《中國高新技術(shù)產(chǎn)業(yè)導(dǎo)報》,2012年6月11日
本報記者 張偉報道
日前國產(chǎn)數(shù)據(jù)庫廠商接連傳來好消息,北京人大金倉信息技術(shù)股份有限公司推出的數(shù)據(jù)庫產(chǎn)品KingbaseES V7近日率先通過公安部結(jié)構(gòu)化保護級(第四級)安全認證并獲得銷售許可證;達夢數(shù)據(jù)庫有限公司新一代大型通用商業(yè)數(shù)據(jù)庫管理系統(tǒng)(DM)V7也通過公安部安全四級認證,達到了目前國內(nèi)數(shù)據(jù)庫的最高安全級別。這標志著國產(chǎn)數(shù)據(jù)庫產(chǎn)品安全級別首超國外同類產(chǎn)品,成為國內(nèi)最安全的數(shù)據(jù)庫,為我國信息安全的自主可控提供了有力保障。
中國電子信息產(chǎn)業(yè)發(fā)展研究院電子信息產(chǎn)業(yè)研究所資深研究員任愛光表示,經(jīng)過多年的發(fā)展,我國信息安全產(chǎn)業(yè)技術(shù)水平和創(chuàng)新能力得到較大提高。如基于安全芯片的可信計算機開始推廣,擁有自主知識產(chǎn)權(quán)的安全芯片在防火墻、防病毒領(lǐng)域得到應(yīng)用,高速加密芯片、高速內(nèi)容搜索芯片等安全產(chǎn)品的使用,互聯(lián)網(wǎng)內(nèi)容監(jiān)控技術(shù)與組織體系得到進一步發(fā)展,擁有自主知識產(chǎn)權(quán)的安全操作系統(tǒng)以及安全數(shù)據(jù)庫系統(tǒng)在一些行業(yè)得到成功應(yīng)用等。從整體上看,“我國信息安全產(chǎn)業(yè)已從初創(chuàng)階段進入發(fā)展階段,產(chǎn)業(yè)發(fā)展任重而道遠”。
數(shù)據(jù)庫安全是信息安全核心環(huán)節(jié)
“安全是包括國產(chǎn)數(shù)據(jù)庫在內(nèi)的國產(chǎn)基礎(chǔ)軟件支撐國家戰(zhàn)略的一個立足點,基礎(chǔ)軟件的發(fā)展最終要為國家信息安全提供支撐。國產(chǎn)基礎(chǔ)軟件發(fā)展成功與否,關(guān)鍵在于國產(chǎn)數(shù)據(jù)庫。”北京人大金倉信息技術(shù)股份有限公司總裁任永杰博士表示,在信息科技飛速發(fā)展、全球信息化進程不斷深入的今天,存儲于數(shù)據(jù)庫的大量信息數(shù)據(jù)被廣泛應(yīng)用于各種信息系統(tǒng),在為人們帶來便捷的同時也日益凸顯出極大的信息安全隱患。信息系統(tǒng)安全的關(guān)鍵在于數(shù)據(jù)安全,數(shù)據(jù)庫安全被認為是構(gòu)建信息安全的基石。
工業(yè)和信息化部軟件服務(wù)業(yè)司司長陳偉表示,數(shù)據(jù)庫管理系統(tǒng)屬于核心基礎(chǔ)軟件,是支撐各類管理信息系統(tǒng)的公共平臺,對信息系統(tǒng)的安全性、可用性和高效性有至關(guān)重要的影響。但由于核心技術(shù)受制于人,我國國民經(jīng)濟的重要部門大量使用非安全可靠的數(shù)據(jù)庫產(chǎn)品,對國家安全、信息安全、產(chǎn)業(yè)安全帶來巨大隱患,嚴重制約了我國信息產(chǎn)業(yè)的發(fā)展。
據(jù)記者了解,國外數(shù)據(jù)庫產(chǎn)品一直壟斷中國市場是不爭的事實。數(shù)據(jù)顯示,國內(nèi)數(shù)據(jù)庫市場超過90%的市場份額被甲骨文、IBM、微軟等國際巨頭占領(lǐng)。國產(chǎn)數(shù)據(jù)庫由于起步較晚,目前也僅僅是在信息安全、電子政務(wù)等領(lǐng)域占有一席之地,在眾多的行業(yè)領(lǐng)域還無法與國際巨頭相抗衡。雖然國產(chǎn)數(shù)據(jù)庫已經(jīng)有了較為成熟的產(chǎn)品,但用戶對其知之甚少,或者由于用戶較早采用了國外產(chǎn)品,先入為主地將國產(chǎn)產(chǎn)品拒之門外。
“目前國家重要部門的核心數(shù)據(jù)均在使用國外的數(shù)據(jù)庫產(chǎn)品,不僅使用和維護成本高,而且信息安全也存在不可控的隱患,因此國家從戰(zhàn)略層面考慮投入人力、物力、財力來加快國產(chǎn)數(shù)據(jù)庫等基礎(chǔ)軟件的發(fā)展。” 任永杰表示,為扭轉(zhuǎn)這一局面,國家發(fā)布了“核高基”科技重大專項。“核高基”是“核心電子器件、高端通用芯片及基礎(chǔ)軟件產(chǎn)品”的簡稱,是2006年國務(wù)院發(fā)布的《國家中長期科學(xué)和技術(shù)發(fā)展規(guī)劃綱要(2006-2020年)》中與載人航天、探月工程并列的16個科技重大專項之一。“核高基”專項將持續(xù)至2020年,預(yù)計總投入將超過1000億元。與此同時,國家在“十二五”規(guī)劃上將自主可控信息安全戰(zhàn)略上升為國家安全戰(zhàn)略。
國產(chǎn)數(shù)據(jù)庫安全超越國際巨頭
任永杰認為,如果一個國家的信息化建立在國外軟件的基礎(chǔ)之上,那么國家的信息安全則會受制于人。信息化高速發(fā)展的今天,信息的安全性尤為重要。國家出臺一系列政策大力扶持國產(chǎn)基礎(chǔ)軟件的發(fā)展,努力培育“安全、穩(wěn)定、高效、自主可控”的產(chǎn)業(yè)環(huán)境,旨在建立國家信息安全戰(zhàn)略體系。數(shù)據(jù)庫作為承載數(shù)據(jù)的核心,其替換難度大。只有數(shù)據(jù)庫國產(chǎn)化了,才能保障國家敏感數(shù)據(jù)的安全,真正實現(xiàn)自主可控的信息安全戰(zhàn)略。除此之外,國產(chǎn)數(shù)據(jù)庫還將與產(chǎn)業(yè)鏈上下游企業(yè)合作,整合資源、共同發(fā)展。同時也需要國家的大力支持,實現(xiàn)國產(chǎn)軟硬件一體化發(fā)展,真正在信息化領(lǐng)域?qū)崿F(xiàn)自主可控。
據(jù)了解,以人大金倉、達夢數(shù)據(jù)庫等為代表的國產(chǎn)數(shù)據(jù)庫廠商,經(jīng)過10多年的發(fā)展,在技術(shù)、產(chǎn)品、市場、服務(wù)等方面均已取得長足進步,產(chǎn)品成功應(yīng)用于政府、軍工、電力、金融、教育、衛(wèi)生、農(nóng)業(yè)、交通、制造業(yè)信息化等諸多領(lǐng)域。其中值得一提的是,國產(chǎn)數(shù)據(jù)庫在金融、電力等涉及國計民生的關(guān)鍵行業(yè),打破了國外廠商長期以來的壟斷,首次實現(xiàn)規(guī)模化應(yīng)用,保障了國家敏感數(shù)據(jù)的信息安全。
此次通過公安部安全四級認證,更是國產(chǎn)數(shù)據(jù)庫廠商發(fā)展史上的一個里程碑。公安部安全四級認證是GB/T 20273-2006第四級結(jié)構(gòu)化保護級的簡稱,它是國內(nèi)數(shù)據(jù)庫產(chǎn)品當(dāng)前所能達到的最高安全等級。與國際標準相比,安全四級近似于TCSEC/TDI的B2級或者CC的EAL5級。目前,包括Oracle、SQL Server、DB2等知名廠商在內(nèi)的國外數(shù)據(jù)庫產(chǎn)品,安全級別最高只達到EAL4級。國產(chǎn)數(shù)據(jù)庫廠商率先通過安全四級,意味著國產(chǎn)數(shù)據(jù)庫的安全級別已經(jīng)超越了國外同類數(shù)據(jù)庫產(chǎn)品,這對構(gòu)建我國自主可控的信息安全體系具有重大意義。
“隨著政策與市場環(huán)境的日趨成熟,再加上國產(chǎn)數(shù)據(jù)庫2011年以來的市場表現(xiàn),充分表明國產(chǎn)數(shù)據(jù)庫廠商早已蓄勢待發(fā),未來幾年有望迎來一個發(fā)展的春天。但另外一方面也說明,國產(chǎn)數(shù)據(jù)庫的發(fā)展依然任重而道遠。” 任永杰說。
國產(chǎn)中間件致力自主可控
“作為國產(chǎn)基礎(chǔ)軟件提供商和信息化建設(shè)服務(wù)商,我們要堅持立足應(yīng)用,持續(xù)創(chuàng)新,更加重視自主知識產(chǎn)權(quán),重視核心技術(shù)的研究和投入,實現(xiàn)自主可控,保障國家信息安全。”中創(chuàng)軟件董事長兼總裁景新海表示,圍繞信息安全保護,國家出臺了一系列政策,并特別強調(diào)自主知識產(chǎn)權(quán)的保護,鼓勵自主知識產(chǎn)權(quán)產(chǎn)品的研發(fā),以實現(xiàn)關(guān)鍵行業(yè)領(lǐng)域核心系統(tǒng)的自主可控,通過信息技術(shù)手段保證數(shù)據(jù)挖掘、整合、分析、共享過程的安全。
景新海認為,作為《國家中長期科學(xué)和技術(shù)發(fā)展規(guī)劃綱要(2006-2020年)》16個科技重大專項之一的“核高基”,已成為國家的戰(zhàn)略級項目。國家持續(xù)15年支持關(guān)鍵技術(shù)的攻克、戰(zhàn)略核心產(chǎn)品的研發(fā)和自主創(chuàng)新體系的建設(shè),對于實現(xiàn)我國信息系統(tǒng)的自主可控具有重要意義。
“中間件是關(guān)系國家信息安全的重要環(huán)節(jié),擁有我國自主知識產(chǎn)權(quán)的中間件產(chǎn)品,是我國信息系統(tǒng)最后一道安全屏障。”景新海表示,2009年中創(chuàng)軟件牽頭承擔(dān)“核高基”專項中間件項目的兩個核心課題,致力于國產(chǎn)中間件標準體系的制定、核心技術(shù)研究與產(chǎn)品化、產(chǎn)業(yè)化,提升國際競爭力。
據(jù)悉,中創(chuàng)軟件基于“核高基”成果研發(fā)的Infors中間件可以完全替代國際同類產(chǎn)品,在國民經(jīng)濟主行業(yè)廣泛應(yīng)用并產(chǎn)生巨大經(jīng)濟效益,已在我國信息化建設(shè)中規(guī)模化部署、常態(tài)化運行。
國產(chǎn)服務(wù)器打破國外壟斷
國內(nèi)服務(wù)器廠商起步較晚,在技術(shù)上和老牌國際廠商相比還有一定差距,而國內(nèi)的一些關(guān)鍵應(yīng)用領(lǐng)域也一直被國際品牌所壟斷。盡管如此,國內(nèi)廠商從未放棄過對自主可控服務(wù)器技術(shù)的研發(fā)。作為中國高性能計算機的領(lǐng)導(dǎo)者,曙光信息產(chǎn)業(yè)股份有限公司一直致力于推動自主服務(wù)器的發(fā)展。2002年,曙光公司推出了基于“龍芯”的龍騰服務(wù)器,盡管只是一片小小的芯片,但是對于中國IT界卻意義非凡,它標志著中國開始逐步建立起屬于自己的服務(wù)器王國。
記者從曙光公司獲悉,繼獲得2009-2011年“核高基”項目后,曙光公司再次獲得2012年“基于國產(chǎn)CPU/OS的服務(wù)器研發(fā)與應(yīng)用推廣”項目,曙光公司擁有完全自主知識產(chǎn)權(quán)的龍騰服務(wù)器已經(jīng)由量產(chǎn)進入到實用階段。
“基于‘龍芯’的龍騰服務(wù)器標志著國家服務(wù)器一個震撼的變化。”曙光公司總裁歷軍表示,“有分析認為,若要中國處理器成為主流,就要把龍芯實驗室從科研領(lǐng)域挪到商用領(lǐng)域,接受市場的歷練和檢驗。”龍騰服務(wù)器正是這樣的一次嘗試,并且獲得成功。
據(jù)悉,曙光龍騰服務(wù)器是具有完全自主知識產(chǎn)權(quán)的產(chǎn)品,從基礎(chǔ)架構(gòu)到通用處理器,再到操作系統(tǒng)軟件、中間件、數(shù)據(jù)庫軟件等都采用國產(chǎn)產(chǎn)品,實現(xiàn)了全國產(chǎn)SMP系統(tǒng)的體系結(jié)構(gòu)、BIOS、操作系統(tǒng)等多個重要方向的突破。
“曙光公司已經(jīng)對龍騰服務(wù)器做好了全線布局。”歷軍透露,無論是刀片還是雙路/四路服務(wù)器以及高性能計算機領(lǐng)域,曙光龍騰服務(wù)器都能實現(xiàn)全線產(chǎn)品的自主化。