【计算机】西方科技制裁俄罗斯，开源软件并不安全

　　西方科技制裁俄罗斯 开源软件并不安全

　　投资要点

　　俄罗斯被欧美科技巨头全方位制裁：随着俄乌战事推进，美国科技巨头相继宣布制裁俄罗斯。硬件方面，英特尔、AMD、联想、戴尔、苹果等科技企业宣布停止对俄罗斯供货，软件方面，SAP、Oracle等软件巨头宣布停止在俄罗斯的产品销售和服务。这意味使用这些巨头产品的企业、机构业务将面临瘫痪。

　　开源软件并不安全：一方面，使用开源软件仍有被制裁风险，开源社区Github严格限制俄罗斯获得其维持侵略性军事能力所需的技术和其他物品。另一方面，开源安全漏洞风险显着。根据新思科技《2021开源安全与风险分析报告》显示， 84%的代码库至少含有一个漏洞，近三年漏洞比例逐年增高， 60%的已审核代码库包含高风险漏洞。

　　俄罗斯早有准备，较早布局国产化：受到这些制裁，环球时报报道称，俄罗斯已做好启用本国互联网系统的准备。俄罗斯较早就布局IT国产化，早在2013年就已经颁布相关国产化政策，并且针对于芯片、操作系统等关键基础软硬件已经有相关替代产品。

　　西方对俄的科技制裁，告诉我们IT设施的国产化要面向全产业链：中国应该确保IT设施全部环节国产化。从西方对俄罗斯的制裁来看，可谓全方位，任何不能保证自主可控的环节都会成为被攻击的弱点。对中国来说，无论是芯片的设计、制造、封装，还是操作系统的自主开发、社区开源，都需要有自主可控的后手准备。国产化保证了社会经济的正常运转，保障了国家安全，更为未来发展国家自己的信息技术产业打下坚实基础。

　　行业相关标的：芯片：中科曙光(行情603019,诊股)、【景嘉微(300474)、股吧】(行情300474,诊股)、中国长城(行情000066,诊股)；整机：神州数码(行情000034,诊股)、浪潮信息(行情000977,诊股)；操作系统：中国软件(行情600536,诊股)、诚迈科技(行情300598,诊股)；数据库：海量数据(行情603138,诊股)、太极股份(行情002368,诊股)；中间件：东方通(行情300379,诊股)、宝兰德(行情688058,诊股)；应用软件：用友网络(行情600588,诊股)、金山办公(行情688111,诊股)；外设：纳思达(行情002180,诊股)。

　　风险提示：1）政策推进不及预期；2）技术创新进度不及预期；3）疫情风险超预期；4）地缘政治风险。

　　（分析师 王紫敬）