|
|
发表于 2017-10-13 22:08:07
|
显示全部楼层
Windows10 靠不住,还是要坚定不移地 发展国产操作系统
◎ 倪光南 中国工程院院士
中国要发展自己的操作系统
为了在关键核心技术上不受制于人,为了确保 国家安全,中国一定要发展自己的操作系统。2013 年 12 月 20 日习主席《在中国工程院一份建议上的 批示》指出:“计算机操作系统等信息化核心技术 和信息基础设施的重要性显而易见,我们在一些关 键技术和设备上受制于人的问题必须及早解决。要 着眼国家安全和长远发展, 抓紧谋划制定核心技术 设备发展战略并明确时间表,大力发扬“两弹一星” 和载人航天精神,加大自主创新力度,经过科学评 估后选准突破点,在政策、资源等各方面予以大力 扶持,集中优势力量协同攻关实现突破,从而以点 带面,整体推进,为确保信息安全和国家安全提供 有力保障”。习主席这个批示为发展操作系统等网 信核心技术指明了路线和方向,我们应当认真学习 和贯彻。
最近《人民日报》的一篇微博问得好:咱们的 操作系统在哪里 ?( 按:这里主要指我国桌面操作系 统 95% 以上的市场被 Windows 所占据 ) 人们要问: 中国的“太湖之光”能登上世界超级计算机顶峰, 高铁能走向一带一路,北斗系统能紧追 GPS,墨子
卫星能开创量子实验新记录......,那需要钱不多的 操作系统,怎么就做不出来呢 ? 我们认为,问题出 在我们的决心不够,措施不力,也存在着某些干扰。 当前,就有一个如何对待 Windows10 政府版的问题。
Windows10 政府版还没有通过网络安 全审查
不久前,笔者提醒人们注意,Windows10 政府 版没有通过网络安全审查,此后出现了一些不同的 声音。笔者就此请教了中国信息安全测评中心负责 人,他回答说:“2015 年中国信息安全测评中心承 担对 Windows10 政府版作网络安全审查,发现了 一些安全问题,当时 Windows10 政府版没有通过审 查。”这里笔者再次强调,迄今为止,我国还没有 哪一家权威测评机构发表过对 Windows10 安全审查 的公开结论。因此,希望大家不要受某些言论的误导, 应遵守《网络安全法》,在 Windows10 政府版未通 过网络安全审查的情况下,不予采购或使用。
顺便说一下,就网络安全而言,Windows10 的 各个版本 ( 政府版、裁剪版、特供版、通用版......) 没有本质区别,都属于 Windows10 范畴。
Windows10 要通过网络安全审查决非易事
一些专家认为,当前不具备对 Windows10 进行 安全审查的条件。一个重要理由是,微软并未提供 其全部可重构的源代码,这并不是苛求微软。大家 知道,华为要使英国用户放心,就向他们开放了其 通讯设备的全部可重构的源代码,使他们可任意审 查、重构,例如可将源代码修改、编译后再重新加 载到设备中,以确认源代码的真实性、可控性。但是, 历史上微软对中国从未这样做过,这次安全审查也 是如此。据估计 Windows10 有百万行量级的源代码 未开放,这部分源代码等于是“黑盒子”,无法做 “白盒测试”,请问在这种情况下,怎能对其安全 性、可控性作准确评估呢 ? 这虽然只是一个必要条件, 不是充分条件,但确实非常重要。例如国内多家操 作系统委托测评机构进行国际通行的“CC 检测”时, 都提交了全部可重构的源代码。既然安全审查没有 国籍偏好,那对 Windows10 提这样的要求有什么不 对呢 ?
对 Windows10 进行网络安全审查的其他障碍还 有:因 Windows10 捆绑了可信计算技术,需审议与 国家《电子签名法》、《商用密码管理条例》等法 规的合法合规性;Windows10 捆绑了可信计算技术 和杀毒软件,对我国可信计算厂商和国内外信息安 全厂商都构成了不正当竞争,需实施反垄断审查等 等。显然,Windows10 要通过网络安全审查决非易事, 有宣传说它通过了“用户测试”、“安全测试”等等, 但这些都不能代替网络安全审查,请大家不要轻信。
怎么看 Windows10 的“先进性”
网信领域要重视安全和发展的同步推进。发展是硬道理,安全也是硬道理。Windows10 政府版没 通过网络安全审查,重要领域就不能使用,这也是 硬道理。另外,这也并不影响我们在操作系统领域 采用先进技术。
业界公认 Linux 和 Windows 都是先进的操作系 统,目前在移动、服务器、云计算等领域 Linux 占优势, 在桌面领域 Windows 占优势,这主要取决于它们的 生态系统。在桌面领域,Windows 某些版本 (Vista、 Windows8、Windows10) 因不可控而未列入政府采 购目录,但 Windows XP、Windows7 等版本仍可用。
在用户体验上,Windows10 的特点是捆绑了可 信计算和杀毒软件,并提供了触摸界面。这第一项 不符合可控性和反垄断的要求。建议我国反垄断有 关部门要求微软提供剥离可信计算和杀毒软件的版 本。前年,发改委宣布对高通处以人民币 60.88 亿 元罚款,这一反垄断举措受到国内外的好评。此后 高通对我国手机厂商改善了态度,我国华为等公司 也开始向外国公司收取专利费。建议反垄断有关部 门在处置微软捆绑销售方面,学习欧盟的经验—— 2009 年微软由于捆绑销售,被欧盟处以总额为 16.8 亿欧元(约合24.4亿美元)的罚款。
这第二项,即触摸界面,国产桌面 Linux 也将 会提供这一功能。鉴于微软移动系统并不“先进”, 而国产系统将提供的是与安卓兼容的功能,事实上 更加“先进”,所以政府用户不用 Windows10 不存 在“排斥先进技术”的问题。
目前在一般市场上 Windows10 正在强行切换 Windows XP 或 Windows7。因为中国用户比较保 守,如不是微软停止服务或免费升级,很多人并不 想升级。至于在政府领域,Windows10 还未进入,

Industry Events
Windows 老版本仍然可用,国产 Linux 也刚开始替 代 Windows 老版本。这样做既不违背 WTO 原则, 在国际上也并不突出。例如,欧盟很多国家政府都 鼓励使用开源软件,俄罗斯政府禁止采购外国软件 等等,没有人说他们是“强行切换”。
中国应如何发展操作系统
回到中国为什么做不出自己的桌面操作系统问 题。本来中国软件业理应比其他行业更容易追赶发 达国家,因为中国的科技人力资源世界第一,软件 人才极为优秀,软件水平也不受工业基础制约,但 问题是这些优势没用好,反而受到了干扰。
在开放的环境下,发展中国桌面操作系统可能 采取的途径是:
一、引进但必须安全可控。回顾历史,从 1994 年中文 Windows 进入中国市场,二十多年里中国花 费了上千亿元购买 Windows,让它占据了中国桌面 95% 以上的市场,但结果中国并没有取得 Windows 的,哪怕是一行源代码的知识产权,只培养出一 些 Windows 操作员,使程序员熟悉 Windows 平 台,并没培养出任何 Windows 的专家 ( 除微软雇员 外 )。实践证明,钱和市场没换来核心技术。现在 Windows10 没有通过网络安全审查,说明它达不到 引进但必须安全可控的要求,这条路走不通。
二、引进消化吸收再创新。对于 Linux 那样的 开源软件,采用这种方式是切实可行的。我国的超 级计算机、以 BAT 为代表的互联网企业都是这样做 的。而且随着我们能力和贡献的提升,我们在开源 社区的话语权可以增加,甚至可以主导某些社区、
某些项目。所以这条路是经得起实践检验的,这 正是现在国产 Linux 桌面系统的发展途径。但对于 Windows 这类不开放的“专有软件”,这条路也走 不通。
三、同别人合作开发。当然,这首先是要真正 的合作,同时技术合作也要从严把关审批。那么中 方和微软合资成立的“神州网信”是否符合呢 ? 人们 注意到,微软已声明“将保留所有关于 Windows10 的技术知识产权”,因此,控股的中方拿不到哪怕 是一行源代码的知识产权,难道这能说是真正的合 作吗 ? 另外,这公司成立一年左右,中方二三十人, 都称不上是 Windows 专家,怎能把一个有一亿行源 代码的 Windows10 变成中国“自主可控操作系统” 了呢 ( 参见神州网信的网站 )? 现在,Windows10 政 府版没有通过网络安全审查,就大张旗鼓地在政府 部门中推广“试用”了,这怎能体现从严把关审批呢 ? 我们认为这条路也走不通。
四、依靠自己的力量自主创新。目前我国桌面操 作系统正是沿着这条途径发展的,同时也依托 Linux 开源软件,实施引进消化吸收再创新。这样,我国软 件人才就有广阔的用武之地,也可以不断提高安全可 控水平,更好地抵御“永恒之蓝”这类网络武器的攻击, 这才是发展国产桌面操作系统的正确道路。当前要排 除 Windows10 政府版的干扰,因为国产 Linux 操作 系统是安全可控国产信息技术体系的核心,而政府采 购市场是国产 Linux 系统的根据地,如果这个根据地 被 Windows10 占了,那等于国产体系被人挖了墙踋, 我们一二十年里辛苦培育起来的国产 CPU、其他国 产软硬件以至整个技术体系都会统统垮台。由此可见, 我们要高度重视 Windows10 政府版问题,坚定地走 自主创新发展操作系统的道路。 |
|
[复制链接]
IP卡
狗仔卡
显身卡