2023网信自主创新调研报告.pdf

网信自主创新调研报告编委会2023 网信自主创新调研报告2024 年 4 月排 版：伊敏娜校 对：李 雪开 本：720 X 980 1/16版 次：2024 年 4 月第 1 版印 次：2024 年 4 月第 1 次印刷本报告咨询联系方式：cii_版权声明本报告版权属于网信自主创新调研报告编委会所有。未经许可，任何单位及个人不得以任何方式或理由对报告内容进行使用、复制、修改或与其它产品捆绑使用、销售。转载、摘编或引用本报告内容和观点应注明“来源于2023 网信自主创新调研报告”，并书面知会编委会。免责声明本报告由网信自主创新调研报告编委会组织相关单位共同编写。部分数据和观点来自公开信息或网络，编写单位不承担相关责任。I刊首语2023 网信自主调研报告是在我们十四五规划的关键一年出台的。这一年我们终于走出了三年抗疫斗争的环境，克服了各方面的困难，为取得更大的进步努力奋斗！今年的调研报告，更多的反映了自主创新成果应用推广面临的现状和桃战，可以说更加注重脚踏实地，稳步推进。我希望大家认真体会我们网信创新一线同行们的心声，从中找到对各自有益的信息、数据和思考。预祝 2023 网信自主创新调研报告发布成功！中国计算机学会计算机安全专委会主任 严明信息技术研发打牢的基础，促成了信息化的蓬勃发展，催生出五彩缤纷的新质生产力的丰硕硕果和预期遐想。信息系统和网络生态构成了承载新质生产力的重要基础平台。信息安全是保障新质生产力效率效益，国家主权不受制于人的战略要务。习主席在发展新质生产力的学习会上，再次提出了“自主可控，安全可靠”的明确要求。每年的网信自主创新调研报告反映了我们的新进步。2023 网信自主创新调研报告又给我们带来了可喜的发展，可以看到，我们从“缺芯少魂”发展到了“强芯壮魂”。但魂要附体，芯要归位才能发挥“自主可控，安全可靠”的最高使命。让我们继续努力，用我们的智慧，把自主的系统，自主的网路为新质生产力的需求应用搭建起来，运作起来。为新百年强国梦的早日实现建新功，创新业。中国科学院大学教授 赵战生落实网空主权和不受制于人的原则，深化网信自主创新工作，机遇和风险挑战并存。2023 网信自主创新调研报告比较全面系统地分析了当前各个产业节点的现状、问题，并提出了对策。相信对于网信工作者聚焦新质生产力、扎实推进高质量发展有所帮助。中科院信息安全国家重点实验室教授 吕述望II新质生产力是当前和今后一个时期的重要话题，自主创新水平直接反映出新质生产力的质效。2023 网信自主创新调研报告从应用出发，用案例和数据，展示了自主创新在推动产业升级、提升国际竞争力等方面的积极作用，针对性提出了加强政策引导、优化创新环境等多项推进建议，有利于激发创新活力，促进网信产业繁荣发展。2023 网信自主创新调研报告系统性地对国内网信产业链进行了总结和分析，在肯定成绩的同时，直面存在的问题。面向未来，加快发展网信领域的新质生产力，扎实推进网信产业的高质量发展，把握科技创新这一要素，构建正向产业生态，依然面临巨大挑战！中国移动通信有限公司研究院党委书记 张滨航天科工集团二院网信产业总指挥 袁晓光2023 网信自主创新调研报告客观、真实地展现了几年来网信自主创新的成果，分析了当前面临的痛点、难点问题及其成因，并提出了破解困局的建议和路径，为营造自主创新的产业链和生态圈提供了极具价值的参考资料，对新质生产力的形成具有重要的现实意义。北京航天情报与信息研究所党委书记 吴锋2023 年是深化自主创新成果拓展应用领域，攻关爬坡取得重要进展的一年。2023网信自主创新调研报告站在所涉及的各个产业节点和创新成果推广应用的视角，研究分析了当前网信产业的现状和面临的问题，并提出了相应的对策和建议。对进一步深化自主创新成果的应用推广、推动我国网信事业的高质量发展，极具参考价值。公安部网络安全保卫局原副巡视员 郑静清III2023 网信自主创新调研报告较全面地梳理了产业界在网信自主创新以及成果落地过程中遇到的问题,积极思索了问题的原因和对策措施，可以作为有关主管部门和产业界从各自层面深入推进网信自主创新工作的重要参考,尤其是产业界加强协作协同标准化和生态建设的呼吁应得到大家的积极响应。北京计算机技术及应用研究所技术总监 李超2023 网信自主创新调研报告充分反映了近年来我国信创产业取得的成果：产品技术取得不断突破，产业生态实现日趋完善，行业应用得到良好发展。祝愿在产学研用各界的共同努力下，在市场参与主体的通力合作下，信创将迎来更加广阔的未来。国家信息技术安全研究中心原副主任 李冰网信创新是实现网络强国，数字经济战略的基础，调研报告六年持续跟踪，据实调查，科学分析，这为网信领域的各专题创新提供了有益的指导，同时为相关部门对网信创新的管理决策提供了有力支持。中国网络安全审查认证和市场监管大数据中心原首席专家 张剑贵州大数据安全工程研究中心主任 杜跃进网信自主创新调研报告的编写工作持续开展了六年，取得了大量来自产业一线的数据，对于不断深化自主创新有很好的支撑作用。2023 年的报告从行业应用的角度展示了新进展、分析了新问题，对于供给侧和需求侧都有参考价值。IV天融信科技集团董事长兼 CEO 李雪莹中电科申泰信息科技有限公司总经理 周昱2023网信自主创新调研报告 以“进一步深化自主创新”为主题，聚焦国产化软硬件、安全产业创新等领域，从产品侧、用户侧、行业应用等多角度挖掘分析，客观、清晰、准确的反映各企业所在领域的创新活动以及遇到的问题。报告对产业发展提供了十分重要的参考价值。为推进我国网信自主创新贡献了力量，进一步赋能数字经济安全发展。2023 网信自主创新调研报告积极探索自主创新发展新模式，申威有幸与之并肩六年，深刻认识到自主创新的重要性与必要性，报告作为极具参考价值的资料为行业发展启明方向，引领伙伴们携手将网信自主创新之路进行到底。网信自主创新是国之大事，网信也是新质生产力的重要组成部分。核心技术、关键产品，买是买不来的，必须立足于我们自己的力量。报告多年以来一直在强力推动，并且取得了可喜的成绩，是这个领域中不可多得的精品荟萃。青海省委科技顾问 陆宝华2023 网信自主创新调研报告如约而至。2024 年，国家将从顶层设计思路，统筹工作方向，安全合规管理等方面，进一步强化数据安全体系。过去的一年中，我们在信息技术创新上取得了长足的进步。实现了关键核心技术与产品的自主可控，积累了丰富的经验。阅读本报告可以给大家带来有益的借鉴和参考！中国智能终端操作系统产业联盟秘书长 曹冬V2023 网信自主创新调研报告作为业内具有卓越影响力和口碑的报告，一如既往立足信创事业根本，以务实的风格，从信创产业的芯、魂着手，关注芯片、操作系统、数据库、部件、整机、应用、安全、供应链等元素，紧抓当前信创热点、难点及客户侧、产业侧诉求，客观反映从业者关切的问题，以发现问题、分析问题、解决问题的逻辑思路，为阅读者提供高质量的参考和指导。相信报告会为信创产业发展提供助力。同方计算机信创业务集团总经理 张伟重庆市信息通信咨询设计院党委书记、总经理 张晓琴2023 网信自主创新调研报告是一份具有里程碑意义的研究成果，深入剖析了自主创新领域的现状和面临的挑战。通过对行业发展趋势和政策环境的深入分析，报告准确把握了当前自主创新的关键问题，并提出了一系列切实可行的对策建议。这份报告的发布将有力推动自主创新领域的持续发展，为行业发展注入新的活力和动力。江苏云涌电子科技股份有限公司董事长 高南在数字化浪潮席卷全球的大背景下，2023 网信自主创新调研报告应运而生。这次的报告紧扣“进一步深化自主创新”主题，以行业应用为切入点，深入剖析了我国网信自主创新的现状、成因及应对策略，内容丰富、数据翔实、分析透彻，充分展示了我们对国家网信自主创新能力的坚定信念。报告对网信自主创新产品规划与设计具有较高参考价值，也为我们指明了前进的方向和路径。2023 网信自主创新调研报告深入分析了网信行业创新发展的前景，汇聚了丰富的前沿产业信息，并基于这些数据提出了极具价值的见解和建议，为推动网信核心技术领域的自主创新提供了重要的指导和参考。对于致力于推动网信产业发展和技术革新的参与者和行业引领者而言，这份报告是一份不可多得、极富价值的文献。深圳大普微电子股份有限公司 CEO 杨亚飞VI自主创新是企业的生命，是企业发展壮大的根本，是国家新质生产力的发展基石。2023网信自主创新调研报告作为网信领域的权威报告，集中反映了我国当前网信技术的自主创新情况，为企业自主技术创新规划提供参照，为政策制定者在产业体系谋篇布局提供参考。第五空间信息科技研究院院长 谈剑锋2023 网信自主创新调研报告编委会连续 6 年组织开展脚踏实地的调研工作，取得了大量来自产业一线的数据，形成了非常有价值的观点和建议。我们东方通也一路见证和陪伴了报告的成长。报告站在不同的产业节点，内容丰富、观点明确，记录了中间件等基础软硬件多年的创新成果、产业难点、对策与期许，对基础软件的创新发展有较高的参考价值。北京东方通科技股份有限公司董事、副总经理 李利军2023网信自主创新调研报告 如约而至，本次报告以“进一步深化自主创新”为主题，全面解读网信领域在技术、产品、应用等各方面的现状、特点、趋势，内容丰富，视角前瞻。其中，基础软件是信息社会的核心基础设施，国产基础软件的发展则是实现网信领域自主创新的战略基石，对于确保国家信息安全、增强国家战略竞争力、推动产业升级和技术进步等方面具有深远的意义和价值。因此，各行业企业都应该进一步提升对软件质量及安全的关注和要求，2023 网信自主创新调研报告具有重要的参考价值。湖南泛联新安信息科技有限公司董事长 魏书宁2023 网信自主创新调研报告从技术创新、产品创新、工程创新、应用创新等不同角度集中展示了基础软硬件、应用软件和网络安全等方面的创新成果，尤其是对国产芯片、数据存储、信息安全等领域的产品需求、技术研发、产业生态高质量发展具有重要借鉴意义和引领作用。英韧科技股份有限公司总经理 刘刚VII新质生产力在我们信息产业领域，意味着要构筑一个自主可控的坚实基础，涵盖CPU、GPU、操作系统等核心技术的自主化。这既是一项艰巨的任务，也是一次意义深远的机遇。2023 网信自主创新调研报告以“进一步深化自主创新”为主题，对发展新质生产力有较高的参考价值。龙芯中科技术股份有限公司副总裁 张戈2023 网信自主创新调研报告围绕“进一步深化自主创新”的主题，对产业各个领域均做了深入调研，展现了自主创新成就，增强了科技自信，分析了当前的机遇与挑战并提出了建设性的建议。“调查就是解决问题”，本报告对行业发展具有很强的指导性，对从业者具有很高的参考价值。山东华翼微电子技术股份有限公司副总经理 苏云学VIIIIX主要编写单位（按拼音排序）安天科技集团股份有限公司安芯网盾（北京）科技有限公司百信信息技术有限公司北京安普诺信息技术有限公司北京安御道合科技有限公司北京安天网络安全技术有限公司北京长擎软件有限公司 北京辰光融信技术有限公司北京东方通科技股份有限公司北京得意音通技术有限责任公司北京海泰方圆科技股份有限公司北京惠而特科技有限公司北京计算机技术及应用研究所北京金山办公软件股份有限公司北京久安世纪科技有限公司北京凯思昊鹏软件工程技术有限公司北京可信华泰信息技术有限公司北京炼石网络技术有限公司北京珞安科技有限责任公司北京启明星辰信息安全技术有限公司北京人大金仓信息技术股份有限公司北京赛博云帆教育科技有限公司北京山石网科信息技术有限公司北京神州绿盟科技有限公司北京时代亿信科技股份有限公司北京数盾信息科技有限公司北京天融信网络安全技术有限公司北京万里开源软件有限公司北京网迅科技有限公司北京网御星云信息技术有限公司北京小佑网络科技有限公司北京信安世纪科技股份有限公司北京亦心科技有限公司北京优炫软件股份有限公司北京云起无垠科技有限公司北京中关村通力科技服务有限责任公司北京众人数安科技有限公司长扬科技（北京）股份有限公司成都储迅科技有限公司重庆市信息通信咨询设计院有限公司广东中科实数科技有限公司哈尔滨安澜科技有限公司杭州安恒信息技术股份有限公司杭州孝道科技有限公司杭州亿格云科技有限公司湖南泛联新安信息科技有限公司湖南麒麟信安科技股份有限公司江南信安（北京）科技有限公司江苏云涌电子科技股份有限公司精壹致远（武汉）信息技术有限公司X科来网络技术股份有限公司凯云联创（北京）科技有限公司昆仑太科（北京）技术股份有限公司龙芯中科技术股份有限公司南京南瑞信息通信科技有限公司普华基础软件股份有限公司麒麟软件有限公司三六零数字安全科技集团有限公司三未信安科技股份有限公司山东华翼微电子技术股份有限公司山石网科通信技术股份有限公司上海上讯信息技术股份有限公司上海碳泽信息科技有限公司上海众人智能科技有限公司深圳大普微电子股份有限公司深圳市金蝶天燕云计算股份有限公司四川航天七零六信息科技有限公司腾讯云计算（北京）有限责任公司天津神舟通用数据技术有限公司同方计算机有限公司武汉赛博网络安全人才研究中心武汉万数科技有限公司无锡沐创集成电路设计有限公司厦门服云信息科技有限公司兴唐通信科技有限公司英韧科技股份有限公司永中软件股份有限公司友虹（北京）科技有限公司渔翁信息技术股份有限公司元心信息科技集团有限公司浙江华途信息安全技术股份有限公司中电长城网际系统应用有限公司中电科申泰信息科技有限公司中电智能科技有限公司中航鸿电（北京）信息科技有限公司中国长城科技集团股份有限公司中国航天科工集团第二研究院七六所中国软件评测中心（工业和信息化部软件与集成电路促进中心）中国移动通信集团有限公司中国移动通信有限公司研究院中联安翔（北京）信息技术有限公司XI序一数字产业化、产业数字化，是推动我国经济高质量发展的必征之路。数字经济既是新兴技术和先进生产力的代表，同时也对网络安全提出了新的挑战。我国“十四五”数字经济发展规划的通知提出，以数据为关键要素，以数字技术与实体经济深度融合为主线，加强数字基础设施建设，完善数字经济治理体系，协同推进数字产业化和产业数字化。我国网络安全法律、战略和制度明确要求“推广安全可信的网络产品和服务”。导致网络安全问题的根本性原因在于计算科学少安全理念、体系结构缺防护部件、计算工程应用无安全服务。由于设计IT系统不能穷尽所有逻辑，利用必定存在的逻辑缺陷挖掘漏洞、进行攻击的风险始终存在，网络安全是永远的命题。因此，解决网络安全问题需要从两个方面着手，一是建立安全可信的基础软硬件产业新生态，降低逻辑缺陷的风险以及供应链安全风险；二是构建网络安全主动免疫保障体系，达到“六不”的防护效果：攻击者进不去；非授权者重要信息拿不到；窃取保密信息看不懂；系统和信息改不了；系统工作瘫不成；攻击行为赖不掉。近年来，随着信创工作的不断深入，我国在互联网核心技术自主创新方面持续取得突破，自主可信的产业体系日益完善，网络安全和信息化设备的产业生态已经基本构成。芯片、操作系统、数据库、中间件等基础软硬件的自主研发能力不断提升，终端、服务器、交换机、路由器以及各种网络安全设备的性价比接近或已经达到了国际先进水平，安全可信程度不断加强，在政务、金融、能源等各个重点行业逐步应用推广，在保障国家安全方面发挥了重要作用。在肯定成绩的同时，我们需要清醒地认识到，自主并不等于安全。信息技术应用创新可以在一定程度上解决后门和供应链风险，但不可避免地会产生很多新的漏洞。进一步做好重点行业领域的信创工作，需要构建主动免XII疫安全可信的防御体系，有效抵御已知和未知的各种攻击。尤其是推广使用安全可信的网络产品和服务，使得网络空间所有的产品设备都应具备基本主动免疫能力，并通过服务治理得到进一步提高，从而筑牢网络强国、数字中国的安全底座。2024 年 3 月 1 日XIII序二2023 网信自主创新调研报告和大家见面了，这是我们开展网信自主创新技术和产业调研工作的第 6 个年头。6 年来，直接参与这项工作的企业和个人越来越多，已经从最初的 30 多家企业、不到 50 人，发展到超过200 家企业、将近 300 人。如此高的参与度与各界的关注和认可充分说明了这项工作的价值和意义。在本年度报告发布之际，我首先向坚持参与组织和编写这个报告的编委会成员表示敬意和祝贺！去年的报告以“深化自主创新”为主题，重点从供给侧分析如何将自主创新的网信产品和解决方案应用于重点行业。今年的报告则侧重于从自主创新成果的应用推广视角，研究分析当前网信产业的现状和面临的问题。从报告的字里行间我们可以看出，编写者普遍认为目前推动创新成果在各个行业的应用落地尚有不少问题需要解决。去年，我在2023 网信自主创新调研报告的序言中提出，深化自主创新的成功，至少应该得到两个方面的响应：一是在需求侧，创新成果要开始向数字化、信息化的核心应用领域推进；二是在供给侧，要实实在在地解决好核心技术问题，进一步提高产品的性能，进一步完善产业链。从2023网信自主创新调研报告收集的信息看，需求侧和供给侧都有不少问题需要解决，如怎样处理合规要求和实际需求的关系、如何在开源和商业版本之间做选择、如何应对供应链新出现的安全风险、如何搞好产品和服务的结合、如何提高解决方案的可推广性等。对这些现象和问题，2023 网信自主创新调研报告从所涉及的各个产业节点的视角进行了分析，提出了相应的对策建议。其中有一部分建议是有共性的，比如继续加大核心技术的攻关力度，切实提高产品的性能、稳定性和可靠性；通过标准化缩减供需双方之间的认识和要求的不对称；如何加强开源社区建设以促进产业生态健康发展等。还有一些话题，在报告里涉及尚不够深。比如技术路线的收敛、国产化产品的真替真用、管理上的合规和实际上的可控等问题等。这看来需要供需双方在政策指引下为“解决受制于XIV人的问题”共同努力，“双向奔赴”以最终解决好。今年是中华人民共和国成立 75 周年，是实现“十四五”规划目标任务的关键一年。我坚信，只要我们坚持脚踏实地、坚持实事求是、坚持集思广益，网络安全和信息化工作就会一步一个脚印地稳步推进。让我们坚持自主创新，努力构筑网信自主创新的新格局，着力推动我国网信事业的高质量发展，为实现中华民族伟大复兴不断贡献力量！2024 年 3 月 1 日XV目录前 言 1第 1 章 服务器 C P U和网络控制器芯片 81.1 芯片技术取得长足进步，仍需坚持自主创新 81.2 国产芯片深入行业市场要解决生态问题 91.3 在坚持自主创新的基础上加强生态建设 11第 2 章 固件 1 42.1 国内固件产业呈现“小而散”的特点 142.2 产业问题在人才、标准、安全方面的投影 142.3 加快固件技术突破创新实现合作共赢 15第 3 章 操作系统 1 73.1 国产操作系统面临工程化、碎片化和多样化问题 173.2 国产操作系统产业存在技术、生态和应用方面的问题 193.3 多方协同、共同突破，实现操作系统高质量发展 21第 4 章 存储 2 34.1 存储领域的自主创新形势不乐观 234.2 政策引导、市场监管和标准化工作需要加强 254.3 筑牢自主可控的安全存储基座 26第 5 章 数据库 2 95.1 国产数据库需要解决兼容、迁移和智能运维问题 295.2 提高兼容性能在很大程度上解决问题 315.3 加强适配迁移能力，引入人工智能技术 33XVI第 6 章 中间件 3 76.1 国产中间件在各行业的应用不均衡 376.2 中间件厂商面临市场模式和标准规范问题 396.3 多措并举，促进国产中间件的行业应用 41第 7 章 整机 4 57.1 市场取得一定成绩，规模不及预期 457.2 市场表现受政策标准和生态建设的影响较大 467.3 标准化和解决方案拉动整机真替真用和市场发展 48第 8 章 办公软件 5 08.1 用户“裹足不前”，厂商“负重难行”，行业“荆棘丛生”508.2 技术要提升，标准待加强，市场需优化 538.3 以投入增实力，从底层推适配，用标准促发展，借正版化推国产化 56第 9 章 打印设备 6 09.1 打印设备深入行业市场面临阻力 609.2 打印设备厂商面对开放市场的考验 629.3 多管齐下推动打印设备突破困境 63第 1 0 章 软件测试工具 6 510.1 自主软件测试工具在市场侧面临挑战 6510.2 自主软件测试工具需要资源投入和多维度支持 6610.3 建立高效权威的软件测试工具生态 67第 1 1 章 商用密码 7 111.1 商用密码产品在行业应用推广中面临挑战 7111.2 商用密码发展需要全方位思考 73XVII11.3 体系化保障措施助力建设商用密码发展快车道 74第 1 2 章 终端安全 7812.1 国产化终端安全产品总体向好，但也存在问题 7812.2 国产化终端安全产品在应用推广中面临挑战 8012.3 创新提升产品价值，合作应对推广挑战 82第 1 3 章 云计算安全 8 513.1 云计算产业快速发展，出现新的安全薄弱点 8513.2 安全体系建设滞后于新技术、新业态、新模式 8713.3 多方面入手，助推云计算安全 89第 1 4 章 数据安全 9214.1 深化数据安全应用面临多重挑战 9214.2 从标准化、技术创新和产业生态看数据安全问题 9314.3 提高能力、解决问题，促进数据安全产业发展 95第 1 5 章 高级威胁防御 9 815.1 攻防两端技术演进共同推动高级威胁防御市场发展 9815.2 高级威胁攻击和防御具有强烈的技术驱动属性 10015.3 高级威胁检测发展趋势与建议 102第 1 6 章 漏洞管理 1 0 516.1 漏洞管理获得初步认可，但还面临不少挑战 10516.2 漏洞管理瓶颈源于生态和技术双重主因 10616.3 产业生态协同，共融共建漏洞管理新局面 109第 1 7 章 反恶意代码引擎 1 1 417.1 反恶意代码引擎面临日趋复杂威胁对抗形势 114XVIII17.2 反恶意代码引擎需要解决“内部”问题 11617.3 发挥反恶意代码引擎价值，赋能核心威胁检测能力 117第 1 8 章 安全管控 1 2 018.1 安全管理在精细化实战方面表现差强人意 12018.2 安全管控技术和产品需要创新发展 12218.3 多维度提升安全管控综合产业能力和技术价值 124第 1 9 章 工控安全 1 2 819.1 工控安全国产化进入加速期 12819.2 新型工业化面临多重安全挑战 12919.3 强化技术与服务创新，促进工控安全高质量发展 131第 2 0 章 电子数据取证 1 3 420.1 电子数据取证产业国产化推广进程缓慢 13420.2 电子数据取证产业国产化推广进程缓慢的原因 13520.3 把握机遇，加快电子数据取证产业国产化推广进程 136第 2 1 章 软件供应链安全 1 3 821.1 软件供应链安全尚未得到足够重视 13821.2 软件供应链安全供需双方都需要提高 13921.3 积极应对挑战，保障软件供应链安全 140后记 1 1 4 3后记 2 1 4 81前 言在业界专家的大力支持和企业广泛参与下，网信自主创新调研报告已经连续编写 6 年了。6 年来，参与到报告编写工作的企业从 30 多家发展到200 多家，人员从 40 多人发展到 300 多人。这从一个侧面反应了产业界对网信自主创新工作的重视程度越来越高。回顾 6 年来网信自主创新调研报告的编写历程，编委会始终将“坚持脚踏实地、坚持实事求是、坚持集思广益”作为一以贯之的工作原则，全体参编人员不以系统性、完整性为目标，不去追求教科书式的表述方式，而是站在产业一线的视角将取得的成绩和遇到的问题呈现出来，并尝试着对具有代表性的问题提出对策建议。从专家和用户的反馈看，报告所力求的一个“实”字得到了充分的认可。自 2023 年以来，深化自主创新工作从党政领导向关键信息基础设施行业拓展，产业界普遍感觉遇到了一定的困难。这一方面有技术、产品与更复杂的应用场景结合时必然会面临的客观因素，另一方面也有用户的观念、意识等主观因素。因此，深化自主创新不仅仅需要供给侧发力，还需要需求侧的推动和监管侧的引导。本年度的报告尝试着站在产业的视角分析行业应用的现状和问题，共涉及 21 个领域：1、服务器 CPU 和网络控制器芯片随着国内芯片设计能力和生产工艺的不断提高，部分国产芯片在性能方面已经接近国际水平，并在党政办公领域发挥重要作用。未来一个时期，国产芯片向党政办公以外的重点行业进军，在持续技术创新的前提下，要注重解决生态建设问题。22、固件国产固件在党政等行业领域得到规模化应用，无论是功能还是性能都达到了“可用”的程度，但产业化水平与国外相比还有相当大的差距。3、操作系统国产操作系统得到了快速发展，在服务器、桌面、移动、云、嵌入式、物联网领域占据一定市场地位，但在用户体验度、系统功能等方面都有不足，距离“好用、易用”还有一定差距。同时，操作系统的生态建设还存在明显短板，配套软件体系建设还有较长的路要走。4、存储国内存储产业得到长足发展，整体形势向好。自主创新的存储产业也存在一些问题，比如 HDD 产业缺失、RAID 卡刚刚起步、安全问题未解决、NAND flash 厂商单一且产能受限、主流技术及标准受制于国外等。5、数据库截止到 2023 年，国产数据库引擎的性能、可扩展性和安全性等方面均有显著提升并获得了市场认可，但在兼容、迁移、智能运维等方面还需加强。6、中间件国产商用中间件在行业市场的覆盖率偏低。行业侧系统建设模式发生变化、建设放缓；用户习惯于使用免费开源中间件；供给侧创新能力及技术标准自主能力有待加强等是主要原因。7、整机信创整机产业已经形成一定规模的生态体系，对标国际成熟的技术生态体系，仍然面临技术选型难、适配验证工作繁重、应用系统不稳定、行业场景化方案不足，以及缺乏统一权威标准参考等挑战。38、办公软件办公软件正经历数字化、智能化的变革期。多重趋势叠加的大背景下，办公软件产业迎来巨大发展机遇，同时也面临着“真替真用”、适配负担、盗版软件、标准体系等问题和挑战。9、打印设备国产打印设备在党政和金融等行业得到了相对广泛的应用，由于产品化成熟度待提升、高端产品仍需持续投入、产品成本优势仍不明显等原因，在其他领域的应用推广还存在挑战。10、软件测试工具国产软件测试工具产品覆盖较全，但总体水平相对落后。当前，自主软件测试行业已经进入加速发展阶段，相关产品陆续投入市场，但总的来看市场占有率还有待提高。11、商用密码应用商用密码产业规模整体呈上升趋势，在部分领域初步实现了与应用场景的融合。由于行业的特殊性、专业性和复杂性，商用密码产品和服务在与行业应用相融合的过程中面临着较大的挑战。12、终端安全终端安全越来越受到各企事业单位的重视。成熟的国产化终端安全产品获得相对广泛的应用，为用户终端资产、系统环境和业务应用提供综合安全管控能力，但存在对国产化环境的响应相对滞后等问题。13、云计算安全云安全成为用户重点关注的问题，云计算安全市场潜力巨大。信任风险由人员向云计算基础设施转变，安全左移导致责任划分不清晰等问题影响云4计算安全落地。14、数据安全数据安全产业得到了快速发展。产品门类从传统的数据加密、数据库审计，拓展到了包括数据资产管理、数据监测、数据共享、隐私保护、追踪溯源等在内的数据全生命周期。深化数据安全应用、有效保障行业用户的数据安全，面临意识、技术和生态等方面的问题需要解决。15、高级威胁检测高级威胁攻击和防御具有强烈的技术驱动属性，攻防两端的技术演进共同推动了高级威胁防御市场发展，为了应对高级威胁，组织需要采用多种安全产品与服务构建纵深防御体系。16、漏洞管理随着信创产业的发展，安全漏洞问题也日益凸显。漏洞管理成为信创的重要议题：一方面漏洞管理的重要性和必要性越来越被业界认可；另一方面漏洞管理也面临着生态和技术双重挑战。17、反恶意代码引擎随着威胁数量与复杂度的持续增加、攻击的场景不断泛化，信息系统复杂性、资产规模和网络带宽不断加大，给反恶意代码引擎的检测能力、检测效率、算力成本和精准分类命名提出了新的要求。18、安全管控安全管控作为政企网络安全管理和运营的综合型平台，所带来的价值和作用逐步得到认可，已成为政企构建网络安全体系的核心，但在精细化实战方面表现差强人意。519、工控安全工控安全国产化进入加速期，主动防御技术不断涌现并开始落地，但国产化覆盖不足，同时新型工业化要求融合新技术、新应用构建新业态，从而产生新的安全挑战。20、电子取证电子数据取证是国内安全领域的一个重要方向，但在推广进程中还存在一些难点和挑战，制约了电子数据取证产业的国产化发展。21、软件供应链安全软件供应链高度依赖开源组件或国外技术，针对软件供应链的攻击越来越多，相关的安全保障问题逐渐被业界关注，但尚未得到足够重视。编委会深知由于参与编写单位的覆盖面有限等原因，报告在深度和广度上还有很大的上升空间，例如对人工智能等热点问题的分析有所欠缺，相关话题将在2024 网信自主高新调研报告有所加强。7基础篇1、服务器 CPU 和网络控制器芯片2、固件3、操作系统4、存储5、数据库6、中间件7、整机8、办公软件9、打印设备10、软件测试工具8第 1章 服务器 C P U和网络控制器芯片随着国内芯片设计能力和生产工艺的不断提高，部分国产芯片在性能方面已经接近国际水平，并在党政办公领域发挥重要作用。未来一个时期，国产芯片将向党政办公以外的重点行业进军，在持续技术创新的前提下，要注重解决生态建设问题。本章选取服务器 CPU 和网络控制器芯片两个维度对相关问题进行初步分析。1.1 芯片技术取得长足进步，仍需坚持自主创新1.1.1 CPU 是信息技术体系的重要支点从技术依赖的角度，信息技术体系可以分为四个层次。第四层是应用层，如电商、办公系统、智慧城市等。第三层是整机层，如 PC、服务器、手机、打印机、防火墙、交换机等。第二层是以 CPU 为代表的芯片及以操作系统为代表的基础软件层。第一层是 CPU 和操作系统的关键核心技术，包括指令系统、核心 IP（如 CPU、GPU、内存接口、高速 IO 接口等）及 EDA 工具、生产工艺等。1.1.2 自主指令系统取得突破指令系统是信息产业的根技术，CPU 和操作系统都依赖于指令系统，但指令系统不再依赖其他技术。龙芯推出了自主指令系统龙架构（LoongArch），已经得到国际开源软件界广泛认可与支持，成为与 X86、ARM 并列的顶层生态系统，国内统信、麒麟、欧拉、龙蜥、鸿蒙等操作系统以及 WPS、微信、QQ、钉钉、腾讯会议等基础应用均推出龙架构版本。申威基于自主指令系统 SW64 持续进行基础软件迭代升级，充分发挥双线程等核心新特性，性能得到进一步释放。同时，申威研发的适配迁移工具和二进制翻译工具为申威平台的软件迁移提供了便利。2023 网信自主创新调研报告9 基础篇-服务器 CPU 和网络控制器芯片1.1.3 材料、设备和封装基板问题需要攻关测试工艺比较简单。国内封装工艺已经处于世界先进行列。硅片的生产方面，14nm 已经量产，7nm 也已研制成功，可以满足绝大多数应用需求。芯片工艺线中的材料和设备以及封装基板问题需要攻关解决。1.2 国产芯片深入行业市场要解决生态问题1.2.1 芯片设计完成技术“补课”，性能不再是瓶颈构建信息产业新发展格局，要从基于自主 IP 核的芯片研发、基于自主指令系统的软件生态和基于自主工艺的芯片生产三个环节提高自主可控度。经过多年的努力，国产芯片设计企业在指令集、IP 核和芯片性能方面均取得可喜的进展。龙芯在自主指令系统龙架构（LoongArch）的基础上，通用处理性能已经逼近市场主流 X86 CPU 的水平。龙芯 3A6000 芯片 SPEC CPU 2006 Base单线程定/浮点分值达到 43.1/54.6 分，SPEC CPU 2006 Base 多线程定/浮点分值达到 155/140 分，Unixbench 实测分值超 7400 分，性能达到 Intel 酷睿十代四核处理器水平。申威基于自主指令系统 SW64 完成了第四代处理器微架构 Core4 的研发工作，实现了多线程的支持；并在此基础上完成了申威新一代服务器处理器的研发，SPEC CPU 2006 Base 多线程定/浮点分值均超过 1000 分。网讯网络控制器芯片现已支持 802.3ab-1G、802.3ae-10G 及 802.3ba-100G 的系列标准，100G 以上高端网络芯片处于样机测试阶段，100G 以下网络控制器芯片已实现自主研制和量产，1G/10G 芯片在 PC 服务器领域实现批量替代，25G/100G 高速智能网络控制器芯片正在向 SMART NICDPU 演进。基础篇-服务器 CPU 和网络控制器芯片101.2.2 应用生态成为自主 CPU 发展的短板现有的信息产业基本上都建立在 Wintel（Intel+微软）体系和 AA（Arm+Android）体系基础之上。在信创工作推进过程中，各行业的业务系统存量的应用软件都需要与国产 CPU 及相应版本的操作系统、数据库重新适配。相对于指令系统差异（如从 X86 到龙架构），操作系统差异（如从Windows 到 Linux）对应用的影响更大。在自主 CPU 性能不断提高、操作系统趋于成熟的情况下，应用软件生态成为自主 CPU 的发展瓶颈。另外，国产 CPU 配套芯片（IO 桥片、BMC、GPU、AI 等）国产化水平和性能不高，这也是芯片厂商面临的生态问题之一。1.2.3 定制需求多、适配周期长，影响网络芯片应用推广国产网络高速智能芯片目前主要用于专用领域，在消费级别的互联网平台等领域应用数量没有形成规模，DPU/SmartNIC 25G 100G 以上的网络高速智能芯片也没有成体系的国产化替代。国家重要领域的基础设施中，数据中心、高性能计算、AI 加速运算等场景的服务器国产化推进还处于起步阶段，技术难度大且专用化程度高，高速智能网卡的调优进展缓慢，导致网络芯片厂商投入高、回报慢。国产主流 1G/10G 网络控制器和网卡产品适配工作量大，产品导入进程缓慢，影响主流网络控制器的全面推广进度。在商用领域，国产网络芯片软件适配在驱动能力、兼容性和安全性等方面的问题比较突出，硬件适配在功能、性能、接口和专用定制等方面困难较多，因此定制化需求较多，导致网络控制器和网卡的适配迁移、测试、生产上线周期长。在工业领域，由于驱动和接口等技术体制复杂，硬件设计技术不规范，客户定制需求多，导致适配任务繁重。另外，由于国产 CPU、OS、BMC/BIOS、光模块和路由器品牌和技术路线众多，国产网络芯片为了匹配上下游厂商，开展了大量的适配工作。2023 网信自主创新调研报告11 基础篇-服务器 CPU 和网络控制器芯片1.3 在坚持自主创新的基础上加强生态建设1.3.1 基于自主指令系统构建信息技术体系引进国外技术做不出新的技术体系，反而会造成依赖国外信息产业生态的惰性，强化国外垄断企业已经形成的垄断态势。就像我们可以基于英文写文章，但不可能基于英文构建中华民族文化一样，我们可以基于国外指令系统做产品，但不可能基于国外指令系统构建自主信息技术体系。因此，建议出台政策鼓励整机厂商和应用开发商加强针对自主指令系统 CPU 的产品开发和应用适配，鼓励信创应用单位采购基于自主指令系统的信创产品。1.3.2 加强自主指令系统生态建设芯片设计企业要持续关注自主指令集架构的生态建设，采用兼容性迭代发展策略，使新一代处理器核心的指令集保持对上一代核心的兼容，并基于自主研发和设计能力及二进制翻译、浏览器定制化、外设定制化等成熟技术，通过产业适配中心、创新实验室、ODM/OEM 联合研制中心等方式，加强与整机厂商、基础软件厂商和应用开发商的合作，在资源共享、技术创新、平台适配、应用推广、人才培养等方面全面规划、统筹推进，缩短一体化ODM产业链和降低成本，构建软硬件定制化的解决方案，形成示范带动作用，不断完善自主指令系统的生态体系。另外，在条件具备的情况下，应积极推动基础软件版本及迭代研发规则的规范化，推动制定统一编程框架，更好地实现指令集架构和跨平台应用兼容。通过研制应用迁移评估工具，为应用提供标准的开发适配环境，