现在国内大批银行政企都在搞这个东西，所谓国产化或者信创，但现在还是处于刚起步没多久的阶段，就和两千年互联网一样，各个产商水平参差不齐，标准、安全体系乱的很。
你要说可控，那也只是国内的大部分可控，不会和两千年一样，随便一个脚本小子就能拿几个漏洞抓一大批肉鸡，现在是敢未授权测试就得逮你，作为内部职员你敢点击外部可疑链接，你和上级也得担责。
另外还有所谓的等保三级，就是合规那一套，但这些也只是提高安全的下限，根本防不住利益至上或者政治导向的 APT 组织，因为国内安全厂商没几个能打的，尤其是说到安全产品。
虽然政策一直说要搞网络安全强国，但是国内的安全环境差的一笔，根本没法诞生国内那些好用的安全产品，也就最近一两年，很多项目严打串标陪标，加强验收标准，拉黑一堆安全厂商，我才觉得有点变好的倾向。
现在国内搞信创确实会不安全，但毕竟用着老美的东西，甚至内核级别的安全软件也都是老美的，而且越大、越重要、越有钱的公司用的越多、越依赖，万一真打起来老美一句话这些公司都得爆，国产化也确实是必经之路吧。现在属于阵痛期，长远来看还是有必要的。