陳啟發：自主創新是保障軟件基礎安全的“最可靠的路”

探索中國特色社會(hui) 主義(yi) 道路，鄧小平曾指出：“路要靠自己走出來。自己走出來的路是最可靠的路。”當前中國走向科技自立自強的征程上，自主創新就是那條“最可靠的路”。

9月16日-18日，由湖南省人民政府、工業(ye) 和信息化部聯合主辦的2021世界計算大會(hui) 在長沙舉(ju) 辦。金蝶天燕雲(yun) 計算股份有限公司總裁陳啟發受邀出席，並在“軟件服務與(yu) 信息安全”主題峰會(hui) 上，做了《自主創新保障軟件的本質安全》的主題演講，跟與(yu) 會(hui) 專(zhuan) 家、行業(ye) 代表一起探討可靠的自主創新之路。

數字經濟時代，自主創新尤其重要
“我們(men) 所處的這個(ge) 時代，更需要仰望星空的人。隻有從(cong) 自主創新到科技自立自強，才能保障本質安全。”陳啟發在演講開端分享對網絡信息安全的認識時提到：“以信息技術為(wei) 代表的新一輪科技革命和產(chan) 業(ye) 變革在全球範圍內(nei) 加速演進，全麵推動社會(hui) 生活、生產(chan) 方式向數字化轉型，既為(wei) 我國經濟的發展注入了新的動力，也對我國信息安全保障提出了更高的要求；從(cong) 中興(xing) 、華為(wei) 事件到300多家中國科技企業(ye) 被列入‘實體(ti) 清單’，回顧近些年西方對華展開的科技封鎖，可以看出核心技術必須掌握在自己手中，我國必須實現科技自立自強, 堅定不移推進產(chan) 業(ye) 基礎高級化、產(chan) 業(ye) 鏈現代化”。
“為(wei) 應對複雜的國際形勢與(yu) 科技霸淩，迎接數字經濟發展的浪潮，自主創新的重要性日益凸顯。” 2021年9月1日《關(guan) 鍵信息基礎設施安全保護條例》正式施行，該條例明確要求關(guan) 鍵信息基礎設施運營者采購網絡產(chan) 品和服務，影響或可能影響國家安全的，應當進行網絡安全審查，此政策的發布在某種意義(yi) 上標誌著國家相關(guan) 部門已開始將軟件供應鏈安全納入到網絡安全審查範圍，也意味著關(guan) 鍵信息基礎設施安全標準和建設步入規範化與(yu) 專(zhuan) 業(ye) 化。陳啟發認為(wei) ：“保障本質安全，隻能走自主創新的道路，《條例》的正式實施，為(wei) 堅持自主創新的基礎軟硬件廠商堅定了信念與(yu) 信心。”

自主創新保障軟件的本質安全
網絡信息安全的核心是本質安全，是關(guan) 鍵核心技術的自主可控。自主創新是保障軟件本質安全的必由之路。陳啟發介紹：“保障基礎軟件供應鏈的安全，必須從(cong) 根本出發。代碼是軟件的原始形態，位於(yu) 軟件供應鏈的源頭。源代碼安全是軟件供應鏈安全的基礎，其地位至關(guan) 重要。而要從(cong) 源代碼上保障安全，則直接關(guan) 係到企業(ye) 的產(chan) 品研發。目前國產(chan) 基礎軟件研發主要有兩(liang) 種模式：一是從(cong) 零開始自主研發；二是基於(yu) 開源代碼二次開發；同時，在市場利益的誘惑下，也存在一些廠商直接購買(mai) 外商的授權，然後將其包裝為(wei) 國產(chan) 軟件的魚目混珠行為(wei) 。”
“如何保障這個(ge) 本質安全，接下來我想從(cong) 金蝶天燕過去的發展與(yu) 實踐方麵，給大家做分享。”陳啟發說，“短視行為(wei) 不可取，自主研發雖然是一條充滿艱辛的道路，但也是最有希望的道路。隻有在研發源頭上構建保障體(ti) 係才能確保安全。金蝶天燕的安全保障體(ti) 係有三重核心：第一，以自主創新技術構建應用安全閉環；第二，以全線自主產(chan) 品構築應用本質安全；第三，以自主研發保障軟件基礎安全。”

第一點，通過提供應用訪問的“密碼鎖”、提供應用的“防護罩”、建立應用的“免疫力”三管齊下，提升應用的主動防禦能力及自身安全性；第二點，通過自主研發的應用服務器AAS、統一身份管理AIDM、實時安全防護ARSP、智能運維平台AMP等構件金蝶天燕雲(yun) 平台，提供雲(yun) 原生的安全支持；第三點，以自主研發保障軟件基礎安全，2020年9月，金蝶Apusic應用服務器全套軟件源代碼送測，測試結果顯示該產(chan) 品在多個(ge) 核心模塊的“私有代碼率”達到100％。講到這裏，陳啟發臉上露出自豪的表情。
自主創新應成為(wei) 軟件企業(ye) 的文化基因
保障軟件的基礎安全，除了技術與(yu) 產(chan) 品過硬，最主要的是形成強大的“軟實力”，讓自主創新成為(wei) 企業(ye) 的文化基因。圍繞這個(ge) 觀點，陳啟發分享了金蝶天燕的發展曆程。20世紀90年代，中國國產(chan) 基礎軟件基本處於(yu) 空白期，中間件市場被IBM、Oracle兩(liang) 大國際巨頭壟斷，他們(men) 進入中國時間早，憑借良好的品牌影響力、在IT領域深厚的技術積累及在數據庫、服務器等領域良好的配套支持，已經在國內(nei) 形成了龐大的用戶積累，處於(yu) 市場領先地位。
陳啟發說：“金蝶天燕就是在這樣的市場環境下誕生的，1999年，敲響國產(chan) 中間件第一行JAVA代碼，正式向基礎軟件領域進軍(jun) ；2000年，成立中間件公司。在那個(ge) 年代，投資基礎軟件是相當難的，我們(men) 缺乏人才和市場。要想在基礎軟件領域站住腳跟，必須走自主創新的道路，掌握核心技術，開發出過硬的產(chan) 品，才能與(yu) 國外廠商有得一搏。”早在2003年，金蝶天燕就作為(wei) 國內(nei) 第一個(ge) 通過J2EE技術規範認證的中間件產(chan) 品正式進入到中國人民銀行信息管理係統，在中國人民銀行總行及下屬的逾百家分、支行中大規模部署應用，成為(wei) 國產(chan) 中間件產(chan) 品在國家部委規模化應用的標誌性事件，說明國產(chan) 中間件自2003年就已經成功突破金融行業(ye) 的技術壁壘和國外廠商的壟斷包圍。同樣是2003年，在廣東(dong) 省工商局的項目上，金蝶天燕更是和國際巨頭展開正麵PK,進行現場測試比拚，並最終以黑馬之姿贏得重大勝利。
因此，從(cong) 成立的那天起，自主創新、核心代碼原創，成為(wei) 金蝶天燕奉行的圭臬，我們(men) 研發的第一套國產(chan) JAVA中間件更是被業(ye) 界譽為(wei) “民族軟件問鼎核心技術”，核心源代碼100%原創。這種“自主創新”的文化是支撐企業(ye) 走得更穩健，走得更遠的根本保障。
陳啟發接著介紹，經過20餘(yu) 年的發展，金蝶天燕在自主創新的道路上從(cong) 未停止腳步。現如今，金蝶天燕已成長為(wei) 信息技術應用創新核心企業(ye) ，產(chan) 品與(yu) 服務覆蓋中間件、大數據、智能運維、雲(yun) 平台等多個(ge) 細分領域，企業(ye) 也定位為(wei) “新一代軟件基礎雲(yun) 平台服務商”。未來，金蝶天燕將繼續堅持自主創新，矢誌不渝地推動民族基礎軟件創新發展。
“從(cong) 自主創新到科技自立自強”是時代賦予我們(men) 的使命，自主創新是保障“本質安全”最可靠的路。