二、美国网络信息技术和产业的发展经验
回顾美国的信息化发展历程,可以发现美国信息化关键技术和产业之所以的全球成功有其内在的必然规律,可以总结为:①政产学研的协同创新。美国将协同创新视为国家信息化战略的重要基础,通过一系列科技政策,加强全社会对信息化关键技术深入持久的支持,逐步形成了政府、产业界、学术界和各种社会力量相互合作的协同创新体系;②知识产权保护和开源运动的双轨发展。一方面,知识产权尤其是专利保护对于在美国信息化关键技术发展中作用尤为明显。而另一方面,开源运动则进一步释放出强大的创新活力。③庞大的技术市场容量。美国的技术市场规模足够大,战后经济复苏由商业企业推动的一轮又一轮的技术革新。企业面对庞大的技术需求,愿意尝试新的技术和方法。④创新人才的流动和吸纳。在硅谷乃至美国,专精尖的高技能人才能够在企业和院校间自由流动,极大的促进了技术的创新进步。此外,美国政府、企业、科研机构等利用资金和环境优势,采取人才掐尖战略,广泛吸纳国外IT的高精尖人才。⑤完备的风险投资机制。美国信息产业成功的一个重要原因是因为拥有世界上最成熟的风险投资市场和最完善的风险投资机制,这对轻资产的科技创业公司尤为关键。
除此之外,美国政府立足国家安全战略的高度,针对网络信息关键技术和核心产业发展进行管理干预,具体表现为:
一是指定专门的专业技术公司和承包商为美国政府及其相关机构服务。这些公司不对外服务,只为美国政府提供服务,从而确保了美国核心安全技术的安全性和高效的情报能力。这些公司包括进行大数据分析的Palantir、信息技术咨询公司boozallenhamilton(斯诺登曾效力的公司)、信号分析处理厂商Argon ST以及面向C4I系统的网络安全服务厂商GnostechInc等。美国中央情报局甚至还专门成立了一家名为In-Q-Tel的风险投资公司。该公司主要投资于高科技公司,不以盈利为目的,其主要是确保美国中央情报局能够随时配备最新的信息技术,以支持联合国和美国的情报战能力。
二是限制和阻挠国外企业并购具有核心和敏感安全技术的美国企业。例如,2010年5月份,华为提出收购美国三叶系统公司(3Leaf)云计算领域的知识产权资产。2010年11月,华为提交了审查申请,但此后五角大楼和美国外国投资委员会(CFIUS),甚至美国总统都参与其中进行定夺。最终CFIUS在对此项收购进行审查之后,于2011年2月11日建议华为撤回3Leaf的收购计划,华为公司一周之后被迫宣布终止收购计划。如果说对于中国企业,美国出于意识形态和体制的差异而保持警惕可以理解,那么阻止同一阵营内的以色列公司Check Point收购美国著名开源安全厂商Sourcefile的举动就更足以说明美国对自身信息安全的重视程度。
三是限制一些核心的安全技术厂商对外进行技术转移。比如美国政府要求Fireeye不能向中国出售其技术,作为利益补偿,美国政府要求五角大楼等政府机构以及相关的国防合同商、大型IT厂商部署Fireeye的APT防护工具。这一举措一方面限制了网络安全核心技术的流失,另一方面也加强了美国诸多实体的安全防御能力。
四是积极支持美国的信息安全企业对外进行并购,消灭可能的竞争对手。这方面的著名案例是1998年Mcafee对欧洲知名反病毒厂商Dr. Solomon的收购。上个世纪90年代,反病毒的最新技术并不掌握在美国人手中,而是掌握在Dr. Solomon和Kaspersky等欧洲厂商手中。Mcafee凭借美国良好的资本市场和投融资环境迅速发展壮大,并最终成功收购Dr. Solomon,获得了其完整的反病毒能力。
三、我国网络信息关键技术发展的现状和问题
进入21世纪以来,我国信息化发展取得了显著进展,发展速度居世界前列,但在绝对水平上与发达国家和地区相比尚有较大差距。当前,我国在信息化基础设施建设、应用消费等方面取得长足发展,但在信息化关键技术、网络安全保障等方面发展存在明显滞后,区域之间特别是东西部之间的数字鸿沟也在扩大,总体而言目前我国仍属于信息化发展中等水平国家。
相较美国等国发展经验,我国在信息化关键技术发展中主要存在的问题包括:
1、产学研脱节明显
长期以来我国在CPU芯片、操作系统、超级计算机等关键技术研发主体主要以大学和国家级科研机构为主,虽然形成了大量科研成果,但未能及时、有效地向企业转化;而政府对企业创新的政策和资金支持不够,企业面临研发创新和市场竞争的双重压力,难以推出拥有自主知识产权的核心技术和关键产品。
2、重点突破方向不明
早在上世纪九十年代,我国就已经将计算机操作系统、CPU等列入信息化关键技术发展领域,但始终未能给予重点持续投入并形成实质突破。例如, “十五”计划期间国家“八六三”计划布局基础软件战略,操作系统、数据库、中间件和关键应用办公套件共获得了政府资助和企业自筹经费4亿元以上,但由于经费分散在四大件各个方面,在最大涉及面的桌面系统方面仅仅达到能有程度,无法形成技术突破和有效替代。
3、重硬轻软现象显著
在我国信息化关键技术所包含的软硬件各方面力量中,最薄弱的环节是桌面和移动操作系统,未来两者融合成为趋势。相对来说,CPU设计、服务器操作系统的技术方面发展较好,但产业化仍然不足。在计算机领域,软件发展明显落后于硬件发展。硬件性能按摩尔定律是指数增长,而软件规模似乎只能是近乎线性增长,软件开发效率低和存在缺陷等问题仍然没有根本突破。同时,云计算、大数据等新一代信息技术的发展又提高了软件的作用和地位,软件定义数据中心、软件定义网络、软件定义存储等成为趋势,都表明软件的作用和地位正在不断上升。
4、国际协同创新不足
相较于美国而言,我国信息化关键技术发展始终处于封闭研发和被动跟踪的阶段。近年来,我国在互联网应用、电子商务等领域高速发展逐步成为世界领先,但在信息化关键技术领域却很少能有产品、服务和业态的创新来影响全球产业。大量软硬件企业虽然基于开源社区代码,却以闭源软件的独立开放方式开发系统,不能与国际主流厂家形成对接,基于互联网环境的开放众包模式将是我国发展信息化关键技术的正确路径。
四、新时期我国信息化关键技术发展战略的建议
全球正在经历的网络信息技术新一轮变革为我国缩小差距甚至局部赶超带来了历史机遇。当前,我国信息化关键技术发展的总体思路是:抓住全球信息技术和产业格局加速变革的历史机遇,积极谋划部署云计算、大数据、下一代网络等新架构、新技术、新模式、新应用,力争面向未来谋取产业发展的主动权和主导权,重点突破核心关键技术,为我国信息安全和信息化提供坚强的基础保障。
1、我国信息化关键技术发展的主要目标
要求真务实立足于现有产业基础,明确核心信息技术发展和信息安全保障的战略目标。围绕网络强国战略的实现,我国要力争网络信息产业的核心技术、关键产品和知识产权的整体水平逐步达到国际先进,骨干企业具备与跨国企业在国内外市场同台竞争的能力,构建起以国产CPU和操作系统为核心、以全国产整机为牵引的自主产业生态体系,核心信息技术产品和信息安全服务的供给能力全面满足国内应用需求,通过强化产业安全保障信息安全,逐步摆脱国外技术和产品长期主导国内市场和关键应用的不利局面,确保国家信息安全能够得到可靠的、坚实的保障。
2、我国信息化关键技术发展的可行路径
建议在未来一段时期,着重加强网络信息安全技术、产品和服务的战略规划和跨越发展。并以此为基础,围绕服务接管、产品替代和自主创新三个阶段展开信息化关键技术发展路径的科学规划。
(1)力争在未来1-3年内建立国外关键技术和产品在华的服务接管模式。具体包括:建立国外关键技术和产品的清单,完善和壮大网络信息安全产品测评和服务托管的服务商,运用社会市场的方式接管这些服务,对涉及国家安全和国计民生的技术产品定期执行强制的源代码安全审查和服务托管,尤其在政府和国有企业重大采购中,对拒绝执行安全审查和服务托管的国外产品予以逐步屏蔽。
(2)在未来3-5年,利用智慧城市等新一轮信息化建设契机,分阶段实现国产化产品替代战略。具体包括,力争在未来3年内,加强国产PC操作系统和应用软件的研发,以安全换效率,实现国家重点部门/领域(军队、政府等)信息化产品的全国产化替代;力争在未来5年内,在重要工控系统等国家关键基础设施领域等实现信息化产品的全国产化,确保涉及国家安全和国计民生的产品技术安全可控。尤其需要结合服务接管中发现的安全隐患,对不可靠的产品应尽快进行国产化替代。
(3)在未来5-8年内,瞄准全球信息产业的最新趋势和技术前沿,实现信息化关键技术的自主创新。具体包括,未来5年,在移动互联网、云计算、大数据、物联网等方向的应用级技术产品的突破;未来8年,在国际主流的商业级移动操作系统、CPU芯片等基础性技术产品的自主研发。期间,除了全面加强国家级研发创新外,还应鼓励国内有实力的企业开展全球性的资本并购、产业融合和技术转移,加快信息化关键技术的研发进度。
(责任编辑:安博涛)