周子崴
國(guó)產(chǎn)軟件正在加緊占領(lǐng)市場(chǎng)。近年來(lái),“國(guó)產(chǎn)軟件”越來(lái)越多地和“國(guó)家安全”聯(lián)系起來(lái),出現(xiàn)在人們的視野中。
隨著信息化技術(shù)的快速發(fā)展,國(guó)家安全與信息網(wǎng)絡(luò)的關(guān)系日益加深。2013年,棱鏡門(mén)事件的曝光從兩個(gè)方面引起了人們極大的擔(dān)憂:通過(guò)網(wǎng)絡(luò),不僅個(gè)人信息無(wú)時(shí)無(wú)刻不在監(jiān)控之下,而國(guó)家層面的數(shù)據(jù)信息更是有外泄和被監(jiān)視的風(fēng)險(xiǎn)。
中國(guó)政府已然開(kāi)啟了規(guī)避風(fēng)險(xiǎn)的行動(dòng)。不久前,中央國(guó)家機(jī)關(guān)政府采購(gòu)中心一紙通知將Win 8趕出了政府采購(gòu)的目錄,而這僅僅是一個(gè)開(kāi)始。
被拒之門(mén)外的外國(guó)軟件
5月16日,中國(guó)政府采購(gòu)網(wǎng)發(fā)布《關(guān)于進(jìn)行信息類(lèi)協(xié)議供貨強(qiáng)制節(jié)能產(chǎn)品補(bǔ)充招標(biāo)的通知》,規(guī)范政府采購(gòu)行為。通知要求“所有計(jì)算機(jī)類(lèi)產(chǎn)品”不允許安裝Win 8操作系統(tǒng)。該消息立即引起社會(huì)關(guān)注,微軟也對(duì)此事件表態(tài)稱(chēng)“非常意外”。
有媒體解讀稱(chēng),該《通知》并非行政命令,該文件附件中列出了此次招標(biāo)的品目數(shù)量:便攜式計(jì)算機(jī)10臺(tái),平板電腦5臺(tái),臺(tái)式計(jì)算機(jī)10臺(tái),一體機(jī)5臺(tái)。事實(shí)上,禁用Win 8系統(tǒng)的要求僅僅對(duì)這30臺(tái)電腦有效。
7月中旬公布的中央國(guó)家機(jī)關(guān)政府采購(gòu)協(xié)議供貨商名單進(jìn)一步證實(shí)了這一論斷,根據(jù)該文件,微軟Win 8操作系統(tǒng),以及Office辦公軟件均被列入政采名單。
然而,5月16日的《通知》似乎傳達(dá)了中國(guó)政府整肅信息安全的態(tài)度。中國(guó)工程院院士倪光南從技術(shù)層面對(duì)之進(jìn)行了解釋?zhuān)河捎赪indows系統(tǒng)架構(gòu)的改變,微軟可以實(shí)現(xiàn)遠(yuǎn)程控制,而如果采購(gòu)了Win 8,那微軟就將掌控中國(guó)的信息安全。
與之對(duì)應(yīng)的是,政府對(duì)國(guó)產(chǎn)系統(tǒng)的采購(gòu)需求正在擴(kuò)大。7月17日公布的采購(gòu)名單顯示,國(guó)產(chǎn)操作系統(tǒng)采購(gòu)占比明顯加大,阿里云、中標(biāo)麒麟(NeoKylin)、中科方德、優(yōu)麒麟、龍?chǎng)蔚?家國(guó)產(chǎn)系統(tǒng)上榜。
被政府提防的不僅僅是操作系統(tǒng)。根據(jù)媒體報(bào)道,由于賽門(mén)鐵克的“數(shù)據(jù)防泄漏”(Symantec DLP)產(chǎn)品存在竊密后門(mén)和高危安全漏洞,公安部已下發(fā)通知,要求各級(jí)公安機(jī)關(guān)今后禁止采購(gòu)該類(lèi)產(chǎn)品,并盡快用國(guó)產(chǎn)軟件予以更換。而在2014年中央國(guó)家機(jī)關(guān)政府采購(gòu)名單中,該產(chǎn)品已被剔除,殺毒軟件一欄只剩金山、瑞星、360等幾家國(guó)產(chǎn)軟件企業(yè)。
國(guó)家信息安全岌岌可危?
政府雷厲風(fēng)行的禁令似乎在暗示中國(guó)信息安全依然受到威脅,而規(guī)范文件的出臺(tái)則讓人感到了某種緊張的氣氛。5月22日,國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布消息稱(chēng),我國(guó)將實(shí)行網(wǎng)絡(luò)安全審查制度。
《人民日?qǐng)?bào)》近日在文章中指出,少數(shù)國(guó)家政府和企業(yè)利用產(chǎn)品“單邊壟斷”和技術(shù)優(yōu)勢(shì)大規(guī)模收集敏感數(shù)據(jù),我國(guó)政府部門(mén)、機(jī)構(gòu)、企業(yè)、大學(xué)及電信主干網(wǎng)絡(luò)遭受大規(guī)模侵入、監(jiān)聽(tīng)。
相關(guān)的“少數(shù)政府和企業(yè)”則紛紛辟謠。對(duì)于存在“安全后門(mén)”的指控,賽門(mén)鐵克連忙做出回應(yīng),稱(chēng)所謂安全后門(mén)“并不存在”,而2011年11月賽門(mén)鐵克DLP產(chǎn)品通過(guò)檢測(cè)獲得中國(guó)公安部“計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證”,該產(chǎn)品被允許在中國(guó)境內(nèi)銷(xiāo)售。賽門(mén)鐵克同時(shí)還稱(chēng),其研發(fā)部門(mén)擁有專(zhuān)門(mén)的漏洞檢測(cè)團(tuán)隊(duì),能確保產(chǎn)品通過(guò)版本的更新不斷修正漏洞。
微軟也就質(zhì)疑發(fā)表了回應(yīng)。微軟中國(guó)在其微博中表示,公司產(chǎn)品不存在后門(mén),也沒(méi)有向美國(guó)政府提供過(guò)用戶的信息和數(shù)據(jù)。
雙方的控辯讓真實(shí)情況顯得撲朔迷離。中國(guó)信息安全境況究竟怎樣?值得注意的是,對(duì)于微軟和賽門(mén)鐵克的質(zhì)疑均來(lái)自于政府,更多的在強(qiáng)調(diào)境外技術(shù)所帶來(lái)的“不可預(yù)知的風(fēng)險(xiǎn)”,而“風(fēng)險(xiǎn)”似乎尚未釀成“事故”。對(duì)于國(guó)外軟件的不信任或許只是在凸顯健全信息安全制度的重要性。
根據(jù)《人民日?qǐng)?bào)》5月23日的文章,即將出臺(tái)的網(wǎng)絡(luò)審查制度只是在該領(lǐng)域內(nèi)向國(guó)外范例靠攏。與中國(guó)相比,美國(guó)的網(wǎng)絡(luò)安全審查在審查范圍、內(nèi)容、原則和要求方面顯示出了更為成熟的和嚴(yán)格的體系,該項(xiàng)審查要求對(duì)涉及國(guó)家安全、國(guó)防系統(tǒng)、聯(lián)邦政府的產(chǎn)品和服務(wù)進(jìn)行審查,同時(shí),被審查企業(yè)須簽署網(wǎng)絡(luò)安全協(xié)議,承諾關(guān)于信息數(shù)據(jù)安全的多方事宜。
對(duì)國(guó)外軟件“宣戰(zhàn)”,宣告著一個(gè)針對(duì)軟件技術(shù)的信息安全審查系統(tǒng)正在形成。
國(guó)產(chǎn)軟件資質(zhì)幾何?
與國(guó)外軟件相比,國(guó)產(chǎn)軟件信息技術(shù)自主可控,因而更值得信賴(lài)。在信息安全審核趨嚴(yán)的狀況下,國(guó)產(chǎn)軟件擔(dān)當(dāng)主演的時(shí)代似乎將要來(lái)臨。
根據(jù)賽迪顧問(wèn)發(fā)布的《2013年度中國(guó)企業(yè)殺毒軟件產(chǎn)品市場(chǎng)調(diào)研報(bào)告》,目前在殺毒軟件領(lǐng)域,360已成為企業(yè)殺毒軟件品牌覆蓋率最高的軟件,市場(chǎng)占比大42%,遠(yuǎn)遠(yuǎn)高于賽門(mén)鐵克的18%,除此之外,瑞星也占據(jù)13.5%的份額。
然而,除開(kāi)殺毒軟件領(lǐng)域,真正實(shí)現(xiàn)軟件“本土化”仍有很長(zhǎng)的路要走。辦公軟件方面,WPS市場(chǎng)占比仍然慘淡,與微軟Office相比,WPS的用戶知名度仍然偏低。更重要的是,除應(yīng)用軟件外,其他基礎(chǔ)軟硬件近100%依賴(lài)國(guó)外廠商,顯著的例子是,操作系統(tǒng)方面,Windows仍然占盡優(yōu)勢(shì),國(guó)產(chǎn)紅旗、Linux等系統(tǒng)在技術(shù)和市場(chǎng)方面劣勢(shì)明顯。
6月27日,被視作國(guó)產(chǎn)操作系統(tǒng)先驅(qū)的中科紅旗宣布倒閉。該公司推出多版紅旗Linux操作系統(tǒng),在國(guó)產(chǎn)系統(tǒng)之中鶴立雞群,其產(chǎn)品在政府、教育、電信等多個(gè)領(lǐng)域運(yùn)用較為廣泛。
中科紅旗的倒閉,無(wú)疑是潑給軟件“本土化”的一盆冷水,在更為成熟的海外企業(yè)的競(jìng)爭(zhēng)下,政府的支持并非國(guó)軟企業(yè)崛起的唯一條件,更為成熟的技術(shù)、更為堅(jiān)實(shí)的市場(chǎng)開(kāi)拓能力才是站穩(wěn)腳跟的最大前提。