我國網(wǎng)信領(lǐng)域若干創(chuàng)新-倪光南院士

目錄一、中興事件的教訓(xùn)二、控制核心技術(shù)，實(shí)現(xiàn)“國產(chǎn)化替代”三、如何達(dá)到自主可控？第一頁，共36頁。一、中興事件的教訓(xùn)中興事件的重要教訓(xùn)是：在引進(jìn)高新技術(shù)上不能抱任何幻想，應(yīng)當(dāng)清醒地認(rèn)識到：關(guān)鍵核心技術(shù)是要不來、買不來、討不來的。大國重器一定要掌握在自己手里。也許從短期看，采用市場上可買到的芯片等等在經(jīng)濟(jì)上似乎有利，但一旦被人禁運(yùn)，就會陷入困境。中興事件充分暴露了目前我們在供應(yīng)鏈方面容易被人卡脖子。為此，我們應(yīng)當(dāng)認(rèn)真地分析我們產(chǎn)業(yè)的狀況，找出其中的“短板”和“長板”，制訂相應(yīng)對策，增強(qiáng)抗風(fēng)險能力。第二頁，共36頁。安全風(fēng)險與供應(yīng)鏈風(fēng)險同樣嚴(yán)重中興事件還未充分暴露安全風(fēng)險，實(shí)際上核心技術(shù)受制于人不僅會帶來供應(yīng)鏈風(fēng)險，同樣會帶來安全風(fēng)險，后者與前者同樣嚴(yán)重。以桌面操作系統(tǒng)為例，可列出以下安全風(fēng)險(業(yè)界尚無標(biāo)準(zhǔn)，僅供參考)：被監(jiān)控（如“棱鏡門”）；被劫持（如“黑屏”）；被攻擊（如病毒、木馬）；被“停服”或“禁售”；證書、密鑰失控；無法進(jìn)行加固；無法打補(bǔ)??；無法支持國產(chǎn)CPU。3供應(yīng)鏈風(fēng)險安全風(fēng)險第三頁，共36頁。各種桌面操作系統(tǒng)的安全風(fēng)險狀況Win10（Win10政府版）具有上述全部風(fēng)險，它未能通過網(wǎng)絡(luò)安全審查；Win7沒有5、6兩項(xiàng)風(fēng)險，因Win7不含密碼管理和可信計算技術(shù)；國產(chǎn)Linux操作系統(tǒng)主要風(fēng)險是被病毒、木馬攻擊。結(jié)論：推廣國產(chǎn)操作系統(tǒng)對增強(qiáng)安全有重大意義。4第四頁，共36頁。中國網(wǎng)信領(lǐng)域的總態(tài)勢網(wǎng)信領(lǐng)域技術(shù)新，發(fā)展快，人才作用大，中國有后發(fā)優(yōu)勢：“網(wǎng)絡(luò)信息技術(shù)是全球研發(fā)投入最集中、創(chuàng)新最活躍、應(yīng)用最廣泛、輻射帶動作用最大的技術(shù)創(chuàng)新領(lǐng)域，是全球技術(shù)創(chuàng)新的競爭高地?！敝袊W(wǎng)信領(lǐng)域總體技術(shù)和產(chǎn)業(yè)的水平在世界上居第二位，僅次于美國。中國該領(lǐng)域有明顯短板，如芯片和基礎(chǔ)軟件，容易受制于人。中國該領(lǐng)域有一些長版，如互聯(lián)網(wǎng)和新興技術(shù)，較有可能“彎道”或“換道”超車。中國網(wǎng)信領(lǐng)域總體水平位居世界第二位，但發(fā)展依然嚴(yán)重受制于美國第五頁，共36頁。全球ICT企業(yè)市值排行（截至）排名公司市值（億美元）交易所總部CEO1蘋果9350.55納斯達(dá)克加州庫克2亞馬遜7846.16納斯達(dá)克西雅圖貝左司3微軟7743.90納斯達(dá)克雷德蒙德納德拉4谷歌7686.04納斯達(dá)克加州皮猜5Facebook5625.71納斯達(dá)克加州扎克伯克6阿里巴巴5202.50紐交所香港&杭州陸兆禧7騰訊4927.50紐交所&港交所北京馬化騰8英特爾2659.93納斯達(dá)克加州奧特立尼9三星電子2562.90倫敦交易所韓國大邱李健熙10思科2103.33納斯達(dá)克舊金山羅卓克11甲骨文1932.97納斯達(dá)克加州赫德/卡茨12IBM1303.06納斯達(dá)克紐約羅睿蘭目前，在全球前10家市值最大的企業(yè)中，美國7家，中國2家（華為雖然未上市，但估值能進(jìn)前10，可認(rèn)為中國3家），韓國1家。第六頁，共36頁。芯片制造大型工業(yè)軟件芯片設(shè)計互聯(lián)網(wǎng)新興技術(shù)我國網(wǎng)信領(lǐng)域平均水平（世界第二）中國網(wǎng)信領(lǐng)域的長短板我國網(wǎng)信領(lǐng)域短板我國網(wǎng)信領(lǐng)域長板桌面OS移動OS基礎(chǔ)軟件芯片數(shù)字處理芯片模擬處理芯片光電芯片人工智能大數(shù)據(jù)物聯(lián)網(wǎng)……電商移動支付搜索……5GEDA設(shè)計工具EDA云計算7社交……材料、裝備第七頁，共36頁。習(xí)總書記強(qiáng)調(diào)核心技術(shù)，也一直強(qiáng)調(diào)網(wǎng)絡(luò)安全的重要性，指出沒有網(wǎng)絡(luò)安全就沒有國家安全；核心技術(shù)是我們最大的“命門”，核心技術(shù)受制于人是我們最大的隱患。核心技術(shù)是國之重器，在別人的墻基上砌房子，再大再漂亮也可能經(jīng)不起風(fēng)雨，甚至?xí)豢耙粨簟?二、要將核心技術(shù)牢牢掌握在自己手里第八頁，共36頁。以“國產(chǎn)化替代”實(shí)現(xiàn)“安全可控”習(xí)總書記在網(wǎng)信工作系列講話中提出：“加快推進(jìn)國產(chǎn)自主可控替代計劃、構(gòu)建安全可控的信息技術(shù)體系”。這是網(wǎng)信領(lǐng)域的一個重大的任務(wù)。鑒于網(wǎng)信領(lǐng)域的高度壟斷性，新進(jìn)入市場的國產(chǎn)軟硬件如果不能打破壟斷，最終必然消亡;只有具備對壟斷者的替代能力才能在市場競爭中生存、壯大。在今后一個相當(dāng)長的時期里，國產(chǎn)化替代將成為我國網(wǎng)信領(lǐng)域的新常態(tài)。自主可控國產(chǎn)化替代安全可控打破壟斷北斗衛(wèi)星導(dǎo)航系統(tǒng)逐步替代外國的GPS系統(tǒng)就是一個很好的例證第九頁，共36頁。我國網(wǎng)信領(lǐng)域正在進(jìn)行的一些替代國產(chǎn)桌面體系替代Wintel體系高端服務(wù)器和數(shù)據(jù)庫對“IOE”的替代國產(chǎn)ERP對SAPERP的替代國產(chǎn)工控實(shí)時操作系統(tǒng)的替代桌面系統(tǒng)數(shù)據(jù)庫企業(yè)ERP工控系統(tǒng)第十頁，共36頁。國產(chǎn)桌面計算機(jī)技術(shù)架構(gòu)是“1+3”：國產(chǎn)Linux操作系統(tǒng)+3種國產(chǎn)CPU（申威/飛騰/龍芯），Wintel架構(gòu)是：

Windows操作系統(tǒng)+Intel架構(gòu)CPU國產(chǎn)體系的核心——Linux操作系統(tǒng)應(yīng)實(shí)現(xiàn)資源整合。目前十個左右百人規(guī)模的中國公司，各自為戰(zhàn)，很難與微軟抗衡。正在實(shí)施的黨政機(jī)關(guān)電子公文系統(tǒng)安全可靠應(yīng)用推進(jìn)工作，其本質(zhì)在技術(shù)上就是以國產(chǎn)計算機(jī)技術(shù)體系替代Wintel體系。隨著國產(chǎn)軟硬件的發(fā)展成熟，這一目標(biāo)是能夠?qū)崿F(xiàn)的。111.國產(chǎn)桌面計算機(jī)技術(shù)體系對Wintel體系的替代第十一頁，共36頁。

Wintel體系的由來：Wintel（文泰來）體系是指由微軟的Windows操作系統(tǒng)和英特爾的CPU所構(gòu)成的計算機(jī)技術(shù)體系，目前它在世界桌面計算機(jī)領(lǐng)域占據(jù)壟斷地位。回顧歷史，1981年IBM推出PC個人計算機(jī)，采用了英特爾的CPU，到1992年微軟推出Windows3.1，從此確立了PC機(jī)的Wintel架構(gòu)。26年來，這個架構(gòu)一直壟斷著桌面計算機(jī)領(lǐng)域。12Wintel的壟斷能打破嗎？第十二頁，共36頁。Wintel已走過20多年歷程，今天，無論是作為技術(shù)體系還是商業(yè)聯(lián)盟，它都已明顯地走向衰落：在云計算和服務(wù)器領(lǐng)域，采用開源Linux操作系統(tǒng)和非IntelCPU的數(shù)據(jù)中心越來越多，在這個領(lǐng)域Wintel已經(jīng)沒有優(yōu)勢。即使在Wintel長期壟斷的桌面領(lǐng)域，其市場份額也在縮減。據(jù)統(tǒng)計，目前MacOS占據(jù)9.02%，Linux占據(jù)了2.12%的份額，另外，谷歌的Chromebook在美國教育市場已占了一半份額。當(dāng)前中國推進(jìn)對Wintel的替代也將加速這種趨勢。隨著移動生態(tài)系統(tǒng)的迅速發(fā)展，移動生態(tài)變得越來越重要，大大削減了Wintel在生態(tài)系統(tǒng)方面的優(yōu)勢。今天替代Wintel體系比以往任何時候都來得容易。13替代Wintel體系的有利條件桌面系統(tǒng)Windows占據(jù)了絕對壟斷地位移動OS，安卓處于壟斷地位第十三頁，共36頁。2020年1月微軟將停止對Win7技術(shù)支持（“停服”），迫使用戶采用Win10Win10不可控，政府和重要領(lǐng)域不能使用要求加快推進(jìn)以國產(chǎn)Linux操作系統(tǒng)替代Windows操作系統(tǒng)14如何應(yīng)對Win7停服？第十四頁，共36頁。151、可信免疫防御解決方案（來源：衛(wèi)達(dá)安全）該公司對攻破“幻境”懸賞500萬元，但至今無人能破。2、智能動態(tài)防御技術(shù)解決方案Win7被“停服”怎么辦？國產(chǎn)安全廠商應(yīng)對方法第十五頁，共36頁。網(wǎng)信領(lǐng)域軟硬件的發(fā)展過程一般要經(jīng)歷“不可用”——“可用”——“好用”三個階段。因此必須強(qiáng)調(diào)市場化引導(dǎo)（例如通過政府采購）,使這些開始“不可用”的技術(shù)也能有得到應(yīng)用的機(jī)會，并在應(yīng)用中發(fā)現(xiàn)問題，不斷改進(jìn)，最終從“不可用”發(fā)展到“可用”、“好用”。經(jīng)過這些年的努力，目前國產(chǎn)軟硬件大多已達(dá)到“可用”，并正向“好用”發(fā)展。16國產(chǎn)桌面計算機(jī)技術(shù)體系已達(dá)到“可用”軟硬件發(fā)展三階段第十六頁，共36頁。17航天科工“商密網(wǎng)”是實(shí)行自主可控替代的典型“商密網(wǎng)”采取云服務(wù)模式，有4萬用戶，已穩(wěn)定運(yùn)行2年多，其數(shù)據(jù)中心和終端全部基本實(shí)現(xiàn)國產(chǎn)化：已有28000臺國產(chǎn)固定終端（國產(chǎn)CPU+操作系統(tǒng)）；已支持國產(chǎn)移動終端（國產(chǎn)CPU+操作系統(tǒng)）；數(shù)據(jù)中心采用國產(chǎn)應(yīng)用系統(tǒng)服務(wù)器和數(shù)據(jù)庫服務(wù)器。實(shí)測性能指標(biāo)完全符合要求，達(dá)到“可用”，用戶體驗(yàn)與采用Wintel相仿。目前正繼續(xù)改進(jìn)，向“好用”發(fā)展。實(shí)踐證明“加速推進(jìn)電子公文系統(tǒng)，早日實(shí)現(xiàn)國產(chǎn)化替代”的目標(biāo)是完全能夠?qū)崿F(xiàn)的。如果能采用“商密網(wǎng)”這樣先進(jìn)的云服務(wù)模式，那么，這一替代一定能盡早實(shí)現(xiàn)。航天科工集團(tuán)商密網(wǎng)案例-協(xié)同辦公系統(tǒng)來源：航天云網(wǎng)可靠性，商密網(wǎng)穩(wěn)定運(yùn)行2年，注冊用戶9.7萬人，響應(yīng)時間小于2秒第十七頁，共36頁。2.高端服務(wù)器和數(shù)據(jù)庫對“IOE”的替代目前有條件實(shí)行的還有高端服務(wù)器和數(shù)據(jù)庫的替代。這是云計算數(shù)據(jù)中心的核心部件，歷來被發(fā)達(dá)國家所壟斷，業(yè)界曾提出“去IOE”（即由IBM的主機(jī)、Oracle數(shù)據(jù)庫和EMC存儲設(shè)備所構(gòu)成的系統(tǒng)），但過去很難實(shí)施?，F(xiàn)在我國金融等行業(yè)的數(shù)據(jù)中心已主要由“IOE”轉(zhuǎn)為由Intelx86服務(wù)器+Oracle數(shù)據(jù)庫所構(gòu)成。最近，航天超級服務(wù)器（含航天昆侖數(shù)據(jù)庫）的性價比已全面超越Intel主流服務(wù)器，為這一替代創(chuàng)造了條件。去IOE化服務(wù)器、數(shù)據(jù)庫和存儲解決方案第十八頁，共36頁。超級功能：全面具備IOE(IBM、Oracle、EMC)功能數(shù)據(jù)庫服務(wù)器、應(yīng)用系統(tǒng)服務(wù)器、存儲……超級數(shù)據(jù)庫高度兼容Oracle，零代碼遷移超級性能：超越所有IBM、Intel的公開性能指標(biāo)，相當(dāng)于世界第二水平tpc-c性能測試單節(jié)點(diǎn)107萬tpmC（Intel最新2650兩路服務(wù)器，81萬tpmC）15節(jié)點(diǎn)1198萬tpmC（Intel最新8160八路白金版服務(wù)器，661萬tpmC；IBM

P780

3機(jī)集群，1036萬tpmC）超級大庫，3000節(jié)點(diǎn)橫向擴(kuò)展，自動平衡，無須拆分業(yè)務(wù)和分庫超級大表，單表千億級，無須分表超級生態(tài)：保留原Oracle系統(tǒng)全部生態(tài)保留原應(yīng)用系統(tǒng)架構(gòu)和代碼保留原開發(fā)團(tuán)隊(duì)、習(xí)慣、工具，可以繼續(xù)使用Oracle開發(fā)工具、語法、存儲過程、函數(shù)……保留原運(yùn)維團(tuán)隊(duì)、習(xí)慣，Oracle系統(tǒng)管理員可快速勝任超級服務(wù)器管理員來源：航天云網(wǎng)航天超級服務(wù)器對外國系統(tǒng)的替代第十九頁，共36頁。航天超級服務(wù)器（含航天昆侖數(shù)據(jù)庫）與Intel服務(wù)器對比在同等性能下，其成本僅為Intel+Oracle的70%、IOE的30%在相同測試環(huán)境下：BenchmarkSQL

5.7，都裝航天昆侖數(shù)據(jù)庫：其性能較優(yōu)來源：航天云網(wǎng)第二十頁，共36頁。航天超級服務(wù)器支持3000節(jié)點(diǎn)。實(shí)測140節(jié)點(diǎn)，性能加速比54%。來源：航天云網(wǎng)第二十一頁，共36頁。2017年8月，通過工信部中國軟件評測中心的《軟件產(chǎn)品技術(shù)鑒定測試》。賽迪基準(zhǔn)OA測試性能超過1萬TPS，響應(yīng)時間小于2秒；通過TPC-C基準(zhǔn)測試。自主可控，中國原創(chuàng)高性能國產(chǎn)數(shù)據(jù)庫；兼容Oracle，完成多個Oracle系統(tǒng)“0代碼修改”替換；遷移周期平均兩周左右；航天昆侖超級數(shù)據(jù)庫測試報告來源：航天云網(wǎng)相當(dāng)于TPC公開數(shù)據(jù)的世界第二水平，是Intel白金8路服務(wù)器的1.83倍。中國軟件評測中心報告，TPC-C基準(zhǔn)測試性能1198萬tpmC高性能，支持接近無限的橫向擴(kuò)展；可靠性，商密網(wǎng)穩(wěn)定運(yùn)行2年，注冊用戶9.7萬人，響應(yīng)時間小于2秒。第二十二頁，共36頁。3.博科ERP對SAPERP的替代SAPERP是工業(yè)時代管理經(jīng)驗(yàn)的“最佳實(shí)踐”，但不適應(yīng)AI和移動互聯(lián)網(wǎng)時代。來源：博科資訊第二十三頁，共36頁。SAPERP在互聯(lián)網(wǎng)時代的劣勢SAP的核心應(yīng)用層還在沿用上世紀(jì)七十年代的ABAP技術(shù)，只是在展示層新開發(fā)了網(wǎng)頁版Fiori界面，底層使用了HANA內(nèi)存計算技術(shù)。技術(shù)架構(gòu)老化，不靈活，無法滿足企業(yè)個性化業(yè)務(wù)需求，軟件功能擴(kuò)展性差。很多國內(nèi)企業(yè)只使用SAP的財務(wù)會計、管理會計等少數(shù)模塊。界面不友好，軟件維護(hù)成本極高，對中國企業(yè)明顯水土不服。來源：博科資訊第二十四頁，共36頁。SAPERP在新一代信息技術(shù)方面的劣勢移動時代的來臨，使管理信息系統(tǒng)從“專業(yè)用戶”升級為“全員用戶”，成為企業(yè)所有員工都使用的系統(tǒng)。中國企業(yè)軟件SaaS和移動App，在性能、用戶體驗(yàn)、場景化功能設(shè)計方面，都明顯優(yōu)于SAPERP的移動App。中國企業(yè)提供了新型的應(yīng)用系統(tǒng)和技術(shù)如：電子商務(wù)、移動支付、數(shù)字營銷……，超越了SAP云ERP、SAPCloudPlatform、SAPHANA。蘇寧就是一個去SAP化的典型案例：它原先的SAPERP的數(shù)據(jù)基本已掏空，轉(zhuǎn)向第三方大數(shù)據(jù)平臺，完全棄用SAP也是遲早的事。來源：博科資訊第二十五頁，共36頁。SAPERP與博科解決方案的實(shí)施和維護(hù)費(fèi)用對比博科解決方案單位：萬元金額SAP降低成本一次性總投資成本

10001667

產(chǎn)品（軟件）500833

服務(wù)（咨詢/實(shí)施）500833

每年軟件維護(hù)支持費(fèi)用35192每年維護(hù)成本（人員工資）

30150

1年軟件TCO1030200849%5年軟件TCO

1290337562%10年軟件TCO

1615508368%來源：博科資訊第二十六頁，共36頁。博科YigoERP——中國電子學(xué)會鑒定意見2018年6月1日,中國電子學(xué)會在北京組織了由上海博科資訊股份有限公司完成的“Yigo-ERP核心技術(shù)及產(chǎn)業(yè)化應(yīng)用”科技成果鑒定。第二十七頁，共36頁。工控實(shí)時操作系統(tǒng)是工業(yè)互聯(lián)網(wǎng)、工控系統(tǒng)等的核心技術(shù)，關(guān)系到各行各業(yè)的安全，過去這一領(lǐng)域被外國的VxWorks、QNX等操作系統(tǒng)壟斷，存在著巨大的信息安全、網(wǎng)絡(luò)安全風(fēng)險隱患。我國科技人員從2006年開始自主編寫，歷時12年的發(fā)展，翼輝SylixOS在多個關(guān)鍵領(lǐng)域已經(jīng)進(jìn)行了驗(yàn)證。廣泛應(yīng)用在航空航天、國防軍工、電力、軌道交通、工業(yè)自動化、機(jī)器人等重要領(lǐng)域。翼輝信息的SylixOS是目前國內(nèi)擁有完整自主知識產(chǎn)權(quán)的大型實(shí)時操作系統(tǒng)，工業(yè)和信息化部賽普評測中心評估SylixOS內(nèi)核自主化率100%。當(dāng)前，以翼輝SylixOS替代外國VxWorks的條件已經(jīng)基本成熟，但仍有不少障礙需要克服，如有一些“穿馬甲”的非自主可控操作系統(tǒng)的干擾；有些單位對網(wǎng)絡(luò)安全認(rèn)識不足，缺乏風(fēng)險意識；部分行業(yè)的門檻不適應(yīng)網(wǎng)絡(luò)安全的要求等等。所以進(jìn)行這一替代的主要障礙在非技術(shù)方面。4.國產(chǎn)工控實(shí)時操作系統(tǒng)SylixOS對VxWorks的替代第二十八頁，共36頁。SylixOS與VxWorks對比注:篇幅有限，對比項(xiàng)未全部列出各種實(shí)時操作系統(tǒng)的比較來源：翼輝信息SylixOS的代碼自主率很高第二十九頁，共36頁。華大學(xué)報告

SylixOSLinux+RTLinux比較結(jié)果最大延遲時間（us）6267894SylixOS<Linux+RT<Linux最小延遲時間（us）2817SylixOS<Linux+RT<Linux平均延遲時間（us）43135SylixOS<Linux+RT<LinuxSylixOS功能強(qiáng)大，但實(shí)時性依然卓越。2015年6月由清華大學(xué)完成了SylixOS的實(shí)時性測評。在AM335X處理器（Cortex-A8800MHz）硬件平臺上分別運(yùn)行SylixOS、Linux、RT-Linux操作系統(tǒng)，使用Hackbench工具提供壓力環(huán)境，使用Cyclictest工具進(jìn)行實(shí)時性測試，10W次有壓力測試結(jié)果如下：SylixOS的實(shí)時性優(yōu)越來源：翼輝信息第三十頁，共36頁。習(xí)總書記最近指出：“網(wǎng)絡(luò)安全的核心是技術(shù)安全”。自主可控的技術(shù)不等于技術(shù)安全，但不自主可控的技術(shù)一定不安全，它們之間的關(guān)系是：

自主可控技術(shù)安全網(wǎng)絡(luò)安全

應(yīng)當(dāng)將自主可控作為達(dá)到技術(shù)安全和網(wǎng)絡(luò)安全的必要條件，

過去對自主可控沒有制度保證，出現(xiàn)中興事件是一個教訓(xùn)。31三、如何達(dá)到自主可控？第三十一頁，共36頁。為此，有關(guān)部門提出了實(shí)行多維度測評的要求，包括：自主可控評估——對產(chǎn)品/服務(wù)