张涛
广东粤电枫树坝发电有限责任公司，广东河源，517000
【摘要】目前形势下，企业需要加快信息化建设国产的脚步，因为这不仅仅涉及企业安全，更有可能危害国家安全，需要人们重视起来。本文笔者围绕信息化建设国产化过程中会遇到的问题，谈谈自己的看法和措施。
【关键词】信息化；国产化；信息安全
1首先明确什么是信息化建设国产化的概念
信息化建设国产化在我理解就是在信息化建设过程中，当遇见好的国外产品、技术等，将它消化吸收，然后逐步转变为之前从国外引进的设备、产品、零件，转化为在我们中国生产制造的过程。在枫树坝公司我们大部分服务器用的都是惠普的，无论服务器多稳定，技术多好，我知道它是“别人的产品”，对我们中国企业发展是不利的，存在一定漏洞的，谁能保证如果哪天国与国之间发生网络战，我们的服务器不会成为突破口，万一惠普公司直接修改程序，生产一个漏洞下发到他旗下的所有服务器等产品，那不是直接导致悲剧的发生，所以我一直都希望能让我们国产的服务器逐步替代他们，毕竟我们华为、阿里巴巴等企业也是很有实力的。
2为什么我们要做到信息化建设国产化
之所以反复强调我们一个能源型国企要做好信息化建设国产化，其目的也是为了保障网络安全。随着国家不断的发展，我们国家也越来越强大，也容易招来国外的仇视和攻击，所以我们的习近平总书记在2019年就指出国家网络安全工作要坚持网络安全为人民、网络安全靠人民。由此就可以看出总书记对网络安全这一块是非常重视的，也希望我们能从中培养人才、做到技术创新，兼收并蓄大力发展我们国产技术和产品。
而在我看来，面对中国的那么庞大的用户来说，要实现信息安全的首要条件就是信息化建设中软件与硬件产品的国产化。尤其是在关键信息基础设施上，只有这样，才能保证真正的信息安全。近年来就发生过许多因关键信息基础设施被攻击，导致公司遭到威胁，甚至影响至一个国家安全。
2017年5月，“永恒之蓝”勒索病毒袭击全球多个国家和地区，包括我们国家的部分企业与教育机构等，它们专门针对性攻击了一些政府部门、公共服务部门、通信等关键信息基础设施。而万幸的是我们公司并没有“中招”，因为公司有做补丁分发，及时打补丁，关闭不必要的端口。否则如果病毒将会产生严重的后果。轻则给钱了事，重则机密资料全无或者泄露。那试想下，如果微软不推送针对漏洞的补丁，那岂不是会有大量的企业甚至更多的政府部门遭受攻击。据不完全统计在中国，90％以上的计算机办公都是Windows操作系统，学校和各种培训班的培训内容也大部分是Windows，Windows操作系统已经渗入到各行各业，我们已经习惯了Windows操作系统的界面和操作习惯，一台新电脑如果不是windows操作系统，你还不一定会用了。所以我们应逐步改变的我们的使用习惯，从操作系统上逐步转变为我们国产的操作系统。
回首刚刚过去的2020年，“新冠疫情”肆虐全球各个国家，但是这不仅没有给各式各样的网络攻击按下“STOP”按键，反而出现了夸张离谱的攻击事件。
在中国境内疫情期间，国外多个国家和地区对中国发动网络攻击。其中越南黑客组织利用疫情话题攻击我国政府机构，印度黑客组织借新冠病毒对我国发起网络攻击，他们的目的显而易见，就是希望我们中国大乱，从而窃取情报，损害我们国家的利益。
2020年4月葡萄牙的能源公司EDP遭到勒索软件的入侵攻击。网络攻击者声称，已获取EDP公司10TB的敏感数据文件，并且索要了巨额的“赎金”。EDP集团是欧洲能源行业(天然气和电力)最大的运营商之一，也是世界第四大风能生产商，在全球很多国家都拥有业务。幸运的是网络攻击者只是要钱，并没有造成人员伤亡等安全事故。而委内瑞拉就没那么幸运。同年5月，委内瑞拉国家电网干线再遭攻击，造成全国大面积停电。其中第一阶段和第二阶段攻击，就是针对电力公司网络攻击，控制其中枢系统，操控设备，从而进一步瘫痪了委内瑞拉的电力系统。第三阶段，就是人为恶意破坏，不法分子就是通过破坏全国的公共服务设施来扰乱民心激起民怨。古里水电站遭到蓄意破坏（纵火、狙击变压设备），导致无法正常运行，最终导致大面积停电。委内瑞拉电力部门表示要彻底修复电网需要3年时间。不仅造成一个国家出现人员伤亡事故，而且还遭受到了惨痛的经济损失。
同年5月份，美国针对华为的芯片供应链下达了封锁措施，虽然没有第一时间全面封锁，给了华为一定的缓冲时间。但这一消息曝光以来，对华为，乃至对中国的影响都是很大的。大家都清楚麒麟芯片是我国华为自主设计研发的，可以被成为国产芯片。那为什么怕封锁，导致芯片产量短缺呢？难不成麒麟芯片还需要国外技术？其实这个问题答案也是显而易见的，麒麟芯片虽然是国产芯片，有百分百的国产技术，但是开发的公司却不具备生产芯片的能力，所以他必须要找代工厂合作。而台湾企业台湾积体电路制造股份有限公司是华为最重要的代工合作伙伴，承担着生产麒麟芯片的重要任务，然而美国下达封锁措施后，台积电就要放弃华为，因为它的设备中含有美国企业的技术，受到美国的牵制。
种种事件都表明国产化的脚步，刻不容缓了。因为要保证技术、产品等不受到牵制，保证国家、社会、企业的安全，只有把自己的“家”加固好，没有漏洞，不给机会“攻击者”，才能把“我们的家”守护好。
3如何才能更好推进信息化建设国产化
随着“十三五”规划的推进，“十四五”规划的出台，近年来，集团公司也一直推进我们信息化建设国产化的脚步，把一些设备，包括软件、硬件逐步都替换成国产的，包括现在公司用的安全设备，安恒信息、天融信等防火墙、隔离装置都是国产的，用起来放心和安心。
未来中国肯定是要建设成网络强国的，相信不久的将来肯定会产生很多优秀的国产软硬件厂商，但是要想实现国产软硬件产品的全面替代国外产品，还是比较难的，需要一步一步来。
首先，还是兼容性的问题，毕竟无论是操作系统还是数据库，相信大部分政府和企业基本都是再用国外的产品，所以我们必须加快国产软件产品与技术之间的适配，从而实现信息化的系统替代，使得能够完全迁移到我们国产产品上。目前我所了解的中标麒麟系统、统信UOS桌面操作系统都算是兼容性较好的，目前也在部分政府单位和企业应用起来了。国产操作系统替代微软的windows操作系统，也许并不会像你想象的那么遥远，改变我们国人的使用习惯上也并不是那么困难，相信在不久的将来，国产操作系统会被市场广泛使用。
其次，要抓住新时代的新技术与模式应用的机会实现替换。像云计算、云平台、大数据、移动互联技术和社交网络不断的发展，使得信息化的软硬件产品发生了天翻地覆的变化。原来老式的产品与技术都面临着淘汰升级。在新技术领域，国内发展的越来越接近国际水平，有些技术甚至比国外的好。因此，国产软硬件产品可以趁新技术应用的发展机遇，采用弯道超车，实现国外软硬件产品的替代。例如，在腾讯、阿里巴巴等高技术企业中流行的“去IOE”(即去IBM、Oracle、EMC，去掉原来的小型机、大型数据库的架构)，就是利用云计算、大数据等新技术的应用，将其替换为基于开源的、开放的、标准化架构的平台与架构。像这样的替换被许多国内外互联网公司证明过是可行的，他们不仅能兼容其他产品、性能更高、稳定性也好，而且成本还更低。
4结束语
最后，还是那句老话，一步一脚印，从低到高，目前在国内的中低端用户中，国内软件产品还是有优势的，因为国产的产品，他直接除去国外技术专利成本，价格是有很大的优势，只要做到产品符合我们国人的习惯，好用、简单、易上手，相信推广起来还是相对简单的。但在高端用户中，国外产品占的优势比较大。相信国内厂商以后会不断的进步，让高端用户要逐步接受我们国产产品。值得注意的是，对于政府、教育行业及国企、事业单位的信息化而言，国产产品替代国外产品是系统性的替代，而不仅仅是一个单独某一个产品的替代。所谓系统性替代，即是从里到外，芯片用国产的、服务器用国产的、存储也都是国产的、使用的网络更是要我们自己生产开发的，所使用的操作系统、数据库、应用软件等全部都用国产的产品替代。因为只有这样系统性替代，才能真正确保信息安全，才能保证国家安全。
国家主席习近平曾说过要实现“两个一百年”奋斗目标，一些重大核心技术必须靠自己攻坚克难。机遇前所未有，挑战前所未有。我们身在中国，要相信祖国的强大。走好自己国产化的道路，武装好自己的产品，让敌人无法攻破。相信不久将来，中国制造的产品也是世界一流的。
参考文献
[1]王超.《加强关键信息基础设施网络安全保障刻不容缓》信息安全与技术，2018（06）
[2]王承涛.关于信息安全与信息技术国产化的思考[J].信息安全与技术,2014(12)
[3] 薛泓林 阎立.信息化建设中的国产化研究探讨 中国新技术新产品2011, (24)