不僅僅是芯片，從一個側面看未來十年的中國ICT技術自主化在2018年中興被制裁，2019年華為被制裁的三四年來，芯片一直是國內技術自主化最為關注的領域，國內的半導體產業鏈公司在過去的幾年也獲得了巨大的發展，下圖是國內模擬芯片公司思瑞浦的營收和利潤，可以看出2019年上半年營收還只有9700萬元，歸母凈利潤1500萬元，到了2022年上半年營收變成了9.98億元，歸母凈利潤變成了2.35億元，實現了四年10倍的爆炸式增長。下圖是中芯國際的半年營收，2019年上半年為101.72億元人民幣，今年上半年變成了245.92億人民幣，歸母凈利潤2019年上半年還只有3.23億人民幣，到2022年上半年竟然變成了62.52億人民幣，出現了一二十倍的增長。然而除了芯片，ICT技術自主化其實還有更為廣闊的內容，目前由于芯片供應受限，因此我們的關注點都集中在芯片上面，但實際上，我國在基礎軟件上面的落后情況可不比芯片好多少。IT產業鏈是一個完整的產業鏈，最底層是硬件的芯片，存儲，服務器，網絡設備硬件，再往上一層是操作系統，數據庫和中間件基礎軟件“三大件”，最上層則是各種日常的應用，比如微信，支付寶。而形勢的發展也需要在速度上盡快完成ICT底層技術的國產替代。在基礎軟件這個部分，由于在日常的生活中能經常接觸到，因此公眾最為關注的是操作系統，這是我們日常使用的筆記本電腦，平板電腦，智能手機都必須安裝的軟件系統。但實際上數據庫這樣的基礎軟件，其實現自主化的重要性和難度并不亞于操作系統。目前全球都在向數字化社會演進，千行百業都在走向數字化轉型，我們現在去餐館吃飯都已經是掃碼點單了，我們現在去地鐵都已經是掃碼進站了，現在街頭的攝像頭已經可以輕松的完成車牌識別了，工廠的車間和倉庫則在部署越來越多的機器人，產線上有越來越多的傳感器監控產品的質量和設備的運行參數，我們生活中的一切都在走向智能化。換言之，隨著數字化轉型，在人類社會中運行的公交車，地鐵，各行各業的企業，甚至住宅樓的電表，水表，都在不停的產生數據，傳送數據，這就導致全社會的數據量在猛增，這些海量的數據往往都會放在云上，用分布式的方法存儲，提高數據的安全性和穩定性，而不是像傳統的方法那樣放在一個個獨立的服務器里面，而對這些數據的處理又能夠產生極高的價值，因此全球包括中國在內數據總量在隨著數字化轉型而迅猛的增加。而數據的存儲和處理則又離不開底層的核心軟件—數據庫。然而包括操作系統，數據庫在內的基礎軟件，其國產化的難度并不比芯片低，甚至更高，因為其一是軟件和生態相關，基礎軟件上面都衍生著一大堆基于該軟件平臺開發運行的應用軟件，因此不僅僅是簡單的替代，而是會涉及到上層的大量應用軟件；其二是基礎軟件的可靠性和穩定性極為重要，尤其是數據庫這樣的基礎軟件，從國家機關的各類政務數據、商業銀行的存款貸款數據，到企業組織的人員管理信息、財務管理系統，都有數據庫在背后支撐。作為數字應用的核心，數據庫必須保證7x24小時不中斷運行，穩定、可靠、高效承載企業與個人的每一筆數據,尤其是像證券，銀行，保險這樣的金融機構，承載著幾百萬人，幾千萬人乃至上億人的資金數據，更是不能容忍出現任何的大的差錯，因此國產化的替代對自主技術也提出了非常高的要求。根據我看到的有關調研報告，2022年我國金融業國外數據庫產品總體占比高達92.62%，其中保險業國外數據庫比例接近97%，證券業更是接近99%，銀行業要好一些，但也有82%多，而在金融業整體所用的數據庫中，特別是Oracle占比超過一半，約為51.5%。像證券業這樣交易時延要求極高的系統，我國證券集中交易系統的龍頭公司，其交易系統就與Oracle數據庫形成深度綁定。而Oracle（甲骨文）是一家美國公司，其創始人拉里?埃里森2018年10月在接受福克斯采訪時曾說“如果就這么讓中國經濟超越我們，讓中國培養出比我們更多的工程師，讓中國科技公司擊敗我們的科技公司，那我們就離軍事科技也落后的那天不遠了。美國與中國的激烈競爭中，我站美國隊。”在今年的俄烏戰爭中，Oracle公司就響應美國的制裁，暫停了在俄羅斯的業務，下圖Oracle的官方推特直接說支持烏克蘭。盡管國內還有不少行業在大量的使用Oracle的產品，但中國市場對于Oracle公司來說并不大，2019年和2020年其營收中，來自中國市場的營收占比都僅5%不到，其中2019年為4.77%，2020年為4.95%，這就意味著該公司即使失去中國市場，對其損失也不會太大。Oracle響應美國對俄羅斯的制裁并不是孤例，實際上2019年5月華為被列入實體清單時，Oracle公司作為華為的IT系統供應商，為其提供企業ERP軟件和數據庫產品，華為無疑是Oracle公司全球的大客戶之一。但在美國開始宣布制裁后，Oracle立即對華為實行停服斷供，迫使華為開始全面自研ERP系統進行替代，并在自研的ERP中部署上線了華為自研GaussDB數據庫，并已完成700TB的數據量遷移，同時，在華為終端云部署自研GaussDB數據庫上線數據達到6PB，替代了使用多年的Oracle和MySQL。在11月7日的華為全聯接大會上，華為云CEO張平安稱，在關鍵行業的核心應用領域，交易型數據庫基本上都是來自美國的數據庫，為了給全球客戶提供一個更優選擇，華為云打造了全球領先的云原生交易數據庫GaussDB，更快，更穩，更可信。不僅如此，和以往的國產化相比，這次的國產化還有個明顯的不同，那就是即使在技術上跨過了門檻，在技術上可以替代了，但也還必須考慮到美國這個風險因素，在以往，我們即使有某個模塊使用了美國的技術，但如果總體系統是自主設計的，大部分模塊是自研的，其實也已經達到了自主化技術的標準，也可以稱之為自主技術。但是美國風險的存在，則對自主化提出了更高的要求，也就是要求技術必須是真正完全去美化的，可以不受美國制裁的。會不會受到美國的制裁是檢驗是否是真正的自主化，最清晰明了的標準，也有著極高的要求，由于美國因素的存在，其長臂管轄的無孔不入，導致即使是開源代碼仍然具有風險和不安全性。在全球最大的開源代碼托管平臺Github的官網上面，在GitHubandTradeControls（貿易控制）頁面，就明確的寫了GitHub提供的服務，以及上傳的代碼都可能受到貿易控制規定的限制，包括美國出口管制條例EAR。“GitHubEnterpriseServer,andtheinformationyouuploadtoeitherproductmaybesubjecttotradecontrolregulations,includingundertheU.SExportAdministrationRegulations(theEAR)/en/site-policy/other-site-policies/github-and-trade-controls而在今年的俄烏戰爭爆發后，2月28日俄羅斯《生意人報》發文章稱，GitHub正在考慮限制俄羅斯軟件開發者訪問開源軟件源代碼儲存庫，“雖然看上去開源軟件是自由使用的，但開源協議仍然存在，而且內含部分限制，比如禁止受制裁國家的居民使用免費貼出的代碼”。而據俄媒Habr報道，從4月13日起，GitHub屏蔽受美國制裁公司的俄羅斯開發者賬戶，其中就包括Sberbank和Alfa-Bank兩大俄羅斯銀行。這些被屏蔽的企業賬號不僅被禁用代碼庫、并且賬號直接被平臺刪除等。中國也是被美國制裁的重災區，這幾年越來越多的中國機構被列入到了美國的制裁清單上面。目前國內已經有不少國產數據庫廠家，但不少是基于開源的MySQL數據庫代碼進行開發，自身缺乏自主演進和發展的能力，也不具備對所有代碼完全，深入的理解能力。而MySQL開源社區目前也是在美國Oracle公司的控制之下，MySQL的開發者為瑞典MySQLAB公司，該公司在2008年的時候被SUN公司收購。而2009年SUN又被Oracle收購，這意味著MySQL直接受到美國政府的管轄。不僅如此，MySQL使用的代碼托管平臺也是GitHub，因此使用了MySQL的開源代碼，并依賴于MySQL開源社區更新的數據庫產品，會有嚴重的隱憂，因為一旦形勢變化，是可能導致參與社區的渠道被封鎖，無法獲得新的代碼更新甚至完全停止開源社區服務，使得已經部署的業務產品無法進行系統升級和修復漏洞，業務無法長期維持，試想如果誰會敢于冒著風險讓幾千萬人幾億人的數據在漏洞下運行呢？目前美國對中國的技術流動管制和壓制在越來越嚴厲，2022年5月26日，BIS（美國商務部工業和安全局）主導的《信息安全控制：網絡安全物項》正式發布。該規定稱出于“國家安全和防恐考慮”，當美國實體與“受限制國家和地區”區域的“政府最終用戶”分享網絡安全事項時，需要先向美國政府申請，獲得許可后才能跨境發送可能存在的網絡安全漏洞。未來還有可能進一步限制其他范圍。國內多個機構對此規定進行了解讀，并且分析了其管控范圍，但實際上對我們來說，在美國加大對中國技術壓制和流動管制的大趨勢下，長期看起管控范圍并不重要，因為今天只限于政府最終用戶，明天它也可能擴展到更多的非政府更多用戶，今天它只限制某些軟件的漏洞披露和修復需申報，豁免另外一部分，明天也可以取消豁免。像目前大量的網絡安全漏洞就是通過開源社區發布的，這一規定意味著，如果未來管控進一步升級，那么像MySQL這樣屬于美國公司控制的開源技術平臺及其用戶，在發現技術漏洞時第一選擇將是在通過美國政府申請確認后才可向全球公開漏洞及補丁措施，因為誰會知道公布漏洞后會不會被用于美國定義的受限制名單上的用戶呢？這種的審核過程必然會延長漏洞公布的時間，也有可能會被拒絕的風險，畢竟決定權掌握在美國政府手里，而這會危害到下游使用了MySQL數據庫平臺的用戶的數據安全。微軟就很反對這個規定，認為這會限制其日常的網絡安全部署活動，因為認為“Governmentenduser（政府最終用戶）”的定義不清楚，因為它可能包括各種國際組織，科研機構和企業，這會使得企業在公布網絡安全漏洞和補丁時產生額外的核查負擔以及非故意的犯錯，因此請求明確政府最終用戶的定義，但微軟的請求被BIS所拒絕，顯然對于各個實體來說，是否公布漏洞最佳的選擇就是先向美國政府申請確認，以免違法。而更進一步，隨著中美關系的變化，美國在未來有進一步擴大制裁范圍的可能，即從政府最終用戶向非政府最終用戶擴展。同時在Oracle公司控制下的MySQL，其開源協議是可能更改的，目前MySQL的GPL2.0開源協議就規定，所有修改、引用、集成、分發來自MySQL的相關程序都需要公示開源才能合規使用，如果無法公示開源需要向MySQL協商購買一定數量的商業許可。總之，美國和Oracle公司牢牢掌握著MySQL的控制權，如果技術演進依賴MySQL提供的服務和更新，你要符合它的要求，才能允許讓你繼續使用開源版本，否則必須購買其商業許可，則不是真正的自主化。目前國內重點企業都已經意識到走向國產化的重要性，而國產數據庫在技術上已經在逐漸發展，國內六大銀行之一的中國郵政儲蓄銀行，在全國擁有超過6億個人客戶、4萬個網點，系統要面臨百TB級的海量歷史數據、千億級單表數據量，甚至在高峰期需面對上萬的用戶并發量，其在2021年6月宣布采購Oracle數據庫軟件四年期原廠標準服務，金額高達1.453億人民幣。其在解釋單一采購原因時說：“當前我行多個核心生產系統使用Oracle數據庫進行數據存儲和處理，無法替換，須向甲骨文（中國）軟件系統有限公司進行采購，確保系統正常運行及相關業務的正常開展。按照我行《中國郵政儲蓄銀行單一來源采購實施辦法（2021年修訂版）》第四條“（一）只能從唯一供應商處采購的，包括但不限于以下情形：5.需要采購不可替代的知識產權、專有技術的情況。”相關條款，因此，建議采用單一來源采購方式進行采購。”感受到國產化的迫切的中國郵政儲蓄銀行，其新一代個人業務分布式核心系統就使用了國產的數據庫，并于2022年4月全面上線，系統上線后具備日均20億筆、峰值6.7萬筆/秒的交易處理能力，在9月底的季度結息中僅花23分鐘就完成了原來傳統商業數據庫需要70分鐘完成的工作量。值得一提的是該系統實現了真正的去O化，既沒有使用Oracle的商業數據庫，也沒有使用同屬于Oracle公司開源MySQL數據庫平臺。這樣的國產替代顯然對于國內的數據安全是有積極意義的。在國內基礎軟件的國產化方面，國內一些大公司都是比較積極的，像華為除了推出自己商業版的鴻蒙（harmonyOS）操作系統，服務器的歐拉操作系統，數據庫的GaussDB（高斯數據庫）之外，也和美系廠家一樣提供了免費的開源版本OpenHarmony，OpenEuler，以及OpenGauss，把基礎的能力對外開源和開放，以吸引國內開發者基于這些開源平臺做二次開發，讓更多的國內行業的數字化是建立在國產自研的基礎技術上。ICT底層技術國產化的三個意義縱觀二戰以來的第三次科技革命，即使以信息技術為核心，而美國在這一波浪潮中牢牢的掌握了技術的制高點，在底層的芯片和基礎軟件部分打造了全球信息社會的底座根基，而在這方面，實事求是的說我們和美國的差距還是很大的，比在應用領域和美國的差距還要大的多，搞底層根技術的國產化，第一個意義是擺脫美國制裁，不僅是為中國公司和機構，也是為全球提供更多的選擇。而美國從2018年開始制裁中興，2019年開始全面制裁攻擊華為，所帶來的影響絕不僅僅是芯片方面，而是刺激中國全方位的打造全球第二套信息社會軟硬件商業底座，包括芯片，存儲，服務器，網絡設備在內的各種硬