（原標(biāo)題：開(kāi)源在信息基礎(chǔ)設(shè)施構(gòu)建中的效能作用）

20世紀(jì)50年代至70年代末，在全世界迅猛發(fā)展的信息產(chǎn)業(yè)，深刻改變了世界經(jīng)濟(jì)格局并滲透到我們生活的方方面面，推動(dòng)人類社會(huì)由傳統(tǒng)工業(yè)時(shí)代進(jìn)入信息化時(shí)代。我國(guó)信息產(chǎn)業(yè)發(fā)源于國(guó)外，隨著信息化浪潮傳播到國(guó)內(nèi)。

在全球產(chǎn)業(yè)競(jìng)爭(zhēng)格局和國(guó)內(nèi)外經(jīng)濟(jì)發(fā)展形勢(shì)推動(dòng)下，各行各業(yè)數(shù)字化轉(zhuǎn)型勢(shì)不可擋，而圍繞新一代信息技術(shù)主導(dǎo)權(quán)的競(jìng)爭(zhēng)和博弈已拉開(kāi)序幕，科技自立自強(qiáng)不僅是推動(dòng)經(jīng)濟(jì)社會(huì)健康發(fā)展的動(dòng)力源泉，也是護(hù)航國(guó)家安全的重要保障。軟件作為引領(lǐng)科技創(chuàng)新的核心力量，對(duì)于構(gòu)筑國(guó)際競(jìng)爭(zhēng)新優(yōu)勢(shì)、掌握發(fā)展主動(dòng)權(quán)具有重要意義。

信創(chuàng)產(chǎn)業(yè)的崛起，主要由幾方面原因推動(dòng)：國(guó)際環(huán)境變化帶來(lái)的外部壓力；數(shù)字經(jīng)濟(jì)高速發(fā)展給國(guó)產(chǎn)信息技術(shù)產(chǎn)業(yè)帶來(lái)市場(chǎng)驅(qū)動(dòng)力；中國(guó)本土化特色信息服務(wù)需求未被滿足。當(dāng)前，全球范圍內(nèi)90%以上的云服務(wù)器操作系統(tǒng)、80%以上的移動(dòng)操作系統(tǒng)都基于開(kāi)源軟件。開(kāi)源軟件的引入，在推動(dòng)我國(guó)信息技術(shù)創(chuàng)新快速發(fā)展方面起到了助推作用。

在云計(jì)算、大數(shù)據(jù)、人工智能、工業(yè)互聯(lián)網(wǎng)等新型領(lǐng)域，開(kāi)源已成為主要的開(kāi)發(fā)模式。現(xiàn)代軟件開(kāi)發(fā)的原材料，就是開(kāi)源軟件加上自己寫(xiě)的業(yè)務(wù)代碼，最后“組裝”出一個(gè)系統(tǒng)軟件。現(xiàn)在比較流行的“微服務(wù)”架構(gòu)，本質(zhì)上也是一種組件化思想，避免重復(fù)“造輪子”，從而提高了社會(huì)化生產(chǎn)效率。

開(kāi)源軟件在構(gòu)筑信息產(chǎn)業(yè)生態(tài)鏈中發(fā)揮著“磚頭、瓦塊”作用，但在俄烏突發(fā)后，開(kāi)源軟件“斷供”事件，引發(fā)了各界對(duì)于軟件供應(yīng)鏈安全的隱患擔(dān)憂。目前，我國(guó)操作系統(tǒng)、數(shù)據(jù)庫(kù)等信創(chuàng)產(chǎn)品大多基于國(guó)外開(kāi)源軟件開(kāi)發(fā)，是否同樣面臨“斷供”風(fēng)險(xiǎn)，使用開(kāi)源軟件到底安全嗎？

我們需要明確的是，使用開(kāi)源軟件不等于不安全。信息產(chǎn)業(yè)的安全可以用自主可控來(lái)衡量，即自己擁有源代碼，可自主根據(jù)需求對(duì)源碼進(jìn)行修改，并且可以用在生產(chǎn)和業(yè)務(wù)場(chǎng)景上，而不受到任何約束與管制。因此，自主可控的首要前提是擁有源碼，能自由改動(dòng)，這是大多數(shù)開(kāi)源協(xié)議支持的。

而商業(yè)巨頭公司，我們通過(guò)購(gòu)買其服務(wù)或Licence授權(quán)，并不能獲取軟件軟代碼，完全依賴商業(yè)授權(quán)，倘若因中美脫鉤等局勢(shì)影響，勢(shì)必暴露在斷供的風(fēng)險(xiǎn)之下。關(guān)鍵信息基礎(chǔ)設(shè)施對(duì)國(guó)家安全、經(jīng)濟(jì)安全、社會(huì)穩(wěn)定、公眾健康和安全至關(guān)重要，目前，國(guó)內(nèi)重要信息系統(tǒng)、關(guān)鍵基礎(chǔ)設(shè)施中使用的核心技術(shù)產(chǎn)品和關(guān)鍵服務(wù)大多依賴國(guó)外，90%以上高端芯片依賴美國(guó)幾家企業(yè)提供、智能操作系統(tǒng)90%以上由美國(guó)企業(yè)提供。從伊朗核電站遭遇病毒攻擊，到震驚世界的“棱鏡門”事件，商業(yè)黑盒所暴露的風(fēng)險(xiǎn)遠(yuǎn)比開(kāi)源軟件的安全漏洞風(fēng)險(xiǎn)更甚。

我們?cè)谡務(wù)撟灾骺煽氐臅r(shí)，其對(duì)立面應(yīng)該是我們很容易被“卡脖子”的對(duì)象，這里應(yīng)該是不開(kāi)放源碼和技術(shù)的黑盒廠商，而不是國(guó)外開(kāi)源軟件。畢竟眾多開(kāi)源項(xiàng)目的源碼是開(kāi)放的，我們完全有能力通過(guò)獲取的源代碼，對(duì)代碼安全問(wèn)題及使用協(xié)議的知識(shí)產(chǎn)權(quán)進(jìn)行充分分析后獨(dú)立迭代，在開(kāi)源軟件的基礎(chǔ)上走出自己的創(chuàng)新之路。

但在國(guó)際局勢(shì)動(dòng)蕩情況下，任何的未雨綢繆都是必要的。我國(guó)是全球開(kāi)源第二大貢獻(xiàn)和使用大國(guó)，但開(kāi)源軟件發(fā)展尚處于起步階段，對(duì)國(guó)外開(kāi)源項(xiàng)目及社區(qū)依存度高，底層關(guān)鍵核心技術(shù)掌控力較弱；另一方面，開(kāi)源軟件有著獨(dú)特的產(chǎn)權(quán)模式，使用和分發(fā)須遵循開(kāi)源許可協(xié)議的規(guī)定，帶來(lái)更為復(fù)雜的知識(shí)產(chǎn)權(quán)問(wèn)題和法律合規(guī)風(fēng)險(xiǎn)，國(guó)內(nèi)軟件企業(yè)在使用開(kāi)源、貢獻(xiàn)開(kāi)源的過(guò)程中則意識(shí)普遍薄弱，存在錯(cuò)誤混用不兼容的許可證，違反許可規(guī)定二次發(fā)布等問(wèn)題。

作為我國(guó)信息基礎(chǔ)設(shè)施的重要組成部分，軟件的安全問(wèn)題直接影響信息系統(tǒng)的安全穩(wěn)定運(yùn)行，因此在推進(jìn)信息技術(shù)應(yīng)用創(chuàng)新的過(guò)程中，我們要深刻認(rèn)識(shí)到，什么是真正的自主可控方案。受限于歷史原因可能產(chǎn)生的開(kāi)源軟件使用風(fēng)險(xiǎn)，我們也可以采取有效措施進(jìn)一步降低其安全隱患：善用第三方代碼檢測(cè)機(jī)構(gòu)的力量，通過(guò)對(duì)開(kāi)源軟件使用比例設(shè)限、考察廠商對(duì)開(kāi)源軟件的理解與控制能力等方式來(lái)保障安全性；廠商要有意識(shí)減少對(duì)國(guó)外開(kāi)源社區(qū)的依賴，控制影響邊界，做好隔離預(yù)案；政府主管部門需要加快推進(jìn)國(guó)內(nèi)開(kāi)源社區(qū)建設(shè)，降低廠商對(duì)國(guó)外開(kāi)源社區(qū)的依賴性。

開(kāi)源軟件基礎(chǔ)上的自主創(chuàng)新、自主迭代，為我們應(yīng)對(duì)國(guó)際軟件供應(yīng)鏈“斷供”提供了有效的Plan B。創(chuàng)新不是一個(gè)一蹴而就的事情，而是一個(gè)持續(xù)演進(jìn)的過(guò)程，我們需要通過(guò)不停的接觸最新的思想，在社區(qū)里面不停的交流，利用開(kāi)源手段快速掌握最能解決問(wèn)題的技術(shù)，才是構(gòu)筑信息安全底座的必要手段。

本文系未央網(wǎng)專欄作者:范 嬌 發(fā)表，內(nèi)容屬作者個(gè)人觀點(diǎn)，不代表網(wǎng)站觀點(diǎn)，未經(jīng)許可嚴(yán)禁轉(zhuǎn)載，違者必究！

免責(zé)聲明：信息網(wǎng)轉(zhuǎn)載此文目的在于傳遞更多信息，不代表本站的觀點(diǎn)和立場(chǎng)。文章內(nèi)容僅供參考，不構(gòu)成投資建議。如果您發(fā)現(xiàn)網(wǎng)站上有侵犯您的知識(shí)產(chǎn)權(quán)的作品，請(qǐng)與我們?nèi)〉寐?lián)系，我們會(huì)及時(shí)修改或刪除。

Tags：[db:TAG標(biāo)簽](1450950)

轉(zhuǎn)載請(qǐng)標(biāo)注：信息網(wǎng)——開(kāi)源在信息基礎(chǔ)設(shè)施構(gòu)建中的效能作用