信息技術進入普及應用新時代
作者:計算機日報
來源:來源網絡(侵權刪)
日期:2007-03-04 11:45:55
摘要:熱點不斷和創新活躍,這是目前技術市場的真實寫照。信息技術對傳統產業的滲透正在使傳統產業自身發生著質的變化。信息技術真正開始進入普及應用的新時代。
熱點不斷和創新活躍,這是目前技術市場的真實寫照。信息技術對傳統產業的滲透正在使傳統產業自身發生著質的變化。信息技術真正開始進入普及應用的新時代。
新世紀技術市場重歸活躍
盡管2000年下半年以后互聯網泡沫的破滅導致納指狂泄,但隨著信息技術革命的深化和向全球擴展,技術創新并未停下其前行的腳步,反而重歸活躍。而一直以來,在美國紐約、英國倫敦、日本東京和中國等世界主要股票市場上名列前茅的都是創新活躍的科技類公司。遠到美國的IBM、微軟、Google、英特爾和思科,近到中國的聯想、華為、中興等,無不是通過技術創新來確立自身的競爭地位。
這種創新與本世紀初一度泛濫的以概念炒作為主要標志的所謂互聯網盛世有著本質的不同:技術的創新和發展將更加關注人類生活和生存的本身。甚至可以說,正是因為經歷了那個泡沫時代,人們才真正認識到這種技術市場的價值回歸。
而歷史上創造了經濟奇跡的國家包括美國、日本和亞洲四小龍等,其信息技術創新的拉動作用也非常明顯。
這種以信息技術為中心的高技術對經濟的作用,決不僅僅是自身產業的產出帶來的經濟增長,以及自身產業所表現出的新經濟特征。它還有另外一個極其重要的方面,就是對傳統產業的滲透使傳統產業自身發生質的變化。因此盡管過程曲折,但這股浪潮始終能夠歷久而不衰,并且愈演愈烈。
種種跡象表明,信息技術已經進入了普及應用的新時代。
開源浪潮撲面
從定義上說,公開發布源代碼的軟件程序就是開放源代碼軟件。其主要目的是保障軟件用戶自由使用軟件以及軟件源代碼的權利,即用戶可以自行修改、復制以及再分發的權利。
作為計算機業界的傳統,開源就是計算機和互聯網中軟件開發和傳播的最初模式。軟件的自由傳播促成了軟件業的飛速發展,包括互聯網的出現和繁榮。而程序員們也利用網絡建立了很多社區,用來分享軟件源代碼,交流軟件開發經驗。
盡管UNIX世界的商業化分歧客觀上幫助了Windows后來事實上的壟斷,但Linux作為一種強有力的力量保留下來并生存壯大起來。時至今日,從開源的文檔格式的ODF,到服務器搭建平臺LDMP套件、數據庫MySQL、中間件JBoss,甚至開源ERP軟件等等……可以說,凡是有商業軟件存在的領域就有開源軟件的身影。
開源代表了草根的力量。這種力量在互聯網時代越來越強大,已經成為勢不可擋的一股浪潮,蕩滌和沖擊著舊有的專用體系,并引領著軟件服務化的巨輪滾滾向前。
虛擬化大幕拉開
2006年關于虛擬化的一個標志性事件是硬件虛擬化技術開始在X86服務器平臺上鋪開。
在WiKi百科中是這么定義虛擬化概念的:虛擬化是表示計算機資源的邏輯組(或子集)的過程,這樣就可以用從原始配置中獲益的方式訪問它們。這種資源的新虛擬視圖并不受實現、地理位置或底層資源的物理配置的限制。
而按照IBM公司更通俗一點的說法是:“虛擬化是資源的邏輯表示,它不受物理限制的約束。”
盡管初聽有些令人費解,但是卻比較準確地道出了虛擬化真正的目的和所蘊含的能量:虛擬化技術的實質是通過中間層次實現資源的管理和再分配,以使資源利用實現最大化。
虛擬化的主要目的是簡化對資源的訪問和對這些資源的管理。消費者通過受虛擬資源支持的標準接口來對資源進行訪問,這消除了從這些資源的物理實現對它們進行的訪問。這些交互是通過一些虛擬化的基本模式來闡述的。虛擬化允許 IT 基礎設施管理員動態管理資源的配置,同時還可以減少任何變化對最終用戶和應用程序的影響。
虛擬化將在多個領域發揮巨大的作用:包括服務器、存儲甚至網絡設備中。
在服務器領域,虛擬化作為最早出現在大型機上的技術,隨著技術的成熟逐漸下移到小型機上,而隨著X86硬件服務器平臺的完善尤其是多核技術的出現,虛擬化技術逐漸開始普及。虛擬化分區帶來的最大好處是使同一個物理平臺能夠同時運行多個同類或不同類的操作系統,以分別作為不同業務和應用的支撐平臺。分區使得應用之間能夠更好地隔離,通過把不同的應用安裝到不同的分區上,可以避免在同一個系統運行多個應用時相互影響,包括計算資源爭用,單一應用的崩潰對整個系統造成影響,或單一應用的維護和升級影響其他應用的運行,以及各應用對系統平臺環境組件版本的不同要求等矛盾;同時使得系統的備份、遷移和升級更加簡單靈活,由于資源管理中間層的存在,不但操作變得非常簡單,而且可以很容易實現在線實施;當然,最重要的是分區可以實現計算資源的實時按需動態分配,負載大的分區可以獲得更多的計算資源,在負載下降時,計算資源可以被回收,返還或再分配給其他的分區,以最大限度地實現資源整合和按需動態分配。從處理器、芯片組、內存、基本BIOS、存儲設備到顯卡,更進一步將實現把I/O 設備映射到系統的虛擬機,這意味著一個更廣泛部署的硬件虛擬化技術——實現包括計算、存儲、I/O處理在內的整個計算平臺的虛擬化。
而在存儲領域,作為互操作多個硬件存儲設備和簡化管理的重要手段,已經存在了將近三十年了,僅僅比服務器虛擬化出現晚了十年左右。而虛擬化局域網和虛擬化路由也并不是什么新概念。
從廣泛意義上講,虛擬化可以實現計算、存儲、通信等各種資源的虛擬化,并最終成為未來網格實施的基礎性支撐技術。可以說,虛擬化在不久的將來會無處不在。
多核當道
2006年,隨著英特爾和AMD公司紛紛推出新型雙核處理器,在很多人還不明所以甚至質疑聲不斷中已經占據了大半江山。盡管多核還面臨著很多應用和技術上的難題,但其普及之勢不可阻擋。
毫無疑問,通用多核處理器已經成為解決性能增長和功耗下降這一看似矛盾需求的高效可行之路。而在硬件廠商大肆宣傳多核普及的背后,人類計算卻面臨著自電子計算機誕生以來最為嚴峻的挑戰:遠遠沒有為發揮多核處理器的硬件性能優勢做好軟件環境的準備。
當前,多核處理器軟件開發商面臨技術和商業問題,軟件界缺少為多核處理器進行高效編程的標準工具,也缺少開發并行應用所需的技巧。從目前的情況看,在大多數情況下,現有的軟件只能在集成2到4個內核,而且每個內核只有兩個線程的處理器上發揮性能優勢。對于更多核處理器的計算環境則面臨著巨大的挑戰。
在編程模型方面,多內核處理器的主要挑戰之一就是如何將軟件應用有效地映射到日益復雜的硬件內——編程模型的效率直接決定了多核處理器硬件性能發揮的好壞。一個優良的編程模型應具有很高透明度,能對程序員隱藏盡可能多的硬件細節。而當今的大多數操作系統是設計用于運行在單核處理器上的,并行多處理技術在操作系統處理負載均衡任務上比較簡單,但是對非對稱多處理將把任務分配到多個線程上的工作留給開發人員,這給可編程性帶來了挑戰。
編譯器和應用程序開發工具將為多核處理器優化軟件代碼發揮重要作用。串行代碼制約著可擴展性,如何挖掘應用程序的多級并行性,是編譯器必須考慮的主要問題之一。另外,調試多內核系統比調試單處理器系統更為復雜,而且可能會影響到正常應用。在多內核系統中如果其中一個內核或子系統停止工作,系統狀態的檢測就變得很復雜,因為其他內核可能正在與停止運作的內核進行數據傳輸。一些內核會使其外設與內核一起停止工作,這使得內核之間通信狀態很容易被檢測出來。一個允許設計人員控制系統中哪些部分應被停下來進行調試和控制傳輸中數據的多內核調試器是必不可少的。
另外在并行應用開發知識和軟件許可等方面也都有欠缺。不過在出現多核處理器技術之前,SMP系統和超線程技術也一直在推動眾多操作系統和應用軟件廠商設計出能夠發揮多線程性能優勢的軟件。當基于多核處理器系統進入主流并不斷發展后,操作系統和應用軟件廠商將面向多核結構優化他們的產品,這將促進軟件效率提高,獲得潛在性能提升。若干年前面向高端計算的并行處理技術向大眾市場發展和擴散,將不斷促進多核處理器硬件、軟件、應用技術的發展。
無線將無所不在
下半年,美國第二大運營商Sprint公司宣布將采用WiMAX技術建設其全國性的4G服務網絡,也正式拉開了下一代通信網激烈競爭的序幕。
從技術特點和應用場景上來看,WiMAX與3G/E3G是一種競合關系,甚至互補性更強。但是,WiMAX改變了傳統蜂窩移動通信兼容的穩健路線,在一直是雙元(GSM和CDMA)發展的平穩格局中增加了多極化的競爭元素。歷史上3G走過的彎路也讓人們對這一后來者寄予了無限厚望。
不過,不論是WiMAX還是傳統的移動蜂窩通信技術,都在積極地為4G做準備。與目前的蜂窩技術相比,WiMAX在初期投資、業務承載與速度等方面確實有一定的優勢,但隨著時間的推移,雙方各擅勝場的現實將使兩者之間的競爭更加復雜。
技術并非是WiMAX發展的惟一決定性因素,用戶的使用需求、政府的頻譜分配和管制政策、運營商的競爭格局、兩者背后所代表的利益集團之間的博弈都會對其發展造成重要影響。
盡管要預言以傳統通信廠商利益為代表的3G/B3G和以IT以及失意3G的通信廠商利益為代表的WiMAX技術的發展前景還為時尚早,但兩者的競合無疑給用戶帶來了福音:我們今天已經能夠看到兩者在技術演進方面的共同方向,而兩者互相取長補短,將給用戶帶來更多更好的選擇。
信息安全溯源可信計算
可信計算技術源于容錯計算,容錯計算的研究和發展以1971年的第一屆國際容錯計算會議(FTCS-1)為起點,到1975年商業化容錯計算機開始推向市場。上世紀90年代又提出了軟件容錯的概念,在1995年的第十五屆FTCS上,IEEE Fellow A.Avizienis教授提出了可信計算(Dependable Computing)的概念。
2000年12月,美國卡內基梅隆大學與美國宇航員的Ames研究中心成立了高可信計算聯盟,十幾家大公司和著名大學參加了該聯盟。目前,世界上最大的可信聯盟組織是由IBM、微軟、英特爾等190多家公司參加的可信計算平臺聯盟(TCPA),在密碼芯片、安全CPU、操作系統安全內核等領域展開了廣泛的研究工作。
可信計算涉及硬件、通信和軟件系統等綜合系統,可信平臺模塊(TPM)通常以硬件的方式嵌入到各種計算終端中,建立起一個完整的驗證體系,透過提高每個終端的安全性來提升整個系統的安全性。
可信計算使計算機更加安全、更不易被病毒和惡意軟件入侵,對版權保護也大有裨益,不過,很多人對其效果和對個人、組織保護的有效性抱有一定的懷疑態度,使其成為一把雙刃劍。
目前我國已經出臺了一些關于網絡和信息安全方面的政策性文件,最近發布的《2006~2020年國家信息化發展戰略》更是將可信計算提高到建立國家信息安全保障體系的高度。可以預計,可信計算技術和產品的應用普及也將引起新一輪的產業競賽,并推動信息安全產業的進步。
RFID普及尚需數年
2006年,RFID已經從炒作進入到實際實施階段,上半年《中國射頻識別技術政策白皮書》的發布,也使人們更加堅定了對其長遠發展的信心。最終的中國RFID規范很可能將于明年正式確定并出臺。
應該看到RFID是一個非常復雜的應用體系。目前我國在標準和頻譜方面還懸而未決,在技術和實施經驗方面也都有很大的欠缺。不過相對于前者,后者對于RFID應用普及的影響將更為深遠:在未解決大量采用的成本、技術和應用成熟度等問題前RFID將不會很快大范圍地普及。
不過,RFID的發展前途是確定的,前景是廣闊的,它必將深入到人們生活的各個領域,從而帶動整個社會的發展和進步。
生物識別開啟信息應用新領域
生物識別技術是利用人體生物特征進行身份認證的一種技術。用于生物識別的生物特征有手形、指紋、臉形、虹膜、視網膜、脈搏、耳廓等,行為特征有簽字、聲音、按鍵力度等。基于這些特征,目前已經發展了手形識別、指紋識別、面部識別、發音識別、虹膜識別、簽名識別等多種生物識別技術。
生物識別系統對生物特征進行取樣,提取其惟一的特征并且轉化成數字代碼,并進一步將這些代碼組成特征模板,人們同識別系統交互進行身份認證時,識別系統獲取其特征并與數據中的特征模板進行比對,以確定是否匹配,從而決定接受或拒絕該人。
正是由于生物識別技術利用了人類自身不可模仿和偽造的特定生物辨識信息,其可靠性和安全性都較高。不僅如此,由于其通過數字式采集和判別,維護成本較低,不但安全性要高于目前主流的口令保護(易于為黑客攻破),還降低了用戶記憶口令所帶來的困難和煩瑣。
近年來,由于微處理器及各種電子元器件成本不斷下降,精度逐漸提高,生物識別系統逐漸在商業安全領域拓展疆土。這些生物識別技術產品均借助于現代計算機技術實現,很容易配合電腦和安全、監控、管理系統整合,實現自動化管理。
9·11以來,全球對反恐和防偽的意識日益提高,大眾對生物識別技術的認知程度也逐漸提高。在一項針對用戶的調查數據中,78%的被調查者使用口令作為PC的主要安全管理方式;66%的人靠記憶來存儲密碼,更有77%的人正在努力地與口令記憶做斗爭;72%的人表示在購買PC時愿意選擇帶有生物識別功能的品種。這表明,生物識別技術有著廣闊的市場前景,尤其是在中小企業和個人應用領域。
有數據預測,到2009年,中國生物識別技術將擁有30億元人民幣的市場。盡管潛力巨大,但也面臨著一些挑戰。除了成本以外,一些用戶對生物識別技術并不了解,甚至不信任,而對數據保護的必要性也認識不清。而應用成熟度是其普及面臨的最大障礙,只有開發出更多實用的功能來滿足用戶的需求,才能挖掘出廣闊的市場空間。
新世紀技術市場重歸活躍
盡管2000年下半年以后互聯網泡沫的破滅導致納指狂泄,但隨著信息技術革命的深化和向全球擴展,技術創新并未停下其前行的腳步,反而重歸活躍。而一直以來,在美國紐約、英國倫敦、日本東京和中國等世界主要股票市場上名列前茅的都是創新活躍的科技類公司。遠到美國的IBM、微軟、Google、英特爾和思科,近到中國的聯想、華為、中興等,無不是通過技術創新來確立自身的競爭地位。
這種創新與本世紀初一度泛濫的以概念炒作為主要標志的所謂互聯網盛世有著本質的不同:技術的創新和發展將更加關注人類生活和生存的本身。甚至可以說,正是因為經歷了那個泡沫時代,人們才真正認識到這種技術市場的價值回歸。
而歷史上創造了經濟奇跡的國家包括美國、日本和亞洲四小龍等,其信息技術創新的拉動作用也非常明顯。
這種以信息技術為中心的高技術對經濟的作用,決不僅僅是自身產業的產出帶來的經濟增長,以及自身產業所表現出的新經濟特征。它還有另外一個極其重要的方面,就是對傳統產業的滲透使傳統產業自身發生質的變化。因此盡管過程曲折,但這股浪潮始終能夠歷久而不衰,并且愈演愈烈。
種種跡象表明,信息技術已經進入了普及應用的新時代。
開源浪潮撲面
從定義上說,公開發布源代碼的軟件程序就是開放源代碼軟件。其主要目的是保障軟件用戶自由使用軟件以及軟件源代碼的權利,即用戶可以自行修改、復制以及再分發的權利。
作為計算機業界的傳統,開源就是計算機和互聯網中軟件開發和傳播的最初模式。軟件的自由傳播促成了軟件業的飛速發展,包括互聯網的出現和繁榮。而程序員們也利用網絡建立了很多社區,用來分享軟件源代碼,交流軟件開發經驗。
盡管UNIX世界的商業化分歧客觀上幫助了Windows后來事實上的壟斷,但Linux作為一種強有力的力量保留下來并生存壯大起來。時至今日,從開源的文檔格式的ODF,到服務器搭建平臺LDMP套件、數據庫MySQL、中間件JBoss,甚至開源ERP軟件等等……可以說,凡是有商業軟件存在的領域就有開源軟件的身影。
開源代表了草根的力量。這種力量在互聯網時代越來越強大,已經成為勢不可擋的一股浪潮,蕩滌和沖擊著舊有的專用體系,并引領著軟件服務化的巨輪滾滾向前。
虛擬化大幕拉開
2006年關于虛擬化的一個標志性事件是硬件虛擬化技術開始在X86服務器平臺上鋪開。
在WiKi百科中是這么定義虛擬化概念的:虛擬化是表示計算機資源的邏輯組(或子集)的過程,這樣就可以用從原始配置中獲益的方式訪問它們。這種資源的新虛擬視圖并不受實現、地理位置或底層資源的物理配置的限制。
而按照IBM公司更通俗一點的說法是:“虛擬化是資源的邏輯表示,它不受物理限制的約束。”
盡管初聽有些令人費解,但是卻比較準確地道出了虛擬化真正的目的和所蘊含的能量:虛擬化技術的實質是通過中間層次實現資源的管理和再分配,以使資源利用實現最大化。
虛擬化的主要目的是簡化對資源的訪問和對這些資源的管理。消費者通過受虛擬資源支持的標準接口來對資源進行訪問,這消除了從這些資源的物理實現對它們進行的訪問。這些交互是通過一些虛擬化的基本模式來闡述的。虛擬化允許 IT 基礎設施管理員動態管理資源的配置,同時還可以減少任何變化對最終用戶和應用程序的影響。
虛擬化將在多個領域發揮巨大的作用:包括服務器、存儲甚至網絡設備中。
在服務器領域,虛擬化作為最早出現在大型機上的技術,隨著技術的成熟逐漸下移到小型機上,而隨著X86硬件服務器平臺的完善尤其是多核技術的出現,虛擬化技術逐漸開始普及。虛擬化分區帶來的最大好處是使同一個物理平臺能夠同時運行多個同類或不同類的操作系統,以分別作為不同業務和應用的支撐平臺。分區使得應用之間能夠更好地隔離,通過把不同的應用安裝到不同的分區上,可以避免在同一個系統運行多個應用時相互影響,包括計算資源爭用,單一應用的崩潰對整個系統造成影響,或單一應用的維護和升級影響其他應用的運行,以及各應用對系統平臺環境組件版本的不同要求等矛盾;同時使得系統的備份、遷移和升級更加簡單靈活,由于資源管理中間層的存在,不但操作變得非常簡單,而且可以很容易實現在線實施;當然,最重要的是分區可以實現計算資源的實時按需動態分配,負載大的分區可以獲得更多的計算資源,在負載下降時,計算資源可以被回收,返還或再分配給其他的分區,以最大限度地實現資源整合和按需動態分配。從處理器、芯片組、內存、基本BIOS、存儲設備到顯卡,更進一步將實現把I/O 設備映射到系統的虛擬機,這意味著一個更廣泛部署的硬件虛擬化技術——實現包括計算、存儲、I/O處理在內的整個計算平臺的虛擬化。
而在存儲領域,作為互操作多個硬件存儲設備和簡化管理的重要手段,已經存在了將近三十年了,僅僅比服務器虛擬化出現晚了十年左右。而虛擬化局域網和虛擬化路由也并不是什么新概念。
從廣泛意義上講,虛擬化可以實現計算、存儲、通信等各種資源的虛擬化,并最終成為未來網格實施的基礎性支撐技術。可以說,虛擬化在不久的將來會無處不在。
多核當道
2006年,隨著英特爾和AMD公司紛紛推出新型雙核處理器,在很多人還不明所以甚至質疑聲不斷中已經占據了大半江山。盡管多核還面臨著很多應用和技術上的難題,但其普及之勢不可阻擋。
毫無疑問,通用多核處理器已經成為解決性能增長和功耗下降這一看似矛盾需求的高效可行之路。而在硬件廠商大肆宣傳多核普及的背后,人類計算卻面臨著自電子計算機誕生以來最為嚴峻的挑戰:遠遠沒有為發揮多核處理器的硬件性能優勢做好軟件環境的準備。
當前,多核處理器軟件開發商面臨技術和商業問題,軟件界缺少為多核處理器進行高效編程的標準工具,也缺少開發并行應用所需的技巧。從目前的情況看,在大多數情況下,現有的軟件只能在集成2到4個內核,而且每個內核只有兩個線程的處理器上發揮性能優勢。對于更多核處理器的計算環境則面臨著巨大的挑戰。
在編程模型方面,多內核處理器的主要挑戰之一就是如何將軟件應用有效地映射到日益復雜的硬件內——編程模型的效率直接決定了多核處理器硬件性能發揮的好壞。一個優良的編程模型應具有很高透明度,能對程序員隱藏盡可能多的硬件細節。而當今的大多數操作系統是設計用于運行在單核處理器上的,并行多處理技術在操作系統處理負載均衡任務上比較簡單,但是對非對稱多處理將把任務分配到多個線程上的工作留給開發人員,這給可編程性帶來了挑戰。
編譯器和應用程序開發工具將為多核處理器優化軟件代碼發揮重要作用。串行代碼制約著可擴展性,如何挖掘應用程序的多級并行性,是編譯器必須考慮的主要問題之一。另外,調試多內核系統比調試單處理器系統更為復雜,而且可能會影響到正常應用。在多內核系統中如果其中一個內核或子系統停止工作,系統狀態的檢測就變得很復雜,因為其他內核可能正在與停止運作的內核進行數據傳輸。一些內核會使其外設與內核一起停止工作,這使得內核之間通信狀態很容易被檢測出來。一個允許設計人員控制系統中哪些部分應被停下來進行調試和控制傳輸中數據的多內核調試器是必不可少的。
另外在并行應用開發知識和軟件許可等方面也都有欠缺。不過在出現多核處理器技術之前,SMP系統和超線程技術也一直在推動眾多操作系統和應用軟件廠商設計出能夠發揮多線程性能優勢的軟件。當基于多核處理器系統進入主流并不斷發展后,操作系統和應用軟件廠商將面向多核結構優化他們的產品,這將促進軟件效率提高,獲得潛在性能提升。若干年前面向高端計算的并行處理技術向大眾市場發展和擴散,將不斷促進多核處理器硬件、軟件、應用技術的發展。
無線將無所不在
下半年,美國第二大運營商Sprint公司宣布將采用WiMAX技術建設其全國性的4G服務網絡,也正式拉開了下一代通信網激烈競爭的序幕。
從技術特點和應用場景上來看,WiMAX與3G/E3G是一種競合關系,甚至互補性更強。但是,WiMAX改變了傳統蜂窩移動通信兼容的穩健路線,在一直是雙元(GSM和CDMA)發展的平穩格局中增加了多極化的競爭元素。歷史上3G走過的彎路也讓人們對這一后來者寄予了無限厚望。
不過,不論是WiMAX還是傳統的移動蜂窩通信技術,都在積極地為4G做準備。與目前的蜂窩技術相比,WiMAX在初期投資、業務承載與速度等方面確實有一定的優勢,但隨著時間的推移,雙方各擅勝場的現實將使兩者之間的競爭更加復雜。
技術并非是WiMAX發展的惟一決定性因素,用戶的使用需求、政府的頻譜分配和管制政策、運營商的競爭格局、兩者背后所代表的利益集團之間的博弈都會對其發展造成重要影響。
盡管要預言以傳統通信廠商利益為代表的3G/B3G和以IT以及失意3G的通信廠商利益為代表的WiMAX技術的發展前景還為時尚早,但兩者的競合無疑給用戶帶來了福音:我們今天已經能夠看到兩者在技術演進方面的共同方向,而兩者互相取長補短,將給用戶帶來更多更好的選擇。
信息安全溯源可信計算
可信計算技術源于容錯計算,容錯計算的研究和發展以1971年的第一屆國際容錯計算會議(FTCS-1)為起點,到1975年商業化容錯計算機開始推向市場。上世紀90年代又提出了軟件容錯的概念,在1995年的第十五屆FTCS上,IEEE Fellow A.Avizienis教授提出了可信計算(Dependable Computing)的概念。
2000年12月,美國卡內基梅隆大學與美國宇航員的Ames研究中心成立了高可信計算聯盟,十幾家大公司和著名大學參加了該聯盟。目前,世界上最大的可信聯盟組織是由IBM、微軟、英特爾等190多家公司參加的可信計算平臺聯盟(TCPA),在密碼芯片、安全CPU、操作系統安全內核等領域展開了廣泛的研究工作。
可信計算涉及硬件、通信和軟件系統等綜合系統,可信平臺模塊(TPM)通常以硬件的方式嵌入到各種計算終端中,建立起一個完整的驗證體系,透過提高每個終端的安全性來提升整個系統的安全性。
可信計算使計算機更加安全、更不易被病毒和惡意軟件入侵,對版權保護也大有裨益,不過,很多人對其效果和對個人、組織保護的有效性抱有一定的懷疑態度,使其成為一把雙刃劍。
目前我國已經出臺了一些關于網絡和信息安全方面的政策性文件,最近發布的《2006~2020年國家信息化發展戰略》更是將可信計算提高到建立國家信息安全保障體系的高度。可以預計,可信計算技術和產品的應用普及也將引起新一輪的產業競賽,并推動信息安全產業的進步。
RFID普及尚需數年
2006年,RFID已經從炒作進入到實際實施階段,上半年《中國射頻識別技術政策白皮書》的發布,也使人們更加堅定了對其長遠發展的信心。最終的中國RFID規范很可能將于明年正式確定并出臺。
應該看到RFID是一個非常復雜的應用體系。目前我國在標準和頻譜方面還懸而未決,在技術和實施經驗方面也都有很大的欠缺。不過相對于前者,后者對于RFID應用普及的影響將更為深遠:在未解決大量采用的成本、技術和應用成熟度等問題前RFID將不會很快大范圍地普及。
不過,RFID的發展前途是確定的,前景是廣闊的,它必將深入到人們生活的各個領域,從而帶動整個社會的發展和進步。
生物識別開啟信息應用新領域
生物識別技術是利用人體生物特征進行身份認證的一種技術。用于生物識別的生物特征有手形、指紋、臉形、虹膜、視網膜、脈搏、耳廓等,行為特征有簽字、聲音、按鍵力度等。基于這些特征,目前已經發展了手形識別、指紋識別、面部識別、發音識別、虹膜識別、簽名識別等多種生物識別技術。
生物識別系統對生物特征進行取樣,提取其惟一的特征并且轉化成數字代碼,并進一步將這些代碼組成特征模板,人們同識別系統交互進行身份認證時,識別系統獲取其特征并與數據中的特征模板進行比對,以確定是否匹配,從而決定接受或拒絕該人。
正是由于生物識別技術利用了人類自身不可模仿和偽造的特定生物辨識信息,其可靠性和安全性都較高。不僅如此,由于其通過數字式采集和判別,維護成本較低,不但安全性要高于目前主流的口令保護(易于為黑客攻破),還降低了用戶記憶口令所帶來的困難和煩瑣。
近年來,由于微處理器及各種電子元器件成本不斷下降,精度逐漸提高,生物識別系統逐漸在商業安全領域拓展疆土。這些生物識別技術產品均借助于現代計算機技術實現,很容易配合電腦和安全、監控、管理系統整合,實現自動化管理。
9·11以來,全球對反恐和防偽的意識日益提高,大眾對生物識別技術的認知程度也逐漸提高。在一項針對用戶的調查數據中,78%的被調查者使用口令作為PC的主要安全管理方式;66%的人靠記憶來存儲密碼,更有77%的人正在努力地與口令記憶做斗爭;72%的人表示在購買PC時愿意選擇帶有生物識別功能的品種。這表明,生物識別技術有著廣闊的市場前景,尤其是在中小企業和個人應用領域。
有數據預測,到2009年,中國生物識別技術將擁有30億元人民幣的市場。盡管潛力巨大,但也面臨著一些挑戰。除了成本以外,一些用戶對生物識別技術并不了解,甚至不信任,而對數據保護的必要性也認識不清。而應用成熟度是其普及面臨的最大障礙,只有開發出更多實用的功能來滿足用戶的需求,才能挖掘出廣闊的市場空間。



