本篇文章3297字,读完约8分钟
最近,国内数据库制造商纷纷发出好消息。北京市人大金仓信息技术有限公司推出的数据库产品金基v7近日率先通过公安部结构化防护等级(四级)安全认证,并获得销售许可;大蒙数据库有限公司新一代大型通用商业数据库管理系统(dm)v7也通过了公安部四级安全认证,达到了目前国内数据库的最高安全级别。这表明国内数据库产品的安全水平超过了国外同类产品,成为中国最安全的数据库,为中国自主控制信息安全提供了有力保障。中国电子信息产业发展研究院电子信息产业研究所高级研究员任爱光表示,经过多年的发展,中国信息安全产业的技术水平和创新能力有了很大提高。例如,基于安全芯片的可信计算机已经普及,具有自主知识产权的安全芯片已经应用于防火墙和反病毒领域,高速加密芯片、高速内容搜索芯片等安全产品已经投入使用,互联网内容监控技术和组织体系得到进一步发展,具有自主知识产权的安全操作系统和安全数据库系统已经成功应用于一些行业。总体而言,“中国信息安全产业已从起步阶段进入发展阶段,仁中产业发展任重道远。” 数据库安全是信息安全的核心环节 “安全是包括国内数据库在内的国内基础软件支持国家战略的立足点,基础软件的发展最终将为国家信息安全提供支持。国内基础软件开发成功的关键在于国内数据库。”全国人大金仓信息科技有限公司总裁任永杰博士表示,随着信息技术的飞速发展和全球信息化进程的不断深入,大量存储在数据库中的信息数据被广泛应用于各种信息系统中,给人们带来了方便,同时也凸显了巨大的信息安全风险。信息系统安全的关键在于数据安全,而数据库安全被认为是构建信息安全的基石。工业和信息化部软件服务司司长陈伟表示,数据库管理系统属于核心基础软件,是支持各种管理信息系统的公共平台,对信息系统的安全性、可用性和效率有着至关重要的影响。然而,由于核心技术受制于人,不安全、可靠的数据库产品被广泛应用于我国国民经济的重要部门,给国家安全、信息安全和产业安全带来巨大隐患,严重制约了我国信息产业的发展。 据记者报道,外国数据库产品一直垄断着中国市场,这是不争的事实。数据显示,超过90%的国内数据库市场被甲骨文、ibm和微软等国际巨头占据。由于起步较晚,国内数据库仅在信息安全和电子政务领域占有一席之地,在许多行业无法与国际巨头竞争。虽然国内的数据库已经有了成熟的产品,但是用户对它知之甚少,或者因为用户较早地采用了国外的产品,他们先入为主地拒绝了国内的产品。 “目前,国家重要部门的核心数据都在使用国外数据库产品,不仅使用和维护成本高,而且存在不可控制的信息安全隐患。因此,国家从战略的角度考虑投入人力、物力和财力,以加快国内数据库等基础软件的发展。”任永杰表示,为了扭转这种局面,国家已经出台了重大科技项目“核高基金会”。“核高基金会”是“核心电子器件、高端通用芯片和基础软件产品”的简称,是2006年国务院发布的《国家中长期科学和技术发展规划纲要(2006-2020年)》中与载人航天和探月工程并列的16个重大科技项目之一。“核高基金会”项目将持续到2020年,预计总投资将超过1000亿元。同时,国家在“十二五”规划中将自主可控的信息安全战略提升为国家安全战略。 国内数据库安全超越国际巨头 任永杰认为,如果一个国家的信息化是基于国外软件,那么这个国家的信息安全将受制于人。在信息技术飞速发展的今天,信息安全显得尤为重要。国家出台了一系列政策,大力支持国内基础软件发展,着力培育“安全、稳定、高效、自主、可控”的产业环境,旨在建立国家信息安全战略体系。作为承载数据的核心,很难取代数据库。只有数据库本地化,才能保证国家敏感数据的安全,真正实现自主可控的信息安全策略。此外,国内数据库将与产业链上下游企业合作,整合资源,共同发展。同时,也需要国家的大力支持,实现国内软硬件的集成开发,真正实现信息领域的自主控制。 据了解,NPC金仓、大蒙数据库等国内数据库厂商经过十多年的发展,在技术、产品、市场和服务方面都取得了长足的进步,其产品已成功应用于政府、军工、电力、金融、教育、卫生、农业、交通、制造业信息化等多个领域。其中值得一提的是,国内数据库打破了外国厂商在金融、电力等关系国计民生的关键行业的长期垄断,首次实现了大规模应用,从而确保了国家敏感数据的信息安全。 通过公安部四级安全认证是国内数据库制造商发展史上的一个里程碑。公安部四级安全认证是gb/t 20273-2006中四级结构化保护级别的简称,是目前国内数据库产品能够达到的最高安全级别。与国际标准相比,安全等级4类似于tcsec/tdi的b2级或cc的eal5级。目前,国外的数据库产品,包括oracle、sql server、db2和其他知名的制造商,只达到最高安全级别的eal4。国内数据库厂商率先通过了安全级别4,这意味着国内数据库的安全级别已经超过了国外同类数据库产品,这对我国建设独立可控的信息安全体系具有重要意义。 “随着政策和市场环境的成熟,再加上2011年以来国内数据库的市场表现,这充分表明国内数据库制造商已经获得了发展势头,并有望在未来几年迎来发展的春天。但另一方面,它也表明,国内数据库的发展还有很长的路要走。”任永杰说。 国内中间件致力于自我控制 “作为国内基础软件提供商和信息建设服务提供商,我们必须坚持应用,不断创新,更加注重自主知识产权,重视核心技术的研发和投资,实现自我控制,确保国家信息安全。”中创软件董事长兼总裁景新海表示,围绕信息安全保护,国家出台了一系列政策,特别强调保护自主知识产权,鼓励研发具有自主知识产权的产品,实现关键行业核心系统的自主控制,通过信息技术保障数据挖掘、集成、分析和共享的安全。 景新海认为,“核高基金”作为《国家中长期科学和技术发展规划纲要(2006-2020年)》中的16个重大科技项目之一,已经成为国家战略层面的项目。15年来,国家支持攻克关键技术,研发战略核心产品,建设自主创新体系,这对实现我国信息系统的自主控制具有重要意义。 “中间件是关系到国家信息安全的重要环节,在中国拥有自主知识产权的中间件产品是中国信息系统的最后一道安全屏障。”景新海表示,2009年,中创软件率先承担了“核高基础”专项中间件项目的两个核心课题,致力于国内中间件标准体系的制定、核心技术的研究、产品化和产业化以及国际竞争力的提升。 据报道,中创软件基于“核高基础”成果开发的infors中间件完全可以替代国际同类产品,在国民经济主要行业广泛使用,产生巨大的经济效益,并已在我国信息化建设中大规模部署和正常运行。 国内服务器打破国外垄断 国内服务器厂商起步较晚,与老牌国际厂商相比仍有一定的技术差距,国内一些关键应用领域已被国际品牌垄断。然而,国内厂商从未放弃自主可控服务器技术的研发。作为中国高性能计算机的领导者,曙光信息产业有限公司一直致力于推动独立服务器的发展。2002年,曙光公司推出了基于“龙芯”的龙腾服务器。虽然它只是一个小芯片,但对中国的信息产业来说意义重大。这标志着中国已经逐渐建立了自己的服务器王国。 记者从曙光公司了解到,曙光公司在2009-2011年获得“核高基地”项目后,2012年再次获得“基于国产cpu/os的服务器R&D及应用推广”项目,曙光公司拥有完全自主知识产权的龙腾服务器已经从批量生产进入实用阶段。 “基于‘龙芯’的龙腾服务器标志着国家服务器的一个令人震惊的变化。”曙光公司总裁李俊表示:“一些分析师认为,如果中国的处理器成为主流,就有必要将龙芯实验室从科研领域转移到商业领域,接受市场的经验和考验。”龙腾服务器就是这样一种尝试,而且是成功的。 据报道,曙光龙腾服务器是一款拥有完全自主知识产权的产品。国内产品从基础设施到通用处理器到操作系统软件、中间件、数据库软件等。在中国制造的smp系统的体系结构、bios、操作系统等重要方向上取得了突破。 “曙光公司已经完成了龙腾服务器的整体布局。”李军透露,曙光龙腾服务器可以实现全线产品的自主化,无论是刀片、双向/四向服务器还是高性能计算机领域。