武漢2022年12月20日 /美通社/ -- 12月14日,"2022全國網(wǎng)民網(wǎng)絡(luò)安全感滿意度調(diào)查報告發(fā)布周"《網(wǎng)絡(luò)安全行業(yè)發(fā)展專題報告》發(fā)布會成功舉辦，面向全社會正式發(fā)布了報告，其中重點關(guān)注了信息技術(shù)產(chǎn)品自主、可控生態(tài)，以及關(guān)鍵產(chǎn)品的國產(chǎn)化配套成效。
在網(wǎng)絡(luò)安全領(lǐng)域，軟件的"開源"和"閉源"是無法回避的基礎(chǔ)問題。我國是開源軟件使用大國，對于使用開源技術(shù)可能帶來的網(wǎng)絡(luò)安全風(fēng)險值得人深省。作為基礎(chǔ)軟件領(lǐng)域的國產(chǎn)廠商，達夢數(shù)據(jù)一直堅持自研關(guān)鍵技術(shù)不動搖，持續(xù)完善和優(yōu)化產(chǎn)品，這與市場上眾多基于開源產(chǎn)品推出的數(shù)據(jù)庫形成鮮明對比。
一直以來，業(yè)界對開源和閉源的關(guān)注和爭議不斷，如何正確看待開源技術(shù)、使用開源可能存在哪些風(fēng)險、在以數(shù)據(jù)庫等為代表的基礎(chǔ)軟件產(chǎn)業(yè)我們是否應(yīng)該堅持自研，聚焦這些熱點問題，我們一起來探討。
如何正確看待開源技術(shù)？
從技術(shù)本身而言。借助開源我們能做到很多東西，但同時也要避免"依賴開源"的情況。中國的基礎(chǔ)軟件產(chǎn)業(yè)里面做自主化，走開源路徑就要思考應(yīng)該規(guī)避哪些問題，同樣也要設(shè)計機制避免"依賴開源"。
借助開源，能夠獲取源代碼，但僅僅擁有源代碼不代表擁有核心技術(shù)。
試想在數(shù)據(jù)庫或者操作系統(tǒng)這樣上千萬行代碼規(guī)模的內(nèi)核中，被有意或無意的"投毒"，會是一件毛骨悚然的事情，大海里撈一根針都很難，更何況是在毫無察覺的情況下安插一個漏洞，因此這樣的風(fēng)險是非常大的。
基于開源技術(shù)開發(fā)的數(shù)據(jù)庫存在怎樣的風(fēng)險？
從開源技術(shù)主營地開源社區(qū)分析。開源社區(qū)本身作為一個跨國界的組織，成員來自世界各地，這其中的協(xié)調(diào)無關(guān)國界，而是個體與個體之間的協(xié)調(diào)，也就是所謂的"國際分工"。但是當(dāng)國際壁壘建立起來了，國際分工不復(fù)存在，這時最關(guān)鍵的就是開源社區(qū)的源頭。開源社區(qū)的源頭和廠商處于同一個陣營，那么協(xié)調(diào)起來相對來講比較容易。
這相當(dāng)于分辨行業(yè)一個上下游的關(guān)系，上游是開源社區(qū)，下游是基于開源的廠商。如果這個開源上游是在美國或者歐洲，下游在國內(nèi)的市場的風(fēng)險將會非常大。如果上下游都在國內(nèi)，風(fēng)險會相對小一些。舉個例子，比如長江的源頭與入?？诙荚谥袊硟?nèi)，那么各省市之間規(guī)劃修建水壩、開閘放水等都可以合理協(xié)調(diào)。
開源or自研，掌握核心技術(shù)是關(guān)鍵
近年來，中國出現(xiàn)大量基于開源的數(shù)據(jù)庫廠商，這是時代背景下，開源運動作為基本條件，并在一定的投機因素作用下出現(xiàn)的必然結(jié)果。市場規(guī)模是有限的，市場發(fā)展也有其必然規(guī)律，相信經(jīng)過一段的時間后會大幅收斂。
恰恰是這種現(xiàn)狀下，我們更需要自研核心技術(shù)。
從大的方面來看，目前的國際環(huán)境演變足以證明，供應(yīng)鏈安全無關(guān)乎開源還是商業(yè)，在極端情況下，無論是使用商業(yè)產(chǎn)品還是開源代碼，都面臨著相同的境地，只與核心技術(shù)掌握在誰的手里有關(guān)，而不僅僅是掌握源代碼。
脫離了技術(shù)主導(dǎo)者，即便擁有源代碼，也無法持續(xù)發(fā)展。我們認為這也是中國大量的數(shù)據(jù)庫廠商的短板所在——有代碼而無技術(shù)，始終無法斷奶。從這個角度來看，自研并掌握核心技術(shù)，更加具有意義。
從小的方面看，大量基于同一開源代碼基礎(chǔ)而形成的產(chǎn)品，難以產(chǎn)生差異化競爭優(yōu)勢。如果僅僅將自己定位成某種開源社區(qū)發(fā)行版的技術(shù)服務(wù)提供商的話，是很難提供充分的供給能力的。因此，真正掌握核心技術(shù)，發(fā)展有競爭力、有辨識度、能滿足客戶需求的產(chǎn)品仍然是市場獲勝的關(guān)鍵。
自主研發(fā)國產(chǎn)數(shù)據(jù)庫引國家重點媒體關(guān)注
隨著數(shù)據(jù)庫市場持續(xù)升溫，出現(xiàn)了很多基于開源的數(shù)據(jù)庫，但市場規(guī)模是有限的，市場發(fā)展也有其必然規(guī)律，洗牌是不可避免。數(shù)據(jù)庫是基于開源還是自研并不重要，關(guān)鍵是要掌握數(shù)據(jù)庫的核心技術(shù)，而不是僅僅掌握代碼。在國際貿(mào)易紛爭不斷的背景下，這一點非常關(guān)鍵。
2022年6月2日，《經(jīng)濟日報》9版推出特別報道：《"數(shù)字引擎"釋放強勁動能》，全面闡述了黨的十八大以來，新一代信息技術(shù)產(chǎn)業(yè)作為科技創(chuàng)新的重點攻關(guān)領(lǐng)域取得的顯著成效，其中在關(guān)鍵技術(shù)突破板塊多次提及達夢數(shù)據(jù)。文中指出"達夢數(shù)據(jù)庫近十年來在電網(wǎng)、電子政務(wù)、民航、金融等多個領(lǐng)域‘扎根成長'"、"以達夢數(shù)據(jù)等為代表的一批龍頭企業(yè)持續(xù)引領(lǐng)重大技術(shù)突破"。
建立自主、創(chuàng)新、安全、可控的基礎(chǔ)軟硬件生態(tài)體系是發(fā)展網(wǎng)信產(chǎn)業(yè)的關(guān)鍵。數(shù)據(jù)庫作為構(gòu)建信息世界、數(shù)字世界的基礎(chǔ)工具，是網(wǎng)信生態(tài)體系的安全基礎(chǔ)。
"核心技術(shù)靠化緣是要不來的，必須靠自力更生"，達夢數(shù)據(jù)立志研發(fā)中國人自己的數(shù)據(jù)庫。在40余年的發(fā)展中，達夢數(shù)據(jù)始終把加強科技創(chuàng)新、自主研發(fā)新放在首要位置，集中力量持續(xù)攻堅，在打破國外技術(shù)封鎖、實現(xiàn)關(guān)鍵核心技術(shù)突破、填補我國數(shù)據(jù)庫高端技術(shù)領(lǐng)域空白方面取得系列重要成果。
