第168章 信息安全报告

    空调外机在窗户外嗡嗡作响。
    凌云把列印出来的报告初稿摊在茶几上，纸张铺满了整个玻璃台面。倪光南坐在对面的椅子上，戴著老花镜，手里拿著红蓝两色笔。
    “第三页这里，”倪光南用蓝色笔圈出一段，“『晶片设计必须从架构层实现自主』，这个说法要改。”
    凌云抬起头。
    “太激进？”他问。
    “不是激进不激进的问题。”倪光南摘下眼镜，揉了揉鼻樑，“是可行性。我们现在连0.5微米的工艺都还没完全吃透，谈架构自主，上面会觉得你在画大饼。”
    房间里安静了几秒。
    “那您觉得应该怎么写？”
    倪光南重新戴上眼镜，在空白处开始写字。他的字很小，但笔画很重，钢笔尖压得纸面凹陷。
    “分三步走。”他边写边说，“第一步，用三年时间，实现中低端晶片的完全自主设计——不是架构自主，是在现有架构基础上的深度定製和优化。”
    凌云走回茶几旁，俯身看那些字。
    “第二步，用五年时间，建立完整的晶片设计工具链。eda软体，仿真平台，测试环境。这一步不追求完全国產，但要实现关键环节可控。”
    【写到这里我希望读者记一下我们域名 101 看书网书库多，.??????任你选 】
    红笔在纸上划过。
    “第三步，十年后，开始探索自主架构。那时候工艺应该到0.18微米了，有了一定的技术积累，也有了一定的市场支撑。”
    凌云盯著那些字看了很久。然后他直起身，从背包里拿出笔记本电脑。那是一台ibm thinkpad，黑色的外壳已经有些磨损。
    他开机，打开一个文档。
    “我和您的部分要衔接上。”他说，“硬体自主是基础，但光有硬体不够。作业系统、通信协议、加密算法，这些软的东西如果被人留了后门，硬体再自主也是透明的。”
    倪光南看著他。
    “你报告里写的那些监控手段……”老人顿了顿，“有依据吗？”
    凌云的手指在触摸板上停住了。
    “我研究过他们的技术文档。”凌云说，声音很平，“tcp/ip协议栈的漏洞，作业系统的预留接口，加密算法里的数学陷阱。这些都不是猜测，是技术上可以实现的东西。”
    他点开一个图表。
    “这是我从美国专利局资料库里找到的。1994年，nsa申请了一项专利，叫『在加密通信中植入可恢復密钥的方法』。专利號5432849。这个专利的摘要写得很隱晦，但如果你懂密码学，就能看出来它在说什么。”
    倪光南接过电脑，把屏幕转向自己。他眯起眼睛看了很久。
    房间里只有空调的风声和键盘偶尔的敲击声。
    “你英语很好。”倪光南最后说。
    “大学时下的功夫。”
    老人把电脑推回来。
    “这部分可以写进去。但不要用『监控』这个词，用『技术依赖性可能导致的安全风险』。报告是给领导看的，要客观，要有数据支撑。”
    凌云点点头。他开始修改文档，手指在键盘上快速移动。
    倪光南站起身，走到窗边。他背著手，看著楼下街道上的自行车流。1997年的南京，满街都是桑塔纳和捷达，偶尔有几辆进口车驶过。
    “我六三年参加工作时，”他突然说，“中国的第一台电子计算机刚研製成功没多久。那时候用的还是电子管，一个房间那么大，算力还不如现在一个计算器。”
    凌云没有抬头，但打字的速度慢了下来。
    “后来是电晶体，是小规模集成电路。我们一步一步追，追得很辛苦。”倪光南转过身，“八十年代，我觉得快追上了。九十年代，发现距离又拉大了。”
    他走回茶几旁，拿起那份报告。
    “你这个十年到十五年的规划，是基於什么判断？”
    凌云终於停下打字。他合上电脑，看著倪光南。
    “基於一个可能性。”凌云说，“如果现在不开始布局，十年后我们会发现，从晶片到作业系统，从资料库到应用软体，整条產业链上没有一个环节是我们能完全控制的。那时候再想自主，成本会比现在高十倍，时间会比现在长二十年。”
    “为什么是十年后？”
    “因为网际网路。”凌云重新打开电脑，调出另一张图，“现在国內的网际网路用户不到一百万。十年后，这个数字会是一亿，甚至更多。当整个社会都运行在网际网路上时，基础设施的安全性就不再是技术问题，而是国家安全问题。”
    他把屏幕转向倪光南。
    “这是我的第二部分：通信网络安全。现在的骨干网设备，百分之八十是思科和朗讯的。这些设备里的固件，我们没有人看过原始码。路由协议是怎么实现的？流量监控功能有没有留接口？不知道。”
    倪光南坐下，重新戴上眼镜。
    “解决方案呢？”
    “分三个阶段。”凌云调出一份表格，“短期，三年內，在现有设备基础上部署国產加密网关和流量审计系统。中期，五年內，推动国產路由交换设备的研发和试点部署。长期，十年內，实现骨干网核心设备的全面替代。”
    “钱从哪里来？”
    “这就是为什么需要国家层面的规划。”凌云说，“如果每个部门、每个省各自採购，永远是买国外成品最划算。但如果有一个统一的战略，把未来十年的採购需求集中起来，形成市场规模，就能带动整个產业链。”
    倪光南拿起红笔，在报告的边缘空白处开始写字。他写得很慢，每一个字都斟酌。
    “要加上成本估算。”他说，“不能只说需要多少钱，要说清楚这些钱投下去，能產生什么效益。就业岗位，技术积累，產业拉动。领导要看这些。”
    “已经在做了。”凌云点开另一个文件，“这是我请山大经济系的教授帮忙做的模型。按照我们的规划，第一阶段投入五十亿，可以带动相关產业產值增加两百亿，创造三到五万个高端技术岗位。”
    “数据可靠吗？”
    “保守估计。”
    倪光南看了他一眼。
    年轻人坐在宾馆的標准间椅子上，背挺得很直。窗外的光打在他侧脸上，能看到下巴上青色的胡茬。他已经连续三天只睡四五个小时。
    “你今年多大？”倪光南突然问。
    “二十五。”
    老人点点头，没说话。他拿起报告，翻到作业系统那一章。
    这一部分是凌云独立完成的。字里行间有一种罕见的篤定，不是理论推演的那种篤定，而是像在陈述已经发生过的事实。
    “你对微软的判断很悲观。”倪光南说。
    “不是悲观，是现实。”凌云走到小冰箱前，拿出两瓶水，递给倪光南一瓶，“windows 95的代码量已经超过一千五百万行。没有人能完全审计这么庞大的系统，连微软自己的工程师都不能。这意味著，如果里面有什么不该有的东西，我们永远发现不了。”
    他拧开瓶盖，喝了一大口。
    “而且他们不会给我们原始码。永远不会。”
    “所以你要做开源系统？”
    “开源只是一个手段。”凌云说，“真正的目的是可控。原始码在我们手里，每一行代码我们都能看懂，都能修改。这才是安全的基础。”
    倪光南翻到报告的最后一章。那里有一个时间表，从1998年到2012年，十五年时间，分三个阶段实现从硬体到软体的全產业链自主可控。
    每一个阶段都有具体的目標、关键技术和风险评估。
    写得非常详细，详细到不像是一个二十五岁的年轻人能写出来的东西。
    “这些技术路线，”倪光南指著表格里的几处，“你是怎么確定的？”
    凌云沉默了几秒。
    “我研究过很多资料。”他说，“国內外的论文，专利，技术报告。也諮询过很多专家。最后得出的判断。”
    “有没有可能太乐观了？”
    “有可能。”凌云承认，“但如果连一个乐观的规划都没有，我们永远只会跟在別人后面。”
    倪光南放下报告。他摘下眼镜，从口袋里掏出绒布，慢慢擦拭镜片。
    “报告什么时候交？”他问。
    “明天上午。”凌云看了看表，“我大伯说，领导下午有时间听匯报。”
    “你亲自匯报？”
    “我们一起去。”凌云说，“您讲硬体部分，我讲软体和网络部分。”
    倪光南把眼镜戴回去。他看了凌云很久，久到窗外的天色完全暗下来，房间里的灯光自动亮起。
    “好。”老人最后说。
    他们开始最后一遍校对。凌云念，倪光南对著纸质稿检查。遇到需要修改的地方，就用红笔標出来，凌云在电脑上实时更新。
    晚上八点，报告最终定稿。
    凌云点了列印。宾馆商务中心的印表机开始工作，一页一页吐出还带著温度的纸张。
    倪光南站在印表机旁，接过每一页，按顺序整理好。他的动作很慢，很仔细，就像在整理什么珍贵的东西。
    最后一页列印完时，已经是晚上九点半。
    两人都没有吃晚饭，但都不觉得饿。
    凌云把报告装订成三份，一份原件，两份副本。他用的是黑色硬质封面，扉页上只印了两个字：报告。
    下面一行小字：关於我国信息技术產业自主可控发展路径的建议。
    没有署名，没有日期。
    “这样行吗？”他问倪光南。
    老人摸了摸封面，点点头。
    “內容比形式重要。”
    他们收拾好东西，关掉电脑，关掉房间的灯。
    倪光南站在门口，看了看手里的报告，又看了看远处长江大桥上的灯光。
    “如果这份报告能被採纳，”他说，“十年后，中国会不一样。”
    凌云没有接话。他招手叫了一辆计程车，打开后门让倪光南先上。
    车子驶入夜晚的街道。路灯的光透过车窗，在两人脸上划过一道又一道。
    报告放在中间的座位上，黑色的封面在昏暗的光线下几乎看不见。
    但它就在那里。
    二十五岁的年轻人和六十四岁的老人，带著这份三万字的报告，驶向1997年北京的夜晚。
    而在城市的另一处，另一场关於中国计算机產业的对话，刚刚在酒杯碰撞声中结束。
    歷史从不相约，但它总是在同一个时刻，让不同的选择同时发生。