近年来,网络安全引发的问题日益普遍,危害性愈发严重,维护网络安全已经上升为国家安全战略。金蝶天燕云计算股份有限公司总裁陈启发近日接受记者采访时表示,网络信息安全的核心是本质安全,是关键核心技术的自主可控。随着以云计算、大数据、物联网、人工智能为代表的新一代信息技术的兴起,基础软件的自主创新迎来技术红利。
随着信息化发展带来的信息安全隐患问题越来越突出,特别是斯诺登事件以来,具有重要战略地位的基础软件——国产中间件进一步受到国家政策的重点支持。政府、金融、电信等重要领域提倡采用国产化产品,以确保国家信息安全。为此各级政府部门纷纷出台了一系列的相关政策以支持IT系统的国产化。从目前市场情况来看,基础软件国产化已经成为IT市场大趋势。
公开资料显示,到2023年,中国信创产业市场规模将接近4000亿,未来市场容量突破万亿。随着十四五规划的落地推进与新基建的深入,信创产业包括基础软件领域都将迎来重大的发展机遇。
虽然在政策和技术的双轮驱动下,国产中间件的市场份额逐年在增加,但是依然没有打破国外厂商主导的市场格局。要想振兴国产基础软件,保障国家信息安全,还有很长的路要走,国产中间件品牌必须坚持自主创新。
“基础软件的研发创新需要长期坚持,这是基础软件的特点决定的。”陈启发说,基础软件具有复杂性、渐进性、持久性等特点。第一,复杂性。相比应用软件和工具软件,基础软件构成的复杂度高,涉及的技术领域广。第二,渐进性。基础软件需求明确,这个特点决定了开发工作是渐进式的,必须一步一个脚印。第三,持久性。基础软件的生命周期长,标准化要求高,形成下游生态后,迭代创新的研发工作往往要十年以上,产业切换成本高。
基础软件是软件技术的根本,目前国内的基础软件发展并不平衡,在很多方面距离最高水平还有较大差距。近十年来,国内基础软件行业的发展势头非常好,国内基础软件市场前景看高,在国家政策导向和上下游产业厂商的共同努力下,越来越多的客户正在选择国产基础软件来构建关键基础设施。
陈启发表示,在新一轮新基建投资推动下,我们在发展国内基础软件产业的维度上有这样的建议和期待:一、有体系的支持国内开源组织与个人开发者。二、用高质量的应用软件拉动高质量的基础软件。如果仅仅基础软件厂商群体自身在闭门造车,脱离了终端客户的体验,很难快速获得市场效益。
操作系统、数据库、中间件这样的基础软件属于生态产品,要成功需要打造完善的产业链条,投入大、时间长、困难多,全新的、安全的生态体系,需要靠市场的不断检验和产业上下游的共同努力。陈启发介绍说,金蝶天燕的生态战略包含开源生态、混合云生态、行业ISV生态三个层面。同时,金蝶天燕全面支持国产芯片、操作系统、数据库、主机等上下游环境,与华为、中国电科、中国电子形成长期战略合作,提升产业自主创新能力,共建国产应用新生态;并携手龙芯、飞腾、麒麟、统信、金山、360等30余家国产软件企业,成立“国产软件服务生态联盟”。
自主创新是保障软件本质安全的必由之路。保障基础软件供应链的安全,必须从根本出发。代码是软件的原始形态,位于软件供应链的源头。源代码安全是软件供应链安全的基础,其地位至关重要。而要从源代码上保障安全,则直接关系到企业的产品研发。目前国产基础软件研发主要有两种模式:一是从零开始自主研发;二是基于开源代码二次开发;同时,在市场利益的诱惑下,也存在一些厂商直接购买外商的授权,然后将其包装为国产软件的鱼目混珠行为。
短视行为不可取,自主研发虽然是一条充满艰辛的道路,但也是最有希望的道路。只有在研发源头上构建保障体系才能确保安全。据悉,金蝶天燕的安全保障体系有三重核心:第一,以自主创新技术构建应用安全闭环;第二,以全线自主产品构筑应用本质安全;第三,以自主研发保障软件基础安全。
陈启发建议,操作系统、数据库、中间件等基础软件企业需要专注技术、产品与服务,走持续创新、市场化发展道路才有根本出路。而政府则需要营造政策环境、市场环境、标准与人才环境,坚持通过应用促进自主基础软件的创新与市场化发展。