中興事件讓我們感受到了被他國科技技術(shù)鉗制的切膚之痛，更意識到了核心技術(shù)極端重要性。我們在反省芯片領(lǐng)域如何迎頭趕上的同時(shí)，更應(yīng)該關(guān)注工業(yè)信息化領(lǐng)域內(nèi)的網(wǎng)絡(luò)安全問題。

工業(yè)系統(tǒng)受制于人

如同在手機(jī)和通信基站芯片中面臨的局面類似，在我國龐大的工業(yè)基礎(chǔ)設(shè)施中，如城市地鐵、電力電網(wǎng)、機(jī)場港口、排水供氣等，采購的成套工控系統(tǒng)及網(wǎng)絡(luò)設(shè)備仍然被國外產(chǎn)品所壟斷。以地鐵建設(shè)為例，其通信和機(jī)電系統(tǒng)中的工業(yè)交換機(jī)、可編程邏輯控制器、傳感器等主要工業(yè)控制設(shè)備，仍在首選羅克韋爾、霍尼韋爾、西門子、施耐德等國外品牌。主要的地鐵信號系統(tǒng)(CBTC)集成商，如上海卡斯柯、交控科技、浙大網(wǎng)新、自儀泰雷茲、南京恩瑞特等，其網(wǎng)絡(luò)系統(tǒng)中的核心交換機(jī)只在美國赫斯曼和臺灣摩莎兩個(gè)品牌中選擇。這些國外廠商憑借其全球品牌影響力、進(jìn)入中國較早、甚至利益鏈等情況，形成了目前的市場壟斷局面。

信息安全問題不容忽視

一顆小小的芯片就足以讓一家中國500強(qiáng)企業(yè)一夜之間陷入癱瘓，如果這些關(guān)系到國計(jì)民生的重要基礎(chǔ)設(shè)施的信息系統(tǒng)出現(xiàn)了安全問題，將有可能使國家陷入災(zāi)難。這并非危言聳聽，類似事件正在頻繁發(fā)生，例如：

2010年，伊朗政府約3萬個(gè)網(wǎng)絡(luò)終端感染“震網(wǎng)”，病毒攻擊目標(biāo)直指其核設(shè)施。

2012年，西門子旗下的工業(yè)網(wǎng)絡(luò)交換機(jī)廠商羅杰康，披露了其網(wǎng)絡(luò)“后門”，由此外方可以監(jiān)聽甚至劫持工業(yè)系統(tǒng)的控制權(quán)。我國新建的多個(gè)數(shù)字化變電站及多個(gè)核電項(xiàng)目受到影響，核心控制系統(tǒng)的補(bǔ)丁升級工作甚至延續(xù)至今。

2013年12月，北京地鐵13號線因國外廠商的信號系統(tǒng)出現(xiàn)故障，上地站改為人工電話通訊指揮列車進(jìn)出站，致使早高峰地鐵運(yùn)行癱瘓達(dá)1個(gè)小時(shí)之久。

2016年，俄羅斯工控安全團(tuán)隊(duì)通過互聯(lián)網(wǎng)公布了一份工業(yè)控制設(shè)備默認(rèn)密碼清單，涉及西門子、施耐德、赫斯曼、摩莎等48家廠商的134款工控設(shè)備。黑客可利用該清單獲取工控設(shè)備的操作權(quán)限并實(shí)施非法攻擊。

2018年4月，多家媒體報(bào)道，工業(yè)路由器摩莎EDR-810曝17個(gè)嚴(yán)重漏洞。

上述事件表明，國外產(chǎn)品并非絕對可靠，存在的后門、漏洞等信息安全隱患卻未能引起國家和相關(guān)單位足夠重視。依賴于國外工控和網(wǎng)絡(luò)產(chǎn)品構(gòu)建工業(yè)基礎(chǔ)設(shè)施的信息系統(tǒng)，并不能保證“萬無一失”，甚至存在著嚴(yán)重的國家信息安全隱患。以地鐵舉例來說，截止2017年底，我國已開通運(yùn)營的城市有34座，運(yùn)營里程總數(shù)達(dá)到5021.7公里，位列世界第一，還有23座城市已獲批復(fù)正在建設(shè)過程中。僅在北京，每年乘坐地鐵出行的乘客數(shù)量就超過37億人次。如此大的客流量，如果其信息控制系統(tǒng)出現(xiàn)安全故障，影響將是災(zāi)難性的。

國外產(chǎn)品壟斷的禍根

然而，令人感到困惑和遺憾的是，在我國城市軌道交通建設(shè)過程中，仍然過分信任國外品牌、排斥國產(chǎn)品牌。在某些項(xiàng)目招投標(biāo)中，甚至存在指定國外品牌、故意設(shè)定不合理?xiàng)l件限制國產(chǎn)品牌的情況。有媒體在報(bào)道《從國產(chǎn)大飛機(jī)到沈陽地鐵，國產(chǎn)制造該如何崛起》中提到，“2017年的沈陽地鐵9號線一期工程綜合監(jiān)控項(xiàng)目招標(biāo)書中，劃定PLC、交換機(jī)、傳感器、繼電器、防雷保護(hù)器等產(chǎn)品可選擇的品牌全部為西門子、霍尼韋爾、魏德米勒、菲尼克斯等國外品牌”。無獨(dú)有偶，在沈陽地鐵10號線、常州地鐵1號線、重慶地鐵4號線等項(xiàng)目中也頻繁發(fā)生類似情況，這是典型的產(chǎn)品歧視行為。這既違反了我國《招標(biāo)投標(biāo)法》的有關(guān)規(guī)定，也助長了國外品牌控制市場、排斥和打壓國產(chǎn)品牌競爭的不良風(fēng)氣，還容易滋生腐敗和權(quán)力尋租，損害人民利益和國家聲譽(yù)，更給國家的信息安全埋下了隱患。

另一方面，過度依賴國外品牌造成地鐵建設(shè)成本居高不下。“十二五”期間，我國在城市軌道建設(shè)方面的投入已達(dá)1.3萬億，“十三五”期間總投資規(guī)模有望超過3萬億。在地鐵建設(shè)的各項(xiàng)成本中，使用國外產(chǎn)品最多的當(dāng)屬機(jī)電設(shè)備和通信信息系統(tǒng)，約占整體投資額的20%，每年總金額超過1000億元人民幣。雖然其投資金額并不是各項(xiàng)成本中最大的，但相比其他如土地征用、土建工程和車輛采購等，卻是利潤最為豐厚的部分。通常國外設(shè)備價(jià)格較國內(nèi)同類產(chǎn)品高出一倍，這不僅使國外廠商攫取了暴利，更大幅抬高了建設(shè)的整體費(fèi)用和后期維護(hù)維修的成本，增加了地方財(cái)政壓力。

如何破局

無論從信息系統(tǒng)的安全可控，還是節(jié)約基礎(chǔ)建設(shè)投資成本方面考慮，都應(yīng)積極扶持該領(lǐng)域中具有自主可控產(chǎn)品和技術(shù)研發(fā)實(shí)力的創(chuàng)新型民族企業(yè)，這才是利國利民的根本舉措。

值得慶幸的是，在我國城市軌道交通快速發(fā)展的過程中，催生了一批具有自主知識產(chǎn)權(quán)、管理科學(xué)、實(shí)戰(zhàn)經(jīng)驗(yàn)豐富的民族品牌，其產(chǎn)品和系統(tǒng)在多年的系統(tǒng)運(yùn)營和運(yùn)維過程中，已證明他們完全有能力扛起我國城市軌道交通“中國制造”的大旗。但在招投標(biāo)中，民族企業(yè)經(jīng)常遇到不公平競爭的排擠，也受到國外廠商在知識產(chǎn)權(quán)和國際標(biāo)準(zhǔn)等方面設(shè)置的阻礙，這導(dǎo)致國內(nèi)企業(yè)在軌道交通工控領(lǐng)域缺少龍頭企業(yè)，尚未培育出國際知名品牌，影響了民族企業(yè)的良性發(fā)展，更延緩了我國完全掌握信息安全自主可控的進(jìn)程。

相關(guān)政府部門和單位，應(yīng)該進(jìn)一步營造公平競爭的市場環(huán)境。扭轉(zhuǎn)觀念，消除各種不合理的人為壁壘，讓各市場主體依法、平等地參與市場競爭，公平地受到法律保護(hù)。

其次，完善相關(guān)法律法規(guī)。《網(wǎng)絡(luò)安全法》涵蓋的范圍和具體內(nèi)容應(yīng)當(dāng)延展到對工業(yè)基礎(chǔ)設(shè)施，尤其是軌道交通的工控設(shè)備、工業(yè)網(wǎng)絡(luò)、工業(yè)信息系統(tǒng)等保護(hù)中去，切實(shí)保障“中國制造2025”和“兩化融合”國家戰(zhàn)略的實(shí)施落地。

最后，政府更有規(guī)劃地在稅收、人才培養(yǎng)、產(chǎn)品研發(fā)、基地建設(shè)、金融支持等方面對民族品牌予以支持，幫助國內(nèi)企業(yè)彌補(bǔ)與國外企業(yè)在競爭中的短板。

我們的發(fā)展強(qiáng)國之路不能依附于他人，唯有掌握核心科技實(shí)力，才會(huì)讓“中興事件”不再上演。