近日，“思科后門威脅中國”一說鬧得沸沸揚(yáng)揚(yáng)，這引起了國人對于互聯(lián)網(wǎng)信息安全的又一輪大討論，業(yè)內(nèi)專家呼吁重視網(wǎng)絡(luò)信息安全，加強(qiáng)對國外軟件的審查，用國產(chǎn)軟件以代替現(xiàn)有的國外軟件。而近日，中國聯(lián)通完成了“China169”骨干網(wǎng)江蘇無錫節(jié)點(diǎn)的核心集群路由器的搬遷工程，這也是通信業(yè)界首個(gè)思科CRS集群路由器的搬遷工程。這是一個(gè)好的開始，說明中國正在從盲目無視中覺醒，我國的軟件國產(chǎn)化浪潮已經(jīng)悄然來襲。

　　容災(zāi)備份軟件國產(chǎn)化的必要性

　　1、國外軟件在國內(nèi)占據(jù)壟斷地位攫取巨大利潤

　　美國是世界上信息安全發(fā)展最為迅速的國家，一直將信息安全置于國家安全的高度，眾多的中國企業(yè)在美國遭到毫不留情的封殺。與此鮮明對比的是，以思科為代表的美國“八大金剛”(思科、IBM、谷歌、高通、英特爾、蘋果、甲骨文、微軟)在華長驅(qū)直入，由于我國企業(yè)的不設(shè)防和大力引進(jìn)，它們進(jìn)入中國后發(fā)展的春風(fēng)得意，如魚得水，在眾多領(lǐng)域和行業(yè)占據(jù)了主導(dǎo)地位，占據(jù)了龐大的市場份額，甚至包括關(guān)系到國計(jì)民生的基礎(chǔ)設(shè)施行業(yè)和中國政府公共事業(yè)、金融、鐵路、航空、石油化工和軍工等敏感領(lǐng)域，例如思科占據(jù)金融行業(yè)70%以上的份額，占據(jù)政府機(jī)構(gòu)60%以上，鐵路50%以上，其30%的市場利潤來自中國，僅次于美國本土。在金融領(lǐng)域，甲骨文(Oracle)幾乎占據(jù)了100%的市場份額。就容災(zāi)備份行業(yè)，全球容災(zāi)備份軟件75%的市場份額由前六家美國公司占據(jù)，在中國更是如此，80%以上的容災(zāi)備份軟件市場份額被外國公司占據(jù)，這些國外企業(yè)和公司在中國市場攫取了巨大的利潤，再通過市場壟斷、橫向聯(lián)合來打壓、沖擊國內(nèi)企業(yè)，使得我們原本基礎(chǔ)薄弱的民族企業(yè)更加步履維艱。

　　2、國外軟件安全漏洞顯現(xiàn)事故頻發(fā)

　　國外產(chǎn)品的技術(shù)是否毫無漏洞可以放心使用呢？答案是NO。2005年7月12日，承載著超過200萬用戶的北京網(wǎng)通ADSL和LAN寬帶網(wǎng)，突然同時(shí)大面積中斷。2011年初，廈門電信城域網(wǎng)使用的思科設(shè)備經(jīng)常出現(xiàn)IPTV業(yè)務(wù)異常問題，平均每兩周出現(xiàn)一次，故障很難定位。此外，上海聯(lián)通、沈陽聯(lián)通城域網(wǎng)及遼寧聯(lián)通等都因?yàn)樗伎频哪承┰O(shè)備出了問題而影響正常運(yùn)行。類似事件不勝枚舉。

　　安全事故頻發(fā)，暴露出國外產(chǎn)品技術(shù)與管理上的漏洞。以近日思科后門事件為例，思科可以通過網(wǎng)絡(luò)設(shè)備上的后門，自動截獲信息，并發(fā)送到后臺，且這種操作是在用戶不知情情況下偷偷進(jìn)行的。經(jīng)調(diào)查得知，思科的操作系統(tǒng)上存在著不安全的明文密碼系統(tǒng)、低級的加密算法、協(xié)議設(shè)計(jì)方面的安全漏洞。在明文密碼外，密碼后門更加受到運(yùn)營商關(guān)注。因?yàn)檫@意味著整個(gè)系統(tǒng)和網(wǎng)絡(luò)都可能處于他人的控制之下，其帶來的后果不堪設(shè)想。

　　斷網(wǎng)、后門、明文密碼……這種種的技術(shù)安全漏洞，將使得我們國內(nèi)核心領(lǐng)域的信息安全如同紙糊一般脆弱，又很難說清屬于純粹的技術(shù)障礙，還是有意為之，怎能不教我們憂心忡忡？

　　3、國外軟件帶來的軍事與政治威脅

　　隨著現(xiàn)代科技和信息化的迅速發(fā)展，網(wǎng)絡(luò)與信息安全對于一個(gè)國家重要性日益提高。美國在互聯(lián)網(wǎng)領(lǐng)域一向采取進(jìn)攻性戰(zhàn)略，極其重視網(wǎng)絡(luò)空間安全，十多年來，美國先后制定了《網(wǎng)絡(luò)空間國際戰(zhàn)略》、《網(wǎng)絡(luò)空間可信身份標(biāo)識國家戰(zhàn)略》、《網(wǎng)絡(luò)空間安全國家戰(zhàn)略》、《網(wǎng)絡(luò)情報(bào)共享與保護(hù)法》，并組建了網(wǎng)絡(luò)戰(zhàn)司令部等機(jī)構(gòu)，建立起健全強(qiáng)大的信息安全保障體系，以確保國家安全。根據(jù)2001年頒布的《美國愛國者法案》，警察機(jī)關(guān)有權(quán)搜索電話、電子郵件通訊、醫(yī)療、財(cái)務(wù)和其他種類的記錄，減少對于美國本土情報(bào)單位的限制。在此法案下，任何一家美國公司，包括思科、谷歌、微軟等，都無法拒絕自己的信息資料被政府情報(bào)部門檢查。政府通過這一系列的法律法規(guī)，來控制運(yùn)營商、通信公司和網(wǎng)絡(luò)公司，進(jìn)而接觸到他們的全球電信和互聯(lián)網(wǎng)用戶的資料，進(jìn)而掌握這些用戶的商業(yè)機(jī)密、軍事機(jī)密和政治機(jī)密。進(jìn)一步講，在未來的戰(zhàn)爭中，美國完全有可能利用思科、微軟等大型運(yùn)營商在中國的監(jiān)控與掌握能力，利用他們在中國無孔不入的產(chǎn)品部署，給中國予以致命打擊。而中國，面對信息化戰(zhàn)場，面對全面癱瘓的信息命脈，將如嬰兒般毫無抵抗能力。

　　美國幾大大型網(wǎng)絡(luò)運(yùn)營商并非被動承受政府的控制，而是主動與政府建立起親密無間的合作關(guān)系。例如思科就專門建立了全球政策和政府事務(wù)部門，專門負(fù)責(zé)影響技術(shù)領(lǐng)域的政策和監(jiān)管措施，通過政策監(jiān)管制定來獲得更多商業(yè)利益。和政府合作不僅有利于大大拓寬這些運(yùn)營商的盈利空間，更為政府部門獲得用戶機(jī)密資料提供了便利。再想想以思科為首的美國“八大金剛”全面把持著中國的技術(shù)命脈，中國幾乎所有的骨干與中樞網(wǎng)絡(luò)全部應(yīng)用國外的軟件產(chǎn)品，“八大金剛”在中國的觸角已延伸到方方面面，包括金融、電信、軍工、政府機(jī)構(gòu)等敏感性領(lǐng)域，他們在中國業(yè)務(wù)如此之寬泛，他們與美國政府及情報(bào)部門之間關(guān)系如此之密切，這種聯(lián)想不得不讓我們國人不寒而栗。

　　容災(zāi)備份軟件國產(chǎn)化的可行性

　　1、技術(shù)可行性

　　近年來，隨著國家的重視支持，一系列政策方針的出臺，容災(zāi)備份行業(yè)有了長遠(yuǎn)的發(fā)展，涌現(xiàn)出一大批的優(yōu)秀廠家和軟件產(chǎn)品。容災(zāi)備份軟件的幾個(gè)關(guān)鍵指標(biāo)，如恢復(fù)點(diǎn)目標(biāo)RPO=0——保證數(shù)據(jù)零丟失、恢復(fù)時(shí)間目標(biāo)RTO趨近零——保證數(shù)據(jù)及業(yè)務(wù)快速恢復(fù)、業(yè)務(wù)連續(xù)性管理——防止業(yè)務(wù)中斷、任意時(shí)間點(diǎn)回退——幫助用戶找回誤刪除數(shù)據(jù)及修復(fù)數(shù)據(jù)庫邏輯錯(cuò)誤、兼?zhèn)浔井惖厝轂?zāi)等，我們本土企業(yè)已經(jīng)完全可以滿足，技術(shù)上已經(jīng)絲毫不遜色于國外軟件，有些技術(shù)甚至實(shí)現(xiàn)了領(lǐng)先，這就為關(guān)鍵部門替代國外軟件提供了可能性。

　　以北京和力記易科技有限公司為例，它的CDP技術(shù)已達(dá)到國際先進(jìn)標(biāo)準(zhǔn)，不管是數(shù)據(jù)級容災(zāi)還是應(yīng)用級容災(zāi)，亦或是數(shù)據(jù)的零丟失還是業(yè)務(wù)的連續(xù)性，無所不能，通過不同的模塊配置和功能組合可以滿足災(zāi)難恢復(fù)能力的所有等級，完全可以替代國外知名產(chǎn)品，十年來已為數(shù)以30萬計(jì)的客戶核心數(shù)據(jù)提供著最強(qiáng)有力的保護(hù)。

　　2、成本優(yōu)勢

　　無論應(yīng)用什么產(chǎn)品，成本都是不可避免的考慮因素。對于國外軟件廠家而言，所有的研發(fā)費(fèi)用、進(jìn)口關(guān)稅等各種稅種、廠家和各級代理商的利潤、從產(chǎn)品出廠到最終到達(dá)消費(fèi)者手中的過程中的各項(xiàng)龐大支出，全部最終要轉(zhuǎn)嫁到消費(fèi)者身上，由消費(fèi)者來承擔(dān)，所謂羊毛出在羊身上，中國的用戶是跑不掉的，企業(yè)在網(wǎng)絡(luò)容災(zāi)備份產(chǎn)品上往往要花費(fèi)很大一筆費(fèi)用，相應(yīng)利潤也大大縮水。

　　相對于從國外購買昂貴的軟件相比，在技術(shù)質(zhì)量保證的前提下，自主創(chuàng)新的國產(chǎn)軟件自然成為考慮的首選。因?yàn)槭峭耆�自主研發(fā)，所以成本低廉，價(jià)格彈性很大，那么用戶自己的利潤空間自然也就提高了。

　　3、顯著的安全性

　　更為重要的是，應(yīng)用國產(chǎn)化軟件，尤其是在基礎(chǔ)性行業(yè)和敏感性領(lǐng)域，我們的商業(yè)機(jī)密、國家安全將得到完全的保障，不再受制于人。

　　容災(zāi)備份軟件國產(chǎn)化三重奏

　　為了國家及用戶的安全，容災(zāi)備份軟件必須要國產(chǎn)化，可信任。由此可見，實(shí)現(xiàn)國有化既是緊急的必要的，也是完全可行的。那如何真正實(shí)現(xiàn)國有化呢？依筆者看，恐怕三個(gè)方面不能忽視。

　　1、國家政策的積極引導(dǎo)與有力支持

　　美國幾乎是世界上最重視網(wǎng)絡(luò)空間安全的國家，建立了完善的網(wǎng)絡(luò)保障體系。近年來，美國以國家安全為由，除對我國的華為和中興進(jìn)行調(diào)查并封殺外，將一切威脅到美國本土利益的企業(yè)擋在國門之外。相比較之下，我國對本國網(wǎng)絡(luò)信息安全重視遠(yuǎn)遠(yuǎn)不夠，保護(hù)國家和民族利益的態(tài)度上相對軟弱，容災(zāi)備份軟件國產(chǎn)化任務(wù)任重而道遠(yuǎn)。

　　網(wǎng)絡(luò)安全立法。針對國外軟件在中國的大肆壟斷和安全漏洞，中國應(yīng)盡快建立及完善信息安全審查制度。美國是高度重視信息安全與建設(shè)的國家，它通常采用國家安全、反傾銷和專利控制等方法，將國外高技術(shù)值、高附加值的產(chǎn)品擋在國門之外。我國不妨借鑒美國的做法，逐步出臺一些指導(dǎo)性意見，加強(qiáng)對國外產(chǎn)品的審查力度，哪些部門可以用國外軟件，哪些部門只能用國產(chǎn)軟件，哪些部門維護(hù)好網(wǎng)絡(luò)安全外還需要物理隔離，尤其在骨干網(wǎng)絡(luò)和涉及國家安全和經(jīng)濟(jì)命脈的行業(yè)和領(lǐng)域中，限制甚至禁止使用國外軟件產(chǎn)品。在具體制度上，我們可以采取源代碼托管的方式，還可以借鑒首席安全官的制度。

　　同時(shí)，大力扶持安全性高的可替代產(chǎn)品。改革開放以來，經(jīng)過幾十年的大力發(fā)展，中國的容災(zāi)備份產(chǎn)業(yè)有了長足的進(jìn)步，國內(nèi)的優(yōu)秀廠家和產(chǎn)品如雨后春筍般出現(xiàn)，其中不乏佼佼者，譬如和力記易、愛數(shù)、浪擎等。以和力記易為例，以“有備無患，利國利民”為使命，它的真正CDP技術(shù)，實(shí)現(xiàn)了數(shù)據(jù)庫、文件的實(shí)時(shí)備份，數(shù)據(jù)庫的任意時(shí)間點(diǎn)回退，業(yè)務(wù)的自動接管等卓越性能和功能，已達(dá)到國際先進(jìn)水平，因?yàn)槭亲灾餮邪l(fā)，簡單易用，成本優(yōu)勢也顯而易見，無論從質(zhì)量、技術(shù)還是價(jià)格，完全可以替代國外產(chǎn)品。對于這樣的優(yōu)秀廠家，國家應(yīng)該大力扶持，通過稅收優(yōu)惠、技術(shù)推廣、優(yōu)先采用等政策激勵(lì)，幫助他們成為軟件國產(chǎn)化的主力軍。

　　2、國內(nèi)災(zāi)備企業(yè)的自身實(shí)力提升

　　實(shí)力提升簡單的說就幾句話，質(zhì)更優(yōu)，價(jià)更廉，服務(wù)更好，打響市場宣傳戰(zhàn)。商品銷售無非就是看中這幾點(diǎn)。長期以來，國外的軟件因?yàn)榘l(fā)展時(shí)間長，技術(shù)更加先進(jìn)，性能比較成熟，因?yàn)橐?guī)模效應(yīng)使得成本也不斷下降，更好地契合了我們的需要，所以在我國市場上占據(jù)了大半壁江山。現(xiàn)在不同了，隨著國內(nèi)軟件業(yè)的蓬勃發(fā)展，一大批成熟優(yōu)秀的國產(chǎn)災(zāi)備企業(yè)涌現(xiàn)出來，技術(shù)上有了大幅度提升，質(zhì)量上無可挑剔。比如前文提到的和力記易公司，所擁有的CDP技術(shù)已經(jīng)領(lǐng)先國際潮流，成為同行中的佼佼者，因?yàn)槭亲杂醒邪l(fā)，所以成本也是最低，相應(yīng)給客戶讓利也十分給力，價(jià)格優(yōu)惠方面國外企業(yè)遠(yuǎn)遠(yuǎn)無法企及。它的劣勢在于太注重研發(fā)而忽視了市場宣傳�，F(xiàn)在已經(jīng)不是酒香不怕巷子深的年代了，酒再香也得學(xué)會吆喝，才能在琳瑯滿目的市場中占得一席之位，把自己的好東西分享給大家。所以和力記易正在逐漸意識到自己的不足，學(xué)會揚(yáng)長避短，繼續(xù)保持技術(shù)優(yōu)勢與成本優(yōu)勢的同時(shí)，大力開拓市場，加強(qiáng)市場宣傳力度，積極為中國容災(zāi)備份行業(yè)的發(fā)展作出努力和貢獻(xiàn)。

　　3、用戶企業(yè)的重視和選擇

　　這其實(shí)是最關(guān)鍵的。國家政府再引導(dǎo)，容災(zāi)備份廠家產(chǎn)品再好，最終還是要落實(shí)到用戶的選擇與使用上。中國已經(jīng)開始覺醒，在美國封殺華為中興之后，我國運(yùn)營商也開始重視企業(yè)信息安全。因?yàn)槭鹿暑l發(fā)的思科安全漏洞后門問題，中國聯(lián)通近日已經(jīng)完成對“China169”骨干網(wǎng)江蘇無錫節(jié)點(diǎn)的核心集群路由器的搬遷工程，而此次被搬遷的正是思科路由器CRS。這是一個(gè)好的開始。

　　災(zāi)備軟件國產(chǎn)化是我們中國企業(yè)的使命。我們需要加強(qiáng)容災(zāi)備份的重視，需要加強(qiáng)對軟件國產(chǎn)化的重視，不能再無視國外產(chǎn)品在我國市場攫取的巨大利潤，不能再任憑國外產(chǎn)品給我國企業(yè)和政府留下的極大安全隱患。加速推動容災(zāi)備份軟件國產(chǎn)化浪潮，是我們每一個(gè)有良知的企業(yè)和國人義不容辭的責(zé)任和使命。

　　災(zāi)備軟件國產(chǎn)化對我們中國企業(yè)有百利而無一害。國內(nèi)的產(chǎn)品質(zhì)優(yōu)，對于國外產(chǎn)品完全具有可替代性，價(jià)廉物美，大幅度降低了企業(yè)成本，提升了企業(yè)的利潤空間，又杜絕了安全隱患，對于企業(yè)本身與國家的信息安全再無后顧之憂，這樣一舉百利的事情，無論對于企業(yè)還是承擔(dān)相應(yīng)職責(zé)的個(gè)人，何樂而不為呢？
　�。ㄗ髡撸捍鎯υ诰�）