中國信息安全產業增長快、規模小“安全長城”應以技術為基

本刊記者 | 黃海峰

2012年10月，華為、中興在美被調查事件結果公布，美方推出毫無事實依據的“信息安全威脅”論引起業界熱議，尤其是國內各界審視自身網絡，對企業信息安全更加擔憂。回顧中國構建的信息安全網絡，盡管政府已經在加強安全審查和管理機制，但現網尤其是網絡核心節點部署著大量國外路由器等設備。

業內人士認為，信息安全系統是國內企業的最后一道防線，更應該部署民族自主創新技術和產品。事實上，中國信息安全產業一直處于高速發展階段，在防火墻、IPS等方面的技術和國外信息安全產業處在同一個水平線上，服務本地客戶的能力更是遠遠超過國外廠商。

然而，由于起步晚，中國信息安全產業整體的成熟度要遠遠落后，規模一直在比較小的數量級徘徊。相比國外尤其是歐美安全廠商，中國安全廠商在全球市場規模、整體技術積累、新安全技術研究等方面存在差距。2013年，對于國內現網存在的安全隱患，中國安全廠商該如何擔起國內的信息安全大旗？面向全球市場，又該如何通過自主創新增強實力，從而“變大變強”？

增長快、規模小

全球信息安全產品市場正在持續發展，國外安全廠商面向全球市場耕耘多年。根據賽迪顧問的統計數據，2006年至2010年全球信息安全市場規模從440.71億美元增至695.31億美元，年均復合增長率為12.07%。

多年積累，幾家綜合實力強勁國外安全廠商成為全球市場領導者，安全業務年營收達到數億、數十億美元，如McAfee（邁克菲）、Symantec（賽門鐵克）、Trend Micro（趨勢科技）、Check Point、Cisco Systems、Juniper Networks、EMC (RSA)、HP、IBM等，其產品涵蓋多個安全細分領域，市場遍布全球。

以趨勢科技為例，據該公司人士介紹，全球 50 強企業中的 48 家都選用趨勢科技的解決方案，其中囊括全球10大汽車公司和10大電信公司。在中國，趨勢科技的表現也很搶眼，在中國500強企業中，77%的企業已經使用了趨勢科技的解決方案。

與全球信息安全市場相比，我國信息安全行業正處于快速成長期。根據賽迪顧問的統計數據，2006年至2010年我國信息安全產品市場規模從55.38億元成長為109.63億元，年均復合增長率高達18.62%。未來，我國信息安全市場仍將保持快速增長，據預測，2013年我國信息安全產品的市場規模將進一步增長至186.51億元。

迅速增長的國內市場，成就了多家國內信息安全廠商，一些企業年營收達到數億元人民幣，包括啟明星辰、網御星云、綠盟科技、山石網科、深信服、明朝萬達、東軟、華為、天融信、網康科技、H3C（后被HP收購）等。

事實上，我國的網絡安全技術總體上與美國正在逐步縮小差距，在相當大的范圍內完全可替代國外產品。啟明星辰公司邊歆介紹，啟明星辰在奧運、世博、大運會等等重要的活動中，通過使用中國本土的主體技術、服務構建起了良好的防御體系，很好應對了國內外安全攻擊。

然而，對比來看，百億元的國內信息安全產業規模還不能承擔起國家信息安全戰略的重擔，也無法充分保證國家信息安全和社會民生信息化的安全。同時，相比國外廠商，國內廠商整體規模過小，不大也不強。信息安全的落后必將導致整體綜合國力的孱弱，尤其是使用大量國外信息安全系統規模的中國。業內人士認為,如果我國不能自主掌握信息技術的核心部分，就會在今后的國際競爭中失去主動權。

國家信息安全工程技術研究中心李紅兵告訴記者，在國內市場，國內安全企業還是很占據優勢的，最主要是本土化。但是中國企業走向國際市場，尤其是歐美市場，必然存在各方面“水土不服”的問題。

四方面因素造成落后

據IDC中國負責IT安全研究的研究經理王培介紹，從綜合實力看，國內安全廠商技術實力和積累已經成熟，但整體規模小、前沿技術研究存差異，依然落后于國外企業，尤其是在移動安全、云安全等新興領域。“比如目前較為熱門的DLP數據防泄漏產品，國內推出的產品大多是基于數據加密技術的數據保護，而國外則可從數據檢測角度進行數據保護，性能占據優勢。”

為何會造成這樣的局面？業內人士分析，原因主要是中國安全企業起步晚、前沿技術研究存差異、國內信息安全市場需求低、信息安全的人力投入不足等。

在起步時間上，眾所周知，中國市場上最早從事信息安全的公司基本都誕生在20世紀末期，而美國從1967年就已開始研究計算機安全問題，當時美國已在計算機信息安全方面制定了健全的標準。

在市場需求上，啟明星辰創始人兼CEO嚴望佳也坦承，從網絡客戶角度講，在美國，IT投入的15%是投入在網絡安全方面，而在中國這個比例只有1~2%，“這說明國內產業成熟度還不夠高，也導致中國信息安全市場的規模一直在比較小的數量級徘徊”。

在技術方面，相比國外廠商，國內廠商整體營收規模是國外企業的幾十分之一，必然在前沿技術研發投入上會顯現不足。同時，由于國外廠商客戶遍及全球，其系統面臨更加復雜和多樣的黑客攻擊，經過不斷的安全攻防“練兵”，進一步提升了技術能力的“寬度”和“厚度”。如在云安全領域，邁克菲都建立全球威脅智能感知系統（GTI），在全球100多個國家覆蓋1億多用戶，部署了數百萬實時收集安全攻擊特點的感知器，幫助客戶對新型安全攻擊快速響應。國內尚無安全廠商可以建立這樣的全球系統。

在信息人力方面，據明朝萬達總裁王志海介紹，中國企業在人才管理上也與國外存在差距。信息安全技術是一種戰略性的技術，國家和行業客戶都需要有自主的技術來保障在網絡空間的真正安全，因此國內必然要長期、積極地支持民族信息安全品牌的發展。那么，中國安全產業該如何突破現有“弱勢”狀況？

以創新技術“變大變強”

變大變強是中國安全產業的目標，從國際廠商提升競爭力方式以及中國已經走向國際的企業看，領先的自主創新技術是根基。因此，多位受訪者表示，技術、標準、信息安全防護體系建設方法論是我國信息安全體系成功建設的關鍵因素。

在標準方面，中國要積極參與到國際信息安全技術標準制定中，尤其是云安全、移動安全等新興細分市場，同時，關注已有的國際標準認證，如FCC、UL等。據綠盟科技副總裁吳云坤介紹，綠盟科技攜帶安全產品通過了美國的各個安全產品認證，并在美國建立分公司，產品開始在美國銷售。

在安全方法論方面，東軟集團網絡安全產品營銷中心一位人士分析認為，每一種安全技術單獨的存在都是不健全的，體系化的安全防護才是最終的應對方法。在美國這樣的發達國家，信息安全防護也不是靠某種單一產品所能完成的。因此，中國也需要有一套規范的方法，指導企業構建自己的安全防護體系，科學地進行投資；而在攻擊入侵之后，需要有快速的響應措施迅速清除攻擊危害。

除了自身的努力，國內安全廠商也需要與產業鏈各方合作，以企業盈利和實現技術領先的結果為導向，而非走形式。一位受訪人士告訴記者，國內一些研究機構對信息安全的關注僅僅是出于立項、申請經費、制造炒做熱點的需要 。

另外，國內安全廠商變大變強還需要走向國際市場。近些年來，國內安全企業也在不斷拓展國外業務。如2012年，啟明星辰公司與日本A.T.Works株式會社達成合作，正式簽約A.T.Works為產品代理商，這是中國信息安全廠商的產品第一次通過了嚴格的日本VCCI認證，也標志著中國制造的UTM設備第一次打入世界第二大信息安全市場。而近日，Sangfor（深信服科技）美國分公司也在硅谷中心區正式成立，進一步發力國際市場。

多方入手實現趕超

綜上所述，國內信息安全廠商要趕超國外領先安全廠商，需多方面入手。在王培看來，首先政府推動非常關鍵。可以如建設云基地一樣，從規劃到政策全面支持安全科研項目，鼓勵產業鏈各方合力建立系統的信息安全理論和自主創新的技術。此前，很多高校研究機構的研究項目，并沒有能真正產業化，可謂雷聲大雨點小。目前整套產學研合作機制還需完善，重結果而非僅僅為“論文”。

其次，企業從資本市場發力。上市融資給企業發展添動力，或者進行企業合并，打造綜合實力強大的信息安全企業。如啟明星辰和網御星云的合并，成為國內IT安全硬件市場排名第一的信息安全公司，年經營業界達到7億元左右，雙方技術的合力，提供更加全面的產品。而華為收購華為賽門鐵克股份，也是極大增強了對信息安全市場的競爭力。

再次，國內企業需要加強安全軟件研究。目前國內企業過于重視硬件盒子，這也是國內市場的需求導致。考慮拓展海外市場，企業應該多加強軟件方面的投入和研究，推出軟硬結合最佳方案。

最后，國內企業在國內具備本土化優勢，主要是后期運維服務和定制化能力，在拓展海外市場上，也要將這方面的優勢延續過去。