我国网信领域的若干创新.pptx

一、中兴事件的教训 二、控制核心技术，实现“国产化替代国产化替代”三、如何达到达到自主可控？一、中兴事件的教训一、中兴事件的教训n中兴事件的重要教训是：在引进高新技术上不能抱任何幻想，应当清醒地认识到：关键核心技术是要不来、买不来、关键核心技术是要不来、买不来、讨不来的。大国重器一定要掌握在讨不来的。大国重器一定要掌握在自己手里。自己手里。n也许从短期看，采用市场上可买到的芯片等等在经济上似乎有利，但一旦被人禁运，就会陷入困境。n中兴事件充分暴露了目前我们在供应链方面容易被人卡脖子。n为此，我们应当认真地分析我们产业的状况，找出其中的“短板”和“长板”，制订相应对策，增强抗风险能力。安全风险与供应链风险同样严重安全风险与供应链风险同样严重n中兴事件还未充分暴露安全风险，实际上核心技术受制于人不仅会带来供应链风险，同样会带来安全风险，后者与前者同样严重。n以桌面操作系统为例，可列出以下安全风险(业界尚无标准，仅供参考)：1.被监控（如“棱镜门”）；2.被劫持（如“黑屏”）；3.被攻击（如病毒、木马）；4.被“停服”或“禁售”；5.证书、密钥失控；6.无法进行加固；7.无法打补丁；8.无法支持国产CPU。4供应链风险安全风险各种桌面操作系统的安全风险状况各种桌面操作系统的安全风险状况nWin10（Win10政府版）具有上述全部风险，它未能通过网络安全审查；nWin7没有5、6两项风险，因Win7不含密码管理和可信计算技术；n国产Linux操作系统主要风险是被病毒、木马攻击。n结论：推广国产操作系统对增强安全有重大意义。5中国网信领域的总态势中国网信领域的总态势n网信领域技术新，发展快，人才作用大，中国有后发优势：“网络信息技术是全球研发投入最集中、创新网络信息技术是全球研发投入最集中、创新最活跃、应用最广泛、辐射带动作用最大的技最活跃、应用最广泛、辐射带动作用最大的技术创新领域，是全球技术创新的竞争高地。术创新领域，是全球技术创新的竞争高地。”n中国网信领域总体技术和产业的水平在世界上居第二位，仅次于美国。n中国该领域有明显短板，如芯片和基础软件，容易受制于人。n中国该领域有一些长版，如互联网和新兴技术，较有可能“弯道”或“换道”超车。中国网信领域总体水平位居世界第二位，但发展依然严重受制于美国全球全球ICTICT企业企业市值排市值排行（截至行（截至2018.6.32018.6.3）排名公司市值（亿美元）交易所总部CEO1 苹果9350.55纳斯达克加州库克2 亚马逊7846.16纳斯达克西雅图贝左司3 微软7743.90纳斯达克雷德蒙德纳德拉4 谷歌7686.04纳斯达克加州皮猜5 Facebook5625.71纳斯达克加州扎克伯克6 阿里巴巴5202.50纽交所香港&杭州陆兆禧7 腾讯4927.50纽交所&港交所北京马化腾8 英特尔2659.93纳斯达克加州奥特立尼9 三星电子2562.90伦敦交易所韩国大邱李健熙10思科2103.33纳斯达克旧金山罗卓克11 甲骨文1932.97纳斯达克加州赫德/卡茨12 IBM1303.06纳斯达克纽约罗睿兰目前，在全球前10家市值最大的企业中，美国7家，中国2家（华为虽然未上市，但估值能进前10，可认为中国3家），韩国1家。芯片制造大型工业软件 芯片设计 互联网 新兴技术我国网信领域平均水平（世界第二）中国网信领域的长短板中国网信领域的长短板我国网信领域短板我国网信领域长板桌面OS移动OS基础软件芯片数字处理芯片模拟处理芯片光电芯片人工智能大数据物联网电商移动支付搜索5GEDA设计工具EDA云计算8社交 材料、装备n习总书记强调核心技术，也一直强调网络安全的重要性，指出没有网络安全就没有国家安全；n核心技术是我们最大的“命门”，核心技术受制于人是我们最大的隐患。n核心技术是国之重器，在别人的墙基上砌房子，再大再漂亮也可能经不起风雨，甚至会不堪一击。9二、二、要将核心技术牢牢掌握在自己手里要将核心技术牢牢掌握在自己手里以以“国产化替代国产化替代”实现实现“安全可控安全可控”习总书记在网信工作系列讲话中提出：“加快推进国产自主可控替代计划、构建安全可控的信息技术体系”。这是网信领域的一个重大的任务。鉴于网信领域的高度垄断性，新进入市场的国产软硬件如果不能打破垄断，最终必然消亡;只有具备对垄断者的替代能力才能在市场竞争中生存、壮大。在今后一个相当长的时期里，国产化替代将成为我国网信领域的新常态。自主可控国产化替代安全可控打破垄断北斗卫星导航系统逐步替代外国的GPS系统就是一个很好的例证我国网信领域正在进行的一些替代我国网信领域正在进行的一些替代国产桌面体系替代Wintel体系高端服务器和数据库对“IOE”的替代国产 ERP 对 SAP ERP 的替代国产工控实时操作系统的替代桌面系统数据库企业ERP工控系统n国产桌面计算机技术架构是“1+3”：n国产国产Linux操作系统操作系统+3种国产种国产CPU（申威（申威/飞腾飞腾/龙芯龙芯），），nWintel架构是：Windows操作系统操作系统+Intel架构架构CPUn国产体系的核心Linux操作系统应实现资源整合。目前十个左右百人规模的中国公司，各自为战，很难与微软抗衡。n正在实施的党政机关电子公文系统安全可靠应用推进工作，其本质在技术上就是以国产计算机技术体系替代Wintel体系。随着国产软硬件的发展成熟，这一目标是能够实现的。121.1.国产桌面计算机技术体系对国产桌面计算机技术体系对WintelWintel体系的替代体系的替代 Wintel 体系的由来：nWintel（文泰来）体系是指由微软的Windows操作系统和英特尔的CPU所构成的计算机技术体系，目前它在世界桌面计算机领域占据垄断地位。n回顾历史，1981年IBM推出PC个人计算机，采用了英特尔的CPU，到1992年微软推出Windows 3.1，从此确立了PC机的Wintel架构。26年来，这个架构一直垄断着桌面计算机领域。13Wintel Wintel 的垄断能打破吗？的垄断能打破吗？nWintel 已走过20多年历程，今天，无论是作为技术体系还是商业联盟，它都已明显地走向衰落：n在云计算和服务器云计算和服务器领域，采用开源Linux操作系统和非Intel CPU的数据中心越来越多，在这个领域Wintel已经没有优势。n即使在WintelWintel长期垄断的桌面领域长期垄断的桌面领域，其市场份额也在缩减。据统计，目前 Mac OS占据9.02%，Linux占据了2.12%的份额，另外，谷歌的Chromebook在美国教育市场已占了一半份额。当前中国推进对Wintel的替代也将加速这种趋势。n随着移动生态系统移动生态系统的迅速发展，移动生态变得越来越重要，大大削减了Wintel在生态系统方面的优势。n今天替代Wintel体系比以往任何时候都来得容易。14替代替代WintelWintel体系的有利条件体系的有利条件桌面系统Windows占据了绝对垄断地位移动OS，安卓处于垄断地位n 2020 年 1 月微软将停止对Win7技术支持（“停服”），迫使用户采用 Win10n Win10 不可控，政府和重要领域不能使用n 要求加快推进以国产 Linux 操作系统替代 Windows 操作系统15如何应对如何应对 Win7 Win7 停服？停服？161、可信免疫防御解决方案（来源：卫达安全）（来源：卫达安全）该公司对攻破“幻境”悬赏500万元，但至今无人能破。2、智能动态防御技术解决方案Win7 Win7 被被“停服停服”怎么办？国产安全厂商应对方法怎么办？国产安全厂商应对方法n网信领域软硬件的发展过程一般要经历“不可用不可用”“可用可用”“好用好用”三个阶段。n因此必须强调市场化引导（例如通过政府采购）,使这些开始“不可用”的技术也能有得到应用的机会，并在应用中发现问题，不断改进，最终从“不可用”发展到“可用”、“好用”。n经过这些年的努力，目前国产软硬件大目前国产软硬件大多已达到多已达到“可用可用”，并正向，并正向“好用好用”发发展。展。17国产桌面计算机技术体系已达到国产桌面计算机技术体系已达到“可用可用”不可用可用好用软硬件发展三阶段18航天科工航天科工“商密网商密网”是实行自主可控替代的典型是实行自主可控替代的典型n“商密网”采取云服务模式，有4万用户，已稳定运行2年多，其数据中心和终端全部基本实现国产化：n已有已有28000台国产台国产固定固定终端终端（国产（国产CPU+操作系统操作系统）；n已支持国产已支持国产移动终端移动终端（国产（国产CPU+操作系统）操作系统）；n数据中心采用国产数据中心采用国产应用应用系统系统服务器服务器和和数据库服务数据库服务器。器。n实测性能指标完全符合要求，达到“可用”，用户体验与采用Wintel相仿。目前正继续改进，向“好用”发展。n实践证明“加速推进电子公文系统，早日实现国产加速推进电子公文系统，早日实现国产化替代化替代”的目标是完全能够实现的。n如果能采用“商密网”这样先进的云服务模式，那么，这一替代一定能尽早实现。航天科工集团商密网案例-协同办公系统来源：航天云网来源：航天云网可靠性，商密网稳定运行2年，注册用户9.7万人，响应时间小于2秒2.2.高端高端服务器和服务器和数据库对数据库对“IOEIOE”的替代的替代n目前有条件实行的还有高端高端服务器和服务器和数据库的替代数据库的替代。这是云计算数据中心的核心部件，历来被发达国家所垄断，业界曾提出“去IOE”（即由IBM的主机、Oracle数据库和EMC存储设备所构成的系统），但过去很难实施。n现在我国金融等行业的数据中心已主要由“IOE”转为由Intel x86服务器+Oracle数据库所构成。n最近，航天超级服务器（含航天昆仑数据库）的性价比已全面超越Intel主流服务器，为这一替代创造了条件。去IOE化服务器、数据库和存储解决方案超级超级功能：全面具备功能：全面具备IOE(IBM、Oracle、EMC)功能功能数据库服务器、应用系统服务器、存储数据库服务器、应用系统服务器、存储超级数据库高度兼容超级数据库高度兼容Oracle，零代码迁移，零代码迁移超级性能：超越所有超级性能：超越所有IBM、Intel的公开性能指标，相当于世界第二水平的公开性能指标，相当于世界第二水平tpc-c性能测试性能测试单节点单节点107万万tpmC （Intel最新最新2650 两路服务器，两路服务器，81万万tpmC）1 15节节点点1198万万tpmC（Intel最最新新8 8160八八路路白白金金版版服服务务器器，6 661万万tpmC；IBM P780 3机机集集群，群，1036万万tpmC）超级大库，超级大库，3000节点横向扩展，自动平衡，无须拆分业务和分库节点横向扩展，自动平衡，无须拆分业务和分库超级大表，单表千亿级，无须分表超级大表，单表千亿级，无须分表超级生态：保留原超级生态：保留原Oracle系统全部生态系统全部生态保留原应用系统架构和代码保留原应用系统架构和代码保留原开发团队、习惯、工具，可以继续使用保留原开发团队、习惯、工具，可以继续使用Oracle开发工具、语法、存储过程、函数开发工具、语法、存储过程、函数保留原运维团队、习惯，保留原运维团队、习惯，Oracle系统管理员可快速胜任超级服务器管理员系统管理员可快速胜任超级服务器管理员来源：航天云网来源：航天云网航天超级服务器航天超级服务器对外国系统的替代对外国系统的替代航天超级服务器（含航天昆仑数据库）与航天超级服务器（含航天昆仑数据库）与IntelIntel服务器对比服务器对比在同等性能下，其在同等性能下，其成本仅为成本仅为Intel+Oracle的的70%、IOE的的30%在相同测试环境下：在相同测试环境下：BenchmarkSQL 5.7，都装航天昆仑数据都装航天昆仑数据库：库：其性能较优其性能较优来源：航天云网来源：航天云网航天超级服务器航天超级服务器支持支持3000节点。节点。实测实测140节点，性节点，性能加速比能加速比 54%。来源：航天云网来源：航天云网 2017年8月，通过工信部中国软件评测中心的软件产品技术鉴定测试。赛迪基准OA测试性能超过1万TPS，响应时间小于2秒；通过TPC-C基准测试。n自主可控，中国原创高性能国产数据库；n兼容Oracle，完成多个Oracle系统“0代码修改”替换；迁移周期平均两周左右；航天昆仑超级数据库测试报告航天昆仑超级数据库测试报告来源：航天云网来源：航天云网相当于TPC公开数据的世界第二水平，是Intel白金8路服务器的1.83倍。中国软件评测中心报告，中国软件评测中心报告，TPC-CTPC-C基准测试性能基准测试性能 1198 1198 万万 tpmCtpmCn高性能，支持接近无限的横向扩展；n可靠性，商密网稳定运行2年，注册用户9.7万人，响应时间小于2秒。3.3.博科博科 ERP ERP 对对SAP ERPSAP ERP的替代的替代nSAP ERP是工业时代管理经验的“最佳实践”，但不适应 AI和移动互联网时代。来源：博科资讯来源：博科资讯SAP ERP SAP ERP 在在互联网时代的劣势互联网时代的劣势nSAP的核心应用层还在沿用上世纪七十年代的ABAP技术，只是在展示层新开发了网页版Fiori界面，底层使用了HANA内存计算技术。技术架构老化，不灵活，无法满足企业个性化业务需求，软件功能扩展性差。n很多国内企业只使用SAP的财务会计、管理会计等少数模块。n界面不友好，软件维护成本极高，对中国企业明显水土不服。来源：博科资讯来源：博科资讯SAP ERPSAP ERP在在新一代信息技术方面的劣势新一代信息技术方面的劣势n移动时代的来临，使管理信息系统从“专业用户”升级为“全员用户”，成为企业所有员工都使用的系统。n中国企业软件SaaS和移动App，在性能、用户体验、场景化功能设计方面，都明显优于SAP ERP 的 移动App。n中国企业提供了新型的应用系统和技术如：电子商务、移动支付、数字营销，超越了SAP 云ERP、SAP Cloud Platform、SAP HANA。n苏宁就是一个去SAP化的典型案例：它原先的SAP ERP的数据基本已掏空，转向第三方大数据平台，完全弃用SAP也是迟早的事。来源：博科资讯来源：博科资讯SAP ERPSAP ERP与与博科解决方案博科解决方案的实施和维护费用对比的实施和维护费用对比博科解决方案单位：万元金额SAP降低成本一次性总投资成本10001667 产品（软件）500833 服务（咨询/实施）500833 每年软件维护支持费用35192 每年维护成本（人员工资）30150 1年软件TCO10302008 49%5年软件TCO12903375 62%10年软件TCO16155083 68%来源：博科资讯来源：博科资讯博科博科Yigo ERP Yigo ERP 中国电子学会鉴定意见中国电子学会鉴定意见2018年6月1日,中国电子学会在北京组织了由上海博科资讯股份有限公司完成的“Yigo-ERP核心技术及产业化应用”科技成果鉴定。n工控实时操作系统是工业互联网、工控系统等的核心技术，关系到各行各业的安全，过去这一领域被外国的VxWorks、QNX等操作系统垄断，存在着巨大的信息安全、网络安全风险隐患。n我国科技人员从2006年开始自主编写，历时12年的发展，翼辉SylixOS在多个关键领域已经进行了验证。广泛应用在航空航天、国防军工、电力、轨道交通、工业自动化、机器人等重要领域。n翼辉信息的SylixOS是目前国内拥有完整自主知识产权的大型实时操作系统，工业和信息化部赛普评测中心评估SylixOS内核自主化率100%。n当前，以翼辉SylixOS替代外国VxWorks的条件已经基本成熟，但仍有不少障碍需要克服，如有一些“穿马甲”的非自主可控操作系统的干扰；有些单位对网络安全认识不足，缺乏风险意识；部分行业的门槛不适应网络安全的要求等等。所以进行这一替代的主要障碍在非技术方面。4.4.国产工控实时操作系统国产工控实时操作系统SylixOSSylixOS对对VxWorksVxWorks的替代的替代SylixOS与VxWorks对比注:篇幅有限，对比项未全部列出各种实时操作系统的比较各种实时操作系统的比较来源：来源：翼辉信息翼辉信息SylixOS的代码自主率自主率很很高高华大学报告SylixOSLinux+RTLinux比比较结果果最大延最大延迟时间（us）6267894SylixOSLinux+RTLinux最小延最小延迟时间（us）2817SylixOSLinux+RTLinux平均延平均延迟时间（us）43135SylixOSLinux+RTLinux SylixOS功能强大，但实时性依然卓越。2015年6月由清华大学完成了SylixOS的实时性测评。在AM335X处理器（Cortex-A8 800MHz）硬件平台上分别运行SylixOS、Linux、RT-Linux操作系统，使用Hackbench工具提供压力环境，使用Cyclictest工具进行实时性测试，10W次有压力测试结果如下：SylixOS的实时性优越来源：翼辉信息来源：翼辉信息n 习总书记最近指出：“网络网络安全的核心是技术安全的核心是技术安全安全”。n 自主可控的技术不等于技术安全，但不自主可控的技术一定不安全，它们之间的关系是：自主可控 技术安全 网络安全 n 应当将自主可控作为达到技术安全和网络安全的必要条件，n 过去对自主可控没有制度保证，出现中兴事件是一个教训。32三、三、如何如何达到达到自主可控自主可控？n为此，有关部门提出了实行多维度测评的要求，包括：n自主可控评估自主可控评估对产品/服务/系统的自主可控性进行评估，这种评估可以是针对CPU、操作系统等核心技术产品，也可以是针对其他软硬件或服务，甚至也可能是针对一个信息系统或一项信息基础设施。n质量测评质量测评对产品/服务/系统的功能、性能等等技术指标进行测评；n安全测评安全测评对产品/服务/系统的安全性进行测评，这种测评有可能与“等保”、“分保”的测评相结合。33多维度测评多维度测评34 图示自主可控评估的一般方案，比较适合CPU、OS这类产品，如果是对云计算、大数据等云服务，除评估这些指标外，还应重点评估：n所用软硬件是否自主可控？n基础设施是否部署在境内？n敏感信息是否不出境？n用户隐私信息是否不泄露？n是否能防御网络攻击?nn当然，也应符合构建安全可控的信息技术体系的要求。自主可控评估自主可控评估的一般考虑（的一般考虑（供参考）供参考）n华为很重视自主可控，早在2012年，华为创始人任正非在回答“已没有生态空间，为何还做终端操作系统”时说，应尽量使用国外的好东西，包括高端芯片和操作系统，但要有战略备份。n企业要向华为学习，必要时要有备份系统顶上去。尽量减少或避免出现中兴事件。35企业：要企业：要向华为学习，必要时要有备份系统顶上去向华为学习，必要时要有备份系统顶上去“别人断了我们粮食的时候，备份系统要能用得上”n国产软硬件必须通过不断使用，不断改建，才能达到好用，因此作为一个用户，每个人都要支持和应用国产软硬件，这就是对自主可控做贡献。建议：1.不要对国产软硬件抱有成见，而是乐意接受；不要对国产软硬件抱有成见，而是乐意接受；2.在使用中发现问题不抱怨，而是及时反映；在使用中发现问题不抱怨，而是及时反映；3.愿意改变某些使用习惯，予以适应。愿意改变某些使用习惯，予以适应。n国产自主可控软硬件一定会在大家的支持下迅速发展成熟，更好地保障网络安全。36个人：要个人：要支持和应用国产软硬件，为自主可控做贡献支持和应用国产软硬件，为自主可控做贡献个人要积极支持和应用国产软硬件个人要积极支持和应用国产软硬件谢谢大家！37