TECHNOLOGY
信創(chuàng)瀏覽器的創(chuàng)新之路
自從世界上第一款真正意義上的瀏覽器WorldWideWeb誕生以來,瀏覽器經(jīng)過了30年的發(fā)展,作為訪問internet的工具,瀏覽器已經(jīng)成為我們工作生活中必不可少的一部分。
當(dāng)前XC領(lǐng)域擁有較多的平臺組合和技術(shù)路線,用戶的選擇也會是多種多樣。而瀏覽器作為Web應(yīng)用的平臺型產(chǎn)品,可以有效屏蔽不同計算平臺路線所帶來的差異性,具有一次開發(fā)、跨平臺使用的特點,因此瀏覽器在XC領(lǐng)域擁有更加重要的價值。
另外,在細(xì)分領(lǐng)域上突出瀏覽器的不同業(yè)務(wù)需求,也是未來發(fā)展的重要方向,如面向政企市場的ToB瀏覽器,政企用戶關(guān)注的可控可管理、安全保障、應(yīng)用兼容、業(yè)務(wù)安全邊界及應(yīng)用需求等核心訴求,現(xiàn)有通用To C瀏覽器無法滿足,政企用戶需要擁有對瀏覽器的管理管控權(quán)限。在管理業(yè)務(wù)系統(tǒng)權(quán)限方面,可根據(jù)用戶需求,對瀏覽器下發(fā)統(tǒng)一策略,對頁面拷貝、打印、訪問等權(quán)限做相應(yīng)限制等。這些均不是通用瀏覽器可以提供的。
因此,瀏覽器技術(shù)與產(chǎn)品的結(jié)合,需要積極容納前沿技術(shù)并投入到自身的產(chǎn)品服務(wù)當(dāng)中,滿足用戶需求,升級功能優(yōu)化配置,實現(xiàn)服務(wù)方式的創(chuàng)新性改變和價值的突破性增長。
XC瀏覽器的創(chuàng)新,在于技術(shù)的創(chuàng)新、應(yīng)用模式的創(chuàng)新,因此,典型的XC瀏覽器應(yīng)該具備以下特點:
1. 全面支持主流處理器。
2. 全面支持主流操作系統(tǒng)。
3. 全面支持國產(chǎn)密碼算法:支持SM2、SM3、SM4等國密算法。
4. 支持GM/T 0024-2014《SSL VPN技術(shù)規(guī)范》。
5. 支持國密標(biāo)準(zhǔn)接口,內(nèi)置支持如SKF(國密智能密碼鑰匙應(yīng)用接口規(guī)范)等標(biāo)準(zhǔn)接口,可實現(xiàn)網(wǎng)頁內(nèi)直接訪問硬件相關(guān)接口。
6. 具備完善的后臺支撐服務(wù):可通過安全瀏覽器后臺服務(wù)為安全瀏覽器客戶端提供防止頁面打印、復(fù)制、下載及數(shù)字水印等行為,對頁面內(nèi)容進行保護,防止泄漏。
7. 及時升級更新內(nèi)核:保證對HTML/CSS/JS等國際標(biāo)準(zhǔn)的支持,維持與國際上整個生態(tài)的同步跟進。
8. 具備完善的瀏覽器插件擴展體系、完善的插件管控機制、同時支持NPAPI和PPAPI兩種類型的插件接口標(biāo)準(zhǔn)、以及JS擴展接口能力。
9. 不收集用戶數(shù)據(jù)。
當(dāng)然,現(xiàn)在的XC瀏覽器并不完美,我們?nèi)匀辉谠S多方面需要加強建設(shè),并持續(xù)地進行投入。
首先,在瀏覽器相關(guān)標(biāo)準(zhǔn)規(guī)范方面,一方面應(yīng)積極加入W3C、IETF等國際標(biāo)準(zhǔn)組織,參與國際標(biāo)準(zhǔn)的制修訂工作,并逐步擴大國內(nèi)廠商在這些標(biāo)準(zhǔn)組織中的影響力;另一方面,應(yīng)結(jié)合我國實踐需求,推動各主管部門加強相應(yīng)領(lǐng)域瀏覽器軟件相關(guān)技術(shù)標(biāo)準(zhǔn)、檢測標(biāo)準(zhǔn)、接口標(biāo)準(zhǔn)等相關(guān)標(biāo)準(zhǔn)的制修訂工作,通過標(biāo)準(zhǔn)化來逐步推動國內(nèi)信創(chuàng)瀏覽器軟件的標(biāo)準(zhǔn)化,以降低最終用戶、Web應(yīng)用等在不同計算平臺之間的遷移成本。
第二,建立XC瀏覽器第三方接入產(chǎn)品的安全認(rèn)證體系對如:插件等第三方產(chǎn)品進行安全認(rèn)證,認(rèn)證通過的第三方產(chǎn)品在瀏覽器中加載時顯示安全標(biāo)志,未通過認(rèn)證的產(chǎn)品顯示不安全提示。
第三,推動開源瀏覽器內(nèi)核建設(shè)。瀏覽器軟件代碼量龐大,技術(shù)復(fù)雜,在當(dāng)前市場條件下僅憑一個公司無法完成能夠與國外開源瀏覽器內(nèi)核相媲美的自有瀏覽器內(nèi)核的研發(fā),需要以開源模式集合國內(nèi)產(chǎn)業(yè)力量共同努力,逐步推動信創(chuàng)瀏覽器內(nèi)核研發(fā)。
第四,推動應(yīng)用開發(fā)技術(shù)升級換代。當(dāng)前國內(nèi)Web應(yīng)用相關(guān)廠商大量采取過時的技術(shù)來研發(fā)應(yīng)用產(chǎn)品,這些過時技術(shù)已經(jīng)因為安全性、性能等原因被國外瀏覽器所放棄。這些過時技術(shù)的使用,嚴(yán)重制約了瀏覽器技術(shù)的發(fā)展,也存在大量的安全隱患,應(yīng)推動Web應(yīng)用開發(fā)廠商與瀏覽器廠商的協(xié)作,共同推動應(yīng)用開發(fā)技術(shù)的升級換代。
第五,加強對XC瀏覽器產(chǎn)品的評測監(jiān)管體系。對市場中的XC瀏覽器產(chǎn)品進行持續(xù)的評測,加強對產(chǎn)品安全性的監(jiān)督和管理,特別是應(yīng)禁止存在重大安全隱患的XC瀏覽器產(chǎn)品進入安全市場領(lǐng)域,以促進廠商加強產(chǎn)品的迭代研發(fā)和安全更新。
第六,推動XC瀏覽器上下游生態(tài)建設(shè)。隨著XC工作的逐步推進,瀏覽器作為網(wǎng)絡(luò)信息入口的重要意義必將一步步凸顯,未來會有大量的應(yīng)用將面臨與瀏覽器的逐步對接,因此,廣泛的互認(rèn)證生態(tài)圈的建立,決定著產(chǎn)品的功能是否穩(wěn)定,應(yīng)用時是否可以獲得廣泛的支持等。
同時,對于XC領(lǐng)域的瀏覽器產(chǎn)品來說,目前的商業(yè)模式并未被完全接受。從產(chǎn)品角度來說,為滿足政企工作專用瀏覽器需求,企業(yè)提供了收費版XC瀏覽器軟件,即在通用瀏覽器軟件基礎(chǔ)上增加了了企業(yè)的應(yīng)用、安全、可控和防止數(shù)據(jù)泄露等安全和管理功能,并提供相應(yīng)的技術(shù)支持和服務(wù)。
同時,XC瀏覽器不具備推廣廣告等信息流的基礎(chǔ)和條件,但用戶長久以來所習(xí)慣的瀏覽器軟件免費使用的觀念,toC模式。造成很多政企用戶短時間內(nèi)不能接受瀏覽器的收費模式,長此以往就會不利于企業(yè)維持瀏覽器團隊的穩(wěn)定,保證瀏覽器產(chǎn)品的持續(xù)發(fā)展,無法為用戶提供及時、有效的技術(shù)支持服務(wù)。