Linux在中國蓬勃興起已經兩年有餘，大大小小的Linux公司不下十幾家，參與開發的人員和愛好者數不勝數。但迄今為止，Linux在中國並沒有得到大規模的應用，真正盈利的Linux廠商也很少。在中國，Linux究竟應該選擇什麼樣的突破口？專家、學者、Linux廠商甚至用戶都在積極探索。
國內最大的開放源碼組織——共創軟體聯盟最近在北京舉辦了“‘十五’‘863’Linux及相關軟體發展”研討會，召集國內外知名的Linux專家學者、政府部門、研究院所、Linux廠商代表共同研討，為中國Linux產業的發展出謀劃策，尋找促進Linux產業發展的突破口。歸納起來，專家們看好Linux在以下方面的發展：
◆ 基於Linux的安全作業系統
五月份的中美駭客大戰給我們敲響了警鐘，我國的“電子領空”極其脆弱，拋開其他原因不談，缺少具有自主知識產權的作業系統是重要原因之一。如果我國的政府部門、軍事、重要企業等關鍵部門把自己的資訊系統完全建立在國外產品的基礎上，其安全性就很難得到保障。
◆ 推動網路電腦(NC)在中國的大規模應用
寬帶接入在國內已經日益普及，B/S計算模式也得到廣大用戶的認同，在這種情況下，NC再次獲得了發展的機遇，而以Linux為核心的網路電腦將徹底打破Wintel在桌面計算領域的一統天下，使我們有可能開發出具有自主知識產權的NC。
◆ 嵌入式應用是Linux最有發展前途的領域
資訊家電、無線接入設備、網路設備、專用終端等都是嵌入式Linux應用的大市場，也是中國Linux廠商大有作為的領域。
◆ 企業級應用
根據Linux本身的技術優勢和用戶的實際需求，Linux的企業應用主要集中在郵件伺服器、集群、Web伺服器等領域。
在看好上述應用領域的同時，專家們也指出了中國Linux產業目前存在的問題:第一，對開放源碼、GPL規則的認識還不統一，沒有形成完整的自由軟體社區，一些Linux公司在軟體開發上仍然沿用傳統模式，沒有充分利用開放源碼的技術和人力資源，其結果是在全球性的Linux開發項目中，缺少由中國人擔綱的項目；第二，用戶對Linux的認識和接受還有待加強；第三，需要探討開放源碼運動的商業模式，使之既能為用戶帶來好處，又能為Linux廠商帶來收益。
突破點1：開發安全的Linux作業系統
觀點：
實施電子政務、開展電子商務、保衛國家“電子領空”的安全，這些都離不開安全的計算環境。一般而言，安全的計算環境包括兩個方面：其一是軟、硬體本身的安全性；其二是從國家安全形度考慮，關鍵的產品和技術是否擁有自主知識產權。對中國的電腦應用實際來說，這兩方面的問題都與開放源碼的Linux系統有不可割裂的聯繫。構建具有自主知識產權的安全計算環境正是中國發展Linux產業的重要目標，也是我們的機遇。
分析：
從技術實現的角度看，安全的計算環境首先需要安全的作業系統，因此，目前國內的主要研究側重於開發安全的Linux作業系統。中科院計算所Linux安全專家謝華剛談道，目前GNU/Linux存在的安全問題包括以下一些：
◆ 訪問控制不完善，超級用戶的許可權過大
在現有的GNU/Linux系統中，如果用戶ID是“0”,那麼他可以執行很多系統管理操作，諸如模組載入/卸載、路徑設置、防火牆規則設定等。因此，如果入侵者獲得超級用戶許可權，他就可以為所欲為。
◆ 文件系統不能得到有效的保護
在Linux系統中有很多重要的文件，例如/bin/login，如果駭客進入系統，他完全可以修改login程式並替換原來的/bin/login。當他再次登錄時，他就不需要任何賬號和密碼。這就是人們常說的“特洛伊木馬”。
◆ 進程得不到保護
進程提供各種服務。例如，HTTPD是一個Web伺服器，它為遠程客戶端提供Web內容服務。因此在一個Web伺服器系統中，保護該進程不被非法中斷是非常重要的，但如果入侵者獲取了超級用戶許可權，我們就無能為力了。
此外，應用程式漏洞太多、認證系統不可靠等問題都是GNU/Linux存在的不安全因素。
解決方案：
針對以上問題，由謝華剛主持開發了Linux入侵檢測系統——Lids，它是一個用於增強Linux核心安全級別的核心“補丁”。該項目也是全球性Linux開發項目中由中國學者主持的少數項目之一。
據謝華剛介紹，Lids的主要目的是解決上述安全問題。當你在Linux系統中安裝了Lids之後，文件系統、進程、訪問控制都將得到保護。無論是普通用戶還是超級用戶都不能修改被Lids保護的文件，也不能中斷被Lids保護的進程；任何人對系統的訪問都將受到ACL規則的嚴格限制。目前，Lids已經入選www.insecure.org評出的“50個頂級安全工具”。
除Lids之外，國內還有一些單位在開發專用的安全Linux作業系統。中軟公司推出了增加了入侵檢測系統的中軟Linux 3.0應用套件；國防科大電腦學院也在研究Linux安全增強技術。據國防科大電腦學院羅軍教授介紹，他們已經針對代理伺服器這一具體應用，與其他單位合作開發了一個以Linux為基礎的專用安全作業系統。在系統的開發過程中，該研究小組主要採用了以下技術：
◆ 緊密結合應用需求，在專用上下功夫
“專用”意味著應用面的縮小和某些功能的減弱，但從安全的角度看，則是安全性能的增強。通過對Linux功能模組的裁剪，把一些不會用到的模組統統去掉，儘量減少系統的被攻擊面，同時，為了防止類似特洛伊木馬等方式的攻擊，我們提出了進程認證的思想。在研製的專用安全作業系統中，所有二進位文件都利用密碼技術產生一個進程認證碼，用於標識自身的合法性。作業系統內核的進程執行機制將根據進程認證碼來識別合法進程並決定執行與否，這樣就保證了未經認證的程式不能在系統中運行。
◆ 採用雙重檢驗的身份認證機制
通過破譯系統管理員密碼入侵並破壞系統是駭客常用的手段，為了杜絕這種情況的發生，我們採用加密技術實現了安全增強的開機認證，採用“知道什麼（用戶密碼）”和“擁有什麼（表明系統管理員身份的智慧卡）”相結合的雙重機制來判定登錄者是否是合法的系統管理員。這種雙重檢驗的身份認證機制分別用於開機認證和用戶登錄認證，從而有效地防止了系統管理員以外的人員擅自開啟機器和通過猜測系統管理員密碼入侵系統的現象發生。
◆ 實現了記憶體緩衝區的客體重用
在Linux系統中，當一塊記憶體空間被釋放或者被虛存管理機制換出時，記憶體中存放的資訊並沒有被清除，而是殘留在記憶體中，一旦這塊記憶體空間再分配給其他用戶，就有可能因記憶體殘存資訊而導致資訊泄密。為了堵住這一漏洞，我們在記憶體空間分配或釋放時採用了記憶體零化技術，確保記憶體緩衝區的安全重用。
◆ 實現了加密文件系統
傳統的文件加密方法是利用“crypt”命令或依賴包含加密功能的應用軟體。這兩種方法使用起來都非常麻煩，保密性非常低。我們通過類似TCFS的方式，將加密服務和文件系統緊密集成，使加密文件系統能自動地對系統中的文件進行加密和解密。這種加密和解密過程對用戶是透明的，加密文件的合法訪問者能夠方便地讀取文件內容;而不具備訪問許可權的用戶（包括系統管理員）將無法讀取文件的內容，從而解決未經授權的訪問和硬盤失竊等問題。
◆ 增強的自主訪問控制
Linux文件許可權模式是一種控制粒度很粗的DAC機制，它將用戶粗分為文件擁有者、同組人和其他三類，分別指定讀、寫、執行許可權。文件的擁有者無權指定文件的訪問對象。但在我們開發的專用安全作業系統中，我們實現了基於訪問控製表(Access Control Lists， 簡稱ACL)的DAC策略。它能夠使客體擁有者以單個用戶為單位授權或拒絕訪問，從而使系統具有更細的存取控制粒度。
存在的問題：
羅軍認為，Linux安全機制的採用的確使一些系統的安全性上了一個新臺階。但同時也應該看到，由於Linux作業系統一開始並不是按照安全作業系統的結構規劃設計的，因此，其安全增強策略給人的感覺仿佛是在堵塞漏洞，誰也不敢保證所有的漏洞都已被堵上。隨著各種安全機制的採用，Linux系統的管理和使用也會變得越來越複雜、效率降低，這將使安全技術的推廣變得非常困難。另外，GPL這個使Linux走向興旺的規則也使Linux安全增強面臨兩難的境地：一方面，公佈源代碼意味著將系統的易受攻擊點完全暴露出來；另一方面，不公佈源代碼又與GPL規則相違背。因此，如何在GPL規則下增強Linux的安全功能是我們面臨的挑戰。
突破點2：基於Linux的網路電腦
觀點：
中科院院士倪光南認為，Linux在桌面計算領域的發展前景一直頗有爭議。從世界範圍來看，Linux在這方面的發展不如人意，所佔份額僅為5％左右，看來在PC機普及率很高的發達國家，Linux要在桌面計算領域與Windows抗衡是很困難的。但在中國，情況會有所不同，因為PC機還遠未普及，再加上寬帶網路的普及和Internet應用的推動，給網路電腦（NC）的發展提供了新的機遇，使它完全有可能超越PC，成為主流的桌面平臺。
分析：
倪光南認為，在20世紀90年代中期，Oracle總裁Larry Ellison提出的網路電腦是以Java應用為基礎的。在當時，大多數應用系統還沒有過渡到B/S（瀏覽器/伺服器）模式、對老的Windows應用軟體缺乏解決方案，同時大多數局域網的速率只有10Mb/s，NC本身的性能價格比也不夠好。在這種情況下，NC的失敗是必然的。但現在的應用環境發生了很大變化，我們完全可以重新定義NC。
NC是專用於寬帶網路計算環境的瘦客戶機，在這種環境中，應用程式和數據都存儲在伺服器上。NC本身除有人機交互必需的顯示器和輸入設備外，一般沒有外部記憶體（硬盤、光碟等），也很少有擴展口。這種NC可以支援多種工作模式，支援包括Windows、Unix、Linux等多種平臺的應用軟體。更重要的是，這種NC大多數是非Wintel結構。
從這一定義可以看出：NC一般帶有10Mb/s或100Mb/s速率的乙太網端口，應用程式和數據都存儲在伺服器上；NC的輸入設備視實際需要而有所不同，小配置只有鍵盤、滑鼠，更全的配置可能還包括密碼鍵盤、IC卡讀卡機和其他身份驗證設備。基於這種定義，我們不難發現，現代計算環境非常適合於NC的應用,這主要體現在以下方面：
◆ 100Mb/s（或更快）網路已成為常規配置；
◆ B/S(瀏覽器/伺服器)模式逐漸取代C/S（客戶機/伺服器)模式，主要的應用軟體和數據逐漸轉移到網上；
◆ WBT（基於Windows的終端）模式基本上解決了與Windows應用軟體相容的問題；
◆ 客戶機“變瘦”有利於資訊安全和強化管理。
在這種應用環境中，PC機的一些優點從某種意義上說變成了缺點，例如資源的浪費和難以管理。因為在網路計算環境下，約有3/5的人不需要強大的、全功能的PC，而PC機本身的靈活性、可擴展性、本地存儲設備等反而成為管理和安全的負擔。而NC恰恰相反，它安全、易用、好管理，更重要的是它可以採用非Wintel結構，並由此打破微軟與Intel構成的壁壘，獲得更好的性能價格比。
對中國的電腦產業來說，因為有了Linux的支援，將使我們有可能開發出具有自主知識產權的CPU，並生產出具有自主知識產權的網路電腦。
突破點3：嵌入式應用大有可為
觀點：
北京網虎科技有限公司總經理曾啟柚認為，在嵌入式軟體領域，國內外廠商基本處在同一起跑線上，在未來格局上誰將充當什麼角色現在還未露端倪。對中國軟體業來說，嵌入式軟體前景美好，開發嵌入式作業系統更是一個難得的機會，嵌入式作業系統將全面推動軟體產業的整體發展，出現一批SKD、數據庫、支援工具和應用軟體開發商，中國軟體業也將因此而一改臺式機軟體市場的被動局面，在嵌入式領域大展宏圖。
分析：
據IDC預測，未來資訊家電產品的需求將大幅度增長，到2002年，全球資訊家電產品的售出量將達到5570萬台，每年資訊家電產品的銷售將以61.8%的複合增長率成長，10年之後，其產量將是電腦產量的10倍。屆時，資訊家電將取代傳統家電，成為市場主流。
面對巨大的嵌入式軟體市場，國外公司早在幾年前就開始研製嵌入式系統，到目前為止，已經有幾十種嵌入式作業系統面世，應用軟體更是豐富多彩。具有代表性的嵌入式作業系統廠商有Sun、Oracle、Microware、ISI、QSSL和微軟等。
在中國，北京凱思軟體集團有HOPEN系統、中科紅旗有嵌入式紅旗Linux、共創軟體聯盟推出了CC-Linux、網虎則研製出了XTinux。目前，這些嵌入式Linux系統已經在機頂盒、網路微波爐、彩票機以及工業控制領域得到應用。
分析Linux受到資訊家電廠商青睞的原因，曾啟柚認為主要有4條：第一，它可應用於多種硬體平臺，使Linux開發商可以在標準平臺上開發原型，然後移植到具體的硬體上，加快了軟硬體的開發過程；第二，Linux可以按照GPL規則進行配置，不需要額外的許可證或與供應商建立特定的合作關係；第三，Linux是免費的，可以得到源代碼，這將加快開發進度，並節省大量的開發經費；第四，Linux的高度模組化使添加部件非常容易。
存在的問題：
儘管從具體應用來看，我們自主開發的嵌入式Linux作業系統與國外產品相比有一定優勢，但我們也必須看到，在嵌入式系統開發領域，我們在很多方面仍然落後於國外同行。首先是開發力量的差距，國內最早從事嵌入式軟體開發的單位在進入時間上與國外同步，但開發力量與國外相比尚有差距；第二是市場的差距，國外嵌入式軟體市場已經很成熟，開發、需求兩旺，而國內需求才剛剛開始走強；第三是目前國內應用軟體的品種和數量還遠遠不能滿足市場需求。因此，在十五期間，中國的相關行業應該在發揮優勢，彌補不足中發展自己的嵌入式Linux系統。
除以上三個突破點之外，企業級應用也是今年Linux廠商推廣的重點。相信隨著Linux技術的日益成熟、用戶認同度的上升，Linux將在我國得到快速發展。
