品牌本土化不等于安全可控
中國科技網 程華
中國科技網訊 過去兩年，為滿足我國政府自主可控的需求，IBM、微軟、惠普、思科、EMC等企業都積極尋找中國本土的戰略合作伙伴。可以說，跨國IT企業與本土企業合資，是2015年中國IT市場最引人注目的動向。
作為一名土生土長, 從事了16年一線測試工作，其中5年為安全產品測試、5年為國產高性能計算測試、最近6年為國產IT產品測試的一線測試人員和體驗人員，近來有一些所思所想，趁著春節放假幾天寫出來，純屬個人觀點。
IT品牌本土化大潮
近年來，網絡安全和自主可控等政策的出臺，在催生了規模可觀的國產化IT市場的同時，也重創了國外企業級IT廠商的在華業務。
面對中國這個全球第二大IT市場的新情況，特別是在全球IT購買力持續下滑的大背景下，為了分享這場由國產化帶來的IT盛宴，IBM、惠普、思科、微軟、戴爾等國外IT巨頭紛紛開始了本地化的步伐，以合資方式將品牌本土化，按時間順序簡略如下：
2012年，EMC與聯想宣布成立合資公司LenovoEMC Limited(聯想占股51%，EMC占股49%)，攜手進軍服務器和存儲市場；
2014年，IBM通過Openpower基金會向中國本土企業開放Power技術，同年，蘇州中晟宏芯發布了Power CPU芯片CP1，IBM并與華勝天成合資成立新云東方，2015年，基于Power微處理器以及AIX操作系統的全系列新云東方國產服務器上市；
2015年，惠普公司出售其中國大陸服務器和儲存系統51%的股權給清華紫光，并與清華紫光合資成立新華三公司；
2015年，思科與浪潮在中國成立合資公司（浪潮占股51%、思科占股49%），業務范圍包括網絡、數據中心、云服務、物聯網等領域的產品及技術；
2015年年底，微軟與中國電子科技集團（CETC）成立合資公司C&M信息科技公司(中國電科占股51%，微軟占股49%)，為中國政府機構和負責國家基礎設施的國有企業提供操作系統技術與服務。
對于外資企業來說，借助合資的方式取得合法身份，減少當地社會對外來資本的危機情緒，深度介入蒸蒸日上的中國IT市場甚至敏感行業市場，從而獲取豐厚利潤，無疑能夠達到此輪合作的根本目標。事實上，“思考全球化,行動本土化 (Think Globally, Act Locally) ”一直是大型跨國公司爭取全球市場的重要理念。
很多媒體將這種通過與本土企業聯姻成立合資公司的方式，稱為跨國企業的本地化。事實上，真正意義上的本地化要求很高，涉及到產品研發、產品制造、供應鏈、人力資源、品牌、營銷管理、市場開拓等多個方面，如：
產品本土化：如預裝漢化軟件，提供中文輸入法，提供中文說明書等；
本土營銷方式本土化：如考慮到中國銷售渠道的特殊性，構建以中國人為主的銷售體系和銷售渠道；
人力資源本土化：在企業的各部門各層次大量使用本地人才；
研究開發本土化：實現研發主體的本地化，本土人員深入參與產品研發過程的全流程并起到重要、甚至主導作用。
其中，人力資源本土化和研究開發本土化是最根本最深刻的本土化，也是我們最需要的本土化。而成立合資公司，充其量只是實現了品牌本土化。
對中國本土IT企業來說，理想情況下，有可能通過這樣的合作幫助其掌握核心技術，借力IT巨頭的成功生態圈加速管理變革并與國際接軌，同時也能夠順應我國政府“保障信息安全、核心技術自主可控”的科技發展戰略。
品牌本土化不等于安全可控
不可否認，這是一個開放合作的時代，我們也有過高鐵合作的成功案例。相比美國政府八九十年代的超算禁運、2015年初的超算芯片禁運，IT巨頭們品牌本土化的做法無疑顯示了對中國市場的重視，某種程度上，這也是對中國市場做出的讓步。
可是，在進行以自主可控為目標的新一輪IT基礎設施建設時，面對這些穿上國產化馬甲的IT巨頭以合資企業的名義發布的產品和服務，我們是否真的能夠放心地為其貼上安全可控的標簽呢？疑慮當然是存在的。
讓我們以微軟的本地化為例簡單分析一下。
微軟和中電科的合作聲明包含三點內容：
（一）新成立的公司將作為中國境內微軟產品的唯一代理；
（二）雙方將展開合作，為中國政府機構和負責國家基礎設施的國有企業提供操作系統技術與服務；
（三）中國電科相關子公司將加盟“微軟合作伙伴網絡”，簽署“微軟開發者高級支持服務協議”，微軟將對其提供Windows部署、支持和最佳實踐方面的技術培訓與認證。
首先，該輪合作不能改變中國不掌握微軟操作系統核心技術的現實，不能解決“可控”的問題。歷史已經多次證明，產品和技術可以買，能力卻是買不來的。微軟和中電科的主要合作內容并沒有涉及核心技術和知識產權，也不涉及Windows系統內核開發能力培訓、以及技術共享和轉讓。微軟Windows和設備集團副總裁Yusuf Mehdi也撰文稱，微軟將保留所有關于Windows 10的技術知識產權。
其次，該輪合作不能解決“安全”問題。有關Windows是否存在后門，已經是老生常談的話題。只要還有國家利益存在，就無法從根本上杜絕后門。申明中的特殊領域是指能源、通信和交通等負責國家基礎設施的國有企業（相關原文是“critical infrastructure state-owned enterprises”，某些媒體翻譯有誤）。當前，大數據已成為國家戰略，半結構化、結構化的可用數據正在各行各業快速積累，負責國家基礎設施建設運行的國有企業，其數據更是重要的國家戰略資源，而信息系統作為存儲和處理這些數據的載體，其安全可控尤為重要。自己家的保險柜，最好還是不要委托一個強鄰來造。
雖然微軟的Windows和設備集團副總裁Yusuf Mehdi表示，Windows10的安全性和隱私標準絕對值得信賴，但是美國國家安全局（NSA）曾與Windows 7開發人員就安全性展開合作也是事實。美國電子隱私信息中心（EPIC）執行官Marc Rotenberg就此事還發表過譴責：“關鍵問題是NSA肩負著雙重使命，COMPUSEC（計算機安全）和通信情報（SIGINT）換句話說就是監控”，“NSA是否強迫微軟之類的企業在他們的代碼中留有后門，以方便NSA監控用戶、攔截通信數據？”他還指出：“微軟很難抗拒NSA的‘建議’，除了某些顯而易見的原因，美國政府機構還是他們的大客戶。”
申明里沒有提到公開源代碼，事實上，即使公開源代碼也不能解決安全可控的問題。Linux已經開源24年，基于Linux開發的本土品牌操作系統廠商，仍然不敢說掌握了系統的所有細節。
外企品牌本土化對本土品牌的影響
應該說，我們已經用過去的10年走了國外產品20年的發展道路，實現了從無到有的根本轉變，填補了很多該領域的空白，我們有了申威、龍芯、飛騰、等處理器，有中標麒麟、普華、深度等操作系統，有達夢、金倉，神州通等數據庫系統、有金山、永中等辦公軟件。我們也初步具備了自主研發軟硬件的能力，雖然沒有Windows好用，也可以滿足基本的辦公需求。應該說，已經度過了嬰兒期，正在茁壯成長的兒童期，正是應該加強營養、摔打鍛煉的時候。可以預見的是，聯姻后的合資公司將與本土公司展開激烈競爭，進一步拉低產品價格。而國產系統與國外同類產品的市場競爭，如同小學生和大學生賽跑，結果可想而知。
筆者認為，發展自主服務器和桌面計算機的難度有別于“兩彈一星”和高鐵，表現在兩方面：第一，種類繁多的應用軟件，需要多個相關基礎軟硬件廠商的長期磨合，因而需要培育構建復雜有序的生態環境，這是一個長期深耕、不斷發展的過程；第二，IT關鍵軟硬件的產品的最終成功和穩步發展，取決于在開放市場的成功，基礎軟硬件研發費用巨大，只有市場的成功才能夠為企業帶來發展所需的龐大資金。在市場上，前有Wintel聯盟、后有Apple，它們經過多年的有序發展，技術方面絕對領先、用戶習慣占據絕對主導地位，中國用戶的用戶體驗都是Windows和Apple培養的，在這種情況下，國產計算機無論是功能、性能、兼容性、可靠性、易用性，以及應用方面，都還有8~10年的差距，力量的懸殊，更加需要我們的耐心和堅持。
盡快建立可控度評估體系，促進消化吸收
理想情況下，可控的軟件產品應該是國內自主設計軟件架構，采用完全正向設計開發方法，使用自主的編程環境開發源代碼。
那么，如何評估國外軟件產品的可控程度呢？筆者認為，要達到可控的目的，擁有設計開發文檔和源代碼只是一個必要前提，更重要的是：合資企業中的中方技術人員要有能力了解實現細節、掌握核心技術，辨別安全風險和漏洞。所謂可控，一定是強調本國人員對技術和產品的掌握和控制程度。
這就需要對引進產品進行深入的消化吸收，需要有關部門對消化吸收的程度和效果進行客觀評價。因此，需要制定相應的評估指標和方法，對產品可控度和消化吸收程度進行定性和定量分析。僅僅公開源代碼是遠遠不夠的。
對可控度的評價，應盡快建立可控度評估體系，至少應該從本國開發人員對體系架構修改能力、核心技術掌握程度、核心技術修改能力、關鍵模塊自主替換能力四個方面衡量。
在架構設計方面，主要通過人員訪談等方法，評估所提供技術文檔的全面性、設計方案對本國相關人員的公開透明性，本國研發人員對總體架構設計、模塊設計、算法設計的消化吸收程度，對設計思想的理解和掌握程度，以及對體系架構的修改能力；
對于后三個方面，要評估對各級模塊/子模塊的理解掌握程度和修改能力，重點評估對安全模塊的掌握程度和修改能力，以及自主替換能力的積累情況和發展計劃。可以將源代碼按系統結構功能分解為模塊、子模塊分別進行評估，然后根據各模塊的重要性系數，加權得到該軟件在代碼設計方面的可控度評估結果。
可控度評估體系的建立，一方面可以指導合資企業開展可控度自評估，促進對核心技術的掌握，從而提高軟件產品的可控度；另一方面，可以為可控度評估提供依據，為應用部門了解產品可控程度、產品選型提供依據。
呼吁政策扶持，加速民族品牌發展
前有“兩彈一星”，后有高鐵，讓我們充分感受到了擁有自主研發能力的巨大好處。龍芯公司總裁胡偉武老師對此也有過一段精辟的總結：“自主可控的意義，就是推翻兩座大山：一是國家安全受制于人；二是產業發展受制于人。要改變目前中國IT產業受制于人的局面，光靠其中一、兩項核心技術或一、兩個產品的突破是不管用的，必須建立起自主可控的信息產業體系，就像‘兩彈一星’時代我們的先輩建立起自主可控的工業體系。只有建立自主可控的軟硬件技術體系，才能基于該技術體系進行持續改進，形成螺旋上升，否則在別人的技術體系中跟著升級，永遠沒有超越的機會，只能永遠落后。”
所謂掌握核心技術，我理解，就是我們擁有、掌握、主導了完整的技術體系和生態環境，有一系列完整生態的軟硬件廠商圍繞這個技術體系進行研制、開發、升級和市場推廣。擁有自己的技術體系，同時也意味著可以自己主導技術發展方向，不用不斷跟蹤國外的產品、不斷被動升級換代，即使被長期封鎖，我們也仍然可以依靠自己的技術和生態不斷向前發展，生產出滿足祖國和老百姓需要的好的產品。
正如路風老師在研究報告中所言，“中國必須堅持自主創新道路的理由，不是因為核心技術買不來，而是因為能力買不來。因為能力買不來，所以中國企業和中國工業對于中國技術進步的作用不是外資能夠替代的，所以中國政府和中國工業對于技術發展的主導權是任何其他因素都不可替代的。”
基礎研發需要大量的資金和人才投入，據不完全統計，Intel、AMD、微軟、華為今年來的研發投入如下圖所示：
Figure 1 2012~2015年度IT巨頭們的研發投入不完全統計
以上任何一家的年研發投入，都超過了目前所有國產關鍵軟硬件廠商的年研發經費總和。基礎研發所需的巨大經費缺口，目前還難以通過市場滿足，幾乎成為影響國產化廠商前進的最大困難。
今天的中國，智能手機擁有量已經超過美國人口的2倍，Lenovo已經收購了IBM 的PC 和 x86服務器業務，在2014年的PC出貨量已經達到1440萬臺，占全球PC銷售總量的19.7%，位居世界第一。浪潮、曙光也已經成長為重要的整機廠商。IT領域已經和眾多消費電子類產品一樣，全面進入了“中國制造”的時代。我們也期待IT領域能夠像高鐵一樣，在不久的將來，實現從“中國制造”到“中國研發”的轉變。
俗話說“自己的孩子還要自己疼”，這些年工信部等政府部門出臺了“核高基”、“863”等一批科研扶持計劃，投入了大量的資金，出臺了一系列產業扶持政策，起到了比較明顯的作用。在國產化初見規模、已經進入艱難爬坡期的時候，希望有關部門醞釀新的舉措，送上馬扶一程。
外國企業激烈競爭、用戶對國內企業技術實力的疑慮，使得幾十年來國產IT軟硬件系統的發展舉步維艱。
新的一年，在強大的競爭對手面前，希望政府和國人能夠給予中國IT企業更多的扶持和關懷，自主的IT企業也必須認清形勢，拿出更強大的耐力和韌勁。在逆境中完成更深厚的積累。
作者簡介：程華，女，安徽舒城人，國防科技大學計算機學院學士和碩士，中國科學院計算技術研究所博士，清華大學計算機系博士后，中國計算機學會理事、高專委委員、女計算機工作者委員會秘書。長期從事計算機系統評測工作，主要研究方向為性能評價、評測體系、自主可控度評估和低功耗評測，研究成果被采納為關鍵軟硬件自主可控度評估、軟硬件集成、操作系統、辦公軟件共5項評測類國家軍用標準、4項操作系統/整機評測類國家標準。
轉載來源：中國科技網