信创与开源安全

• 第一个问号？发展方向

信创

一个很新、很玄妙的词，up曾经试图去理解这个词的含义，找了公司负责信创板块的同事拿了些资料企图把相关知识吸纳入脑子里，但根本行不通，也是我的问题，毕竟这些资料不是给我这样的人看的，是向上展示的...同事看见我一脸无奈一句话点醒了我：“这东西说白了不就是做国产化吗？”

“国产化”

“信息创新”

对呀！联系到很多信创项目其实都是在卖国产操作系统，以及在老东家的时候和厂家对接时无意间听见的一句这个xx设备支持信创。其实就是摒弃外来闭源的依赖，毕竟现有的架构其实很完善了，所以国产操作系统都是选择，linux作为底层进行开发，而非继续从无到有去创造，也是大势所趋。

信创的名词概念就解释到这，给大家粘上名词解释，觉得up解释有问题的同学可以自行理解：信创全名为信息技术应用创新产业，其本质是发展国产信息产业，力争在计算机信息技术等软硬件方面摆脱国外依赖，逐步实现国产替代化。

• 第二个问号？技术方向

信创不是一个完全从0到n的过程，毕竟信息技术发展了这么多年，从无到多元化是不现实的，信息技术必定是与多元接轨的，什么意思呢？我们不只是为了用，不只是为了自己用，国家信息技术发展本质之一是融入世界发展，不是自娱自乐。所以在前人已经完成0到1的基础上。信创是为了把1到n的路走完，那么问题就来了，如何找“1”，如何把这个1变成“n”？其实标题已经给出答案了——开源。

数据库开源、操作系统甚至硬件架构，一切可以进行利用和平行替换的，拿来主义。

发展方向明确，技术方向明确，最后一个问号是什么呢？

• 第三个问号？安全问题

网络安全一定是随着信息技术在不断发展的，毫无疑问，但发展方向不是恒定的直线，信创就像一个大树枝干的分支，最终虽然都是朝天指向，向前发展，殊途同归，但不能一概而论的，就像不同的系统有不同的漏洞一样，首先拿操作系统进行举例，从linux本身可能带有的漏洞，一些底层漏洞、可能还有提权漏洞巴拉巴拉的，到开发过程中可能埋下的隐患，造成新的可利用漏洞或者严重后门、严重事件，都是安全问题，一个产品需要经过长时间的考验才能达到相对的安全，毕竟没有什么绝对安全的系统嘛，那还有数据库呢，甚至中间件、软件等，当然了，也会有很多完全自研的新产品出现，但这些都将需要大量大量的事件去试错、成长。

信创安全的本质是一个不断加码的过程，我个人更倾向于将信创发展形容为一个时期，这个时期是一个大平台，平台在同领域内会衍生出很多很多新生儿，并不断发展、不断竞争，开源是其中很重要的主力，也是助力，但加码和成长都是有很大代价的，近几年的安全问题已经十分严峻，虽然不断加严管控，但师傅们懂的都懂，信创安全会是一个很好的发展方向，这一篇帖子只是开个头，和师傅们先初入这个题材，讨论讨论，话不多说，下一篇见。