【专家谈】用密码技术“中国芯”守住网络安全的“命门”

本篇文章1473字，读完约4分钟

4月19日，中共中央总书记、国家主席、中央网络安全与信息化领导小组组长习近平在“网络安全与信息化研讨会”上发表重要讲话，从国家战略高度为中国加强网络和信息化建设指明了方向，也为网络安全产业带来了希望。目前，关键是找到正确的方向，加快密码核心技术的发展和应用，保卫国家网络安全。

核心技术捍卫网络主权

习近平在讲话中强调，“互联网的核心技术是我们最大的‘生命之门’，核心技术受制于人是我们最大的隐患。”

在核心技术的开发中，我们绝不能搞“吸收和抄袭”。目前，国内绝大多数互联网创业发展模式仍停留在互联网经济发展的“商业模式+人口红利”的初级阶段，但简单的“商业模式”很容易被复制和颠覆，“人口红利”也不是无限的。互联网公司应该更加重视垂直发展，深入挖掘核心技术。例如，谷歌和苹果经常可以在三到五年甚至十年内进行技术储备，从而在很长一段时间内引领世界技术潮流。随着消费互联网向工业互联网的不断演进，我们必须从拥有核心技术的行业寻求整合与发展，探索一条“核心技术+商业模式+人口红利+全球化”的发展道路。只有拥有核心技术，我们才能拥有强大的竞争力和生命力。要有国际视野和全球布局，走出去参与国际竞争，这将对未来世界互联网的发展产生一定的影响。只有这样的创新模式才能永垂不朽，这也是国家真正需要的科技创新。

用密码学打造中国网络安全“核心”

互联网发展不能成为沙漠上的“海市蜃楼”，安全是基石。密码学是目前乃至在可预见的未来确保互联网信息安全最有价值、最可行的中国“核心”。中国目前的网络安全产业，无论是硬件还是软件，仍然处于不完全设防状态，存在信息泄露、数据入侵和系统攻击...现在，“自主、创新、可控”的目标明确表达了中国对安全问题和核心技术研发的要求。

中国网络安全技术研发的收藏号已经敲响。然而，从消除隐患、增强实力到实现“自主可控”的本土化替代之路是一个漫长而艰巨的过程。核心技术是一个动态变化并与时俱进的概念。“自控”也是一个跟上时代发展的目标。根据我国网络和信息安全的需求和能力，数据安全和密码学应该是一个需要重视和支持的战略突破点。密码学的基础是防患于未然，包括身份认证系统和动态数据保护系统等。它的优势意味着它不会泄露，每个人都处于危险之中，也就是说，每个人都在保护自己，并且以最小的成本实现最大的安全利益。

密码技术为国内技术升级赢得了时间和/或0

习近平在讲话中强调:“我们在应用自己引进的新技术、新产品时，出现一些问题是很自然的。”它可以在使用过程中不断改进，不断提高质量。如果不是每个人都用它，那就是把一个项目的报告完成后再把它放在架子上，它永远也不会发展起来。”

近年来，我国在密码技术自主创新方面取得了很大进展，开发和应用的主动权基本掌握在自己手中。从短期来看，中国信息安全产业目前正处于战略转型时期，国内技术和产品仍在路上。因此，打一场“突袭战”至少需要5-10年时间——主要是在防御的基础上发展安全能力建设。从中长期来看，中国信息安全产业预计需要在15-20年内打一场“持久战”——推动以操作系统为代表的产业发展，大幅度突破国内操作系统的替代；从芯片入手，着力构建整个产业链的替代竞争力，实现国产芯片等核心硬件的零突破。

从中国信息安全产业能力建设的战略角度来看，自主开发的成熟密码保护技术至少在未来5-10年中国安全产业的起飞时期将大有用处。这一时期，围绕战略愿景，协调政府资源，以企业为主体，以应用为导向，构建了多层次自主可控的产业生态系统，为国内技术升级赢得了时间和空空间。

(作者是上海信息安全产业协会会长)