倪光南：坚定不移地发展国产操作系统

1.中国要发展自己的操作系统

为了在关键核心技术上不受制于人，为了确保国家安全，中国一定要发展自己的操作系统。2013年12月20日习主席《在中国工程院一份建议上的批示》指出：“计算机操作系统等信息化核心技术和信息基础设施的重要性显而易见，我们在一些关键技术和设备上受制于人的问题必须及早解决。要着眼国家安全和长远发展， 抓紧谋划制定核心技术设备发展战略并明确时间表，大力发扬“两弹一星”和载人航天精神，加大自主创新力度，经过科学评估后选准突破点，在政策、资源等各方面予以大力扶持，集中优势力量协同攻关实现突破，从而以点带面，整体推进，为确保信息安全和国家安全提供有力保障”。习主席这个批示为发展操作系统等网信核心技术指明了路线和方向，我们应当认真学习和贯彻。

最近《人民日报》的一篇微博问得好：咱们的操作系统在哪里？(按：这里主要指我国桌面操作系统95%以上的市场被Windows所占据)人们要问：中国的“太湖之光”能登上世界超级计算机顶峰，高铁能走向一带一路，北斗系统能紧追GPS，墨子卫星能开创量子实验新记录……，那需钱不多的操作系统，怎么就做不出来呢？ 我们认为，问题出在我们的决心不够，措施不力，也存在着某些干扰。当前，就有一个如何对待Windows10政府版的问题。

2.Windows10政府版还没有通过网络安全审查

不久前，笔者提醒人们注意，Windows10政府版没有通过网络安全审查，此后出现了一些不同的声音。笔者就此请教了中国信息安全测评中心负责人，他回答说：2015年中国信息安全测评中心承担对Windows10政府版作网络安全审查，发现了一些安全问题，当时Windows10政府版没有通过审查。这里笔者再次强调，迄今为止，我国还没有哪一家权威测评机构发表过对Windows10安全审查的公开结论。因此，希望大家不要受某些言论的误导，应遵守《网络安全法》，在Windows10政府版未通过网络安全审查的情况下，不予采购或使用。

顺便说一下，就网络安全而言，Windows10的各个版本(政府版、裁剪版、特供版、通用版……)没有本质区别，都属于Windows10范畴。

3.Windows10要通过网络安全审查决非易事

一些专家认为，当前不具备对Windows10进行安全审查的条件。一个重要理由是，微软并未提供其全部可重构的源代码，这并不是苛求微软。大家知道，华为要使英国用户放心，就向他们开放了其通讯设备的全部可重构的源代码，使他们可任意审查、重构，例如可将源代码修改、编译后再重新加载到设备中，以确认源代码的真实性、可控性。但是，历史上微软对中国从未这样做过，这次安全审查也是如此。据估计Windows10有百万行量级的源代码未开放，这部分源代码等于是“黑盒子”，无法做“白盒测试”，请问在这种情况下，怎能对其安全性、可控性作准确评估呢？这虽然只是一个必要条件，不是充分条件，但确实非常重要。例如国内多家操作系统委托测评机构进行国际通行的“CC检测”时，都提交了全部可重构的源代码。既然安全审查没有国籍偏好，那对Windows10提这样的要求有什么不对呢？

对Windows10进行网络安全审查的其他障碍还有：因Windows10捆绑了可信计算技术，需审议与国家《电子签名法》、《商用密码管理条例》等法规的合法合规性;Windows10捆绑了可信计算技术和杀毒软件，对我国可信计算厂商和国内外信息安全厂商都构成了不正当竞争，需实施反垄断审查等等。显然，Windows10要通过网络安全审查决非易事，有宣传说它通过了“用户测试”、“安全测试”等等，但这些都不能代替网络安全审查，请大家不要轻信。

4.怎么看Windows10的“先进性”

网信领域要重视安全和发展的同步推进。发展是硬道理，安全也是硬道理。Windows10政府版没通过网络安全审查，重要领域就不能使用，这也是硬道理。另外，这也并不影响我们在操作系统领域采用先进技术。

业界公认Linux和Windows都是先进的操作系统，目前在移动、服务器、云计算等领域Linux占优势，在桌面领域Windows占优势，这主要取决于它们的生态系统。在桌面领域，Windows某些版本(Vista、Windows8、Windows10)因不可控而未列入政府采购目录，但Windows XP、Windows7等版本仍可用。

在用户体验上，Windows10的特点是捆绑了可信计算和杀毒软件，并提供了触摸界面。这第一项不符合可控性和反垄断的要求。建议我国反垄断有关部门要求微软提供剥离可信计算和杀毒软件的版本。前年，发改委宣布对高通处以人民币60.88亿元罚款，这一反垄断举措受到国内外的好评。此后高通对我国手机厂商改善了态度，我国华为等公司也开始向外国公司收取专利费。建议反垄断有关部门在处置微软捆绑销售方面，学习欧盟的经验——2009年微软由于捆绑销售，被欧盟处以总额为16.8亿欧元(约合24.4亿美元)的罚款。

这第二项，即触摸界面，国产桌面Linux也将会提供这一功能。鉴于微软移动系统并不“先进”，而国产系统将提供的是与安卓兼容的功能，事实上更加“先进”，所以政府用户不用Windows10不存在“排斥先进技术”的问题。

目前在一般市场上Windows10正在强行切换Windows XP或Windows7。因为中国用户比较保守，如不是微软停止服务或免费升级，很多人并不想升级。至于在政府领域，Windows10还未进入，Windows 老版本仍然可用，国产Linux也刚开始替代Windows 老版本。这样做既不违背WTO原则，在国际上也并不突出。例如，欧盟很多国家政府都鼓励使用开源软件，俄罗斯政府禁止采购外国软件等等，没有人说他们是“强行切换”。

5.中国应如何发展操作系统

回到中国为什么做不出自己的桌面操作系统问题。本来中国软件业理应比其他行业更容易追赶发达国家，因为中国的科技人力资源世界第一，软件人才极为优秀，软件水平也不受工业基础制约，但问题是这些优势没用好，反而受到了干扰。

在开放的环境下，发展中国桌面操作系统可能采取的途径是：

一、引进但必须安全可控。回顾历史，从1994年中文Windows进入中国市场，二十多年里中国花费了上千亿元购买Windows，让它占据了中国桌面95%以上的市场，但结果中国并没有取得Windows的、哪怕是一行源代码的知识产权，只培养出一些Windows操作员，使程序员熟悉Windows平台，并没培养出任何Windows的专家(除微软雇员外)。实践证明，钱和市场没换来核心技术。现在Windows10没有通过网络安全审查，说明它达不到引进但必须安全可控的要求，这条路走不通。

二、引进消化吸收再创新。对于Linux那样的开源软件，采用这种方式是切实可行的。我国的超级计算机、以BAT为代表的互联网企业都是这样做的。而且随着我们能力和贡献的提升，我们在开源社区的话语权可以增加，甚至可以主导某些社区、某些项目。所以这条路是经得起实践检验的，这正是现在国产Linux桌面系统的发展途径。但对于Windows这类不开放的“专有软件”，这条路也走不通。

三、同别人合作开发。当然，这首先是要真正的合作，同时技术合作也要从严把关审批。那么中方和微软合资成立的“神州网信”是否符合呢？人们注意到，微软已声明“将保留所有关于Windows10的技术知识产权”，因此，控股的中方拿不到哪怕是一行源代码的知识产权，难道这能说是真正的合作吗？另外，这公司成立一年左右，中方二三十人，都称不上是Windows专家，怎能把一个有一亿行源代码的Windows10变成中国“自主可控操作系统”了呢(参见神州网信的网站)？现在，Windows10政府版没有通过网络安全审查，就大张旗鼓地在政府部门中推广“试用”了，这怎能体现从严把关审批呢？我们认为这条路也走不通。

四、依靠自己的力量自主创新。目前我国桌面操作系统正是沿着这条途径发展的，同时也依托Linux开源软件，实施引进消化吸收再创新。这样，我国软件人才就有广阔的用武之地，也可以不断提高安全可控水平，更好地抵御“永恒之蓝”这类网络武器的攻击，这才是发展国产桌面操作系统的正确道路。当前要排除Windows10政府版的干扰，因为国产Linux操作系统是安全可控国产信息技术体系的核心，而政府采购市场是国产Linux系统的根据地，如果这个根据地被Windows10占了，那等于国产体系被人挖了墙踋，我们一二十年里辛苦培育起来的国产CPU、其他国产软硬件以至整个技术体系都会统统垮台。由此可见，我们要高度重视Windows10政府版问题，坚定地走自主创新发展操作系统的道路。（作者是中国科学院计算所研究员、中国工程院院士）