操作系统安全,再次敲响警钟。
7月19日,一场由于系统错误配置而引发的“蓝屏”危机席卷全球,数十个国家近千万台计算机瘫痪,多国上千航班停飞、银行停业、媒体停播……微软“蓝屏”事件造成全球数十亿美元的直接或间接经济损失。
这一事件凸显了全球对少数供应商软件依赖所构成的严重风险。当单一软件供应商在市场上占据主导地位时,其产品的一个漏洞可能会引发大规模的系统故障。工业领域也有大量设备和系统使用Windows操作系统或依赖类似的软件更新机制。对于工业操作系统(简称 Industrial OS)而言,其在各类工业场景中发挥着中枢神经系统的关键作用,是数字化工业的重要基础,一旦出现问题,后果不堪设想。
工业操作系统虽不如手机操作系统、电脑操作系统被消费者所熟知,却是我国工业制造中必不可少的核心“灵魂”。作为“世界制造工厂”,我国拥有庞大、完整的工业企业集群与产业链。目前,国内工业操作系统存在被国外垄断的现状。微软“蓝屏”事件,再次让我们看到,我国自主研发工业操作系统的重要性。
从根本上摆脱少“魂”的局面和被“卡脖子”的窘境,发展新型工业操作系统,不仅是顺应工业数字化、智能化转型的时代要求,更是保障国家工业安全的必然选择。
安全的价值
当地时间7月19日,美国微软公司旗下部分应用和服务无法使用,出现访问延迟、功能不全或无法访问,用户端电脑大量出现蓝屏现象。这个技术故障席卷全球,造成一场令人措手不及的大规模事件。
此后,微软“蓝屏”原因找到,是美国网络安全服务提供商Crowd Strike更新错误所致。微软支持中心客服人员表示,确认蓝屏是电脑安装了三方杀毒软件更新导致的,建议联系公司IT进一步处理。
这场波及全球的微软“蓝屏”事件,据估计,崩溃的设备多达850万台,到目前为止已经恢复了97%,虽然看似修复效率很高,但剩下的3%仍有25万台之多。
微软“蓝屏”事件发生第二天,360终端安全负责人孔祥焱向中国工业报表示:“从安全的视角看,在关系国计民生的相关行业中,应该更多使用国产终端安全防护软件,因为国产网络安全防护产品更加可靠、更加稳定、更加智能,也更加具备本土特色。”他指出,网络安全本质上是一个非常的领域,仅仅依靠厂商产品自动化已无法应对现有的威胁,应更加注重对系统整体的运营工作和团队建设才能满足当下的市场要求。
“国内的制造业企业大多采用西门子、发那科(FANUC)、阿西布朗勃法瑞(ABB)、罗克韦尔(RockwelAutomation)等控制系统,80%甚至90%以上的操作系统不是国产。DCS(DistributedCon-trol?System分布式控制系统)、PLC(可编程逻辑控制器)等控制器,不能进行人机互动或软件加载,更难承接工业人工智能应用。”北京东土科技股份有限公司(以下简称东土科技)向中国工业报表示。
东土科技成立于2004年,历经20年的研发积累,先后创新研发了的工业互联网操作系统In-tewel、全场景工业互联网通信芯片、工业工具软件等工业互联网底层技术,构建中国面向未来的新一代工业互联网体系,推动了我国的工业进步。
而作为国内推出具备自主知识产权的supOS工业操作系统的企业,蓝卓数字科技有限公司(以下简称“蓝卓”)CEO谭彰告诉中国工业报,从平台侧来看,与工业操作系统配套的包括信创相关的芯片、服务器、关系数据库、中间件等,以及AI软硬件、AI大模型,国内基本已经有相关产品,能解决国外技术封锁可能带来的“有没有”的“卡脖子”问题。但是信创产品或组件的性能和可靠性问题,仍存在“好不好”的质量问题,影响工业操作系统在全链路信创下的高性能计算和大规模应用,尤其是中间件、开源技术框架等,中国与国外相比还存在差距。
“从工业APP侧来看,目前高端的工业软件,尤其是研发设计软件、排产软件等,国外产品的市场占有率仍很高,中国的自主可控挑战更大。”谭彰告诉中国工业报。中国企业必须破局,走自主创新的道路,才能在未来的竞争中占有一席之地。
奋力生长
作为“世界制造工厂”,我国拥有庞大、完整的工业企业集群与产业链,其中既有众多全球性制造巨头,又有数以百万计的中小型工厂。工业操作系统主导权之争,事关我国制造业竞争优势的巩固与强化,事关工业生产的根本,我们需要借新型工业化历史机遇,打造全新的自主安全可控的国产工业操作系统。
根据赛迪智库数据,2023年,我国工业软件市场规模持续增长,达到3184.7亿元,同比增长12.1%,其中生产控制类软件细分市场快速增长,2023年增长率达16.1%。未来三年,中国工业软件市场规模将保持13%以上的增长速度,到2026年将达到4714亿元的市场规模。
“蓝卓是在中控集团近30年工业沉淀基础上成立的工业互联网公司,率先在国内倡导工业操作系统,截至目前,已经有超5800个工业用户认可并使用其工业操作系统。”谭彰向中国工业报说道。
在谭彰看来,工业操作系统是工业4.0的核心引擎,对于国家发展自主可控的工业软件体系,保障工业数据的国家安全具有战略意义。工业操作系统的安全问题涉及多个层面,包括系统的物理安全、功能安全、信息安全,数据的分类保护,以及对网络攻击的防范等多个方面,需要综合运用多种策略和技术手段进行全面防护。
据了解,蓝卓已经形成了发布自主可控的智能工业操作系统、工控安全保护系统、工业AI大模型等一系列自主技术成果,构建了近千家合作伙伴的生态圈。“我们的目标是逐步构建中国工业领域的开源操作系统和生态。”谭彰说道。
在国家发展改革委、工信部的积极部署下,东土科技历经30年研发沉淀,在“两弹一星”元勋朱光亚院士的亲自指导下,自主研发了新型工业操作系统鸿道(Intewel),其功能和性能可以替代VxWorks操作系统,并通过工信部电子五所测试内核及部分关键代码,私有代码率达到。已应用于芯片生产线、飞机、高铁、电网,机器人、数控机床、汽车电子等领域,实现了控制、计算和云服务的融合统一。鸿道以软件为核心,为控制层多种类型的设备提供统一的互联互通服务能力,为人工智能持续演进提供了承载工具,是目前国内唯一通过汽车、工业控制、医疗仪器、轨道交通四项功能安全认证的操作系统。
以蓝卓和东土科技为代表自主品牌公司,希望可以抓住时代机遇,推动国产化工业操作系统演进。
破局之路
当前,企业集团、中大型企业、小型企业数字化的底层逻辑和需求各不相同。
对于集团型企业来说,过去十几年已经完成了各种自动化、信息化、智能化系统建设,现在重点是把已经建设的系统实现互联互通;对于一般中大型企业来讲,他们更多关心设备业务的集成,对订单、生产、仓储、物流等环节进行优化和数据智能分析,实现精益化生产;对于小型企业来讲,更多是采用“小、轻、快、准”的应用来实现轻量级的数字化,“缺什么补什么”,而不是一股脑儿地给标准的解决方案。
谈及如何打造国产工业操作系统,谭彰提出两方面建议。
一方面,要加快重点领域工业操作系统国产替代,将工业操作系统纳入信息技术的重点研究领域。工业领域的安全性和稳定性远高于消费领域。谭彰建议,支持企业、高校、科研机构整合各方面力量,开展工业操作系统领域基础理论研究、源头和底层技术研发、关键核心技术攻关,探索建立具有中国特色的工业操作系统体系。
另一方面,制定结合工控系统现状、行业特点、安全生产的工业操作系统国家标准。“鼓励企业开展智能化技术改造和智能工厂建设,加强以工业操作系统为底座的智能制造应用示范。”谭彰建议,制定的工业操作系统国家标准,优先在央国企、大中型民营企业加大使用;支持工业操作系统在石化化工、钢铁冶金、装备制造、新能源等重点行业应用推广,实施重点领域工业操作系统、工业软件研发与产业化应用专项工作。
“借鉴智能手机操作系统的发展,平台想要具备规模性,必须有丰富的应用生态。”谭彰表示,要做“工业安卓”,就要求打造“工业操作系统生态圈”,让更多的系统运营商、ISV开发商、系统服务商、科研机构、工业企业和个人开发者,参与到系统的建设与改进中,共同推动工业操作系统的良性发展。
因地制宜,未来还需要抓住人工智能时代机遇,通过操作系统推动人工智能及工业互联网发展,推进国家新型工业化进程,在未来国际化发展中把握自主权,实现可持续发展。自主创新,才是国产工业操作系统打破国外垄断的自救之路。