【技术达人秀10】信息安全系统日益复杂化

【技术达人秀10】信息安全系统日益复杂化

清华同方电脑总工程师刘锋

在人类使用发报机和电报机通信时代，使用者只要确保密码本安全，定期更换密码本足以保证通信安全。当电话进入实用阶段后，相关保密工作变得复杂。如今，计算机步入3G时代，高速互联网、云计算层出不穷，无论是硬件还是软件都在向复杂方向发展，仅CPU里就包含二三十亿个晶体管，如果设计者不提供图纸，其他人根本无法了解每个部件的应用功能。

以我国自主研发的计算机芯片为例，虽然我国研发出了自主芯片，但国外品牌整机厂商未必将其投入应用。即使芯片安全性可靠，也不能确保其在使用过程中其他固件可靠。信息安全须从整个系统层面得到解决，单方面解决某一环节的问题是无法从根本上确保信息安全的。

从当前形势上看，我国在相关技术方面已达到较高水平，无论是芯片还是相关硬软件产品都可凭借自身技术实力实现研发和生产。我国已具备建立信息安全整体架构的技术能力，但在具体执行过程中，信息安全建设并不像“两弹一星”属于特定领域，而是须按照市场商业规则进行，重点在于整机厂商要具有市场影响力。

如果我国整机厂商拥有绝对影响力，有意愿推出使用我国自主研发的计算机芯片，并在生产过程中执行相关的环保标准和应用标准，同时预置部分应用和证书，而后投入商业应用，都可为信息安全建设。正是因为我国的整机厂商不够强大，所以才导致我国技术标准和能力都无法转化为市场价值。

造成这种现象的原因来自不同方面：一是历史原因。任何一个行业在其发展过程中都会有一个高利润阶段，这也是行业基础奠定阶段，从业者需从初期的高额利润中储备技术、培养技术能力、支撑研发投入，以此回馈市场更好的产品。我国在进入计算机市场时，是直接从攒机时代开始的，这就意味着我国相关从业人员没有时间去建立自主研发体系。目前，我国规模最大的计算机生产厂商的研发能力仍与美国硅谷相去甚远。二是市场竞争原因。由于某些厂商一味追逐利润，使得市场竞争出现混乱状态。大量山寨产品的出现不仅干扰了市场秩序，而且使产品质量出现了一系列问题。无序竞争就等于扼杀创新。

在这2个问题中，第一个假以时日可以解决，而第2个问题要想解决就必须依靠政府强有力的调控措施。（梁爽）