解讀2019華為第001號(hào)文件：AI時(shí)代軟件開(kāi)發(fā)的第一要義是可信

曉查 發(fā)自 凹非寺

量子位 出品 | 公眾號(hào) QbitAI

AI加持，萬(wàn)物互聯(lián)、萬(wàn)物智能。

我們?cè)谙硎芸萍歼M(jìn)步的同時(shí)，軟件開(kāi)發(fā)行業(yè)卻面臨著更大的挑戰(zhàn)。

過(guò)去，軟件出現(xiàn)安全問(wèn)題或許僅僅意味著經(jīng)濟(jì)損失，但當(dāng)走向產(chǎn)業(yè)互聯(lián)網(wǎng)時(shí)代，接入互聯(lián)網(wǎng)的各種設(shè)備——如智能聯(lián)網(wǎng)汽車(chē)——出現(xiàn)問(wèn)題則可能會(huì)對(duì)人身安全構(gòu)成威脅、帶來(lái)更嚴(yán)重的后果。

物聯(lián)網(wǎng)+AI的時(shí)代對(duì)軟件的安全性和可靠性提出了更高的要求，管理軟件開(kāi)發(fā)和維護(hù)的方法必須與時(shí)俱進(jìn)。

近年來(lái)，逐步走向現(xiàn)實(shí)的AI應(yīng)用開(kāi)始創(chuàng)造了巨大的社會(huì)效益，同時(shí)也在不斷地轉(zhuǎn)變軟件開(kāi)發(fā)的思路，而可信軟件（Trustworthy Software）開(kāi)發(fā)的概念為未來(lái)的軟件工程指出了發(fā)展方向。

2006年，有一本名為《Design for Trustworthy Software》的書(shū)面世，書(shū)中提到了一種更節(jié)省成本、更快交付、更好用的綜合軟件開(kāi)發(fā)技術(shù)——可信軟件設(shè)計(jì)（簡(jiǎn)稱(chēng)DFTS）。

那么， 可信軟件到底是什么？

可信軟件是指，軟件可按照預(yù)期運(yùn)行，并且不會(huì)在環(huán)境改變時(shí)帶來(lái)重大安全和隱私風(fēng)險(xiǎn)。按《軟件工程（第十版）》一書(shū)和其他相關(guān)標(biāo)準(zhǔn)的基本定義，“可信”包括5個(gè)基本方面：

Safety: 系統(tǒng)對(duì)人和系統(tǒng)的環(huán)境不會(huì)造成危害的可能性。

Reliability：系統(tǒng)在給定的時(shí)段內(nèi)能正確提供用戶希望的服務(wù)的可能性。

Availability：系統(tǒng)在任何時(shí)間都能運(yùn)行并提供有用服務(wù)的可能性。

Security：系統(tǒng)能抵抗的或者蓄意入侵的可能性 。

Resilience：當(dāng)出現(xiàn)一些干擾性事件時(shí)，系統(tǒng)保持其關(guān)鍵服務(wù)繼續(xù)正常運(yùn)行的可能性。

隨著AI技術(shù)發(fā)展導(dǎo)致開(kāi)發(fā)復(fù)雜度增加，軟件的可信再次受到了行業(yè)的重視。

華為2019的001號(hào)文件

華為一直是“可信開(kāi)發(fā)”的倡導(dǎo)者，今年1月2日，任正非簽發(fā)的2019年第001號(hào)文件，就把網(wǎng)絡(luò)安全和隱私保護(hù)作為公司的最高綱領(lǐng)，成為華為公司的全局戰(zhàn)略。華為將初始投入20億美元，計(jì)劃用5年時(shí)間，在ICT基礎(chǔ)設(shè)施領(lǐng)域?qū)崿F(xiàn)為客戶打造可信的高質(zhì)量產(chǎn)品的目標(biāo)。

每年華為總裁辦簽發(fā)的001號(hào)文件，是對(duì)華為全年計(jì)劃的核心，從歷史的經(jīng)驗(yàn)來(lái)看，也多次讓華為在正確的賽道上飛速狂奔。比如2018年的頭號(hào)文件就指導(dǎo)華為消費(fèi)者BG業(yè)務(wù)在全行業(yè)頹勢(shì)的情況下仍能逆勢(shì)增長(zhǎng)。

在今年的001號(hào)文件中，任正非表示，華為今年要全面提升軟件工程能力與實(shí)踐，打造可信的高質(zhì)量產(chǎn)品。這關(guān)乎華為未來(lái)的生存和發(fā)展，與每個(gè)華為員工都息息相關(guān)。

這足見(jiàn)，“可信開(kāi)發(fā)”已經(jīng)上升到華為公司指導(dǎo)綱領(lǐng)的高度。

任正非提出，華為要在每一個(gè)ICT基礎(chǔ)設(shè)施產(chǎn)品和解決方案中，都融入信任、構(gòu)建高質(zhì)量，關(guān)鍵包括5點(diǎn)要求：

安全性（Security）、韌性（Resilience）、隱私性（Privacy）、可靠性和可用性（Reliability&Availability）。

而這正是可信軟件開(kāi)發(fā)的5個(gè)基本維度。

用一句話來(lái)概括可信開(kāi)發(fā)，華為云布道師Andy Liu將其總結(jié)為“如何站在后天看明天”。

可信開(kāi)發(fā)與AI

2012年左右，人工智能再次掀起一波熱潮。到了AI時(shí)代，可信開(kāi)發(fā)變得更加重要。

大量的機(jī)器和物理設(shè)備會(huì)接入互聯(lián)網(wǎng)，比如未來(lái)智能聯(lián)網(wǎng)汽車(chē)的安全將面臨前所未有的挑戰(zhàn)。因?yàn)榛ヂ?lián)網(wǎng)是開(kāi)放，但是也是高度危險(xiǎn)的。

未來(lái)的自動(dòng)駕駛汽車(chē)將時(shí)刻在線，甚至可以通過(guò)網(wǎng)絡(luò)推送升級(jí)車(chē)控軟件系統(tǒng)。因此芯片、車(chē)載組件，車(chē)載軟件、云端服務(wù)等全產(chǎn)業(yè)鏈的供應(yīng)商都需要把可信提升為重要的行業(yè)標(biāo)準(zhǔn)。參與無(wú)人駕駛產(chǎn)業(yè)鏈的英偉達(dá)、博世、豐田、大眾都對(duì)“可信”提出了統(tǒng)一要求。

另外，現(xiàn)代軟件是基于開(kāi)源軟件構(gòu)建起來(lái)的，越來(lái)越多的軟件開(kāi)發(fā)使用了開(kāi)源組件或框架。雖然可以免去從頭開(kāi)發(fā)的復(fù)雜過(guò)程，但是因?yàn)殚_(kāi)源軟件數(shù)量激增，得不到及時(shí)維護(hù)，其安全、漏洞問(wèn)題也日益成為當(dāng)前業(yè)務(wù)最擔(dān)憂的問(wèn)題。越來(lái)越多網(wǎng)絡(luò)犯罪分子利用開(kāi)源組件的公開(kāi)漏洞進(jìn)行攻擊。

在可信軟件開(kāi)發(fā)問(wèn)題上，華為未雨綢繆?？尚乓彩侨A為面向用戶和開(kāi)發(fā)者一直奉行的原則。

作為一站式云端DevOps平臺(tái)，華為云DevCloud就在為開(kāi)發(fā)者提供高效、智能的可信開(kāi)發(fā)環(huán)境。集成華為近30年研發(fā)實(shí)踐和前沿理念，華為云DevCloud面向開(kāi)發(fā)者提供研發(fā)工具服務(wù)，讓軟件開(kāi)發(fā)簡(jiǎn)單高效。

針對(duì)需求變動(dòng)頻繁、開(kāi)發(fā)測(cè)試環(huán)境復(fù)雜、多版本分支維護(hù)困難、無(wú)法有效監(jiān)控進(jìn)度和質(zhì)量等研發(fā)痛點(diǎn)，華為云DevCloud可提供統(tǒng)一的、標(biāo)準(zhǔn)的項(xiàng)目管理，可以把發(fā)布狀態(tài)和項(xiàng)目管理結(jié)合起來(lái)，可以對(duì)項(xiàng)目狀態(tài)一目了然，提高了各個(gè)項(xiàng)目經(jīng)驗(yàn)的復(fù)用性。

同時(shí)，DevCloud可實(shí)現(xiàn)流水線可視化編排，一鍵式部署，讓軟件上線提速一倍。其自動(dòng)化測(cè)試管理和APP測(cè)試功能能讓軟件缺陷減少20%。

而除了DevCloud，在人工智能領(lǐng)域，去年華為云面向開(kāi)發(fā)者推出的一站式AI開(kāi)發(fā)平臺(tái)ModelArts。ModelArts支持自動(dòng)駕駛、醫(yī)療影像等安全敏感領(lǐng)域的數(shù)據(jù)標(biāo)注和處理。在標(biāo)注問(wèn)題上，華為云ModelArts能確保用戶數(shù)據(jù)安全性。ModelArts還簡(jiǎn)化了AI應(yīng)用的開(kāi)發(fā)過(guò)程，以降低開(kāi)發(fā)門(mén)檻。

作為一站式AI開(kāi)發(fā)平臺(tái)，ModelArts幫助AI開(kāi)發(fā)者提升軟件交付、部署和維護(hù)的能力，提升了AI應(yīng)用的可靠性、安全性， 致力于通過(guò)技術(shù)使能開(kāi)發(fā)者，助力加速構(gòu)建萬(wàn)物互聯(lián)的世界，實(shí)際也是在踐行可信開(kāi)發(fā)的理念。

可信開(kāi)發(fā)帶來(lái)差異化優(yōu)勢(shì)

在今年001號(hào)文件的指引下，華為今年在軟件領(lǐng)域可謂動(dòng)作頻頻。

目前，華為從上到下的變革已經(jīng)啟動(dòng)，從可信的產(chǎn)品定義和路標(biāo)、可信設(shè)計(jì)、可信代碼、可信軟件工程能力（構(gòu)建，發(fā)布，追溯），可信測(cè)試，可信運(yùn)維，可信Build-in流程、文化等多個(gè)方面啟動(dòng)變革。

前不久，華為也重磅推出了全場(chǎng)景AI計(jì)算框架MindSpore，在軟件開(kāi)發(fā)的基礎(chǔ)領(lǐng)域?qū)崿F(xiàn)突破。MindSpore提供了一種創(chuàng)新編程范式，對(duì)于AI開(kāi)發(fā)者來(lái)說(shuō)更易使用，也更能好地保護(hù)數(shù)據(jù)隱私。

在可信開(kāi)發(fā)的管理思維下，MindSpore可能給不斷發(fā)展突破中的華為帶來(lái)AI開(kāi)發(fā)領(lǐng)域的差異化競(jìng)爭(zhēng)優(yōu)勢(shì)。

事實(shí)上，無(wú)論是DevCloud、ModelArts還是MindSpore，它們既是華為在開(kāi)發(fā)領(lǐng)域長(zhǎng)期積累后的水到渠成，也是在今年可信開(kāi)發(fā)指導(dǎo)思想下加速推向市場(chǎng)的競(jìng)爭(zhēng)武器。同時(shí)更是華為面向開(kāi)發(fā)者提供的強(qiáng)大、完備的工具鏈。

那么面向AI時(shí)代，華為又將為開(kāi)發(fā)者們帶來(lái)什么？關(guān)于軟件可信開(kāi)發(fā)，華為又有什么新思考？

一切的答案都在 2019年華為全聯(lián)接大會(huì)（HUAWEI CONNECT 2019）上。

一年一度華為華為全聯(lián)接大會(huì)即將于9月18日在上海世博中心拉開(kāi)帷幕，在DAY 3的開(kāi)發(fā)者專(zhuān)場(chǎng)Session議程中，主題將覆蓋可信開(kāi)發(fā)、人工智能、深度學(xué)習(xí)、微服務(wù)等多種開(kāi)發(fā)領(lǐng)域的熱點(diǎn)議題。

https://www.toutiao.com/i6737129853285302798/