网络强国技术保障:啃下核心技术这块硬骨头
卡脖子的地方,才是我们的主阵地
很多人对网络强国的印象,停留在“网速越来越快”“基站越来越多”,其实不对。网络强国技术保障的核心,从来都是核心技术自主可控。
十年前是什么情况?全球互联网的13台根服务器,全在欧美国家。我们每次访问网站,域名解析都要求人帮忙,人家说断就能给你断。加密算法用的都是人家定的标准,留没留后门,你根本查不出来。高端通信芯片全靠进口,价格人家说涨就涨,说断供就断供。
憋屈吗?当然憋屈。
所以这么多年,我们的科研人员盯着这些卡脖子的地方死磕。从根域名服务器的节点部署,到国密算法的全球推广,从14nm通信芯片量产,到量子保密通信的干线铺开,每一步都走的扎扎实实。
中国IPv6根服务器节点部署分布图
现在呢?我们在下一代互联网IPv6的体系里,已经拥有了三台属于自己的根服务器节点,打破了过去半个世纪欧美垄断根服务器的格局。国产商用密码算法SM2/SM3/SM4已经全面覆盖金融、政务、电力这些关键领域,去年全年国密算法的证书发放量超过了10亿张,完全能替代原来的国外算法。
真的解气。
科研成果不能躺在实验室,得落地才能顶用
说实话,我见过太多拿了大奖、发了顶会的科研成果,到了工业场景根本用不了。实验室环境多完美啊,温度恒定,干扰少,拿到野外戈壁,拿到零下三十度的东北,拿到盐雾满天飞的海上平台,分分钟歇菜。
不过话说回来,最近这几年不一样了。我们现在搞科研,从立项开始就盯着实际场景的需求,不再为了发论文凑数据。
我之前认识一个中科院的研究员,带着团队花了八年时间做一款抗攻击的核心路由器芯片,前七年年年都是投入,没见一分钱收益,团队里都有人熬不住走了。那时候还有人说,放着国外的芯片买来就能用,非要自己搞,瞎折腾什么?
结果呢?2022年国外断供高端路由器芯片,人家的芯片直接拿出来量产,三大运营商抢着订,现在年产量都赶不上订单。你说,这折腾的值不值?
国产核心路由器芯片晶圆测试实拍图
现在东数西算的八大枢纽节点,主干网用的核心路由器,超过七成都是用的国产芯片了。抗DDoS攻击的能力,比原来进口的还高30%,价格反倒便宜了近一半。
还有抗量子攻击的密码体系,我们比欧美提前五年就完成了标准制定和产品研发,现在很多银行已经开始试点替换了。等未来量子计算机真的出来,能破解现有加密体系的时候,我们早就做好准备了,不会像当年那样手忙脚乱。
小漏洞能掀翻大船,技术保障得往毛细血管里钻
小漏洞能掀翻大船,技术保障得往毛细血管里钻
很多人觉得,网络安全只要守住核心机房、主干网就行了,那些小终端,什么智能摄像头、共享单车、智能电表,能有什么威胁?
你可别大意。前两年全球发生过好几次超大规模DDoS攻击,源头就是上千万台被入侵的物联网摄像头,流量直接打瘫了半个欧洲的主干网,连银行都没法正常服务。
原来我们很多厂商做这些低成本终端,为了省几块钱,根本不做安全防护,用的还是开源的老代码,漏洞一堆,密码都是默认的123456,随便谁都能进去。现在不一样了,政策要求所有公共领域的入网终端,必须植入安全模块,必须用国密算法做加密,出厂就把漏洞堵死。
我去年跟一个做智慧安防的老板聊天,他说原来加一块安全芯片,一台设备成本涨八块钱,他心疼的要死,现在好了,再也不怕被黑客批量入侵,政府项目招标,没有国产安全芯片连投标资格都没有,反倒淘汰了一大批偷工减料的小厂商,正规生意更好做了。
你看,技术保障不是只搞大工程,那些看不见的毛细血管,才是最考验功底的地方。
上个月看新闻,我们的福建号航母,所有的舰载网络通信系统都是完全自主的,从协议到芯片,全是自己的。天宫空间站更不用说,连一根线一块芯片都是国产。这就是底气。
网络强国不是喊口号喊出来的,是一块芯片、一行代码、一个漏洞啃出来的。技术保障就是我们的铜墙铁壁,每多一项自主成果,我们的腰杆就硬一分。路还长,我们接着走。