倪光南

（中科院計(jì)算所， 北京 100080）

掌握網(wǎng)絡(luò)空間安全的主動(dòng)權(quán)

倪光南

（中科院計(jì)算所， 北京 100080）

倪光南 (1939-)，浙江鎮(zhèn)海人，中科院計(jì)算所研究員，院士。1961 年畢業(yè)于南京工學(xué)院（現(xiàn)東南大學(xué)）,首創(chuàng)在漢字輸入中應(yīng)用聯(lián)想功能，中科院計(jì)算所公司（聯(lián)想前身）和聯(lián)想集團(tuán)首任總工程師，2011年和2015年分別獲得中國中文信息學(xué)會(huì)和中國計(jì)算機(jī)學(xué)會(huì)終身成就獎(jiǎng)。

關(guān)注操作系統(tǒng)核心技術(shù)

2017年4月18日，中國網(wǎng)絡(luò)空間安全協(xié)會(huì)在北京主辦了一次“操作系統(tǒng)漏洞研討會(huì)”。參會(huì)的我國網(wǎng)絡(luò)空間安全領(lǐng)域的眾多專家，就操作系統(tǒng)漏洞、發(fā)展安全可控操作系統(tǒng)和增強(qiáng)網(wǎng)絡(luò)空間安全等問題進(jìn)行了深入的研討，取得了一些重要的共識(shí)。

本次研討會(huì)重點(diǎn)分析的“Dirty Cow”漏洞是Linux操作系統(tǒng)中的一個(gè)隱蔽很深的漏洞，借助這一漏洞的攻擊無法用常規(guī)的方法防護(hù)。雖然現(xiàn)在開源社區(qū)已發(fā)布了補(bǔ)丁，但是對(duì)其機(jī)理還缺乏分析。本次研討會(huì)對(duì)其進(jìn)行全面深入的分析在業(yè)界尚屬首次。

眾所周知，對(duì)于操作系統(tǒng)這種代碼量極大、復(fù)雜度極高的軟件，只有真正精通操作系統(tǒng)的專家才能對(duì)其漏洞進(jìn)行透徹的分析。因此本次研討會(huì)也顯示出中國專家在Linux領(lǐng)域的水平。這種水平還體現(xiàn)在對(duì)Linux開源社區(qū)的貢獻(xiàn)上。僅華為一家公司，近年來對(duì)Linux核心回饋的補(bǔ)丁數(shù)累計(jì)超過了1000個(gè)，在全世界400多家對(duì)Linux社區(qū)回饋的公司中，華為的排名一直保持在前30名之內(nèi)。顯然，說什么中國沒有人懂操作系統(tǒng)，是完全不符合事實(shí)的。

不過，如果說中國沒有人懂Windows操作系統(tǒng)，那倒不錯(cuò)。本來Windows的源代碼不開放，它就是不想讓人讀懂的。所以盡管中國的IT培訓(xùn)體系歷來向Windows傾斜，可是只能培養(yǎng)出熟練的操作員，培養(yǎng)不出懂Windows的專家。正是鑒于這種情況，中國在操作系統(tǒng)領(lǐng)域要推進(jìn)開放創(chuàng)新，只能選擇基于開源軟件。

由于操作系統(tǒng)非常復(fù)雜，即使是開源的Linux，世界上有無數(shù)雙眼睛無時(shí)無刻不在注視它、審查它，還會(huì)存在某些像“Dirty Cow”這樣隱蔽的漏洞，更不要說那些封閉的操作系統(tǒng)了。最近，國際上黑客組織爆出許多個(gè)Windows遠(yuǎn)程漏洞利用工具，使Windows用戶面臨極大的風(fēng)險(xiǎn)。對(duì)此，人們只能期待微軟發(fā)出新補(bǔ)丁來修補(bǔ)，中國即使有高超的操作系統(tǒng)專家也無能為力。

總之，這次研討會(huì)顯示了中國對(duì)操作系統(tǒng)核心技術(shù)安全性的關(guān)注，也顯示了中國在操作系統(tǒng)領(lǐng)域的實(shí)力。人們看到，中國專家完全有能力與國際上頂級(jí)的操作系統(tǒng)專家切磋技藝，共同解決操作系統(tǒng)的安全問題。

發(fā)展安全可控的操作系統(tǒng)

在網(wǎng)絡(luò)空間安全形勢(shì)日益嚴(yán)峻的情況下，本次研討會(huì)使人們更清楚地看到中國發(fā)展安全可控操作系統(tǒng)的必要性。首先要明確，我們的目標(biāo)是建設(shè)網(wǎng)絡(luò)強(qiáng)國。現(xiàn)在中國已經(jīng)是網(wǎng)絡(luò)大國，但是中國并不是網(wǎng)絡(luò)強(qiáng)國。習(xí)主席關(guān)于網(wǎng)絡(luò)強(qiáng)國的一個(gè)要求是：戰(zhàn)略清晰、技術(shù)領(lǐng)先、產(chǎn)業(yè)先進(jìn)、攻防兼?zhèn)?。其中包括了能主?dòng)應(yīng)對(duì)現(xiàn)代網(wǎng)絡(luò)戰(zhàn)的能力。以這個(gè)要求來衡量，我們就應(yīng)當(dāng)掌握CPU芯片、操作系統(tǒng)等等網(wǎng)信領(lǐng)域的關(guān)鍵核心技術(shù)。如果這些核心技術(shù)受制于人，那么在網(wǎng)絡(luò)戰(zhàn)中我們就會(huì)陷于困境——只有招架之功,而無還手之力。實(shí)際情況可能比這還要糟，可能連招架能力也沒有了。像這次研討會(huì)所討論的“Dirty Cow”這類漏洞，也可能會(huì)發(fā)生在外國廠商提供的私有操作系統(tǒng)上（如Windows），如果他們不告訴你，你當(dāng)然不知道，也發(fā)現(xiàn)不了，防范不了；如果他們告訴你，你還是防范不了，只能等人家給你發(fā)布補(bǔ)?。患词顾麄兘o了你補(bǔ)丁，你還是不知道它是否有效？它是否還隱藏著新的漏洞……總之，你的命運(yùn)完全掌握在別人手中，在網(wǎng)絡(luò)空間的攻防戰(zhàn)中就完全喪失了主動(dòng)權(quán)。

2015年9月奧巴馬在談到美中網(wǎng)絡(luò)戰(zhàn)時(shí)說，“我保證，只要我們想贏，就一定能贏。”奧巴馬的這種底氣在很大程度上是來自于美國壟斷了許多至關(guān)重要的網(wǎng)信核心技術(shù)，例如CPU芯片、操作系統(tǒng)等等。現(xiàn)在有許多材料揭露美國CIA在世界范圍內(nèi)實(shí)施監(jiān)控，而他們對(duì)網(wǎng)信核心技術(shù)的壟斷為實(shí)施這種監(jiān)控提供了極大的便利。例如，操作系統(tǒng)掌握著對(duì)計(jì)算機(jī)的控制權(quán)，現(xiàn)在世界上近百億臺(tái)智能終端，包括桌面電腦和移動(dòng)手機(jī)在內(nèi)，基本上被美國的三家操作系統(tǒng)——Windows、iOS和Android所壟斷，如果要借助這三家操作系統(tǒng)去監(jiān)控終端用戶信息，應(yīng)當(dāng)說是輕而易舉的事。

現(xiàn)實(shí)情況要求我們發(fā)展自主可控的核心技術(shù)，包括CPU和操作系統(tǒng)。但是歷年來，在中國要不要發(fā)展操作系統(tǒng)問題上，存在著一些不同的觀點(diǎn)，舉例如下：

1.早在討論國家重大科技專項(xiàng)時(shí)，有人說，發(fā)達(dá)國家花了上千億美元開發(fā)了Windows操作系統(tǒng)，中國人花1000元人民幣就能買到，很值得，為什么要自己去研發(fā)呢？這個(gè)問題當(dāng)然不應(yīng)該只算經(jīng)濟(jì)賬。不過即使算經(jīng)濟(jì)賬也行，中國的市場(chǎng)那么大，雖然每份操作系統(tǒng)不算貴，可是中國數(shù)以億計(jì)的用戶這些年買操作系統(tǒng)花的錢總共已經(jīng)達(dá)到數(shù)百億美元了！

2.后來在討論中國重要領(lǐng)域能不能用外國操作系統(tǒng)時(shí)，有人說，這些世界上通用的、占據(jù)壟斷地位的技術(shù)，不可能存在后門，何必限制它們的使用呢？實(shí)際上這個(gè)問題斯諾登早就揭發(fā)出來了，最近，維基解密又曝CIA竊聽全球智能設(shè)備。在中國，2008年發(fā)生的視窗黑屏事件可以認(rèn)為是一次操作系統(tǒng)后門的大規(guī)模演示，使人們體驗(yàn)到了操作系統(tǒng)后門的強(qiáng)大威力，何況現(xiàn)在Win10對(duì)用戶電腦的控制力又大大超過了Win7、XP等版本了。

3.有人不主張中國自主發(fā)展操作系統(tǒng)等核心技術(shù)，認(rèn)為引進(jìn)發(fā)達(dá)國家的核心技術(shù)解決當(dāng)務(wù)之急是最快、最解決問題，否則就會(huì)落后挨打。這個(gè)結(jié)論在一般領(lǐng)域可能是適用的，但對(duì)網(wǎng)信領(lǐng)域卻不適用。網(wǎng)信領(lǐng)域的實(shí)踐表明，往往是受制于人挨打而不是落后挨打。例如伊朗核設(shè)施受震網(wǎng)病毒攻擊而損失嚴(yán)重，可是這不是因?yàn)槠涔た卦O(shè)備落后，而是因?yàn)槭褂昧耸苤朴谌说南到y(tǒng)，能被植入震網(wǎng)病毒所致。

4.有人認(rèn)為中國不具備發(fā)展操作系統(tǒng)核心技術(shù)的條件，因?yàn)橹袊鴽]有人能讀懂操作系統(tǒng)。按這種說法，似乎只有和發(fā)達(dá)國家進(jìn)行技術(shù)合作才有出路，于是有人就與微軟搞“技術(shù)合作”推“Win10政府版”。通過這次研討會(huì)足以表明，中國有不少專家，不但能讀懂操作系統(tǒng)，還能分析漏洞、打補(bǔ)丁，甚至有能力研發(fā)新的操作系統(tǒng)。當(dāng)然，如前所述，對(duì)于源代碼不開放的、或開放不充分的Windows這類私有操作系統(tǒng)軟件，由于保守商業(yè)機(jī)密的需要，它們本來就不想被人讀懂，可是這并不表明它們的技術(shù)水平高于開源軟件或自主研發(fā)的軟件。硬說“中國沒有人能讀懂操作系統(tǒng)”實(shí)際上是為了與發(fā)達(dá)國家搞“技術(shù)合作”制造借口。

市場(chǎng)化引導(dǎo)的重要性

當(dāng)明確了中國應(yīng)當(dāng)自主研發(fā)操作系統(tǒng)后，我們還需著力解決其產(chǎn)業(yè)化問題。對(duì)于壟斷性特別強(qiáng)的操作系統(tǒng)，如桌面電腦和移動(dòng)手機(jī)的操作系統(tǒng)，如何打破既有的壟斷格局，進(jìn)入市場(chǎng)，構(gòu)建起自己的信息技術(shù)體系及生態(tài)系統(tǒng)，在某種意義上是一項(xiàng)比研發(fā)操作系統(tǒng)本身更為艱巨的任務(wù)。

正如習(xí)近平主席所指出的，“必須加大操作系統(tǒng)核心技術(shù)的研發(fā)力度和市場(chǎng)化引導(dǎo)”。如上所述，中國科技人員有能力掌握操作系統(tǒng)核心技術(shù)?，F(xiàn)在的問題是如何集中力量辦大事，改變過去不合作、助長內(nèi)耗的局面。我們認(rèn)為應(yīng)當(dāng)從統(tǒng)一國產(chǎn)桌面操作系統(tǒng)版本著手，構(gòu)建安全可控的信息技術(shù)體系及其生態(tài)系統(tǒng)。這樣，才有可能逐步打破“Wintel”體系的壟斷，改變我國在這個(gè)領(lǐng)域受制于人的局面。

作為一般規(guī)律，“軟件是用出來的”。操作系統(tǒng)必須通過市場(chǎng)的良性循環(huán)才能發(fā)展完善，因此必須實(shí)行“市場(chǎng)化引導(dǎo)”。在我國95%以上桌面電腦市場(chǎng)被Windows壟斷的情況下，只能運(yùn)用政府采購這一小塊市場(chǎng)進(jìn)行市場(chǎng)化引導(dǎo)，這也是WTO規(guī)則所容許的。

現(xiàn)在，有人鼓吹“Win10政府版”，企圖用Windows占領(lǐng)國產(chǎn)桌面操作系統(tǒng)的最后陣地，這除了有極大安全風(fēng)險(xiǎn)外，還將使中國在操作系統(tǒng)上永遠(yuǎn)受制于人，無法建成網(wǎng)絡(luò)強(qiáng)國。

應(yīng)當(dāng)指出，早先中國政府采購對(duì)Win8的禁令適用于屬于同一技術(shù)架構(gòu)的Win10；它捆綁微軟可信技術(shù)，其內(nèi)涵違反中國的《電子簽名法》和《商用密碼管理?xiàng)l例》；它也沒有按《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法》，通過網(wǎng)絡(luò)安全審查。至于將“Win10政府版”說成是微軟與我國企業(yè)的“技術(shù)合作”產(chǎn)品，純屬忽悠。既然中國沒有人懂Windows，微軟已聲明“將保留所有關(guān)于Win10的技術(shù)知識(shí)產(chǎn)權(quán)”，而短期內(nèi)中方幾十號(hào)人也不可能消化其海量源代碼，充其量這只是一個(gè)穿上“國產(chǎn)馬甲”的“代理銷售”產(chǎn)品而已！

我們相信中國政產(chǎn)學(xué)研用各界，一定會(huì)發(fā)揚(yáng)“兩彈一星”和載人航天精神，加大自主創(chuàng)新力度，及早解決我們?cè)诓僮飨到y(tǒng)上受制于人的問題，為建設(shè)網(wǎng)絡(luò)強(qiáng)國作出貢獻(xiàn)。

（責(zé)任編輯：李曉暉）

TP393.08

A

1001-4225（2017）05-0009-03