欧美科技巨头制裁俄罗斯 使用开源软件存在风险

近日，随着俄罗斯对乌克兰发动的战争愈演愈烈，欧美科技巨头采取全方位制裁俄罗斯的举措。在硬件方面，英特尔、AMD、联想、戴尔、苹果等科技企业宣布停止对俄罗斯供货。而软件方面，SAP、Oracle等软件巨头宣布停止在俄罗斯的产品销售和服务。欧美科技巨头采取的这一举措将导致俄罗斯使用它们产品的企业，将面临瘫痪的风险。

现在越来越多的人喜欢使用开源软件，不仅方便，也无需花费太多资源。但过于依赖开源软件并非好事，因为开源软件存在诸多不安全因素：一方面，使用开源软件仍有被制裁风险，开源社区Github严格限制俄罗斯获得其维持侵略性军事能力所需的技术和其他物品。另一方面，开源安全漏洞风险显著。根据新思科技《2021开源安全与风险分析报告》显示， 84％的代码库至少含有一个漏洞，近三年漏洞比例逐年增高， 60％的已审核代码库包含高风险漏洞。

俄罗斯早有准备，较早布局国产化：

受到这些制裁，环球时报报道称，俄罗斯已做好启用本国互联网系统的准备。俄罗斯较早就布局IT国产化，早在2013年就已经颁布相关国产化政策，并且针对于芯片、操作系统等关键基础软硬件已经有相关替代产品。

西方对俄的科技制裁，告诉我们IT设施的国产化要面向全产业链：

中国应该确保IT设施全部环节国产化。从西方对俄罗斯的制裁来看，可谓全方位，任何不能保证自主可控的环节都会成为被攻击的弱点。对中国来说，无论是芯片的设计、制造、封装，还是操作系统的自主开发、社区开源，都需要有自主可控的后手准备。国产化保证了社会经济的正常运转，保障了国家安全，更为未来发展国家自己的信息技术产业打下坚实基础。