专家：安全形势日益紧迫 网信安全产品国产替代潜力大

本篇文章1931字，读完约5分钟

虽然中国已经是一个网络大国，但还不是一个强大的网络国家。一个重要的原因是我们仍然缺乏一个安全和可控的信息技术系统的支持。未来，我们必须打破外国垄断，实现中国自主可控的替代。有必要通过加强市场引导，帮助国内自主可控的核心技术打破现有外资企业的垄断地位

近年来，随着网络安全事件的爆发，网络安全问题越来越受到各国政府和人民的重视。最近，在山东省泰安市召开的首届全国互联网安全与生态建设高层研讨会上，与会专家一致认为，中国虽然已经是一个网络大国，但还不是一个网络强国。一个重要原因是我们仍然缺乏一个安全可控的信息技术系统的支持，未来我们必须打破国外垄断，实现国内自主可控的替代。这也为中国网络安全产业的发展带来了良好的机遇。

安全局势变得越来越紧迫

目前，中国信息化所需的信息基础设施、软件、硬件和服务都来自跨国公司，缺乏安全可控的信息技术系统支持，容易受到攻击。

与此同时，中国在信息领域的核心技术装备受制于人的局面并没有根本改变。安全保护投资少、安全保护模式单一、整体保护能力弱、网络信任体系不完善等问题普遍存在。国家密码管理局商用密码管理处副处长霍伟认为，所有智能设备都可以入侵、控制和攻击，而进口的信息产品都有漏洞和后门。一旦被使用，它们将导致数据泄露，甚至金融系统混乱、供电中断和交通瘫痪。云计算和大数据的“裸奔”已经严重威胁到国家核心数据。

今年上半年，在肆虐的赎金软件“永恒的蓝色”期间，维基解密揭露了中情局的间谍软件“雅典娜”和“赫拉”。他们可以入侵所有主流版本的windows操作系统，从windows xp到windows 10，并劫持整个系统的权限，从而植入更多的恶意程序，删除文件和资料，或向中央情报局服务器发送特定的数据。

“可以看出，如果操作系统不能实现自主控制，它将成为网络攻击或监控计划的突破口。”中国工程院院士倪光南表示，操作系统无处不在，数量大，范围广，在信息系统中往往拥有最高权威，因此有必要高度重视操作系统的自主可控性。

倪光南说，实践证明，在中国的在线信息领域，真正的核心技术几十年来是买不到的，市场也无法改变它。最关键和最核心的技术必须独立开发。在网络信息领域建立一个安全可控的信息技术系统，就是要打破垄断，使核心技术变得有用，最终达到核心技术不受制于人的必要条件。

国内替代是可行的

“产品竞争力弱，与国外相比还有差距。R&D投资不足，技术力量有待加强。缺乏顶级设计和整体解决方案。朋友和商人之间存在恶意竞争。这些都是制约中国信息安全产业发展的因素。”李(300010)信息安全技术集团首席执行官周表示。

山石网首席执行官罗东平表示，中国的网信安全产业生态与欧美有着明显的差距。截至2014年，美国已经发布了40多份与网络安全相关的文件；中国于2017年6月正式实施了《中华人民共和国网络安全法》。在欧美，政府机构已经建立了一个机制，投资于网络安全的创新企业。

此外，中国网络信息技术的一个明显缺点在于集成电路制造、工艺和设计工具。在这方面，国家设立了数千亿集成电路发展基金，许多非政府基金也加入进来，希望在短期内弥补这一不足。除了集成电路，大规模软件也是一个缺点。

数据显示，目前国内网络信息安全市场仍然很小。2016年，中国信息安全市场规模为495.8亿元，其中硬件248.86亿元，软件135.85亿元，服务111.09亿元。

随着国家对网络信息安全的不断关注，中国的网络信息技术和产业近年来取得了快速发展。例如，“米尚。航天科工集团的com”是国内最大的软硬件组成的信息系统。它已经部署了20，000台家用台式计算机，并且已经稳定运行了大约两年。用户体验与使用国外软件和硬件的原始系统相似。“航天科技”米尚。说明国内软硬件基本达到可用水平，也证明了通过技术创新和模式创新，国内自主可控替代方案是可行的。”倪光南说。

市场导向需要加强

网络信息技术具有高度的垄断性，没有强有力的政府引导，很难打破外资企业占据垄断地位的现有市场结构。因此，在尚未进入市场的情况下，帮助自主可控的核心技术打破垄断，进入市场具有重要意义。

"市场导向是建立信息技术系统的必要条件."倪光南说，只有通过实际运用，发现问题，解决问题，才能做好软硬件的适配工作，最终形成一个实用的信息技术系统。一般来说，这个过程要经历三个阶段:“不可用”、“可用”和“易于使用”。其中，第一阶段尤其需要提供市场化的支持，如政府采购向自主可控核心技术倾斜，在信息项目招标中增加自主可控评估，实施网络安全审查制度，实施国内自主可控备选方案。

“如果你想打破外国的垄断，仅仅依靠个别技术的突破是不够的。你还必须在信息技术系统及其生态系统的竞争中获胜。”倪光南说。