品牌本土化不等于安全可控

中國(guó)科技網(wǎng) 程華

中國(guó)科技網(wǎng)訊 過(guò)去兩年，為滿足我國(guó)政府自主可控的需求，IBM、微軟、惠普、思科、EMC等企業(yè)都積極尋找中國(guó)本土的戰(zhàn)略合作伙伴。可以說(shuō)，跨國(guó)IT企業(yè)與本土企業(yè)合資，是2015年中國(guó)IT市場(chǎng)最引人注目的動(dòng)向。

作為一名土生土長(zhǎng), 從事了16年一線測(cè)試工作，其中5年為安全產(chǎn)品測(cè)試、5年為國(guó)產(chǎn)高性能計(jì)算測(cè)試、最近6年為國(guó)產(chǎn)IT產(chǎn)品測(cè)試的一線測(cè)試人員和體驗(yàn)人員，近來(lái)有一些所思所想，趁著春節(jié)放假幾天寫出來(lái)，純屬個(gè)人觀點(diǎn)。

IT品牌本土化大潮

近年來(lái)，網(wǎng)絡(luò)安全和自主可控等政策的出臺(tái)，在催生了規(guī)模可觀的國(guó)產(chǎn)化IT市場(chǎng)的同時(shí)，也重創(chuàng)了國(guó)外企業(yè)級(jí)IT廠商的在華業(yè)務(wù)。

面對(duì)中國(guó)這個(gè)全球第二大IT市場(chǎng)的新情況，特別是在全球IT購(gòu)買力持續(xù)下滑的大背景下，為了分享這場(chǎng)由國(guó)產(chǎn)化帶來(lái)的IT盛宴，IBM、惠普、思科、微軟、戴爾等國(guó)外IT巨頭紛紛開(kāi)始了本地化的步伐，以合資方式將品牌本土化，按時(shí)間順序簡(jiǎn)略如下：

2012年，EMC與聯(lián)想宣布成立合資公司LenovoEMC Limited(聯(lián)想占股51%，EMC占股49%)，攜手進(jìn)軍服務(wù)器和存儲(chǔ)市場(chǎng)；

2014年，IBM通過(guò)Openpower基金會(huì)向中國(guó)本土企業(yè)開(kāi)放Power技術(shù)，同年，蘇州中晟宏芯發(fā)布了Power CPU芯片CP1，IBM并與華勝天成合資成立新云東方，2015年，基于Power微處理器以及AIX操作系統(tǒng)的全系列新云東方國(guó)產(chǎn)服務(wù)器上市；

2015年，惠普公司出售其中國(guó)大陸服務(wù)器和儲(chǔ)存系統(tǒng)51%的股權(quán)給清華紫光，并與清華紫光合資成立新華三公司；

2015年，思科與浪潮在中國(guó)成立合資公司（浪潮占股51%、思科占股49%），業(yè)務(wù)范圍包括網(wǎng)絡(luò)、數(shù)據(jù)中心、云服務(wù)、物聯(lián)網(wǎng)等領(lǐng)域的產(chǎn)品及技術(shù)；

2015年年底，微軟與中國(guó)電子科技集團(tuán)（CETC）成立合資公司C&M信息科技公司(中國(guó)電科占股51%，微軟占股49%)，為中國(guó)政府機(jī)構(gòu)和負(fù)責(zé)國(guó)家基礎(chǔ)設(shè)施的國(guó)有企業(yè)提供操作系統(tǒng)技術(shù)與服務(wù)。

對(duì)于外資企業(yè)來(lái)說(shuō)，借助合資的方式取得合法身份，減少當(dāng)?shù)厣鐣?huì)對(duì)外來(lái)資本的危機(jī)情緒，深度介入蒸蒸日上的中國(guó)IT市場(chǎng)甚至敏感行業(yè)市場(chǎng)，從而獲取豐厚利潤(rùn)，無(wú)疑能夠達(dá)到此輪合作的根本目標(biāo)。事實(shí)上，“思考全球化,行動(dòng)本土化 (Think Globally, Act Locally) ”一直是大型跨國(guó)公司爭(zhēng)取全球市場(chǎng)的重要理念。

很多媒體將這種通過(guò)與本土企業(yè)聯(lián)姻成立合資公司的方式，稱為跨國(guó)企業(yè)的本地化。事實(shí)上，真正意義上的本地化要求很高，涉及到產(chǎn)品研發(fā)、產(chǎn)品制造、供應(yīng)鏈、人力資源、品牌、營(yíng)銷管理、市場(chǎng)開(kāi)拓等多個(gè)方面，如：

產(chǎn)品本土化：如預(yù)裝漢化軟件，提供中文輸入法，提供中文說(shuō)明書等；

本土營(yíng)銷方式本土化：如考慮到中國(guó)銷售渠道的特殊性，構(gòu)建以中國(guó)人為主的銷售體系和銷售渠道；

人力資源本土化：在企業(yè)的各部門各層次大量使用本地人才；

研究開(kāi)發(fā)本土化：實(shí)現(xiàn)研發(fā)主體的本地化，本土人員深入?yún)⑴c產(chǎn)品研發(fā)過(guò)程的全流程并起到重要、甚至主導(dǎo)作用。

其中，人力資源本土化和研究開(kāi)發(fā)本土化是最根本最深刻的本土化，也是我們最需要的本土化。而成立合資公司，充其量只是實(shí)現(xiàn)了品牌本土化。

對(duì)中國(guó)本土IT企業(yè)來(lái)說(shuō)，理想情況下，有可能通過(guò)這樣的合作幫助其掌握核心技術(shù)，借力IT巨頭的成功生態(tài)圈加速管理變革并與國(guó)際接軌，同時(shí)也能夠順應(yīng)我國(guó)政府“保障信息安全、核心技術(shù)自主可控”的科技發(fā)展戰(zhàn)略。

品牌本土化不等于安全可控

不可否認(rèn)，這是一個(gè)開(kāi)放合作的時(shí)代，我們也有過(guò)高鐵合作的成功案例。相比美國(guó)政府八九十年代的超算禁運(yùn)、2015年初的超算芯片禁運(yùn)，IT巨頭們品牌本土化的做法無(wú)疑顯示了對(duì)中國(guó)市場(chǎng)的重視，某種程度上，這也是對(duì)中國(guó)市場(chǎng)做出的讓步。

可是，在進(jìn)行以自主可控為目標(biāo)的新一輪IT基礎(chǔ)設(shè)施建設(shè)時(shí)，面對(duì)這些穿上國(guó)產(chǎn)化馬甲的IT巨頭以合資企業(yè)的名義發(fā)布的產(chǎn)品和服務(wù)，我們是否真的能夠放心地為其貼上安全可控的標(biāo)簽?zāi)兀恳蓱]當(dāng)然是存在的。

讓我們以微軟的本地化為例簡(jiǎn)單分析一下。

微軟和中電科的合作聲明包含三點(diǎn)內(nèi)容：

（一）新成立的公司將作為中國(guó)境內(nèi)微軟產(chǎn)品的唯一代理；

（二）雙方將展開(kāi)合作，為中國(guó)政府機(jī)構(gòu)和負(fù)責(zé)國(guó)家基礎(chǔ)設(shè)施的國(guó)有企業(yè)提供操作系統(tǒng)技術(shù)與服務(wù)；

（三）中國(guó)電科相關(guān)子公司將加盟“微軟合作伙伴網(wǎng)絡(luò)”，簽署“微軟開(kāi)發(fā)者高級(jí)支持服務(wù)協(xié)議”，微軟將對(duì)其提供Windows部署、支持和最佳實(shí)踐方面的技術(shù)培訓(xùn)與認(rèn)證。

首先，該輪合作不能改變中國(guó)不掌握微軟操作系統(tǒng)核心技術(shù)的現(xiàn)實(shí)，不能解決“可控”的問(wèn)題。歷史已經(jīng)多次證明，產(chǎn)品和技術(shù)可以買，能力卻是買不來(lái)的。微軟和中電科的主要合作內(nèi)容并沒(méi)有涉及核心技術(shù)和知識(shí)產(chǎn)權(quán)，也不涉及Windows系統(tǒng)內(nèi)核開(kāi)發(fā)能力培訓(xùn)、以及技術(shù)共享和轉(zhuǎn)讓。微軟Windows和設(shè)備集團(tuán)副總裁Yusuf Mehdi也撰文稱，微軟將保留所有關(guān)于Windows 10的技術(shù)知識(shí)產(chǎn)權(quán)。

其次，該輪合作不能解決“安全”問(wèn)題。有關(guān)Windows是否存在后門，已經(jīng)是老生常談的話題。只要還有國(guó)家利益存在，就無(wú)法從根本上杜絕后門。申明中的特殊領(lǐng)域是指能源、通信和交通等負(fù)責(zé)國(guó)家基礎(chǔ)設(shè)施的國(guó)有企業(yè)（相關(guān)原文是“critical infrastructure state-owned enterprises”，某些媒體翻譯有誤）。當(dāng)前，大數(shù)據(jù)已成為國(guó)家戰(zhàn)略，半結(jié)構(gòu)化、結(jié)構(gòu)化的可用數(shù)據(jù)正在各行各業(yè)快速積累，負(fù)責(zé)國(guó)家基礎(chǔ)設(shè)施建設(shè)運(yùn)行的國(guó)有企業(yè)，其數(shù)據(jù)更是重要的國(guó)家戰(zhàn)略資源，而信息系統(tǒng)作為存儲(chǔ)和處理這些數(shù)據(jù)的載體，其安全可控尤為重要。自己家的保險(xiǎn)柜，最好還是不要委托一個(gè)強(qiáng)鄰來(lái)造。

雖然微軟的Windows和設(shè)備集團(tuán)副總裁Yusuf Mehdi表示，Windows10的安全性和隱私標(biāo)準(zhǔn)絕對(duì)值得信賴，但是美國(guó)國(guó)家安全局（NSA）曾與Windows 7開(kāi)發(fā)人員就安全性展開(kāi)合作也是事實(shí)。美國(guó)電子隱私信息中心（EPIC）執(zhí)行官M(fèi)arc Rotenberg就此事還發(fā)表過(guò)譴責(zé)：“關(guān)鍵問(wèn)題是NSA肩負(fù)著雙重使命，COMPUSEC（計(jì)算機(jī)安全）和通信情報(bào)（SIGINT）換句話說(shuō)就是監(jiān)控”，“NSA是否強(qiáng)迫微軟之類的企業(yè)在他們的代碼中留有后門，以方便NSA監(jiān)控用戶、攔截通信數(shù)據(jù)？”他還指出：“微軟很難抗拒NSA的‘建議’，除了某些顯而易見(jiàn)的原因，美國(guó)政府機(jī)構(gòu)還是他們的大客戶。”

申明里沒(méi)有提到公開(kāi)源代碼，事實(shí)上，即使公開(kāi)源代碼也不能解決安全可控的問(wèn)題。Linux已經(jīng)開(kāi)源24年，基于Linux開(kāi)發(fā)的本土品牌操作系統(tǒng)廠商，仍然不敢說(shuō)掌握了系統(tǒng)的所有細(xì)節(jié)。

外企品牌本土化對(duì)本土品牌的影響

應(yīng)該說(shuō)，我們已經(jīng)用過(guò)去的10年走了國(guó)外產(chǎn)品20年的發(fā)展道路，實(shí)現(xiàn)了從無(wú)到有的根本轉(zhuǎn)變，填補(bǔ)了很多該領(lǐng)域的空白，我們有了申威、龍芯、飛騰、等處理器，有中標(biāo)麒麟、普華、深度等操作系統(tǒng)，有達(dá)夢(mèng)、金倉(cāng)，神州通等數(shù)據(jù)庫(kù)系統(tǒng)、有金山、永中等辦公軟件。我們也初步具備了自主研發(fā)軟硬件的能力，雖然沒(méi)有Windows好用，也可以滿足基本的辦公需求。應(yīng)該說(shuō)，已經(jīng)度過(guò)了嬰兒期，正在茁壯成長(zhǎng)的兒童期，正是應(yīng)該加強(qiáng)營(yíng)養(yǎng)、摔打鍛煉的時(shí)候。可以預(yù)見(jiàn)的是，聯(lián)姻后的合資公司將與本土公司展開(kāi)激烈競(jìng)爭(zhēng)，進(jìn)一步拉低產(chǎn)品價(jià)格。而國(guó)產(chǎn)系統(tǒng)與國(guó)外同類產(chǎn)品的市場(chǎng)競(jìng)爭(zhēng)，如同小學(xué)生和大學(xué)生賽跑，結(jié)果可想而知。

筆者認(rèn)為，發(fā)展自主服務(wù)器和桌面計(jì)算機(jī)的難度有別于“兩彈一星”和高鐵，表現(xiàn)在兩方面：第一，種類繁多的應(yīng)用軟件，需要多個(gè)相關(guān)基礎(chǔ)軟硬件廠商的長(zhǎng)期磨合，因而需要培育構(gòu)建復(fù)雜有序的生態(tài)環(huán)境，這是一個(gè)長(zhǎng)期深耕、不斷發(fā)展的過(guò)程；第二，IT關(guān)鍵軟硬件的產(chǎn)品的最終成功和穩(wěn)步發(fā)展，取決于在開(kāi)放市場(chǎng)的成功，基礎(chǔ)軟硬件研發(fā)費(fèi)用巨大，只有市場(chǎng)的成功才能夠?yàn)槠髽I(yè)帶來(lái)發(fā)展所需的龐大資金。在市場(chǎng)上，前有Wintel聯(lián)盟、后有Apple，它們經(jīng)過(guò)多年的有序發(fā)展，技術(shù)方面絕對(duì)領(lǐng)先、用戶習(xí)慣占據(jù)絕對(duì)主導(dǎo)地位，中國(guó)用戶的用戶體驗(yàn)都是Windows和Apple培養(yǎng)的，在這種情況下，國(guó)產(chǎn)計(jì)算機(jī)無(wú)論是功能、性能、兼容性、可靠性、易用性，以及應(yīng)用方面，都還有8~10年的差距，力量的懸殊，更加需要我們的耐心和堅(jiān)持。

盡快建立可控度評(píng)估體系，促進(jìn)消化吸收

理想情況下，可控的軟件產(chǎn)品應(yīng)該是國(guó)內(nèi)自主設(shè)計(jì)軟件架構(gòu)，采用完全正向設(shè)計(jì)開(kāi)發(fā)方法，使用自主的編程環(huán)境開(kāi)發(fā)源代碼。

那么，如何評(píng)估國(guó)外軟件產(chǎn)品的可控程度呢？筆者認(rèn)為，要達(dá)到可控的目的，擁有設(shè)計(jì)開(kāi)發(fā)文檔和源代碼只是一個(gè)必要前提，更重要的是：合資企業(yè)中的中方技術(shù)人員要有能力了解實(shí)現(xiàn)細(xì)節(jié)、掌握核心技術(shù)，辨別安全風(fēng)險(xiǎn)和漏洞。所謂可控，一定是強(qiáng)調(diào)本國(guó)人員對(duì)技術(shù)和產(chǎn)品的掌握和控制程度。

這就需要對(duì)引進(jìn)產(chǎn)品進(jìn)行深入的消化吸收，需要有關(guān)部門對(duì)消化吸收的程度和效果進(jìn)行客觀評(píng)價(jià)。因此，需要制定相應(yīng)的評(píng)估指標(biāo)和方法，對(duì)產(chǎn)品可控度和消化吸收程度進(jìn)行定性和定量分析。僅僅公開(kāi)源代碼是遠(yuǎn)遠(yuǎn)不夠的。

對(duì)可控度的評(píng)價(jià)，應(yīng)盡快建立可控度評(píng)估體系，至少應(yīng)該從本國(guó)開(kāi)發(fā)人員對(duì)體系架構(gòu)修改能力、核心技術(shù)掌握程度、核心技術(shù)修改能力、關(guān)鍵模塊自主替換能力四個(gè)方面衡量。

在架構(gòu)設(shè)計(jì)方面，主要通過(guò)人員訪談等方法，評(píng)估所提供技術(shù)文檔的全面性、設(shè)計(jì)方案對(duì)本國(guó)相關(guān)人員的公開(kāi)透明性，本國(guó)研發(fā)人員對(duì)總體架構(gòu)設(shè)計(jì)、模塊設(shè)計(jì)、算法設(shè)計(jì)的消化吸收程度，對(duì)設(shè)計(jì)思想的理解和掌握程度，以及對(duì)體系架構(gòu)的修改能力；

對(duì)于后三個(gè)方面，要評(píng)估對(duì)各級(jí)模塊/子模塊的理解掌握程度和修改能力，重點(diǎn)評(píng)估對(duì)安全模塊的掌握程度和修改能力，以及自主替換能力的積累情況和發(fā)展計(jì)劃。可以將源代碼按系統(tǒng)結(jié)構(gòu)功能分解為模塊、子模塊分別進(jìn)行評(píng)估，然后根據(jù)各模塊的重要性系數(shù)，加權(quán)得到該軟件在代碼設(shè)計(jì)方面的可控度評(píng)估結(jié)果。

可控度評(píng)估體系的建立，一方面可以指導(dǎo)合資企業(yè)開(kāi)展可控度自評(píng)估，促進(jìn)對(duì)核心技術(shù)的掌握，從而提高軟件產(chǎn)品的可控度；另一方面，可以為可控度評(píng)估提供依據(jù)，為應(yīng)用部門了解產(chǎn)品可控程度、產(chǎn)品選型提供依據(jù)。

呼吁政策扶持，加速民族品牌發(fā)展

前有“兩彈一星”，后有高鐵，讓我們充分感受到了擁有自主研發(fā)能力的巨大好處。龍芯公司總裁胡偉武老師對(duì)此也有過(guò)一段精辟的總結(jié)：“自主可控的意義，就是推翻兩座大山：一是國(guó)家安全受制于人；二是產(chǎn)業(yè)發(fā)展受制于人。要改變目前中國(guó)IT產(chǎn)業(yè)受制于人的局面，光靠其中一、兩項(xiàng)核心技術(shù)或一、兩個(gè)產(chǎn)品的突破是不管用的，必須建立起自主可控的信息產(chǎn)業(yè)體系，就像‘兩彈一星’時(shí)代我們的先輩建立起自主可控的工業(yè)體系。只有建立自主可控的軟硬件技術(shù)體系，才能基于該技術(shù)體系進(jìn)行持續(xù)改進(jìn)，形成螺旋上升，否則在別人的技術(shù)體系中跟著升級(jí)，永遠(yuǎn)沒(méi)有超越的機(jī)會(huì)，只能永遠(yuǎn)落后。”

所謂掌握核心技術(shù)，我理解，就是我們擁有、掌握、主導(dǎo)了完整的技術(shù)體系和生態(tài)環(huán)境，有一系列完整生態(tài)的軟硬件廠商圍繞這個(gè)技術(shù)體系進(jìn)行研制、開(kāi)發(fā)、升級(jí)和市場(chǎng)推廣。擁有自己的技術(shù)體系，同時(shí)也意味著可以自己主導(dǎo)技術(shù)發(fā)展方向，不用不斷跟蹤國(guó)外的產(chǎn)品、不斷被動(dòng)升級(jí)換代，即使被長(zhǎng)期封鎖，我們也仍然可以依靠自己的技術(shù)和生態(tài)不斷向前發(fā)展，生產(chǎn)出滿足祖國(guó)和老百姓需要的好的產(chǎn)品。

正如路風(fēng)老師在研究報(bào)告中所言，“中國(guó)必須堅(jiān)持自主創(chuàng)新道路的理由，不是因?yàn)楹诵募夹g(shù)買不來(lái)，而是因?yàn)槟芰I不來(lái)。因?yàn)槟芰I不來(lái)，所以中國(guó)企業(yè)和中國(guó)工業(yè)對(duì)于中國(guó)技術(shù)進(jìn)步的作用不是外資能夠替代的，所以中國(guó)政府和中國(guó)工業(yè)對(duì)于技術(shù)發(fā)展的主導(dǎo)權(quán)是任何其他因素都不可替代的。”

基礎(chǔ)研發(fā)需要大量的資金和人才投入，據(jù)不完全統(tǒng)計(jì)，Intel、AMD、微軟、華為今年來(lái)的研發(fā)投入如下圖所示：

Figure 1 2012~2015年度IT巨頭們的研發(fā)投入不完全統(tǒng)計(jì)

以上任何一家的年研發(fā)投入，都超過(guò)了目前所有國(guó)產(chǎn)關(guān)鍵軟硬件廠商的年研發(fā)經(jīng)費(fèi)總和。基礎(chǔ)研發(fā)所需的巨大經(jīng)費(fèi)缺口，目前還難以通過(guò)市場(chǎng)滿足，幾乎成為影響國(guó)產(chǎn)化廠商前進(jìn)的最大困難。

今天的中國(guó)，智能手機(jī)擁有量已經(jīng)超過(guò)美國(guó)人口的2倍，Lenovo已經(jīng)收購(gòu)了IBM 的PC 和 x86服務(wù)器業(yè)務(wù)，在2014年的PC出貨量已經(jīng)達(dá)到1440萬(wàn)臺(tái)，占全球PC銷售總量的19.7%，位居世界第一。浪潮、曙光也已經(jīng)成長(zhǎng)為重要的整機(jī)廠商。IT領(lǐng)域已經(jīng)和眾多消費(fèi)電子類產(chǎn)品一樣，全面進(jìn)入了“中國(guó)制造”的時(shí)代。我們也期待IT領(lǐng)域能夠像高鐵一樣，在不久的將來(lái)，實(shí)現(xiàn)從“中國(guó)制造”到“中國(guó)研發(fā)”的轉(zhuǎn)變。

俗話說(shuō)“自己的孩子還要自己疼”，這些年工信部等政府部門出臺(tái)了“核高基”、“863”等一批科研扶持計(jì)劃，投入了大量的資金，出臺(tái)了一系列產(chǎn)業(yè)扶持政策，起到了比較明顯的作用。在國(guó)產(chǎn)化初見(jiàn)規(guī)模、已經(jīng)進(jìn)入艱難爬坡期的時(shí)候，希望有關(guān)部門醞釀新的舉措，送上馬扶一程。

外國(guó)企業(yè)激烈競(jìng)爭(zhēng)、用戶對(duì)國(guó)內(nèi)企業(yè)技術(shù)實(shí)力的疑慮，使得幾十年來(lái)國(guó)產(chǎn)IT軟硬件系統(tǒng)的發(fā)展舉步維艱。

新的一年，在強(qiáng)大的競(jìng)爭(zhēng)對(duì)手面前，希望政府和國(guó)人能夠給予中國(guó)IT企業(yè)更多的扶持和關(guān)懷，自主的IT企業(yè)也必須認(rèn)清形勢(shì)，拿出更強(qiáng)大的耐力和韌勁。在逆境中完成更深厚的積累。
 

作者簡(jiǎn)介：程華，女，安徽舒城人，國(guó)防科技大學(xué)計(jì)算機(jī)學(xué)院學(xué)士和碩士，中國(guó)科學(xué)院計(jì)算技術(shù)研究所博士，清華大學(xué)計(jì)算機(jī)系博士后，中國(guó)計(jì)算機(jī)學(xué)會(huì)理事、高專委委員、女計(jì)算機(jī)工作者委員會(huì)秘書。長(zhǎng)期從事計(jì)算機(jī)系統(tǒng)評(píng)測(cè)工作，主要研究方向?yàn)樾阅茉u(píng)價(jià)、評(píng)測(cè)體系、自主可控度評(píng)估和低功耗評(píng)測(cè)，研究成果被采納為關(guān)鍵軟硬件自主可控度評(píng)估、軟硬件集成、操作系統(tǒng)、辦公軟件共5項(xiàng)評(píng)測(cè)類國(guó)家軍用標(biāo)準(zhǔn)、4項(xiàng)操作系統(tǒng)/整機(jī)評(píng)測(cè)類國(guó)家標(biāo)準(zhǔn)。

轉(zhuǎn)載來(lái)源：中國(guó)科技網(wǎng)