红芯陷造假风波、中兴被制裁，国产化替代能拯救自主可控吗？

网信领域（网络安全和信息化）是一个比较特殊的领域，不像传统汽车、制造业那样，这个领域是研发投入最集中、创新最活跃、应用最广泛、辐射带动作用最大的一个技术创新领域，是全球技术创新的竞争高地。

中国网信领域总体技术和产业水平在世界上居第二位，仅次于美国，但为什么中兴事件那么惨呢？因为我们有两个明显的短板，第一个是芯片，中国的芯片设计公司数量世界第一，但是制造方面我们比较差，比制造更差的就是我们集成电路的材料、装备、工艺那些方面，差不多是空白。

第二个短板是基础软件，基础软件大体上是有两大块，一块是操作系统，在中国95%以上都是Windows的电脑，国产操作系统很少，移动手机不是苹果就是安卓，我们的操作系统，特别是终端领域操作系统，基本上都是外国垄断的。另一块就是大型的工业软件，国内基本上都用进口的，中国历来是重硬轻软。

所以我建议要补齐这两大短板，把芯片产业和基础软件补齐，如果这两个短板补齐了，我们就不至于那么容易给人“卡脖子”，也不会发生中兴事件，或者事件出来以后不会有那么严重的影响。

说完短板，来说说我们的两个长板。第一个长板是互联网相关应用，中国目前在世界上不比发达国家差，最近一些外国人到中国来，觉得我们的应用比他们还厉害，我们有希望，首先从应用方面比人家好一点，带动相应的核心技术方面的长板。

第二个长板就是新一代信息技术，如人工智能、物联网、5G、大数据、云计算等，因为新一代信息技术，大家起步时间都差不多，我们国家又重视，人比较勤奋和努力，所以我们在新一代信息技术方面比较活跃。

这个就是我们认为的当前网信领域的总态势，我们没有理由自满，也没有理由悲观，还是要讲究实事求是，争取把短板弥补掉，把长板发扬好，就有希望把我们整个领域提升上去。

核心技术是我们最大的“命门”，核心技术受制于人是我们最大的隐患。

今后很长的时间内，你将会看到国产的替代在不同领域进行，因为进入市场要替代，没有替代进不了市场，我们的经验证明必须要有替代，第一个替代就是国产桌面计算机技术体系对Wintel体系的替代，从Windows3在1993年推出来以后，到现在二三十年，形成了因特尔CPU加上Windows构成的桌面电脑体系，我们现在正在做的就是用国产的操作系统加国产CPU来替代它。

政府办公的那些电脑首先在做这个事情，这个量有多大呢，大家不要小看这部分，我们全国的党政机关，有两千万台电脑，我们计划2020年底完成全部替代，我们要把这2000万台电脑统统用国内操作系统加国产CPU，国产CPU没人用，国家出钱国家先用，我们不能听任Windows永远垄断。

有人说能替了吗，如果这句话在前几年说没信心，但是我现在说可以替，因特尔在走下坡路，大家知道现在什么生态重要？是移动生态，所以在这种前提之下，今天我们替代因特尔，远远比前几年容易的多。

我们现在的替代进行得怎么样呢？总体来说还是不错的，替代会经历三个阶段，第一阶段不可用，性能比较差，支持比较差。第二阶段可用，基本可用了，第三阶段是好用，目前我们的水平是达到了可用阶段，而且有些方面已经向好用发展。

第二个替代是高端服务器和数据库对“IOE”（即由IBM的主机、Oracle数据库和EMC存储设备所构成的系统）的替代，过去，大家知道IOE最难替的是Oracle数据库，因为世界五百强或上市公司基本上都是用Oracle数据库，国家经济命脉大企业统统用Oracle数据库，很难替代掉，目前来讲我们看到有个希望，在7月26号航天科工集团的发布会上，发布了一个相当于Oracle的数据库。

因特尔2018是最好的服务器，3A级别，8路、4路和2路的，相应的国产也有不同的CPU对应，同等价格一般说要比进口的差，但会便宜至少30%。我们的性价比要好，所以应该是非常有竞争力的，现在我们已经在一些银行、国网、中石油、中移动等大集团试验，还是很有希望把去IOE真正推行下去的。

第三个替代是博科ERP对SAP和ERP的替代，全世界五百强公司和中国大企业可能全用SAP和ERP软件，但是我们发现德国SAP有一个缺点，那就是不适应AI和移动互联网时代，而且每年要交几个亿的维护费。

我们有一个公司叫博科，开发了一个叫Yigo的平台，这是一个无代码平台，它做好了一套代码生成，有一个SML（Service Modeling Language 服务建模语言）的解释层，是面向事务处理的软件。

比如说汇率转化多少，利润怎么计算，成本怎么构成，这三个东西定义好以后，就不用做其他事情了，这个平台会把你的每一个事务处理，自动转换成代码，最后是Java执行。我们企业的应用就不要软件人员维护，业务人员就可以维护。

我们希望能够用这个工具把SAP替代掉，因为SAP不仅是经济问题，我们一些要害部门，用了SAP的软件以后，大数据的控制权未必都在自己手里，人家可能远程维护，或者可能远程掌握你，因为你离不开他的软件，离不开它的维护，所以对大数据的安全没法保障，假如你用博科转换以后，我相信大数据的安全应该更加有保障。

第四个替代是国产工控实时操作系统SylixOS对VxWorks的替代，工业控制对安全特别重要，伊朗核设施为什么被搞坏了，因为用西门子做工控设备，工控设备感染了病毒。乌克兰大面积停电，是因为电网被那些控制设备入侵了。现在物联网，工业互联网那么发达，如果工控设备不安全，造成的影响就会非常大，造成整个社会经济活动瘫痪都是有可能的。

因此我们希望对于这些核心技术，工控的核心技术能够很好地掌握，用自己的。大量的工控设备都是用这种操作系统，我们希望进行替代，这是益辉公司推出来的，核心代码是自己把核心开源形成一个小的社区，我们中国人自己创办了一个社区。

我们代码检验90%都是自己写的，10%用的一些开源的，对代码的所有权自主可控程度还是很不错的。第四个替代正在进行，目前一些大集团使用的情况还不错，但是使用的面还不够广，还需要时间，总的情况还不错。

网络安全的核心是技术安全，假如技术不安全，其他一切都没用。传统安全是什么呢？大家知道使用寿命、损坏概率、都是我们可以从数学或者概率预测到的，这些传统安全用计算机可以测出来，或者实验室可以测出来。但是非传统安全，像网络安全就不是那么简单了。

今天自动驾驶汽车撞死人了，是汽车的问题还是什么问题，可能不是控制电路问题，也不是汽车问题，是黑客在后面操纵了，把人撞了，你说这个是谁的问题。所以我们说网络安全有个可控性问题，传统安全是安全性，网络安全，除了传统安全的安全性，还有一个网信所特有的可控性。

要达到网络安全，我认为有三个步骤，第一步做到自主可控，第二步保证技术安全，第三步保证网络安全。任何网信产品，首先要看有没有自主可控，没有自主可控就没必要去考虑安全，要强调自主可控，才到计算安全，从而保证网络安全。

反思中兴事件，假如中兴内部有个自主可控的系统，每个产品先评估一下，有没有自主可控，那么它的网络安全一定通不过，因为这个产品的芯片就一家来源，没第二家供应商。

所有的国产软件、硬件，都要通过自主可控测评，我们以前叫质量测评，测量技术指标、速度和容量这些东西，没有一个自主可控的测评。现在我们要加，工程院副院长首先提出多维度测评，至少有三个纬度，一是质量、技术方面的，二是安全，三是可控。

中兴事件出来以后，回想华为有些方面做得还不错，任正非在2012年的时候，他就有个思想，要有备份，他是从战略备份的角度说，别人断了我们粮食，我们要有备份系统用的上，如果我们所有的企业都按这个思想去做，每个产品服务，假如你都考虑备份系统，别人来卡你脖子不怕。

此外我们主张个人在这方面加以支持，国产我们知道有使用习惯的问题，还有可用到好用这个阶段，一开始体验不一定很好，但我们应该容忍一点，因为没有一定时间，生态建立不起来，我相信未来会看到越来越多的替代，如果中国达不到替代，那就永远会被外国的东西垄断。

原创 小腾老师 腾讯学堂+ 2018-08-28 18:00