网络强国技术保障：看不见的底层，才是我们的安全底牌
卡脖子绕不开的：根技术才是真的保障
很多人聊网络强国，第一反应是5G基站够多，互联网应用够火。可少有人想过，支撑整个网络跑起来的根技术，要是捏在别人手里，再大的网络也是沙滩上的高楼。
说实话，前十年我们吃过这个亏。核心路由芯片买国外的，加密算法用国外的，出点什么问题，人家说断供就断供，说留后门你都没处查。
这两年不一样了。全栈自研的根域名解析系统已经在国内部署了近百个节点，解析延迟比用海外根低了40%还多。去年南京大学团队发布的1.6T骨干网高速加密转发芯片，实测吞吐量比同价位进口产品高17%，功耗还降了四分之一。这不是实验室里的样品，已经批量用在运营商的骨干网节点上了。
国产1.6T骨干网加密芯片测试现场图
很多人说不就是一块芯片吗？至于这么大惊小怪？你想啊，我们每天刷视频、转支付、传政务文件，所有数据都要经过骨干网的转发加密，这块芯片自己做出来，相当于把家里的门锁钥匙握在自己手里，不用怕别人偷偷配一把。对吧？
科研落地不是画饼：得填上最后一公里的坑
科研落地不是画饼：得填上最后一公里的坑
不过话说回来，有了实验室成果，离真正成为全国网络的技术保障，还差着十万八千里。我前几年跑产学研对接会，见过太多顶会发了、专利拿了、奖项评了，最后锁在实验室保险柜里落灰的项目。为什么？要么是性能达不到工业级要求，要么是企业不敢做第一个吃螃蟹的人。
现在这个问题，正在慢慢解决。去年科技部启动的网络强国技术保障专项，改了规则：不先看你发了多少论文，先看你有没有绑定具体的应用场景，有没有企业愿意跟你一起落地。
就拿现在最火的大模型来说，大模型训练要用到大量公开或者第三方数据，敏感信息泄露是悬在所有厂商头上的刀。中科院信工所的团队做的动态自适应数据脱敏沙箱，不是那种一刀切把所有敏感信息删掉的笨办法，能根据模型训练的需求，自动替换、变形敏感信息，既保住了数据的可用性，又把敏感信息泄露的概率压到了十万分之一以下。现在已经给十几个头部大模型厂商做落地测试了，反馈好得超出预期。
可就算这样，团队负责人跟我吐槽，还是有不少企业宁愿花几倍的钱买国外的同类产品，就觉得“外国的更稳”。这种顾虑能理解，但真没必要。我们自己的技术，针对国内的监管要求、业务场景做了多少优化，国外厂商根本比不了。举个例子，政务网的数据脱敏，要符合我们国家的《数据安全法》《个人信息保护法》，国外的成品哪会专门给你做适配？绕来绕去，还是得用自己的东西。
接住新挑战：下一代保障技术已经在路上了
网络对抗这事儿，就是逆水行舟，你不往前走，别人就把你甩在后面了。现在新威胁出得太快了。AI生成的钓鱼邮件，普通人根本分辨不出来；量子计算技术发展得比预想快，现有的主流加密算法，说不定哪天就能被破解。这些挑战，没人会帮我们挡着，只能自己扛。
好在我们的科研团队早就盯着这些问题了。抗量子密码，我们是全球最早把自主算法纳入国密标准的国家之一，西安电子科技大学的团队去年优化的抗量子哈希签名算法，签名速度比NIST公布的国际标准快两倍，验证速度快了一倍多，现在已经在银联的量子加密支付试点上线了，明年还要扩大到更多民生场景。
抗量子加密支付试点银行测试场景图
我上个月跟一个刚进网安国家队的95后研究员聊天，他说毕业的时候互联网公司开的薪资是研究所的两倍，他还是选了来做基础技术。他说，“以前上学的时候学网络安全，全是讲国外的算法、国外的芯片，现在终于能自己做一套给全国人用的保障了，这钱赚得心里踏实。”
听完这话我真的挺感慨的。网络强国的技术保障，从来不是什么写在文件里的大词，就是一块一块芯片磨出来，一个一个算法优化出来，一代一代人攒出来的。现在我们攒下的这些家底，够稳。未来的路，也有人接着走。这不就够了吗？