倪光南：从中美贸易摩擦看科技自主创新的机遇与挑战(2)

安全风险方面Windows7有6条，Windows10有8条，Windows7多了两条，就是这里的第5条、第6条。

[原创文章：www.ii77.com]

第5条即“证书和密钥不可控”，因为Windows10是把微软的可信技术整合在这个操作系统里面。这样，中国政府就丧失了证书的发放权，也丧失了密钥的管理权。

[原文来自：www.ii77.com]

这方面的控制权是落在微软手里，所以这是一个很大的问题。

第6条是“第三方无法进行安全加固”。卡巴斯基等杀毒厂商就抱怨微软，使他们的安全软件不能正常工作，实际上，在Windows10下，只有微软给以签名，第三方软件才能运行，它也使别人的可信技术无法工作。

所以相比之下，我们宁可用Windows7，不用Windows10。

下面再继续上一个话题。刚才说了，领导叫我们分析每个领域我们的形势，有没有短板？怎么应对？下面分析网信领域。

大家知道，网络信息技术是全球研发投入最集中、创新最活跃、应用最广泛、辐射带动作用最大的技术创新领域，是全球技术创新的竞争高地。

在工程院我们的信息和电子学部，很多院士的意见是，我们网信领域总体的产业水平是世界第二，但是有短板。

首先就是看信息和通讯领域（就是ICT领域）所有企业的市值排行榜，在全世界排名前10名中，美国是6名，中国是2名，韩国1名，华为没上市，如果对华为进行估值，我相信所有的金融投资者都会将华为估值在前10名里，这样，在ICT的前10家里面，美国是6家，中国加上华为就是3家，韩国1家。

全球ICT企业市值排行（截至2018.6.3）

所以我刚才说我们整体产业水平是世界第二，美国领先我们，是世界第一。

我们世界第二是很客观的。第三名就是韩国，距离我们还差得比较多。现在有些人把中国说的很厉害，甚至比美国还厉害，也有人说中国什么都不行，美国就有人说中国没创新，这些看法我觉得都不对。

至少中国在网信领域居世界第二，是没有争议的。

但是我们为什么会有中兴事件那种情况呢？因为我们有明显的短板，众所周知，一个水桶肯定是短板决定它的整体容量。我认为有两个短板。

中国网信领域的长短板

一般说来，现在大家都承认芯片是短板，芯片的短板从产业链的角度上可以分得细一点，这里把设计、制造、材料、装备、设计工具等等分出来。这还没有包括测试、封装、IP核这些环节，严格分还可以更细一点，但是我想分这几块也能说明问题了。

从这几块来看，我们的芯片设计并不差，中国的芯片设计企业数量世界第一，具体设计公司的水平也相当不错的，所以设计并不落后。

但是制造方面我们比较差，中国最大的制造公司是中芯国际（SMIC），在代工那种类型企业中，现在只能排到第五，比制造更差的就是我们集成电路的材料、装备、工具那些方面。

拿材料举例，光刻胶全是..生产的，没光刻胶大家都得停工。还有装备，我们的装备中，国产的不到20%，这差异就更大了。

还有一个工具，我们设计集成电路用的设计工具，即EDA工具，都是外国的，过去中国还有一个华大做了一点工具，后来基本上也停了，所以工具方面差不多是空白。

第二个短板是在软件方面。我们不能重硬轻软，忘记软件。现在我们国家从上到下都承认了芯片短板，国家有个集成电路发展基金，就是IC基金，第一期有1千4百亿，现在正在筹划第二期，听说是1千5百到2千亿。

相应地，我们还会有很多社会资金注入，所以投资在芯片产业方面有几千亿是没有问题的。但是在中国，你基本上找不到软件基金。

这第二个短板，在中兴事件中还暴露不充分，我们称为基础软件的短板，大体上有两大块，一块是操作系统。大家都有体会，在中国基本上95%以上电脑都是Windows，国产操作系统很少，手机方面的操作系统，不是苹果就是安卓，所以大家看，我们终端的操作系统，基本上都是外国人的。

另一块就是大型的工业软件，包括刚才说的集成电路设计工具在内，包括我们飞机制造、发动机制造，精密制造，造船等等行业所应用的软件，称为CAE、CAD、CAM的这类软件，基本上是外国的，这也是我们的短板。

这个软件短板我认为不会比芯片短板的影响小，但是重视程度还不够。中国历来是重硬轻软，因为软件不容易看见，人们就不是很重视。

我们建议要抓这两大短板，把芯片短板补齐，另外，把基础软件短板补齐。

如果这两个短板补齐了，那我们就不至于那么容易被人卡脖子，中兴事件也就不太容易出来，即便出现对方卡你的情况，也不会有那么严重的影响。不至于像现在这样，中兴被一卡脖子企业就休克了。

我们还注意到了有两个长板，这是比我们的平均水平高，有一定优势的方面。

1、互联网相关应用，包括社交、电商、移动支付等等。

这些互联网应用，中国目前在世界上不比发达国家差。有些外国人到中国来，也觉得中国确实应用比他们还发达，很多人说我们核心技术不够，我也承认，但是应用不错。在应用方面比人家好一点，也可以带动我们相应的核心技术的发展。

2、此外还有一个长板，就是新一代信息技术，比如人工智能、大数据、5G、云计算之类。

因为这些技术大家起步差不多，所以中国的优势就容易发挥。应该说我们更加重视，人才多，比较勤奋，所以我们在新一代信息技术方面比较活跃，有可能在某些方面和人家差不多，至少落后的程度不大。

所以这两个方面是可以作为长板的。比如5G基础设施的推进，毫无疑问中国比美国还要多一点。

所以整体上，上面这个图能够表示我们当前的网信领域的态势。我们没有理由自满，也没有理由悲观，我们要实事求是去做，争取把短板弥补，把长板发扬好。这样我们就有希望把我们整个网信领域提升上去，也使得我们不至于再出中兴事件这一类的问题。

中兴事件的最重要教训是，我们要把核心技术掌握在自己的手里，核心技术是我们安全的命脉。实践反复告诉我们，核心技术是要不来，买不来，讨不来的，大国重器一定要掌握在自己手里。

在这个形势下，我认为，在网信领域将会有一个新业态，在一段时间内，你将会看到出现各种国产化的替代，这是由网信领域的特点造成的。因为网信领域市场有高度垄断性，技术有高度体系性。

这与传统领域不一样，比如推国产汽车，你可以看到在市场上，国产汽车、进口汽车是可以并存的。传统领域往往是推出一种新的产品，传统的、既有的可以并存。

但网信领域不一定，因为垄断性、体系性比较强，所以有可能推出一个技术不错、性价比不错的产品，但是在市场上却没有你的位置。

举个例子，在电影院里，大家占满了座位，要进到电影院里就要拉出一个人才能进去，网信领域就是这个情况。

所以在网信领域我们要把国产的自主创新产品推向市场，一般要经过替代才能在市场上占领一席之地，不像传统领域里，即使做得不好的产品，价格低一点也能卖出去。

我给大家举个例子。现在手机操作系统没有人用Windows10，是因为Windows10技术不好吗？不是，是因为它缺乏生态。

Windows把桌面操作系统垄断了，Windows10在设计上是可以在移动终端上用的，但居然没有人用。所以网信技术推不开，性价比不好往往不是主要原因。

习..讲的很清楚，他提出要加快推进国产自主可控替代计划，构建安全可控的信息技术体系，这就非常清楚的指出了我们的目标。

网信产品服务到市场上去，没有替代能力，市场份额可能就是零，要么1，要么0，市场的垄断性表现得非常强。

现在我国网信领域的国产化替代一直都在进行，比如我们北斗卫星导航系统，客观上每天都在替代GPS，原来我们的导弹、卫星都是用的GPS，后来发现人家可以关掉GPS，所以就需要对它进行国产化替代。

我们现在的自动驾驶汽车就需要用北斗，因为GPS不够准确，GPS开放给一般人用的精度大概是10米左右，我们自动驾驶需要精确到分米、厘米等级，当然要用北斗导航系统。

所以现在每时每刻北斗都在替代着GPS，而且这种替代往往是国产技术、产品、服务进入市场的一条必由之路。下面我介绍中国目前正在进行的4个替代工作。

▌第一个替代，我们要在桌面电脑领域，包括一些服务器等，替代Wintel体系。

Wintel体系是Windows3.1在1992年推出以后，由英特尔cpu加上Windows构成的桌面电脑体系，到现在已经25年以上。我们现在要正在做的就是用国产的Linux操作系统加上国产cpu构成的体系来替代它。

现在，主要在做的是党政机关公务系统，就是政府办公用的那些电脑首先在做替代。

大家不要小看这部分，我们全国的党政机关，各个部门人员用的电脑总有2千万。我们正在做的就是到2020年底全部替代，把这两千万的电脑都用国产的Linux操作系统加国产cpu替代Windows，这也很了不起。

这样做，国家把政府可以控制的市场拿出来，国家先用，老百姓后用。因为Wintel系统这些年积累下来，生态比较好，用户操作很习惯，应用支持比较好，但是我们不能听任它永远垄断，所以国家就开展了党政机关的公文系统的替代。

因为办公的要求相对比较简单，不像我们一些技术高手要用很多很多软件。

国产的系统替代Wintel能行吗？如果这几句话在前几年说我们没有信心，成千上万的应用，以及大家的习惯很难被替代，但是现在所可以替代，一个原因就是手机生态发展起来了。

大家说现在什么生态重要？人们出差可以不带电脑，但是绝对不能不带手机，离开手机立刻就不知道该怎么做了。这表明现在移动生态的重要性。

过去我们电脑需有学习的功能、游戏的功能、商务的功能，社交的功能……现在这些事情都可以在手机上完成，除了办公，你要给领导写报告，这在手机上写不方便，其他工作几乎都可以在手机上做。

所以我们已经把电脑的功能大大压缩到主要是办公的功能，只用一些重要的软件。我们很多移动办公比如审批一些文件，在手机上也能做，所以在这种情况下，我们要替代Wintel远远比以前容易的多。

那么总体说来，我们现在替代情况是怎么样的呢？可以说，现在替代的进展还是不错的，按照工信部的说法，国产化替代大体上有三个阶段。

1、不可用。国产性能比较差、支持比较差。

2、可用。国产基本上可用了。

3、好用。国产达到好用了。

目前我们是达到了可用阶段，而且有些方面已经向好用发展了。

我举个例子，航天科工集团有一个商密网，有10万人..，目前已经有2万8千台终端全用国产cpu和国产操作系统构成。这个网的数据中心也是基于国产软硬件的，所以基本上实现了国产化替代。

现在我们的国产终端，就是国产cpu和国产操作系统构成的，大体上相当于Wintel 3、5年前的水平，是可以用的。

根据这个情况，中央要求我们加速推进并早日实现国产化替代，在办公系统首先实现国产化，国家把这2千万台规模的市场拿出来进行替代，如果2千万台的市场支持好了，替代很完善了，再推广到一般市场就容易得多了。

所以我们说中国的市场体量大是个优势，互联网已经体了我们这个优势了，替代也体现了这个优势。据说如果加上国资委下的企业，替代市场规模也许能到3千8百万。

不久后，中国有相当比重的电脑都是用国产的cpu和国产的操作系统，这时在市场上就能比较公平地和外国进口产品竞争了。

“商密网”目前的指标，比如打开文件，发文，收文等等十余种操作，响应时间按规定应该在2秒之内。航天科工集团“商密网”采用云服务模式，这些操作的响应时间基本上都是在1秒之内，有大概5项在2秒之内。可以说正从可用向好用发展。

▌第二个替代，是“去IOE”，也就是替代IBM或者Intel的小型机或服务器，Oracle的数据库，以及EMC的存储设备。

这工作也不止是中国想做，我前不久看到亚马逊也想把Oracle的数据库替代掉，但这是挺难的。

我们现在要做的“去IOE”，应该是前几年银监会提出过的口号，但当时太早了，技术没到这个地步。现在可以“去IOE”了，因为我们的硬件软件已经发展到这个阶段，有这个替代性了。

大家知道IOE最难替的是什么？是替代Oracle相当难。一般世界500强，上市公司等等，基本都是用Oracle数据库，特别是金融、能源、通信、交通相关的那些大企业，几乎通通都用Oracle，可以说，Oracle数据库，特别是作为事务处理用，是很难替代的。

今年7月26日，航天科工集团发布了一个航天数据库服务器，就是由国产CPU和数据库构成的服务器，其性能指标相当于Oracle的数据库服务器，这是很不容易的。

图上，国产数据库服务器在同等情况下，性能超过了外国最新的数据库服务器，这个性能指标是用每分钟的交易次数计算的，这是国际通行的、由TPCC组织定出来的测试指标，是被大家所公认的。

这个性能指标一般用tpmc表示，我们看到，我们最高的tpmC达到1千多万了。

而且我们有很重要的架构创新，其实Oracle数据库还不能说是分布式架构，据说Oracle的服务器一体机最多八台，而我们的这个数据库，是分布式架构，可以很方便地通过增加服务器的数量来提高性能，在实际测试中，增加到了140台服务器，加速比还有54%，所以将来可以方便地扩展到很高的性能。

根据第三方测试的数据，我们可以看到，这个数据库服务器的tpmC指标已经达到1198万，就是每分钟1千多万次交易，全世界最快的Oracle提供的数据也就是3千多万。

也许过一段时间，我们就可以超过他们的这个指标，因为我们是分布式架构，容易扩展。

目前这个服务器的指标已经达到世界第二位，而功耗大概就是外国同类配置的2/3，价格是70%左右，所以应该是非常有竞争力的。目前这个数据库服务器正在一些银行等企业试验，应该是很有希望的。

▌第三个替代，是替代德国SAP公司的ERP软件，ERP是企业管理软件。

大家可能知道，全世界500强公司可能全用SAP，中国大企业集团毫无疑问也是，为什么用它呢？因为在德国漫长工业化的历史之中，德国人在企业管理之中积累了非常好的经验，这些经验就固化到ERP软件里面，号称是最佳实践。

所以好的企业都会采用。这个ERP是经过上万软件人、几十年开发出来的，大概是上亿行代码的超大型软件。

但是我们也发现SAP有一些缺点，他们不容易适应互联网时代和新一代信息技术的需求，很难定制、很难改。这个软件非常大，一般每年要交维护费用也得上亿，中国的大集团、一直都在交这个钱。

此外，假如你有一些定制要求，那么要请SAP工程师来做，不但很贵，而且非常难做，不太适合现在网络时代信息化的要求。

我们上海有家博科公司，也就是2千人左右的公司，它研制了一个..叫Yigo，成为“无代码开发..”，就是开发软件不需要编写代码。实际上，它做好了一套代码自动生成工具，你如要定制一个事务处理模块，你只要定义三个东西就够了。

第一个是模型，通过在屏幕上画很多流程、模块等，把模型定义好。第二个是定义界面，输入、输出元素等等。第三个是定义数据关系，比如成本、利润、汇率等等的关系。

这三个东西定义好以后，其它就由Yigo..自动生成，不需要软件人员编写任何代码了，所以我们企业管理软件就不要软件人员去维护代码，业务人员可以自己维护这个软件，可以自己定义新的模块。

由机器自动生成代码，不但快、简单，而且不会产生bug。软件工程最怕bug，平均起来，一般一千行代码有一个bug，所以你想，1百万行代码的软件可能有一千个bug，因此软件开发是非常头疼的工作。

这个Yigo转换工具转换出来的代码是没有bug的，还是挺有意义的事。在今年6月1日时，中国电子学会主持，开了一个鉴定会。

肯定了两个事情，第一个是它的工具是创新的，很有水平，第二个，博科把德国SAP的上亿行代码的超大型ERP软件，花了大概2年时间全部转换过来了。这两件事都是达到国际先进水平的工作。

博科用自己的创新..把SAP ERP移植过来，整个的TCO(总拥有成本)比原来好得多，另外，不仅是经济性大大提高，还有是大大提高了大数据的安全性。

我们一些要害部门用原来SAP的软件，大数据的控制权可能掌握在别人的手里。用了博科的ERP，可以放心多了。现在一些单位正在试用博科的ERP，初步反响不错。

▌第四个替代，是用国产实时工控操作系统替代外国的VxWorks系统。

大家知道，工业控制的安全特别重要，以前伊朗核设施的工控设备感染了震网病毒，大批离心机被毁了。不久前，乌克兰电网的工控设备受到攻击，导致大规模停电事故。

这些案例度说明，如果工控设备不安全的话，造成的影响就会非常大，会严重危害经济社会的运行。因此这些工控的核心技术必须由我们自己掌握。这方面一个重要的核心技术就是工控的实时操作系统。

我国工控领域过去基本上都是被美国风河公司的VxWorks实时操作系统所垄断的。

现在，有一家叫翼辉信息的公司，推出了自主可控的SylixOS实时操作系统，它核心代码是自己开发的，然后把核心代码开源，形成一个小的、由我们软件人员主导的社区，这样做，通过开源形式，在许多软件专家的共同监督和审查下，可以更好地保证核心代码的安全性。

但是这个操作系统在某些特定领域中的应用，比如在航空、航天、造船等等方面的应用，并不需要开源，这时，应用方面认为不开源更有利于保密，安全性也会比较好。

所以翼辉的SylixOS采用的核心开源、领域应用不开源的模式也是一种很好的模式创新。目前SylixOS在多家..集团试用，结果不错，证明有替代性，下面列出一些功能比较，总的说它比VxWorks要强一点。

各种实时操作系统的比较

SylixOS的实时性优越

上面是一个实时响应的图表，红的线就是我们国产的实时操作系统，一般它的响应是几微秒，而绿的线是开源实时操作系统，响应比较慢，大概要30几微秒。

我上面讲了四个替代，有些其他的替代目前还不够成熟，也有可能过段时间可以向大家汇报更多的进展。

下面我再讲一个很重要的问题，就是怎么达到网络安全。习..在今年4月份一次讲话中指出，网络安全的核心是技术安全。

我们知道，网络安全涉及面很广，诸如安全规章制度、管理、人员等等都很重要，但是核心是什么？..说得很清楚，如果技术不安全，你其它一切都没用了，所以强调技术安全是非常重要的。

网络安全和传统安全不同，传统安全一般是可计算的，可预期的，比如一个机械、一个零件的故障率等等都是可计算、可预期的。但非传统安全，像网络安全那样，不是那么简单。

例如有辆自动驾驶汽车撞人了，是汽车本身的问题还是其他什么问题？可能不是汽车本身的问题，而是被黑客操纵导致的。这个问题就属于网络安全中的可控性问题，传统安全只是安全性问题，相对比较简单。

而网络安全，除了传统安全的安全性外，还有一个是网络安全特有的可控性问题，所以网络安全要考虑安全性和可控性这两个方面。可惜关于可控性以前没人管。

事实上，过去几百年、几千年，所谓安全都是人和自然的关系，可是网络安全则不同，除了人和自然的关系，还有人和人的关系，这个情况就比较复杂了。由此可见，我们要达到网络安全，需要做到三步：