科工力量：对美光启动网络安全审查，不宜解读成“科技战”

【文/科工力量专栏作者 铁流】

科技领域有一则消息上周出现，至今仍在持续发酵。

3月31日，网络安全审查办公室表示，为保障关键信息基础设施供应链安全，防范产品问题隐患造成网络安全风险，维护国家安全，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，网络安全审查办公室按照《网络安全审查办法》，对美光公司（Micron）在华销售的产品实施网络安全审查。

有观点认为，这是中国对美国发起科技战的反制手段，甚至把美光与联电（联华电子）、晋华的恩怨和本次审查联系在一起。

铁流认为这种看法略显武断，对美光启动网络安全审查，根源在于保护国家信息安全，并不能简单套用中美科技战来涵盖。

美光和联电、晋华的恩怨

先来回顾一下美光和联电、晋华的那段恩怨。

数年前，联电从华亚科挖人，而华亚科是美光在中国台湾地区的合资公司。

美光宣称，跳槽的员工通过闪存盘盗取了公司的技术资料，然后交给了新东家联电的高管，属于“带枪叛逃”。随即美光在当年2月和9月分别在中国台湾省和美国对联电提起诉讼。

联电在中国对美光的诉讼发起反击。2018年1月，联电和晋华在大陆对美光发起诉讼，联电和晋华认为，包括美光MX500系列的2TB、1TB、500GB、250GB 2.5英寸的固态硬盘在内的数款产品存在侵权行为。

晋华之所以牵连进美光和联电之间的知识产权纠纷，主要是因为晋华选择了与联电合作的技术引进道路，由晋华出资，委托联电开发DRAM相关技术——根据中国台湾“地检署”公布的资料，晋华提供三亿美元资金采购研发设备，并依进度陆续支付联电四亿美元，开发出的技术成果双方共有，整体技术完成后再转移到晋华进行量产。

随后，福州市中级人民法院作出裁定，要求美光立即停止销售、进口十余款英睿达固态硬盘、内存条及相关芯片，并删除其网站中关于上述产品的宣传广告、购买链接等信息。

2018年10月29日，美国商务部宣布，对福建晋华集成电路有限公司实施禁售令，禁止美国企业向后者出售技术和产品，将其加入禁售清单。美国商务部还表示，福建晋华的行为涉及违反美国国家安全利益，给美国带来了严重风险。

随后，联电开始撤出技术骨干，并中止了和晋华的技术合作。同时，欧美半导体设备厂商也撤走了为晋华提供技术支持的员工，晋华重金从西方采购的半导体设备只能堆在厂房里积灰尘。联电和西方半导体设备厂商的举动直接导致晋华研发陷入停摆。

2019年1月下旬，晋华向美国商务部最终用户审查委员会提交信函，要求移出美国商务部出口管制实体清单，声明公司并不存在危害美国国家安全的风险、公司始终遵守美国法律。

从事件的前因后果来看，当时晋华实际上是给联电挡枪。

即便美光和联电存在知识产权纠纷，那也应该由美光和联电这对当事人之间解决，不应该由案外第三人晋华来承担负面后果。在整个事件中，即便要找责任承担者，也应该是联电，而不是晋华，晋华只不过是找合作伙伴的时候“遇人不淑”，纯属躺着中枪。

图自晋华企业官网

审查根源在于保护国家信息安全

在网络安全审查办公室启动对美光的网络安全审查后，有观点认为这是中国对美国发起科技战的反制手段，甚至有观点认为这是为当年晋华事件“报仇”。

这种看法略显武断，因为美国厂商的NAND和固态硬盘并不只有美光，西部数据/闪迪、英特尔也是美国企业，真要用网络安全审查反制美国发起的科技战，没有道理放过西部数据和英特尔，只盯着美光。

就市场份额来看，三星的市场份额为31.6%，铠侠为21.1%，SK海力士为19%，西部数据为12.4%，美光为11.8%。如果是为了给长江存储等本土企业开路，用政策扶持本土企业，没理由放过市场份额更大的三星等企业，单单针对美光。

铁流认为，这次之所以对美光启动网络安全审查，可能真的是发现了美光存储产品存在安全隐患。

美光是一家存储芯片公司，主要产品是NAND存储芯片和固态硬盘。我们先来说说固态硬盘。

固态硬盘的硬件包括主控芯片+NAND+DRAM+PCB等部分。当然，一些固态硬盘会把DRAM省掉，主要原因是在很多工业应用中，DRAM在做上下电比较多的操作时，会因为数据没有写入闪存而导致硬盘出错；特别是在没有很高IOPS要求的情况下，使用SRAM就可以解决应用需求，把DRAM省掉还能省成本。

主控芯片一般用ARM的居多，也有ARC、龙芯、申威、8051等MCU。固态硬盘的固件是指模块工厂出厂的时候就烧进去的一段程序，负责管理整个固态硬盘的，存储桥接芯片把一种介质转换为另外一种介质连接在电脑上，比如硬盘上的sata接口转换为接入电脑的usb接口。打一个比方，固态硬盘的固件类似PC的操作系统，主控相当于PC的CPU，闪存颗粒相当于PC的硬盘，DRAM相当于PC的内存条。

由此可见，固态硬盘可谓“麻雀虽小，五脏俱全”。正是因此，虽然看起来固态硬盘是一个存储数据的硬件，但因其主控芯片和固件可以植入后门，黑客可以像攻击服务器、PC一样攻击固态硬盘。

2017年9月底，网传银监会受到国家网络与信息安全信息通报中心的指示，要求所有的银行业进行排查，并且点名慧荣的3款SSD控制芯片产品，包括M2246EN、SM2256、SM2258 等都被点名为排查的对象，并且要在10月10日回报其使用状况。网传发现慧荣预留了一个后门漏洞，可以利用后门漏洞对采用M2246EN、SM2256、SM2258等主控芯片的固态硬盘进行远程锁定，并且可以直接获取硬盘内的数据。

铁流推测，本次对美光启动网络安全审查，很可能是发现了和2017年慧荣类似的情况。一个侧面佐证就是美光的回应：“已知晓中国网络安全和信息化委员会办公室（网信办）宣布对我们在华销售的产品启动网络安全审查。我们正与网信办进行积极沟通和全力配合。”这回应不是在“喊冤”，而是非常诚恳地配合审查。

国产存储芯片崛起，利好中国消费者

多年前，紫光集团投资1600亿元人民币在武汉开工建设了存储工厂，主攻方向就是固态硬盘中非常关键的NAND Flash。早年紫光也尝试过技术引进，试图收购或入股美光、闪迪、SK海力士等厂商，但这些尝试均无疾而终。

在海外收购频频碰壁的同时，紫光在境外持续高薪寻找优秀人才，并严格遵守国际商业的道德规则，“只带人不带文件”，坚持“自己的技术要靠自己研发”。紫光集团还聘请了在台湾有“存储教父”之称的高启全。

在整合两岸技术团队之后，长江存储开启了自主研发之路，在2017年完成32层NAND的小批量生产，在2019年完成了64层NAND量产，2020年推出128层NAND芯片。换言之，用短短3年时间完成国外大厂6年走过的路。2022年，长江存储更是交付了192层NAND芯片。

值得一提的是，长江存储独创的Xtacking架构具有一定比较优势。其3D NAND得益于Xtacking技术，使得产品开发时间缩短三个月，生产周期可缩短20%，NAND I/O速度大幅提升到3.0Gbps，比传统3D NAND拥有更高的存储密度。这使得长江存储的64层3D NAND单位面积的存储密度可以接近国际大厂的96层3D NAND。

图自长江存储官网视频

随着长江存储开始产能爬升，国外存储芯片工厂发生“火灾”或“水灾”的新闻变得难得一见。国产1T固态硬盘价格已经低至二、三百元，三星、SK海力士、铠侠等外商的固态硬盘价格不断下探，三星1T的固态硬盘价格已经下降到500多元。

国产存储产品的批量问世，使外商受到冲击。美光的财报电话会议证实，公司内存晶圆厂产能利用率目前处于历史最低水平。美光发布的财报显示，2023财年第二季度营收同比下降约53%，至36.9亿美元，净亏损23亿美元。美光已进一步削减2023会计年度资本支出，目前预期将投资大约70亿美元，较2022年度缩减超过40%；2023年度晶圆厂设备资本支出预估将年减超过50%；2023年裁员目标进一步扩大到15%，高于此前10%的目标。

得益于固态硬盘价格跳水，铁流和好友如今讨论购买固态硬盘，起步就是2T大小的SSD，而几年前买固态硬盘，常在256G和512G中纠结徘徊。

可以说，长江存储的崛起大幅降低了国内U盘、固态硬盘等存储产品的价格，在手机上也出现了1T闪存的配置，这是典型的本土产业崛起让全国人民获得实惠的范例。

结语

当下，虽然长江存储的NAND芯片已然崛起，国产固态硬盘价格实惠，导致三星等外商的固态硬盘价格腰斩，但这些国产固态硬盘在主控芯片上大多采用Marvell、三星、东芝、慧荣、群联、智威、瑞昱等境外厂商的产品。其中台系主控的市场份额颇为可观，一些自称是自主设计的国产主控芯片，在技术上与境外厂商有千丝万缕的联系。一旦台海发生紧急情况，这些搭载台系主控的固态硬盘都有可能成为定时炸弹。

另外，一些由国内厂商设计的主控芯片，其CPU核直接采用ARM公版内核，由于CPU核是ARM的，在安全性上受制于人。铁流认为，对于对安全有较高要求的政府部门、金融单位、事业单位、国有企业等，应当优先采购采用自主CPU核的主控芯片+国产NAND的固态硬盘。这样做既有利于保障国家信息安全，又有利于推动本土半导体产业的良性发展。

本文系观察者网独家稿件，文章内容纯属作者个人观点，不代表平台观点，未经授权，不得转载，否则将追究法律责任。关注观察者网微信guanchacn，每日阅读趣味文章。