作為新一代信息技術產(chǎn)業(yè)的組成部分，瀏覽器核心技術的重要性越來越受到關注和重視。
近日，在由中國電子信息產(chǎn)業(yè)發(fā)展研究院組織召開的研討會上，多家國產(chǎn)瀏覽器、操作系統(tǒng)、電子認證服務機構(gòu)等單位的相關負責人表示，國產(chǎn)瀏覽器以集成國際主流內(nèi)核、研發(fā)外圍功能為主，尚沒有形成生態(tài)閉環(huán)。故此，需要加快自主研發(fā)的步伐，加強引導布局國內(nèi)瀏覽器產(chǎn)業(yè)生態(tài)，進而形成互聯(lián)網(wǎng)瀏覽器的標準影響力和話語權(quán)。
360：
國產(chǎn)瀏覽器核心是保證安全可控
360瀏覽器技術總監(jiān)賈正強認為，瀏覽器作為PC端重要的出入口，是用戶獲取信息最主要的入口。作為國內(nèi)用戶量最大的國產(chǎn)瀏覽器，360方面認為國產(chǎn)瀏覽器的核心是要保證安全可控。
其一，能否及時升級更新內(nèi)核。及時更新內(nèi)核，會保證對最新的HTML/CSS/JS等國際標準的支持，維持與國際上整個生態(tài)的與時俱進，不出現(xiàn)版面錯亂、顯示不全、音視頻無法播放等問題，否則會嚴重影響用戶的正常上網(wǎng)體驗;其次也是對安全性的保證。
其二，擁有自主漏洞挖掘和修復能力，并快速響應。漏洞的挖掘和修復能力，是保障瀏覽器安全的重要屏障，有能力繞開chromium自身的更新，去主動發(fā)現(xiàn)漏洞并修復，遇到特大高危漏洞能夠數(shù)天甚至當天修復，才能真正實現(xiàn)國產(chǎn)瀏覽器的安全可控。
其三，實時更新惡意網(wǎng)址庫，基于中國網(wǎng)絡環(huán)境實現(xiàn)網(wǎng)址云安全。根據(jù)國內(nèi)上網(wǎng)情況，在云端實時更新惡意網(wǎng)址庫，從而進行有效攔截，防釣魚、防欺詐。瀏覽器底層也要有隔離沙箱、防注入等安全機制，最大降低安全隱患，減少損失。
其四，具有完備的瀏覽器插件擴展體系，充分滿足不同場景的上網(wǎng)需求。如支持NPAPI接口、PPAPI接口標準、chrome extension標準以及新增JS擴展接口能力，以更好地支持國內(nèi)OA、電子簽章、電子政務等生態(tài)系統(tǒng)，保障可以DIY設置添加各項功能。
其五，支持SM2、SM3、SM4等國密算法，支持GMT0024-2014《SSL VPN技術規(guī)范》。國產(chǎn)瀏覽器有責任助力國家商用密碼的推廣使用，協(xié)助落地根證書計劃，推進國家商密生態(tài)的建設。
其六，全面支持國產(chǎn)芯片、國產(chǎn)操作系統(tǒng)。國產(chǎn)瀏覽器要充分服務國產(chǎn)操作系統(tǒng)，幫助國產(chǎn)芯片、國產(chǎn)操作系統(tǒng)更快落地應用，加快國產(chǎn)化替代進程。
紅芯：
國產(chǎn)瀏覽器不僅要安全可控
而且要“換道超車”
談及瀏覽器的重要性，紅芯創(chuàng)始人兼CEO陳本峰表示，瀏覽器是互聯(lián)網(wǎng)信息的入口，也是安全的“最后一公里”。相比操作系統(tǒng)而言，瀏覽器內(nèi)核離業(yè)務數(shù)據(jù)更近，離用戶更近，保證瀏覽器內(nèi)核的安全可控的重要性不言而喻，也是國產(chǎn)瀏覽器發(fā)展的必然方向。
從網(wǎng)絡安全角度來看，首先，國產(chǎn)瀏覽器應該支持國密加解密算法(SM2/SM3/SM4)，尤其是支持國密CA根證書和國密HTTPS，保證數(shù)據(jù)的安全性和完整性;第二，應該支持IPv6協(xié)議，從而解決大部分IPv4地址被國外占據(jù)的問題;第三，還應該能解析自建的DNS根服務器，擺脫對國外13家DNS根服務器的依賴。
針對國產(chǎn)瀏覽器自主創(chuàng)新問題，陳本峰表示，國產(chǎn)瀏覽器的使命不僅僅是要做到替代，還要結(jié)合新時代的技術發(fā)展走出一條自己的創(chuàng)新之路。瀏覽器伴隨著Web而生，是互聯(lián)網(wǎng)最古老的概念之一。由于歷史原因，我國錯過了參與制定Web國際標準以及早期的瀏覽器技術研發(fā)。如果沿著國外的技術路線來做，我們將一直跟著別人跑，很難超越。只有在新技術形勢下實現(xiàn)“換道超車”才有機會。新技術將賦予瀏覽器新的定義、新的生命。
例如，瀏覽器和云計算相結(jié)合，就可以很好解決云安全問題，大大促進企業(yè)上云。瀏覽器融合身份認證、密碼加密、應用網(wǎng)關等技術，就可以變成一個可信可控的安全工作入口，讓企業(yè)在公有云上應用只對授權(quán)用戶可見，而不是人人都可以攻擊的“裸奔”狀態(tài)。云計算時代，瀏覽器不再只是個上網(wǎng)入口，還可以是企業(yè)的軟件防火墻。再結(jié)合人工智能的分析，對于惡意的訪問行為或者數(shù)據(jù)泄露自動做判斷和攔截，那就可以成為一個智能的軟件防火墻，更好地保護企業(yè)的云上數(shù)據(jù)。
此外，瀏覽器還可以和移動互聯(lián)網(wǎng)的技術相結(jié)合，通過改進瀏覽器內(nèi)核的渲染引擎，幫助企業(yè)把傳統(tǒng)的PC端的網(wǎng)頁應用自動適配成移動瀏覽器上的HTML5頁面，大大降低企業(yè)開發(fā)App的成本。
海泰方圓：
國產(chǎn)化生態(tài)鏈要形成閉環(huán)
海泰方圓終端產(chǎn)品事業(yè)部總經(jīng)理張程程和瀏覽器事業(yè)部產(chǎn)品部負責人楊麗香均表示，我國網(wǎng)絡安全法的正式施行，加速了信息安全國產(chǎn)化替代。長期而言，國產(chǎn)化、自主可控將是解決國家安全的根本途徑，是實現(xiàn)網(wǎng)絡安全的核心。
國產(chǎn)基礎軟件包括國產(chǎn)的操作系統(tǒng)、中間件、數(shù)據(jù)庫以及辦公軟件，瀏覽器作為操作系統(tǒng)必不可少的基礎軟件和業(yè)務應用的承載容器，在國產(chǎn)化計算機環(huán)境生態(tài)中，占據(jù)著舉足輕重的作用。如果瀏覽器國產(chǎn)化標準的制定能夠早日啟動，那么這將是國產(chǎn)化瀏覽器發(fā)展的開門磚。通過這些標準的制定，瀏覽器國產(chǎn)化將做為重要領域的重點事項進行推進，國產(chǎn)化產(chǎn)業(yè)鏈中引入國產(chǎn)化瀏覽器，也將使整個國產(chǎn)化生態(tài)鏈形成閉環(huán)。
認證機構(gòu)：
國產(chǎn)化標準研究開展正當其時
“作為產(chǎn)業(yè)鏈上的重要一環(huán)，瀏覽器上通操作系統(tǒng)、下連CA認證，其國產(chǎn)化標準研究工作開展得正當其時。”中國金融認證中心業(yè)務研究主管姜山如此表示。他說，瀏覽器國產(chǎn)化標準的推出將有利于整個行業(yè)的健康發(fā)展。
沃通CA CEO王高華則表示，我國必須加緊制定瀏覽器國產(chǎn)化標準以及依據(jù)標準的認證，不僅適用于國內(nèi)瀏覽器廠商，而且適用于在我國使用的國外瀏覽器廠商，不符合我國標準的和沒有通過認證的，不允許在我國使用，無論是國產(chǎn)瀏覽器還是國外瀏覽器。
而與瀏覽器核心安全配套的SSL證書，也應該制定中國標準和依據(jù)標準審計和認證，瀏覽器是否信任某個CA簽發(fā)的SSL證書必須依據(jù)我國標準來認定。
賽迪智庫：
布局國內(nèi)瀏覽器產(chǎn)業(yè)生態(tài)
目前，在我國桌面瀏覽器市場上，谷歌、微軟、蘋果及Mozilla基金會通過其把持的操作系統(tǒng)生態(tài)，占據(jù)了約80%的市場份額。
賽迪智庫研究人員王琎表示，為了改善這一情況，賽迪研究院擬引導國內(nèi)瀏覽器廠商、操作系統(tǒng)廠商、電子認證服務機構(gòu)等聯(lián)合建立國內(nèi)行業(yè)聯(lián)盟。一是制定聯(lián)盟基線，協(xié)調(diào)國產(chǎn)操作系統(tǒng)廠商及瀏覽器廠商預埋CA機構(gòu)根證書，從而推進國產(chǎn)軟件生態(tài)的建設。二是協(xié)調(diào)聯(lián)盟內(nèi)成員基于開源社區(qū)模式共同開發(fā)、維護一些公共模塊，如商用密碼傳輸協(xié)議模塊，避免出現(xiàn)互聯(lián)網(wǎng)業(yè)內(nèi)極力反對的“重復發(fā)明輪子”式技術資源浪費。三是對于互聯(lián)網(wǎng)新領域，聯(lián)盟可以設立相關工作組，為國內(nèi)廠商建立一個平等開放的技術交流平臺。(記者張漢青)
