如今，中国曾经是网络大国，但还不是网络强国，一个重要缘由就是我们还缺乏平安可控的信息技术体系的支撑，我国的信息根底设备以及信息化所需的软硬件和效劳，少量地来自于本国跨国公司。由此构成的根底设备或信息零碎就像沙滩上的修建，在遭到攻击时须臾间便会分崩离析。

该当指出，随着中国与兴旺国度的技术差距迅速延长，本国对我们的方针也从封锁禁运变为“技术协作”，但往往是以“协作”　之名，行　“穿马甲”　之实，希望中国保持追逐，中止构建自主的信息技术体系，这样，中国当然会永远依赖本国，永远不会变成网络强国。所以要不要开展自主中心技术也就是要不要建立网络强国的成绩。

　　 实行自主可控替代方案

众所周知，网信技术具有高度的垄断性。例如全世界百亿台的智能终端（包括桌面电脑、挪动手机等等）根本上被三家操作零碎（Windows、Android和iOS）所控制。这种高度垄断状况是其他任何行业中所稀有的。实践上，在网信范畴，一些技术、规范、知识产权、文献材料、产品、效劳、处理方案等等，往往构成一个信息技术体系，该体系及其关联的经济社会环境构成了一个生态零碎。相应地，市场竞争也从各个产品或效劳之间的竞争上升到技术体系及其生态零碎之间的竞争。由此可见，中国要想打破网信范畴现有的垄断，靠单项技术的打破是不够的，而必需在信息技术体系及其生态零碎的竞争中，获得一席之地。

近年来我们在施行国产自主可控替代方案中的一个经验是，虽然消耗了少量人力物力，但还是不能从基本上处理适配成绩，这也是由于没有强调构建技术体系成绩所致。

有人担忧实行自主可控替代方案能否会维护落后？这是不理解国产软硬件的实践程度。由于网信范畴的高度垄断性，网信产品的市场份额往往与其程度不成比例，所以虽然国产软硬件到达了可用程度，但人们平常难以实践接触到，对其缺乏理解倒也屡见不鲜。

日前，在第五届太湖论坛以落第四届世界互联网大会上，国产CPU和“航天昆仑数据库一体机”闪亮退场，惹起了普遍的关注。其中，航天昆仑数据库一体机在买卖型数据库范畴采用创新的散布式数据库架构，增大效劳器集群规模，就能进步功能。实测在150台效劳器时，仍有很好的线性减速比。它支持申威、飞扬、龙芯等国产CPU，性价比好，有很大开展潜力。

在这个范畴，国际通行的功能评价是采用tpc组织所制定的tpmC目标，依据tpc组织地下数据和我国有关机构测试数据，航天昆仑数据库一体机的tpmC目标已到达世界第三。从这个采用国产CPU、国产操作零碎和数据库软件的一体机可以看到，以为国产不如出口，实行国产自主可控替代是维护落后等等，都是不契合我国网信范畴实践状况的。

当然，人们供认在网信范畴还有一些短板，分明的是在集成电路的制造，工艺和设计工具等方面，为此，国度已设立了上千亿的集成电路开展基金，还有很多官方基金参加，希望在短期内能予以补偿。此外，大型软件（如EDA、CAD、工业仿真……）方面的短板也需补偿。开发这类软件周期很长，因而还需求采取一些应急措施，例如在国产桌面Linux操作零碎中整合安卓窗口，使安卓的挪动使用也能在桌面运转，补偿某些软件的缺乏，也可以采用桌面虚拟化技术，经过云效劳处理某些大型软件不能在本地运转的成绩。运用这些综合手腕有助于推进桌面国产操作零碎对本国零碎的替代。

　　 落实多维度测评制度

网信事业该当施行平安和开展同步推进。开展是硬道理，平安也是硬道理。为此，要树立必要的法规制度保证，例如贯彻施行《网络平安法》、《网络产品和效劳平安审查方法》，施行多维度测评、等保制度等等。

自主可控不等于平安，但不自主可控一定不平安。自主可控意味着不存在后门，可以自动加强平安（能掌控源代码，能本人剖析研讨、加强平安），发现了破绽可以自动打补丁等等，而不自主可控意味着丧失自动权，在网络攻击下完全处于主动挨打位置。所以该当将自主可控作为网络平安的必定要求，由于在此根底上才干构建平安可控的信息技术体系。

平安可控需求禁受理论的检验和工夫的考验，随着网络空间情势的开展，对平安可控的要求也在开展，一个零碎的平安可控需求贯串其全生命周期。信息平安等级维护制度是国度信息平安保证任务的根本制度、根本战略和根本办法，是促进信息化安康开展，维护国度平安、社会次序和公共利益的基本保证。重点维护根底信息网络和关系国度平安、经济命脉、社会波动等方面的重要信息零碎。

信息平安等级维护是当今兴旺国度维护关键信息根底设备、保证信息平安的通行做法，也是我国多年来信息平安任务经历的总结，事关国度平安、社会波动、国度利益的重要义务。

普通说来，网络平安的要求可以概括为平安可控，即“平安性”和“可控性”。过来传统的测评办法，有能够无视“可控性”，为此，有关部门提出了实行多维度测评的要求，包括：

自主可控评价——对产品/效劳/零碎的自主可控性停止评价，这种评价可以是针对CPU、操作零碎等中心技术产品，也可以是针对其他软硬件或效劳，甚至也能够是针对一个信息零碎或一项信息根底设备。

质量测评——对产品/效劳/零碎的功用、功能等等技术目标停止测评；

平安测评——对产品/效劳/零碎的平安性停止测评，这种测评有能够与“等保”、“分保”的测评相结合。

不久前，有关方面召开了专家评审会，经过了对专业机构所制定的自主可控评价方案的评审。专家们以为，自主可控是网络平安的必定要求，应予以制度化。并根本上认可了方案对CPU、操作零碎之类产品从“知识产权”、“技术才能”、“供给链平安”、“开展自动权”和“国产资质”等方面停止自主可控评价的做法，也以为这种办法可作为对其他产品或效劳停止自主可控评价的参考。

今后，在政府和重要范畴中推进自主可控评价，可以为依托本人研发、本人开展、自主可控水平高的产品和效劳，提供更好的市场时机，避免各种打着“国产”、“技术协作”旗帜的　“穿马甲”的本国产品和效劳，混入政府和重要范畴。因而我们要将“多维度测评”包括其中的“自主可控评价”落实，使其成为网信任务的一项制度。

（作者为中国工程院院士）

责任编辑：陈近梅