近年來，國內外一系列信息安全事件引發了民眾乃至國家高層的廣泛重視，如棱鏡門事件、華為服務器入侵事件等，這表明在信息化時代，占據信息技術的制高點將很大程度決定并影響一個國家的戰略實施。2014年8月，帶著疑問，e-works總編黃培博士采訪了中國航天科技集團公司總工程師、北京神舟航天軟件技術有限公司董事長楊海成，就我國航空航天領域在信息安全方面的建設狀況、軟件國產化趨勢以及神舟AVIDM軟件在支撐國防軍工以及民用領域工業化建設過程中所發揮的重要作用進行了深入溝通與交流。
e-works總編黃培博士和中國航天科技集團公司總工程師、
北京神舟航天軟件技術有限公司董事長楊海成（右）
刻不容緩：國防信息安全受制于人
軍工科技實力是衡量一個國家綜合國力水平的重要標志之一，這使得軍工企業的信息化應用成為了國防科技建設的重要一環，打造自主可控的信息系統是保障國家安全，提升軍工企業市場競爭力的重要途徑，同時，也是中國企業參與全球化競爭必須占領的戰略制高點。在楊海成看來，我國軍工企業在信息安全方面正面臨著嚴峻的挑戰。
這首先體現在長久以來中國企業對國外軟硬件產品的不設防策略。一直以來我國國防工業的數字化能力強調產業化和規模化，這直接導致軍工行業信息化建設對國外軟硬件不設防，甚至在很多大型企業領導看來，只有使用國外軟硬件產品才能滿足企業的應用需求，這使得現階段我國大量企業包括國防工業主體的軍工企業信息系統都來自于國外，不論政府或是企業對國外電子信息產品過分依賴。面對這樣一種現狀，中國企業必須清晰的認識到，任何信息系統都是可以通過各種手段植入后門程序，使之成為竊取情報的工具，幾年前發生的微軟盜版系統黑屏事件就能充分的證實這一點。
其次，由于企業管理者信息安全意識的淡漠，本著“不管白貓黑貓，能抓到老鼠就是好貓”的原則，將目光聚焦于快速交付的國防工業產品，名曰用世界一流的軟件打造一流的能力，殊不知這個能力是建立在別人基礎之上的。核心關鍵技術受制于人，也使得這種應用風險是不可控的，而每年大量的軟件維護及開發費用也成為了國外軟硬件廠商必爭的競技場。
反觀國外政府卻在此方面毫不松懈，美國、德國、日本和印度等國都強調自主品牌安全性，且已經形成了相當的軟件產業規模，并探索出了適合本國的軟件發展模式。美國面向全球市場，發展全程產業鏈，頒布了《網絡安全框架》；日本面向本國硬件產業，大力發展嵌入式軟件，明確提出“網絡安全立國”；印度積極拓展海外市場，逐漸成為工業軟件設計外包出口大國，并在去年出臺了《國家網絡安全策略》，目標是“安全可信的計算機環境；德國重視智能應用，提出“工業4.0”兼顧國內與國外信息化市場。
就像每一個硬幣都有兩面，在楊海成眼里，我國工業軟件信息安全上雖然面臨挑戰卻不乏機遇，并在以棱鏡門事件為契機，著力從底層架構到上層軟件打造本土化的信息產業，實現關鍵軟件的可測、可控和可信。
2014年初成立的中央網絡安全和信息化領導小組，習近平主席親自擔任組長，這說明國家已經將信息安全提升至國家戰略層面，打造自主可控的國產軟件已成必由之路且刻不容緩。對中國工業而言，軟件就是工業經驗及知識的結晶，軟件不僅僅只是一個工具，更是一種工業能力的象征，只有通過培養民族軟件企業，才能孕育出自主可控的信息系統，國家的核心利益才能得到有效保障，而北京神舟航天軟件技術有限公司為我國自主軟件的發展樹立了一個榜樣。
脫穎而出：神舟軟件樹本土化之旗
神舟軟件公司隸屬于中國航天科技集團，回顧其發展歷程要追溯到上世紀80年代，當時，我國航空航天企業開始利用CAD、CAE和CAM等技術，這些工具軟件有效的提升了研發設計效率，但隨著應用的深入也逐漸暴露出“單兵作戰，不能集成”的問題。在對美國宇航局的先進研發設計管理系統進行考察后發現，在這些代表著高精尖技術的工業企業，一般均采用自主研發的設計管理系統，其主要的考慮因素就是信息安全問題。對此以梁思禮院士為代表的老一代航天專家和負責預先研究的領導就明確提出，中國航天的研發工具一定要實現自主化。
為此，經過航天系統多個單位、多條戰線科研人員的多年集智攻關，1989年，航天人自主研制出了我國軍工系統第一個CAD/CAM集成管理軟件——AVIDM Framework 1.0，AVIDM(Aerospace Vehicles Integrated Design and Manufacturing)即航天飛行器集成設計制造，它的成功意味著我國有了自己的集成化設計制造軟件系統。隨著AVIDM等產品在航天企業的廣泛應用，信息化在航天產品生產研制過程中發揮出越來越重要的作用，奠定了航天軟件產業發展的基礎。2003年，中國航天科技集團公司順應形勢，整合內部資源，成立了神舟軟件，希望借此凝聚航天軟件研發的優勢力量，振興民族自主品牌，擺脫在國家關鍵工業領域受制于人的困境，發展自主可控的國產軟件和服務。
時至今日，經過20多年在實踐中不斷應用與改進，AVIDM已發展到第五代——基于Web的企業級產品協同研制管理軟件（AVIDM5以下簡稱為A5），并從最初的CAD、CAM、CAE應用集成，逐步發展成為支持異地多系統集成、跨部門、跨專業協同工作的企業級產品數據管理軟件。AVIDM已經成為支撐航天型號研制的業務工作平臺，成為航天研制生產管理數字化能力平臺建設的重要支撐，“嫦娥”、“神舟”、“神箭”等國家重大型號的研制都使用AVIDM，在與國外航空合作過程中，成為中巴資源衛星、尼日利亞星、委內瑞拉星等跨國衛星協同研制的工作平臺。神舟AVIDM的成功研發及應用打破了國外同類軟件產品的市場壟斷地位，為我國國防軍工領域實現了對國外產品的完全替代提供了完美選擇。
此外，隨著信息化在航天研制生產管理中的不斷深化應用，神舟軟件還在基礎軟件、管理軟件、政務軟件等領域取得了豐碩的成果，形成了全方位、全層次的信息化整體解決方案，保障了企業從底層到頂層構建自主可控的信息安全體系。在基礎軟件領域，以神通數據庫為代表的基礎軟件產品，在國家大力支持下，通過多年研制，產品達到了國標《GB/T20273-2006信息安全技術數據庫管理系統安全技術要求》，通過了公安部《GA/T389-2002計算機信息系統安全等級保護數據庫管理系統技術要求》第四級認證和中國人民解放軍軍用信息安全產品軍B+級認證，并在2011年實現了國產數據庫在電信領域最大規模商用。在管理軟件方面，神舟軟件自主研發了綜合業務協同管理平臺、信息安全管理平臺、數據采集平臺3大基礎管理平臺，形成了人、財、物、產、供、銷等全方位管理的一體解決方案，全面提升了企業統籌管控軟實力，幫助企業管理者優化流程，提高效率。在政務軟件領域，神舟軟件以門戶網站和智能辦公為主體，為政府機構量身打造政務綜合平臺，構建務實高效的政務“軟實力”。
神舟軟件自主可控信息化體系架構整體解決方案圖
通過工業裝備所形成的工業能力是實現強國夢的核心，而構建工業能力的關鍵途徑就是信息化。在打造工業裝備過程中，將孕育出的軟件產品產業化，是提升國家工業能力和素質的重要保證。通過航天工業發展及軟件產品產業化形成的神舟軟件，為企業營造了一個安全、完整、高效的信息化系統，幫助制造企業在設計、生產、管理等環節全面保障企業信息安全、提升信息化水平，增強了企業的自主可控能力和核心競爭力，幫助企業實現自主創新突破發展瓶頸，促進了企業產業結構升級。
與時俱進：自主可控外的不斷創新
當前，以云計算、虛擬化、大數據為代表的新技術層出不窮，企業的業務應用模式也在隨之而變，這為中國自主軟件追趕國外同行提供了彎道超車的可能。楊海成表示，自主研發并不意味著閉關鎖國，神舟軟件為了更好的適應工業領域新技術和新模式的發展，在保持自身核心自主研發的基礎上，也積極與國外先進同行進行技術合作，創新軟件應用模式。如神舟AVIDM企業級產品協同研制管理系統V5.0（簡稱A5）采用的基于國際標準的J2EE技術體系和面向服務的體系架構（SOA），全面采用Java、JSP、Applet技術，以滿足日益變化的型號研制新技術、新模式和國防軍工復雜產品技術狀態管理為目標，A5為企業提供了基于Web的、貫穿產品設計、工藝、生產全生命周期的分布式協同設計支持環境，系統可以支撐企業的跨地域、跨專業、跨平臺設計協同，增強企業對市場需求的快速反應能力，有效提高企業的產品質量，縮短產品研制周期，降低研制成本，為企業快速發展奠定堅實的技術基礎，支撐數字化航天戰略及航天工業新體系的建設。
AVIDM5功能框架圖
1、對標主流行業軟件，覆蓋PLM主體功能
A5對標業界主流PLM系統軟件，在功能上覆蓋圖文檔管理、產品結構管理、結構配置管理、變更管理等主要功能，支持以產品結構為核心的全集數據管理，支持產品設計、工藝、制造一體化協同作業，形成可覆蓋產品全生命周期數據管理需要的、功能框架完整的新一代航天協同研制管理系統，確保產品數據的完整性、有效性和可追溯性，為型號單位提供一體化的研制管理平臺。
2、立足航天型號應用，打造符合軍工產品管理要求的研制系統
結合AVIDM在航天領域的應用基礎，兼顧航天型號研制的特色需求和規范化管理要求，提煉多年來在航天應用中積累的安全要求、業務流程、質量控制等方面的特色業務，歸納研發形成具有鮮明航天軍工特色的軟件功能，提升軟件在航天軍工領域的快速應用和規模化應用的能力和水平。
3、采用成熟軟件技術和架構，提升軟件的隨需應變應用能力
在技術架構上，采用主流的J2EE和SOA體系架構；在分析型號業務基礎上，提升產品的構件化和模塊化設計水平，梳理提煉滿足服務化、松耦合特征的軟件構件，開發形成核心業務構件集，提高軟件功能的規范性和復用性。支持通過動態功能組合、流程組合等手段，實現核心業務組件的快速重用，滿足型號單位具體業務需求，提升對用戶、實施廠商和第三方基于核心產品系統進行定制開發的支持能力和水平。
后記
此次采訪，楊海成表達了對當前中國企業廣泛應用國外信息產品的憂慮，同時也表示對未來中國企業擺脫對國外信息產品的依賴充滿信心。楊海成談到，神舟軟件始終致力于把自力更生作為企業發展的基礎，一方面希望通過在核心產品上的創新實現對中國航天工業的支撐，另一方面也希望通過將多年的航天研發經驗以工業軟件的形式來進行固化，并以此實現國產軟件的產業化發展，推動中國自主軟件不斷向前，不再在關鍵應用或平臺上受制于人。
未來，隨著工業軟件的自主化發展，軟件水平也必將成為國家全球競爭力的重要組成部分。正因如此，楊海成語重心長的談到，“我們必須要抓住這次機遇，勇敢迎接市場挑戰，大力發展自主可控的工業軟件產業，就像中國的高鐵發展歷程一樣，讓國外同行為我們打工。”
核心關注：拓步ERP系統平臺是覆蓋了眾多的業務領域、行業應用，蘊涵了豐富的ERP管理思想，集成了ERP軟件業務管理理念，功能涉及供應鏈、成本、制造、CRM、HR等眾多業務領域的管理，全面涵蓋了企業關注ERP管理系統的核心領域，是眾多中小企業信息化建設首選的ERP管理軟件信賴品牌。
轉載請注明出處：拓步ERP資訊網http://www.vmgcyvh.cn/
本文標題：楊海成：自主可控軟件守衛國防信息安全
相關文章
