英特尔在华产品安全审查:守护国家网络安全的重要举措
一、网络安全审查之缘由
(一)英特尔产品的安全隐患
英特尔产品的安全隐患严重影响着用户的网络安全和数据安全。安全漏洞频发,如 2023 年 8 月被曝存在 Downfall 漏洞,影响英特尔第 6 代至第 11 代酷睿等多系列 CPU。2024 年又先后曝出 GhostRace、NativeBHI、Indirector 等漏洞。此外,英特尔产品可靠性差,从 2023 年底开始,大量用户反映使用英特尔第 13、14 代酷睿 i9 系列 CPU 玩特定游戏时会出现崩溃问题,且半年后才给出更新程序,期间缓解措施也不奏效。英特尔还假借远程管理之名,行监控用户之实,其联合惠普等厂商设计的 IPMI 技术规范存在高危漏洞,同时还在产品中集成存在严重漏洞的第三方开源组件。更可怕的是,英特尔暗设后门,其开发的自主运行子系统 ME 自 2008 年起被嵌入几乎所有英特尔 CPU 中,允许系统管理员远程执行任务,对包括中国在内世界各国的关键信息基础设施构成极大安全威胁。
(二)英特尔的不当行为
英特尔为讨好美国政府,在涉疆问题上积极站位打压中国,要求其供应商不得使用任何来自于新疆地区的劳工、采购产品或服务。在其财报中更是将台湾省与中国、美国、新加坡并列,这是严重错误的表述。此外,英特尔还主动对华为、中兴等中国企业断供停服,这种“端起碗来吃饭,放下碗就砸锅”的行为,严重损害了中国利益。英特尔在中国市场赚得盆满钵满,却不断做出损害中国利益、威胁中国国家安全的事情。美政府通过《芯片和科学法案》对中国半导体产业进行无端排挤和打压,英特尔公司作为这一法案的最大受益者,却没有履行应有的责任,反而与美国政府绑定在一起,成为美国芯片战略的最大合作公司。这种行为引起了中国网络空间安全协会的高度关注,进而建议对英特尔在华销售产品启动网络安全审查,以切实维护中国国家安全和中国消费者的合法权益。
二、网络安全审查之影响
(一)对英特尔的影响
对英特尔进行网络安全审查,无疑会使其面临巨大的信任危机。消费者和企业在得知英特尔产品存在诸多安全隐患后,必然会对其产品的安全性产生质疑,从而减少或停止购买英特尔产品。这种信任危机不仅会影响英特尔在中国市场的销售,还可能蔓延至全球市场。
从股价方面来看,自中国网络空间安全协会建议对英特尔在华销售产品启动网络安全审查后,英特尔股价已经出现下跌趋势。如果审查进一步深入,可能会导致股价持续下跌。据相关数据显示,英特尔在华市场的营收占其全球总营收的近四分之一。若审查结果对英特尔不利,其在中国市场的营收将受到严重影响。例如,像美光公司在未通过中国网络安全审查后,彻底失去了中国储存芯片市场 28%的份额。英特尔面临着同样的风险,一旦被要求停止在中国关键信息基础设施领域的销售,其损失将不可估量。
(二)对国产 CPU 的利好
若英特尔受审查,国产 CPU 厂商将迎来重大发展机遇。目前,国产 CPU 厂商如海光、龙芯、华为鲲鹏、飞腾、兆芯、申威等正在加速发展。在一些对信息安全要求较高的行业,如政府部门、金融机构、电信等,可能会更倾向于选择国内的 CPU 芯片产品,以降低安全风险。
以龙芯为例,其采用自研的 LoongArch 指令集架构,在自主可控方面处于领先地位。龙芯即将量产的 3A6000 处理器在仿真模拟中表现出超强性能,已与 Intel 的 11 代酷睿相当,不仅可以满足日常办公应用需求,还能流畅运行家庭用户所需的 Photoshop、游戏等应用。随着国产 PC 操作系统的不断完善,如统信 UOS 在今年 7 月份表示已拥有 50 多万应用,足以满足国内市场 PC 对应用的需求。国产 PC 处理器与操作系统搭配,可以推出全国产的 PC,与美国 wintel 主导的 PC 打擂台。
兆芯通过收购威盛获得了 X86 架构授权,能够独立进行处理器、图形处理器以及芯片组的设计和开发,实现了核心芯片技术的全流程覆盖。其最新的 PC CPU 产品 KX - 7000/8,性能接近十代酷睿六核。在一些中低端的 PC 及服务器市场,可以实现对英特尔 CPU 的替代。
总之,英特尔的网络安全审查为国产 CPU 厂商提供了更多的市场机会,有望推动国产 CPU 产业的快速发展。
三、美国监视中国之现状
(一)监视中国潜艇及威胁“断粮断油”
美国为了遏制中国的发展,可谓是不择手段。一方面,美国拉拢盟友妄图对中国进行封锁围堵,将澳大利亚位于印度洋的海外领地科科斯群岛列入“太平洋威慑倡议”名单,企图通过该群岛对中国潜艇进行监视。澳军方声称科科斯群岛邻近马六甲海峡、巽他海峡和龙目海峡,可以方便监视各类船只,尤其是中国在印度洋增加的潜艇活动。这充分表明澳大利亚正在成为美国推动“印太战略”的工具和武器。
另一方面,美驻日大使伊曼纽尔大放厥词,宣称中国通过“欺骗”手段取得了经济领导地位,因此美方应在粮食和海上能源安全领域“威慑”中国,让中国在行事前“三思”。他认为,中国经济很大一部分不安全的因素是粮食,中国无法为人口和生产力提供足够的粮食,农业发展空间比发达国家要糟糕得多,“一旦没有粮食,中国国内就会生乱”,这恰好可以成为美国对华威慑的一部分,这便是“断粮”。至于“断油”,则主要集中在海上能源运输路线上。科科斯群岛比美军位于迪戈加西亚岛的综合军事基地更靠近马六甲海峡,而马六甲海峡又是中国石油运输的咽喉要道。
(二)长期监视我国航天活动
美国不仅在海洋领域对中国进行监视,还长期监视我国的航天活动。美国间谍卫星曾多次逼近中国卫星,试图进行近距离监视。例如,2021 年 12 月,当中国成功将试验十二号卫星 01 星、02 星送上预定轨道时,美国间谍卫星早已等候多时,发现中国卫星后,立即采取行动进行近距离监视。中国卫星不得不紧急采取避让措施,在关键时候,中国卫星还成功躲避美国卫星跟踪,并反过来对美国卫星实施监视。
此外,美国还在积极研究反卫星武器,准备在太空中展开军事冲突。美国充分认识到卫星系统在现代战争中的关键性,例如,在 GPS 定位系统的支持下,美军曾取得多次胜利。如果一个国家失去了卫星系统的支持,可能会陷入混乱状态,尤其是在战争时期,没有卫星系统提供坐标和定位信息,导弹部队可能会瘫痪,军队也会无法达到指定作战位置。
(三)暗中监视华为等企业
美国对华为等中国企业的监视长达十几年,采用了多种卑劣手段。首先,建立强大的网络武器库,美国甚至还组建了一个所谓的特定入侵行动办公室,经常对我国进行系统化攻击。2009 年,特定入侵行动办公室就开始入侵华为总部的服务器并持续开展监控。2022 年 9 月,又被发现长期持续地对包括西北工业大学在内的国内网络目标实施了上万次恶意网络攻击,控制了数以万计的网络设备,窃取大量高价值数据。
其次,强迫相关公司开后门,这样方便他们在应用程序中植入后门,利用嵌入代码、漏洞攻击等方式,实现全球的大监视。最后,就是贼喊捉贼,明明自己才是世界第一监视国,却硬要把这个大帽子扣到中国的头上,甚至打着“清洁网络”的幌子,妄图在国际网络市场上清除中国企业。
英特尔在华销售产品或面临“网络安全审查”?国产 CPU、信创受关注
(一)国产 CPU 的发展现状及前景
目前国产 CPU 厂商正在加速追赶国际巨头。以龙芯为例,其采用自研的 LoongArch 指令集架构,2024 年第一季度芯片出货量达到 2023 年全年规模。龙芯 3A6000 芯片性能相当于英特尔酷睿十代,达到国际主流水准,且采用自主研发的指令系统、架构,完全不需要依赖国外技术授权,还能运行多种类跨平台应用。在市场上也取得了大量用户认可,数十家国内 PC 电脑厂商与龙芯中科合作,推出了搭载龙芯 3A6000 芯片的多种产品,并在多个场景中大规模应用。
华为鲲鹏 920 的性能接近 Intel 最先进的至强系列 CPU,主要运用于鲲鹏计算产业,服务器产品和基于鲲鹏的云计算平台发展势头迅猛。飞腾和龙芯基本上与 Intel 中端 CPU 相当,兆芯与 Intel i7 系列大致相当。申威痴迷于超算排名,在通用产品方面表现暂不明确。
国产 CPU 的发展方向应更加注重基础研究和技术创新,加强与上下游产业链的合作,构建完善的生态系统。同时,政策支持和市场培育也是推动国产 CPU 发展的重要因素。
(二)信创产业的重要性及发展趋势
信创产业即信息技术应用创新产业,其核心本质是自主可控。信创产业生态体系庞大,主要由基础硬件、基础软件、应用软件、信息安全四部分构成。目前国内信创产业中,芯片、整机、操作系统、数据库、中间件是最重要的产业链环节。
据初步估算,到 2023 年,中国信创产业市场规模将突破 3650 亿元,市场容量将突破万亿。国内“信创”产业推进采取“2+8”体系,先在党政等封闭市场应用,培育骨干企业,再进入重点行业市场,最后全面应用到消费市场。
目前信创产业面临一些机遇和挑战,关键技术仍未完全突破,用户数量与国外巨头相比仍有差距,产业格局较为分散,人才数量不足。但随着国家对自主可控的重视和“新基建”战略的推动,信创产业未来三到五年将迎来黄金发展期。
(三)英特尔审查对产业格局的影响
如果英特尔在华销售产品启动网络安全审查并面临不利结果,将对全球芯片产业格局产生重大影响。一方面,英特尔可能会失去中国这一重要市场的大量份额,其全球营收将受到严重冲击。以美光公司为例,未通过中国网络安全审查后,彻底失去了中国储存芯片市场 28%的份额。英特尔面临同样风险,若被要求停止在中国关键信息基础设施领域的销售,损失不可估量。
另一方面,国产 CPU 和信创产业将迎来重大发展机遇。在一些对信息安全要求较高的行业,如政府部门、金融机构、电信等,可能会更倾向于选择国内的 CPU 芯片产品和信创解决方案,以降低安全风险。这将推动国产 CPU 厂商加速技术创新和生态建设,促进信创产业的快速发展,逐步实现我国在信息技术领域的自主可控。
四、维护网络安全之使命
(一)网络安全审查的重要性
中国进行网络安全审查具有至关重要的意义。在当今数字化时代,网络安全已成为国家安全的重要组成部分。随着信息技术的飞速发展,国家的关键信息基础设施、重要行业领域以及广大民众的个人信息都高度依赖网络。正如《网络安全审查办法》有何重大意义?解读来了一文中提到,关键信息基础设施安全保障是关乎国家安全的战略优先事项,开展网络安全审查是确保关键信息基础设施供应链安全的关键手段,也是保障国家安全、经济发展和社会稳定的现实需要。
对英特尔在华销售产品启动网络安全审查,是中国维护国家网络安全的重要举措之一。从全球来看,开展网络安全审查成为各国防范关键基础设施安全风险的通用做法。近年来,全球范围内针对关键信息基础设施的网络攻击行为不断攀升,我国也面临着严峻的网络安全形势。通过网络安全审查,可以预判和检查产品及服务投入使用后可能带来的网络安全风险,防范因供应链产品安全漏洞引发的安全事件,从源头上消除安全隐患。
(二)中国维护国家网络安全的决心
中国维护国家网络安全的决心坚定不移。党的十八大以来,我国充分发挥政府、企业和社会在维护网络安全方面的作用,加快建立完善网络综合治理体系,各方面齐抓共管,共筑网络安全防线。国家相继出台并施行《网络安全法》《数据安全法》《关键信息基础设施安全保护条例》等法律法规,为维护国家网络安全提供了坚实的法律保障。
此次中国网络空间安全协会建议对英特尔在华销售产品启动网络安全审查,充分体现了中国对维护国家网络安全和中国消费者合法权益的高度重视。中国不会容忍任何可能威胁国家网络安全的行为,将坚决采取措施,确保国家网络安全和人民群众的利益得到有效保障。
(三)网络安全领域持续努力的方向
在未来,中国将在网络安全领域持续努力。一方面,不断完善网络安全政策法规体系。正如“筑牢‘防火墙’ 织密‘保护网’,我国网络安全工作取得积极进展”一文中提到,我国网络安全领域顶层设计加快推进,颁布实施了一系列法律法规和规章政策,基本构建起网络安全政策法规体系的“四梁八柱”。未来,我国将继续加强网络安全立法工作,完善网络安全标准体系,提高网络安全法治化水平。
另一方面,加强网络安全人才培养。网络空间的竞争,归根到底是人才竞争。我国将加快推进网络安全学科建设和人才培养进程,创新网络安全人才培养机制,培养更多高素质的网络安全专业人才。同时,加强网络安全技术创新,提高我国在网络安全领域的自主创新能力和核心竞争力。
此外,中国还将加强国际合作,共同应对全球网络安全挑战。在网络安全无国界的今天,各国应加强沟通与合作,共同打击网络犯罪,维护网络空间的和平与安全。中国将积极参与国际网络安全治理,推动构建网络空间命运共同体。