汽车的智能网联化面临着极大的网络安全挑战

你点的每个赞，我都认真当成了喜欢

随着互联网 科技 的发展， 汽车 产业也逐渐向智能化、网联化、共享化的方向发展，车辆本身已从封闭的系统变成了开放的系统，智能网联 汽车 将逐渐成为像手机一样的智能终端设备。当 汽车 成为网络空间的一个组成部分，也像其他联网的电子设备和计算机系统一样，成为黑客攻击的目标，面临严峻的网络安全挑战。近几年针对 汽车 的众多攻击事例表明，黑客攻击不仅会造成数据和隐私泄露，还能通过接管和控制车辆驾驶系统，给驾乘人员的人身和财产安全都带来了重大隐患。

值得重视的安全问题

早在2015年，两名白帽黑客就通过远程入侵一辆正在路上行驶的切诺基，对其做出减速、关闭引擎、突然制动或者制动失灵等 *** 控，这次事件造成克莱斯勒公司在全球召回了140万辆车并安装了相应补丁。2019年4月，腾讯科恩实验室发布的报告显示，利用特斯拉Autopilot自动辅助驾驶系统存在的缺陷，通过欺骗Autopilot系统，可以实现让车辆驶入反向车道;即使Autopilot系统没有被车主主动开启，黑客利用已知漏洞获取Autopilot控制权之后，也可以利用Autopilot功能通过 游戏 手柄对车辆行驶方向进行 *** 控。

此外， 汽车 安全漏洞不仅会对用户的人身和财产安全构成威胁，还有可能造成城市交通瘫痪，给 社会 公共安全管理带来治理挑战。例如，佐治亚理工学院的研究人员通过数学模型分析发现，在交通高峰期，只要20%的 汽车 被黑客入侵导致熄火，就能有效地让城市交通瘫痪，并导致交通事故、人员伤亡等城市混乱，而救护车和消防车也因交通停滞而无法赶到。虽然让数百万辆 汽车 同时遭到协同攻击具有一定的技术难度，但这项研究成果显示了 汽车 网络安全风险可能导致的严重后果。

随着车联网的发展，智能网联 汽车 受到的攻击面非常广泛。例如，黑客可通过移动App、车联网云平台、OTA空中软件升级、车载T-BOX、车载信息 娱乐 系统、车载诊断系统接口、V2X车路通信等环节和节点存在的漏洞实现对车辆内数据的窃取、对车辆的盗窃以及对车辆驾驶系统自动控制。

同时，除网络安全风险外，加载自动驾驶功能的智能网联 汽车 在功能安全性方面也存在重大隐患。截至目前，特拉斯、谷歌Waymo、Uber等公司研制的自动驾驶 汽车 在上路测试过程中都发生过交通事故，Uber公司的自动驾驶 汽车 还曾在2018年3月造成一名行人死亡，特拉斯开发的加载辅助驾驶系统的 汽车 更是造成多起严重的交通事故。这些安全事件都为智能网联 汽车 产业发展蒙上了阴影。

科技 “病”还需要用 科技 “药”来治

智能网联 汽车 产业链长、防护界面众多，安全问题复杂，为此，产业链各方纷纷加快安全技术研发，提升 汽车 安全防御能力。

整车厂安全意识明显提升，特拉斯连续4年在Pwn2own国际黑客大赛上举办漏洞悬赏计划，已向发现其系统漏洞的黑客提供了数十万美元奖励。2019年，其奖金更是提高为赠送一辆Model 3轿车。国内长安 汽车 、比亚迪、蔚来 汽车 也都纷纷建立信息安全部门，或与网络安全厂商加强合作。

汽车 配套产品供应商积极在产品设计和研发侧嵌入网络安全能力，以满足整车厂的安全需求。大陆集团2017年收购以色列 汽车 网络安全公司Argus，并把网络安全放在产品与服务开发的核心位置，目前已发布了端到端安全解决方案，涵盖电子部件安全、部件间通信安全、车辆与外界接口安全、云端安全等。哈曼国际2016年收购 汽车 网络安全公司TowerSec，快速加强网络安全技术研发，推出了HARMAN SHIELD网络安全解决方案，并积极为标致雪铁龙等整车厂商提供智能网联 汽车 平台的网络安全策略。

IT互联网公司以及网络安全企业也积极应对 汽车 网络安全风险。腾讯旗下科恩实验室依靠自身多年的漏洞挖掘经验长期致力于车联网系统的漏洞挖掘与研究。百度2018年4月启动网络安全实验室，负责为自动驾驶 汽车 开发安全解决方案，2018年11月发布一站式 汽车 信息安全解决方案，可解决黑客攻击和隐私泄露等安全问题。此外，国内外网络安全厂商纷纷拓展 汽车 安全业务，360推出“ 汽车 安全大脑”解决方案，通过监控、分析、响应的动态防御手段，为智能网联 汽车 的安全运营提供保障。

此外，Arxan Technologies、Mocana、Intertrust Technologies等国外安全厂商，亚信安全、梆梆安全、绿盟 科技 等国内安全厂商都将 汽车 安全作为新增业务。同时，国外也涌现多家专注于 汽车 网络安全的初创企业，例如CarsDome、GuardKnox、CyMotive等。

汽车 网络安全的立法挑战

除产业界积极应对 汽车 网络安全挑战外，针对该领域的法案、指南、标准等也在积极推进过程中。美国众议院2017年9月通过的《自动驾驶法案》将网络安全作为单独一个章节，要求自动驾驶车辆厂商必须制定网络安全计划，包括如何应对网络攻击、未授权入侵以及虚假或者恶意控制指令等安全策略，用以保护关键的控制、系统和程序，并根据环境的变化对此类系统进行更新。此外，还要求自动驾驶 汽车 制造商必须制定隐私保护计划，明确对车主和乘客信息的收集、使用、分享和存储的相关做法，包括在收集方式、数据最小化、去识别化以及数据留存等方面的做法。

英国政府于2017年8月发布《网联 汽车 和自动驾驶 汽车 的网络安全关键原则》，提出包括加强企业内部网络安全管理、安全风险评估与管理、产品售后服务与应急响应机制、整体安全性要求、系统设计、软件安全管理、数据安全、d性设计在内的 8 项关键原则。随后，在英国交通部和英国国家网络安全中心以及众多 汽车 企业的支持下，英国标准协会于2018年12月发布自动驾驶 汽车 网络安全标准，英国由此成为首个发布此类标准的国家。目前，我国 汽车 标准化技术委员会和信息安全标准化技术委员会等标准制定机构也在加紧制定 汽车 信息安全标准。

针对功能安全问题，目前国内外都利用法律法规进行规制。各国针对自动驾驶 汽车 上路的立法都非常谨慎。例如出于安全考虑，目前国内外大部分自动驾驶道路测试法规都要求自动驾驶 汽车 测试时必须配备经过严格培训的测试人员，测试驾驶人应当始终处于测试车辆的驾驶座位上，要在必要时干预或接管车辆，并强制要求测试主体在测试前购买相关保险，且必须通过封闭道路测试验证后方可在公共和开放道路上进行测试。

当前，全球范围内进入智能网联 汽车 快速发展阶段，企业之间跨界融合、产业重构的趋势已经非常明显，产业生态正在快速形成与发展。未来，人工智能、5G、物联网、云计算等新一代信息技术的飞速发展，将在智能网联 汽车 技术发展中产生巨大协同效应，重塑 汽车 产业业态和商业模式，为人类出行方式带来根本性变革。但在当前发展阶段，国内外智能网联 汽车 厂商尚没有构建面向中高级无人驾驶阶段的可信安全体系，无论在功能安全，还是网络安全方面，智能网联 汽车 的安全可靠性都亟待加强。若无安全性保障，将极大地限制智能网联 汽车 的普及应用。因此，安全是智能网联 汽车 发展的基础，产业界各方应进一步提升安全意识，在产品设计、研发、测试的过程中，将安全内嵌其中，并在产品全生命周期中做到持续的安全保障，实现安全与产业发展同步建设。

人民交通》杂志是我国交通领域大型时政类期刊

以传播国家方针政策，展现交通发展进程

助力中国交通事业快速发展成长为办刊目标

网址：>

物联网（Internet of Things，IoT）是指通过各种物联设备（包括传感器、智能设备、嵌入式设备等）与互联网进行连接和通信，形成互联互通的网络，实现设备之间的信息交换、数据共享和智能化控制，以实现更高效、更智能、更便捷的生产、生活、管理等应用。

物联网的基本概念包括以下几个方面：

物联设备：指通过各种传感器、智能设备、嵌入式设备等实现连接和通信的物品。这些设备可以获取、处理和传输各种数据，实现物与物、人与物的交互。

互联网：指用于连接各种物联设备的底层网络基础设施，包括传输介质、网络协议、路由器、交换机等。

云计算：指利用云端的计算和存储资源，为物联网提供数据分析、处理、存储和应用服务的技术。

数据分析：指对从物联设备中收集到的大量数据进行处理、分析和挖掘，从中获取有用信息，为决策提供支持。

应用服务：指基于物联网提供的各种数据和功能，实现各种智能化应用服务，包括智能交通、智能家居、智能制造、智能医疗等。

安全和隐私保护：指对物联网中的数据和信息进行安全和隐私保护，防止黑客攻击和数据泄露等安全问题。

数据通过与人工智能、云计算、物联网、边缘计算等新兴技术渗透融合，在智能制造、绿色低碳、共享经济、现代供应链、中高端消费等领域培育形成了新的增长点，成为创新发展的重要驱动力。在发表《数字技术的发展趋势》的主旨报告中指出：世界经济数字化转型是大势所趋。中国是数据大国，凭借先进数字技术、巨大人口数量，庞大的制造业基础，人口红利正在转变为数据红利。数据通过与人工智能、云计算、物联网、边缘计算等新兴技术渗透融合，在智能制造、绿色低碳、共享经济、现代供应链、中高端消费等领域培育形成了新的增长点，成为创新发展的重要驱动力。

流量经济是指利用大数据、互联网和移动互联网等技术手段，以流量为纽带衍生出的各种互联网商业行为和商业模式。随着社会和市场的变化，以及人们的消费习惯和行为的改变，流量经济有着较为广阔的发展前景。
以下是流量经济的一些发展前景：
1 消费升级：随着消费者需求的不断变化和升级，以流量经济为代表的互联网商业模式将进一步深入各大产业领域。通过科技手段来满足消费者对产品品质、服务质量和个性化需求，实现消费升级和提高消费体验。
2 跨界融合：随着互联网技术、人工智能技术和物联网等智能化技术的快速发展，流量经济正在与各行业融合，这必将创造更多新的产业和商业模式。
3 互联网用户规模增长：全球互联网用户规模在不断增长，未来将会有更多的人使用互联网和移动互联网，从而增加流量经济的商业机会和市场规模。
4 跨境合作：随着数字经济全球化的趋势不断加强，通过互联网的跨境合作相互补充合作势在必行。越来越多的企业将寻求跨境合作，共同打造全球流量经济。
5 创新技术的普及：随着技术的普及，例如5G技术的推出以及人工智能的进一步发展，流量经济将普及到更多行业，产生更多商业价值。
因此，流量经济有着广阔的发展前景，尤其是在数字化、网络化、智能化的新时代下，更有可能产生出更多新的商业模式和生态圈，成为新时代的一个重要组成部分。

文／杨剑勇

以NB-IoT和LoRa为核心的低功耗广域网无线连接规模日益扩大，且5G也开启冲刺阶段，大连接将掀起新一轮信息 科技 变革，一个万物互联的时代伴随通信技术发展即将到来，只是，万物互联最终透过云端实现跨行业和跨设备互联互通，各种设备所收集到的数据经过“云”上处理，并利用这些数据将会催生众多新商业模式。

万物互联在于通信技术发展，而万物智能在于数据处理，使得各种设备具有感知能力，云端作为数据集散中心，并利用AI技术，使得万物智能得以实现。

物联网核心在于数据的收集和处理，数以万亿计的传感器被嵌入到各个角落，所收集数据经AI技术进行智能分析，正是这个小小传感器，则驱动着 社会 数字化变革，企业有能力获取无限数据，并从中洞察实现快速创新，驱动产业转型升级，基于海量数据，地区甚至可以洞悉未来商业经济。

各种智能设备和传感器联网后，所产生数据并将厘清，挖掘其价值，从而激发物联网潜力。而云服务商则打通了云、端、边，并通过AI能力助力物联网应用落地，至此，各巨头积极布局，不仅有亚马逊、微软和谷歌等国际巨头，包括BAT今年纷纷调整战略，提升云服务战略，向物联网延伸，以此抢夺这条全新赛道。

在此之前，物联网并没有得到大规模部署，物联网高级顾问杨剑勇支持，受制于传感器的部署，跨品牌、跨平台和跨设备之间互通限制，以及物联网设备碎片化等诸多因素，但一线 科技 巨头进入，并伴随传感器部署规模日益扩大，以及无线通信技术迅猛发展，经过云端把人、机器和数据连接起来，且能为物联网所产生的海量数据提供强大的计算处理的平台，是物联网发展关键所在。

至此，巨头的云服务面向各行业物联网云平台应运而生，继而激活数据价值，以丰富的应用来抢夺主导权，对于他们来说，丰富的物联网应用是争夺市场核心，在其平台比拼的是应用能力，覆盖工业、交通、教育和金融等丰富的应用，这将是争夺物联网这一张船票的核心。

物联网不断推进和部署规模日益扩大，数以百亿设备接入网络，其经济价值超10万亿美元，各种设备利用传感器收集数据，一部分在边缘侧处理，并结合云端大脑，使得设备具有感知能力，仅在工业互联网领域就能激发高达7000亿市场规模。制造业在部署各种传感器后，与云平台结合，并利用人工智能技术对数据分析，赋予工业企业依据数据具有洞察力，把制造业推向数字制造转型。

（一）微软

GE在微软Azure云平台上标准化其Predix解决方案，将Predix产品组合与Azure的本地云功能，包括Azure物联网和Azure数据与分析，进行深度整合。在农业应用方向，布勒集团作为一家食品加工系统企业，将人工智能、智能云以及物联网技术相结合，提高玉米产量，同时最大限度地减少谷物地毒害污染。

微软以云、边缘智能和人工智能构件生态，并已经广泛应用智能硬件和工业制造等各行各业，Azure IoT等服务帮助制造商实施工业40，包括ABB和西门子等工业巨擘都在利用微软Azure开发自己的物联网平台。

（二）腾讯

腾讯云和三一重工打造的工业数据根云平台，三一重工连接了全区超过30万台重型机械设备，能够实时采集近1万个运行参数，共积累1000多亿条工程机械工业大数据，实现了全球范围内工程设备2小时到场，24小时内完工的服务承诺，大大提升了运营的效率，堪称工业智慧生态中的典范。

腾讯云在华星光电应用场景中，通过物联网平台采集数据，利用腾讯优图AI图像检测技术，系统可以724小时不间断进行质检工作，准确率达到了90%以上，远远超过人的水平，整个生产周期缩短了近40%。

产业互联网最初的营收机会还是来自云业务，腾讯的云服务增长非常快，市场份额一直不断提高，并强调，云业务的本质决定了需要大量的投入，包括数据中心和服务器方面的支出，这样才有来自云服务的经常性收入。这是腾讯总裁刘炽平在此前第三季度季报后高管电话电话会议上的讲话。

特别今年新成立云与智慧产业事业群后，腾讯积极拥抱产业互联网，通过整合自身技术和生态资源，腾讯云正构筑全链路的开发者服务体系，帮助人工智能、物联网、小程序、云原生领域开发者快速成长，并促进各行业与互联网深度融合，助推产业互联网升级。

（三）百度

百度以ABC＋IoT＋智能边缘促进物联网在各垂直领域展开大规模应用，百度云质检云解决方案帮助宝钢建立从连接采集、存储计算到理解决策的感知认知平台，并展示了钢包内衬熔损识别的应用。还有宝钢技术和百度共同打造“智能钢包”应用，通过为钢包部署传感器，实时监控钢包状态，并结合ABC能力打造智能调度的钢包管理系统，降低50%钢包烘烤能耗，平均降低出钢温度10℃，可以节约能源成本70亿元，大约可以节约150亿元。

百度在物联网应用中能大放异彩，得益于2010年开始积极 探索 发展AI技术，应用开始在多个领域开花结果，并以百度云为平台把AI能力分享给 社会 ，从农业到工业，从家庭到 汽车 ，以及翻译、图像识别和信息流等产品和服务，百度AI商业落地走在行业前列。在百度看来，人工智能将推动全 社会 新一轮产业变革，“云”巅之上的企业正向着智能化、AI化升级。

（四）阿里

阿里云在制造业也有不少案例，通过云＋AI+IoT能力先后为协鑫集成、天合光能和徐工集团等大型制造企业提供服务。基于阿里云可以轻松安全地将设备连接至云，从边缘设备到云端，从各种设备上收集数据、分析数据，帮助制造业提高运营效率，如协鑫光伏切片生产车间，生产良品率已经提升1个百分点，每年可节省上亿元的生产成本。

全球工业40和智能制造如火如荼进行中，这制造业升级大趋势下，越来越多的制造商开始评估并加大部署物联网，不仅西门子和通用电气等工业巨擘，包括 科技 企业也积极涌入，出击这个新风口，纷纷推出打通数据的工业互联网云平台，透过云端连接设备、服务和数据，并经AI技术处理，可以实时监测工厂运转状态，自主检测生产线上机械异常，以数字化来提升工厂生产率和产品合格率，推动制造业向数字化转型。

作者系物联网高级顾问杨剑勇，网易最佳签约作者，致力于深度解读IoT和AI等前沿 科技 ，基于对未来物联网洞察和对趋势判断，其观点被众多权威媒体和知名企业引用。

中央领导同志多次提出，要着力突破传感网、物联网的关键技术。什么是物联网？物联网具有哪些基本特征？物联网产业发展对转变经济发展方式具有什么样的意义？当前物联网产业发展在世界范围内展现出哪些新趋势？
进入21世纪以来，一些发达国家为了推动信息社会发展，提出建设“无所不在的网络社会”，并将其作为国家或地区信息化发展的重要组成部分，纷纷出台相关的战略和政策。2010年，我国发布的《国务院关于加快培育和发展战略性新兴产业的决定》，也把新一代信息技术作为战略性新兴产业的重点领域，提出加快建设宽带、泛在、融合、安全的信息网络基础设施，推动新一代移动通信、下一代互联网核心设备和智能终端的研发与产业化，加快推进“三网融合”、促进物联网和云计算的研究和应用示范。
一、物联网是传感网、互联网、自动化技术和计算技术的集成及其广泛与深度应用。
物联网是互联网的延伸与拓展，是新理念引导下新一代信息技术的应用集成创新。物联网以互联网为基础设施，是传感网、互联网、自动化技术和计算技术的集成，及其广泛和深度应用。其功能是，各类实物信息被不同的传感器感知、采集、形成数字信号，通过各类网络快速传输到信息处理层，加工处理的信息形成信号或知识，一方面为管理服务提供信息依据，另一方面可以通过传输层反馈至传感设备，实现对实物的 *** 作。物联网既是网络技术的发展，又是自动控制技术在巨型复杂系统中的应用。物联网的应用是工业化与信息化的深度融合。过去，信息技术与制造业“两层皮”，信息基础设施与实物基础设施“两层皮”，信息基础设施建设、通信、互联网、数字内容等领域独立发展。物联网集合了许多现代信息技术，实现信息基础设施与实物基础设施相结合，把信息化融入产业发展、人民生活和社会管理的各个方面，推动信息技术、互联网技术、自动化技术在更多领域深度应用，促进更多行业、更大范围的信息化与工业化的融合。如智能交通是在车辆大幅度增加后，传统的交通管理模式不能满足交通安全需要的情况下发展起来的；城市智能化管理是在城市功能不断丰富和互联网普及的情况下，为了提高管理效率而发展起来的。物联网产业是传统产业与新兴产业的有机结合。物联网技术的应用与推广，将改造提升一批传统产业，带动一批新兴产业发展，扩大一批传统产业的市场规模。目前，物联网大都在传统产业应用，如交通、物流、电网、石油天然气、食品等行业，极大提升了这些传统产业的效率，改进了发展方式。同时，物联网的应用带动了相关制造业和服务业的发展，包括芯片、传感器、集成模块及设备、中间件制造业，以及应用系统设计与集成、软件开发、试验检测、工程实施、云计算等高技术服务业的发展，扩大了其市场规模。
二、物联网功能多、应用面宽，产业链中服务业比例高，产业发展潜力巨大。
从物联网本身的特点和规律看，物联网产业发展潜力巨大，大有作为。一方面，物联网功能多、应用面宽，以市场需求为发展动力。物联网技术的应用是运营、管理和商业模式创新引导的集成创新。发展物联网的动力是满足市场需求，节约能源、降低成本、改善管理、提高效率和便捷生活。物联网不仅应用于诸多影响国计民生的重要行业，而且在日常生活等领域拥有巨大潜在市场。一是以政府公共服务为主的公共管理和服务市场。如电子政务、城市管理、医疗、教育等领域。二是企业为主的行业应用市场。如电信、电力、物流、石油天然气等行业。三是以个人和家庭为主的消费市场。如购物、家用电器、休闲娱乐等消费领域。随着技术的不断发展，物联网服务的领域正在扩展。另一方面，物联网产业链长，是制造业与服务业的有机融合，对加快发展现代服务业具有重要意义。纵向看，物联网的产业链可以分为上、中、下游。上游是网络设施、终端设备、传感器、芯片、集成模块、中间件制造等相关制造业；中游是互联网及其运营服务；下游是物联网的用户和服务商，包括应用系统设计和集成、软件开发、试验检测、工程实施、云计算和系统运维等高技术服务业。物联网涉及众多应用领域，是一个跨多学科多部门的细分市场。每个物联网应用领域又构成各自的产业链。物联网产业链中服务业比例较高。物联网产业的中、下游大都是信息技术服务业。发展物联网不仅将带动相关制造业发展，而且将极大促进高技术服务业的发展，形成服务业新业态。同时，由于物联网是根据应用系统特点设计的网络，解决的问题不同，应用方案也就不同。因此，发展物联网不能简单地引进技术，不能照搬照抄国外经验，必须有本国的技术支撑。物联网应用具有本地化优势和主动权，主要体现在应用设计自主权和采购主导权方面。
三、物联网应用一般在社会效益较大的领域优先布局，逐步向生活消费领域拓展。
目前，全球物联网产业部分领域处于重大技术突破的孕育期和产业发展初期，物联网技术的研发和应用主要集中在美、欧、日、韩和我国。从世界范围看，物联网技术发展和应用主要呈现以下趋势：
第一，需求导向，整体规划，目标明确。近些年来，欧美日韩等纷纷出台发展物联网的战略计划。一是在社会效益较大的领域优先布局，逐步向生活消费领域拓展。目前，各国政府主要在医疗、电子政务、电网、教育、交通、城市管理等领域推行物联网计划。如，近年来，美国政府以刺激经济为目标，重点支持宽带网、智能电网、卫生医疗信息技术应用等。欧盟从发展绿色经济的角度出发，优先发展智能汽车和智能建筑，2009年发布的《欧盟物联网战略研究路线图》又提出了航空航天、汽车、医药、能源等18个物联网主要应用领域。日本从营造“使国民安心和有活力的社会环境”出发，以交通、医疗、教育、环境监测、政府治理等公共领域的信息服务为重点。韩国则从寻求增长动力和发展优势产业出发，在食品和药品管理、交通和物流管理、环境监测、安全监测、工业自动化等方面进行应用示范；国际金融危机发生后，又提出发展智能通信、家庭应用和娱乐等，推动物联网在消费领域应用。二是根据实际需要确定物联网应用重点，有针对性地解决行业问题。三是市场需求驱动，企业自发创新发展。大部分物联网技术的应用是水到渠成，当信息技术发展到一定程度，就出现了应用物联网技术的市场需要。如物流行业最初应用物联网技术是出于对食品安全监控的需要；发展云计算是一些掌控信息资源的企业，为了利用剩余的计算资源，通过商业模式创新与技术创新发展起来的。
第二，坚持成本效益原则，提高社会整体效益。有些大规模应用的物联网投资巨大，只有当其整体效益超过提供者和用户负担的成本时，投资才有意义。与此同时，还要发挥各种合作机制的作用，多层次、多渠道、多方式推进国际科技合作与交流。鼓励境外企业和科研机构在我国设立研发机构；鼓励我国企业和研发机构积极开展全球物联网产业研究，在境外开展联合研发和设立研发机构，大力支持我国物联网企业参与全球市场竞争，持续拓展技术与市场合作领域。
第三，应用导向，技术和标准先行。目前，全球物联网产业的核心技术尚不成熟，标准体系正在构建中。研制与物联网有关的标准不仅有利于规范市场、指导产业发展，而且对各国掌握物联网产业发展的主导权具有重要意义。因此，发达国家在发展物联网的过程中，一方面根据应用需求进行技术研发，掌握关键核心技术；另一方面要在制订标准上狠下功夫。
（作者系国务院发展研究中心技术经济部部长）

随着全球信息化的浪潮，信息化产业不断发展、延伸，已经深入了众多的企业及个人，SOA系统架构的出现，将给信息化带来一场新的革命。

纵观信息化建设与应用的历程，尽管出现过XML（标准通用标记语言的子集）、Unicode、UML等众多信息标准，但是许多异构系统之间的数据源仍然使用各自独立的数据格式、元数据以及元模型，这是信息产品提供商一直以来形成的习惯。各个相对独立的源数据集成一起，往往通过构建一定的数据获取与计算程序来实现，这样的做法需要花费大量工作。信息孤岛大量存在的事实，使信息化建设的ROI（投资回报率）大大降低，ETL成为集中这些异构数据的有效工具。ETL常用于从源系统中提取数据，将数据转换为与目标系统相兼容的格式，然后将其装载到目标系统中。数据经过获取、转换、装载后，要产生应用价值，还需另外的数据展现工具予以实现，如此复杂的数据应用过程，必定产生高昂的应用成本。

结构化的数据管理尚可通过以上方法，予以实现其集成应用。在非结构化的内容方面，这些具有挑战性的问题令人生畏。内容管理的应用方案基于不同的信息化应用系统，而且大部分是纵向的以组织部门为界限的。在内容管理市场中，经常使用来自不同厂商的产品来提供这些解决方案。即使是同一个厂商的产品，相互之间的功能也是经常重叠，并且无法集成。

随着信息化建设的深入，不同应用系统之间的功能界限已趋于模糊。同时企业资源计划系统和协同商务系统，又需要商业智能的分析展现数据提供用户 *** 作依据。

在激烈竞争且多变的市场环境下，企业的管理模式很难固化，应用传统的信息化软件，当企业要做出一些改动时需要面对巨大的挑战。

SOA系统架构的出现，信息化变革

微软大中华区服务部总经理辛儿伦介绍说，从上世纪60年代应用于主机的大型主机系统，到80年代应用于PC的CS架构，一直到90年度互联网的出现，系统越来越朝小型化和分布式发展。2000年WebService出现后，SOA被誉为下一代Web服务的基础框架，已经成为计算机信息领域的一个新的发展方向。

SOA的出现给传统的信息化产业带来新的概念，不再是各自独立的架构形式，能够轻松的互相联系组合共享信息。

可复用以往的信息化软件。基于SOA的协同软件提供了应用集成功能，能够将ERP、CRM、HR等异构系统的数据集成。

松散耦合方式，只要充分了解业务的进程，就可以不用编写一行代码，通过流程图实现一套我们自己的信息系统。就像已经给你准备好了砖瓦和水泥，只需要想好盖什么样的房子就可以轻松的盖起。加快开发速度，并且减少了开发和维护的费用。软件将所有的管理提炼成表单和流程，以记录管理的内容，指定过程的流转方向。

更简便的信息和数据集成。信息集成功能可以将散落在广域网和局域网上的文档、目录、网页轻松集成，加强了信息的协同相关性。同时，复杂、成本高昂的数据集成，也变成了可以简单且低成本实现的参数设定。创建了完全集成的信息化应用新领域。

在具体的功能实现上，SOA协同软件所实现的功能包括了知识管理、流程管理、人事管理、客户管理、项目管理、应用集成等，从部门角度看涉及了行政、后勤、营销、物流、生产等。从应用思想上看，SOA协同软件中的信息管理功能，全面兼顾了贯穿整个企业组织的信息化软硬件投入。尽管各种IT技术可以用于不同的用途，但是信息管理并没有任意地将信息分为结构化或者非结构化的部分，因此ERP等结构化管理系统并不是信息化建设的全部；同时，信息管理也没有将信息化解决方案划分为部门的视图，因此仅仅以部分为界限去构建软件应用功能的思想未必是不可撼动的。基于SOA的协同软件与ERP、CRM等传统应用软件相比，关键的不同在于它可以在合适的时间、合适的地点并且有正当理由向需要它提供服务的任何用户提供服务。

---