目前的国产化替代,还存在几个不足:
一是底层创新不足。大量国产信创软件是利用开源所打造的,而很多优秀的开源成果是海外平台,所以也流传着“海外一开源,我们就自主”的段子。这些开放源码也会受到海外国家的管辖和约束,给国内企业带来一定的法律风险。比如终止授权,商业软件无法更新;选错许可证,原创性代码被迫公开等等。解决这一隐患,根本上需要中国企业提升在全球开源平台的影响力,贡献更加底层、大颗粒的开源软件产品,让国产软件可以基于中国企业的优秀源代码来进行构建和部署。
二是产业影响力不足。核心技术创新能力不足,会直接影响到国产化软硬件的生态壮大,从而限制信创产品的产业影响力。
目前信创链条上已经涌现出了不少优秀的创新成果,比如芯片层面,有基于ARM架构的国产芯片,操作系统有基于Linux、OpenHarmony等的深度开发版本,数据库、服务器、存储等基础设施也有自主研发的产品供给。但整体来说,国产化产品的产业影响力和认可度还不够高。
以芯片为例,CPU、GPU等核心硬件是最底层与基础的信创产品,也在加紧推进去x86化,安全性和自主可控性更高的ARM架构成为国内信创的主流。但基于ARM架构的自研芯片,性能表现不及x86是现实问题,使用范围也有局限,更多部署在一些着重强调安全性、涉密领域。一旦外部局势变得缓和,x86的基本认可度和性能优势又会占主导,出现中国不必另起炉灶的说法。
三是产业链协同不足。实现真正的安全可控,需要“芯片——数据库——操作系统——应用软件”一整个IT链条的紧密联动,深度耦合。
我们曾采访过中科院旗下的万里红公司一位负责人,他告诉我们,在数字政务中采购办公硬件,希望打造全国产的生态构架。万里红推出的政务平板电脑,底层硬件支持7家国产芯片,操作系统是基于OpenHarmony进行构建的,来确保整体性能流畅性、稳定性。应用上,针对政务办公场景,开发了大量原生应用,比如公文、邮件、会晤、会议、流转签字等,来保证应用安全。
可以看到,打造性能与安全兼具、有竞争力的信创产品,是需要整个国产化链条的紧密联动、适配、优化。软硬件厂商各自为战,难以形成综合性优势。目前,信创产业链条的联动才刚刚起步,还以案例为主。
从底层生长出的安全,产业共襄盛举的安全,一环紧扣一环的系统性安全,才是真正的“安全”,才能构建高度自主可控的数字基础设施。