航天科工：构筑自主可控的国产计算机系统

在即将召开的第五届中国（北京）国际服务贸易交易会（以下简称“京交会”）上，中国航天科工集团有限公司（以下简称“航天科工”）将再次亮相，并携工业互联网、商业航天、信息技术、智慧产业、装备制造、军民融合六大板块共约60余项产品和解决方案参展。其中，航天科工自主可控信息技术产业发展成果也将一起亮相，展示航天科工近几年持续发力打造的安全、可控、可靠、自主计算机信息系统。

云网互联构建安全环境

当前，云盘存储、GPS导航、网上商城购物、在线办公等，都是云计算带给我们的便利，并把每个人的数据记录到了云上。然而，信息泄露事件仍然层出不穷。为此，航天科工打造了第一代基于国产处理器和国产操作系统的国产云平台。同时，航天科工还构建了商密网，并率先在航天科工集团总部上线运行，覆盖集团各层级单位。云网互联，构造一个完整的互联网生态，承担起打造安全互联网环境的重任。

“天熠”自主可控云是航天科工二院706所基于国产关键软硬件，构建的国内第一代国产化云平台，它是一个集群工作系统，可以集中管理物理硬件与虚拟化硬件及服务资源，集成安全、管理、运营、运维等平台服务，为客户打造一站式云计算服务体验，让客户可以享受到真正的国产化平台上的云服务。“天熠”自主可控云可以为私有云、专有云、混合云等数据中心提供专业智能的运营运维集中平台，并通过部署平台服务软件和业务软件，帮助用户提高业务支撑的灵活性和可靠性，提高运维管理效率，加快应用上线速度。

功能强大的云，需要有安全可靠的网络连接。航天科工作为涉密企业，自身打造了坚固而快速的商密网。该网络有效扩大了航天科工内部网络办公系统的用户范围，是一项覆盖该集团各层级单位的信息系统建设工程。有了强大的网络支撑和云上计算能力，一些应用也应运而生。2016年6月19日，航天科工集团二院706所自主研发的天工圆圆即时通讯系统成功上线。该系统相当于“企业级微信”，是航天科工集团协同办公系统在移动终端的扩展和延伸，能使用户摆脱时间和场地限制，实现随时随地办公，可满足党政军等单位用户即时消息传递及信息安全实际需求。

除了天工圆圆应用外，首款国产化会议系统、数据库一体机等系统设备也得到成功应用。

面向全面用户

航天科工打造这一套相关的自主可控信息系统，主要是防止计算机系统中的非国产处理器、操作系统、存储设备存在着木马、漏洞和后门等安全风险，给国家和个人的网络安全埋下很大隐患。

自主可控的这套系统，是以“天玥”品牌为代表的一系列自主可控计算机产品为代表，目前在一些军队部门、涉密企业和政府部门开展了应用。其中，航天科工已经将自己打造成国家级“样板间”。2015年9月，航天科工在前期涉密网建设经验的基础上，开始建设覆盖全集团公司各层级单位的自主可控商密网信息系统，为打造智慧企业提供基础支撑。这个系统初步实现了计算机及信息系统软硬件的全国产化替代。几年内，航天科工将实现5万台以上国产化终端以及10万-15万台国产化移动终端的网络部署。截至2017年底，中国航天科工已经完成2万余台国产化终端部署。这是目前国内自主可控信息系统最大规模的应用案例。

国家正在持续推进自主可控替代，除了在航天科工，这套自主可控的计算机系统已经在军队和很多省市政府部门逐步开始用自主可控替换原来的计算机和信息系统，主要用于日常办公管理及公文、信息报送等工作。

但由于相关的信息都涉及到保密要求，航天科工的工作人员并没有透露太多细节。该负责人还透露，现阶段该套系统还没有向终端个人用户层面进行推广过渡。不过，针对上述涉密企业内的个人应用已经开展起来。2017年底，上万名航天科工员工用上专属定制的手机，这些手机将接入商密网，不管是出差还是旅行，均可实现远程办公。此外，航天科工商密网上还搭载了天工圆圆，帮助个人进行单独会话和群组会话，建立公众号及时推送新闻信息，有效提高商密网信息传递共享效率，有效提升了用户体验。

掌握网络安全主动权

航天科工选择以信息系统迁移技术作为进入我国自主可控计算机系统应用领域的切入点，在全国范围内首开大型企业集团自主可控信息系统迁移先河，构建了国内首个实际应用的复杂、大规模国密网、商密网自主可控信息系统，掌握了系统集成、系统测试验证、应用适配、环境支撑四项核心专业能力，并逐步构建起标准规范体系、迁移应用体系、信息安全防护体系、技术支撑体系、运行服务体系等安全可靠的计算机技术关键体系，为自主可控计算机技术提供导向性、基础性、规范性支撑。

这些关键性成果，证明国家已具有安全可靠关键系统、关键应用及关键软硬件产品的研发集成能力，能够初步实现对国外信息技术产品的全方位替代。

具体到操作层面，航天科工采用“大分工、大协作”的商业模式，以“系统工程”为指导思想，逐步形成以航天科工二院706所为总体单位牵头开展自主可控系统性应用顶层设计、国内优势力量广泛参与的基本格局，确保系统性应用专项工程的统一、规范推进。按照专业化生产和规模经济的要求，整合集团内外部技术资源，形成了覆盖CPU芯片、固件、操作系统、中间件、数据库、应用软件、云平台、外设、配套设备等在内的完整产业链，建立起集系统集成、适配、优化、产品生产、特定领域应用软件研制等于一体的研产销产业联盟，实现产品和市场资源的强强联合。

通过不断的适配优化，航天科工自主可控信息系统95%以上应用的功能相应时间控制在2秒以内，这个运行速度与基于Wintel架构的信息系统趋于接近。

搭建起具备国内领先创新能力、较大经营规模、专业配套齐全的自主可控产业体系，成为国内自主可控信息技术产品和服务的领军企业，并将自主可控技术成果和成熟产品在我国关键行业领域推广普及，大力建设“民族工程”，彻底掌握信息网络安全主动权。

北京商报记者李振兴