【时代的样子】探路新质生产力·工匠先锋|​从“有”到“好”,为国产软件把牢安全关

来源:发布日期:2024-09-27

字号:      

WechatIMG3529.jpeg

        当前,上海正全面贯彻落实中央决策要求,构建现代化产业体系,推动新赛道和未来产业不断向前。在此过程中,人才无疑是关键要素和变量。上海市经信工作党委、上海市经济信息化委连续八年组织举办“智慧工匠”选树、“领军先锋”评选活动,挖掘出了一批在产业一线勇立潮头、矢志创新的企业领军人物和专业技术骨干,他们以胆识、智慧和汗水,正为新质生产力的形成和壮大贡献着力量。

        4月28日起,上海市经信工作党委、上海市经济信息化委携手文汇报共同推出全新专题报道——“探路新质生产力·智慧工匠/领军先锋风采”。今年,我们将持续关注在上海新质生产力发展进程中涌现的杰出人物,旨在通过文字的力量,展现他们的不凡业绩,领略他们的人格魅力、传递他们的职业精神。我们更期待能通过这一栏目,凝聚和激发全社会尊重人才、尊重创新的共识和热情,从而为发展新质生产力、推动高质量发展创造良好的环境。

 

中国电子科技集团公司第三十二研究所技术专家沈雷

从“有”到“好”,为国产软件把牢安全关

640-3.jpeg

中国电子科技集团公司第三十二研究所技术专家沈雷(前排左二)。(采访对象供图)

        沈雷,2022年获得信息安全保障人员CISAW认证(渗透测试专业级),参与编写上海市软件协会信创工委会组织的《信息技术应用创新软件适配测评技术规范》地方标准,获评2023上海城市数字化转型“智慧工匠”提名。

        轨道交通、工业控制、核电安全等安全关键领域对系统和软件有着严格要求,不仅要符合行业标准,而且必须通过国际第三方权威认证。以往,国内高安全嵌入式产品依赖进口。中国电子科技集团公司第三十二研究所技术专家沈雷与团队自主研发锐华高安全嵌入式实时操作系统,成为国内首个通过南德意志集团(T(FC00)V南德)安全认证的操作系统,加速国产嵌入式基础产品的自主可控进程。

        17年坚持一件事,沈雷2007年加入中国电科32所系统测评部,从事软件测评和国产化适配验证等工作,参与了麒麟操作系统、金仓数据库、北斗系统、申威处理器高性能服务器系统等项目,在一系列测试与验证中闯出一条新路。

        随着数字化时代的到来和信息化发展进程的加快,网络安全成为国家安全的重要组成部分。“国产化工作最开始是解决‘有没有’的问题,做出我们自己的芯片、操作系统、数据库、中间件,当前正在解决‘能不能用’的问题,通过业务适配把国产化产品用起来,下一步要解决‘好用’,能放心用、大胆用。”为此,沈雷开始转向国产环境安全测评技术研究工作,在功能正确、性能达标的基础上,确保国产化系统安全可靠运行。

      

软件测试就像医生看病,要不断积累经验

        “身在‘国家队’,心系国家事,肩扛国家责,以国家装备自主可控为目标,一代代科研工作者不断创新、砥砺前行。”入行之初,沈雷跟随项目团队参与多项国家重大工程软件装备测评项目,常年驻守户外测试现场,每年出差超过200天。“天上飞的、地上跑的、水里游的,新的知识、各种测试方法和工具扑面而来。”在他看来,软件测试就像是医生看病,经验越丰富,越能快速准确找出被测系统的问题。

        前辈甘于奉献、埋头苦干的精神也在潜移默化中影响了他。“工匠精神意味着守正创新,既要传承前辈的精神,也要紧跟时代变化,不断学习消化各种新技术。”沈雷直言。

        丰富的项目经历为沈雷从事国产化基础软件测试研究打下扎实基础。为填补国内在高安全嵌入式实时操作系统领域的空白,2017年,中国电科32所开始自主研发锐华高安全嵌入式实时操作系统。2018年,锐华高安全嵌入式实时操作系统通过南德功能安全认证。

        2023年,锐华高安全嵌入式实时操作系统2.0版发布,成功应用于轨道交通信号领域龙头卡斯柯公司的安全计算机平台,用于上海地铁15号线和18号线,后续还将用于高铁领域。“该系统支持多种处理器架构,具有良好的可移植性和可裁剪性,可替代海外操作系统应用于航空航天、轨道交通、工业控制、核电控制、医疗等领域的安全关键设备和系统中。”沈雷说。

      

高效找漏洞,为国产软件“打补丁”

        国产化软硬件能不能在安全关键行业替代国外产品,让大家放心使用?为解决这个问题,沈雷在产品性能、安全性、可靠性以及生态建设等方面进行大量论证。

        沈雷表示,国产环境中软件开发大多以开源软件为基础,再结合实际的业务需求和应用场景补充添加业务代码,像搭积木一样“拼装”出一套应用系统。这种方式虽高效,但也易存在安全漏洞。肩负“打补丁”的重任,沈雷一方面要求自己准确高效找出漏洞,另一方面,结合人工智能等前沿技术建设开源治理平台,在软件全生命周期进行风险识别及预警,规范开源软件的使用。

        他先后用5年时间开展对国产化适配验证技术研究,对大量测试工具进行试验,打造国产系统测试平台。同时,为推进国产环境下应用生态建设,他与团队还将时下广泛应用的大数据、人工智能等软件迁移到国产环境下运行,结合金融、通信等行业需求展开验证工作,逐一攻克各种难题。

        金融行业是推进信息技术应用创新的排头兵,沈雷参与上海市金融信息技术应用创新联合攻关基地建设,从信息技术创新标准体系架构研究,到建设国内首个“一云七芯”金融信创适配验证云平台,助力外汇交易中心自主可控基础软硬件选型测试服务,基地在聚集行业资源、助推产业升级等方面发挥了积极作用。正是许多奋斗者无私奉献、集中力量协同攻关,中国电科32所承担的国家部委等重要科研项目120余项,获得国家、上海市和集团公司等颁发的科技进步类奖30余项,破解一个又一个“卡脖子”难题。