武漢

2022年12月20日

/美通社/ —— 12月14日，“2022全國網民網路安全感滿意度調查報告發布周”《網路安全行業發展專題報告》釋出會成功舉辦，面向全社會正式釋出了報告，其中重點關注了資訊科技產品自主、可控生態，以及關鍵產品的國產化配套成效。

在網路安全領域，軟體的“開源”和“閉源”是無法迴避的基礎問題。我國是開源軟體使用大國，對於使用開源技術可能帶來的網路安全風險值得人深省。作為基礎軟體領域的國產廠商，達夢資料一直堅持自研關鍵技術不動搖，持續完善和最佳化產品，這與市場上眾多基於開源產品推出的資料庫形成鮮明對比。

一直以來，業界對開源和閉源的關注和爭議不斷，如何正確看待開源技術、使用開源可能存在哪些風險、在以資料庫等為代表的基礎軟體產業我們是否應該堅持自研，聚焦這些熱點問題，我們一起來探討。

如何正確看待開源技術？

從技術本身而言。藉助開源我們能做到很多東西，但同時也要避免“依賴開源”的情況。中國的基礎軟體產業裡面做自主化，走開源路徑就要思考應該規避哪些問題，同樣也要設計機制避免“依賴開源”。

藉助開源，能夠獲取原始碼，但僅僅擁有原始碼不代表擁有核心技術。

試想在資料庫或者作業系統這樣上千萬行程式碼規模的核心中，被有意或無意的“投毒”，會是一件毛骨悚然的事情，大海里撈一根針都很難，更何況是在毫無察覺的情況下安插一個漏洞，因此這樣的風險是非常大的。

基於開源技術開發的資料庫存在怎樣的風險？

從開源技術主營地開源社群分析。開源社群本身作為一個跨國界的組織，成員來自世界各地，這其中的協調無關國界，而是個體與個體之間的協調，也就是所謂的“國際分工”。但是當國際壁壘建立起來了，國際分工不復存在，這時最關鍵的就是開源社群的源頭。開源社群的源頭和廠商處於同一個陣營，那麼協調起來相對來講比較容易。

這相當於分辨行業一個上下游的關係，上游是開源社群，下游是基於開源的廠商。如果這個開源上游是在美國或者歐洲，下游在國內的市場的風險將會非常大。如果上下游都在國內，風險會相對小一些。舉個例子，比如長江的源頭與入海口都在中國境內，那麼各省市之間規劃修建水壩、開閘放水等都可以合理協調。

開源

or自研，掌握核心技術是關鍵

近年來，中國出現大量基於開源的資料庫廠商，這是時代背景下，開源運動作為基本條件，並在一定的投機因素作用下出現的必然結果。市場規模是有限的，市場發展也有其必然規律，相信經過一段的時間後會大幅收斂。

恰恰是這種現狀下，我們更需要自研核心技術。

從大的方面來看，目前的國際環境演變足以證明，供應鏈安全無關乎開源還是商業，在極端情況下，無論是使用商業產品還是開原始碼，都面臨著相同的境地，只與核心技術掌握在誰的手裡有關，而不僅僅是掌握原始碼。

脫離了技術主導者，即便擁有原始碼，也無法持續發展。我們認為這也是中國大量的資料庫廠商的短板所在——有程式碼而無技術，始終無法斷奶。從這個角度來看，自研並掌握核心技術，更加具有意義。

從小的方面看，大量基於同一開原始碼基礎而形成的產品，難以產生差異化競爭優勢。如果僅僅將自己定位成某種開源社群發行版的技術服務提供商的話，是很難提供充分的供給能力的。因此，真正掌握核心技術，發展有競爭力、有辨識度、能滿足客戶需求的產品仍然是市場獲勝的關鍵。

自主研發國產資料庫引國家重點媒體關注

隨著資料庫市場持續升溫，出現了很多基於開源的資料庫，但市場規模是有限的，市場發展也有其必然規律，洗牌是不可避免。資料庫是基於開源還是自研並不重要，關鍵是要掌握資料庫的核心技術，而不是僅僅掌握程式碼。在國際貿易紛爭不斷的背景下，這一點非常關鍵。

2022年6月2日，《經濟日報》9版推出特別報道：《“數字引擎”釋放強勁動能》，全面闡述了黨的十八大以來，新一代資訊科技產業作為科技創新的重點攻關領域取得的顯著成效，其中在關鍵技術突破板塊多次提及達夢資料。文中指出“達夢資料庫近十年來在電網、電子政務、民航、金融等多個領域‘紮根成長‘”、“以達夢資料等為代表的一批龍頭企業持續引領重大技術突破”。

建立自主、創新、安全、可控的基礎軟硬體生態體系是發展網信產業的關鍵。資料庫作為構建資訊世界、數字世界的基礎工具，是網信生態體系的安全基礎。

“核心技術靠化緣是要不來的，必須靠自力更生”，達夢資料立志研發中國人自己的資料庫。在40餘年的發展中，達夢資料始終把加強科技創新、自主研發新放在首要位置，集中力量持續攻堅，在打破國外技術封鎖、實現關鍵核心技術突破、填補我國資料庫高階技術領域空白方面取得系列重要成果。