| 标题 | 信息安全是“互联网+时代”的基石 |
| 范文 | 张晓晔 摘要：IT安全是国家战略安全的制高点，当代社会已经进入数字社会，互联网开始连接一切，构成互联网时代的基础则是各种通信设备和系统应用软件，信息安全是国家安全的重中之重，保障互联网安全，保障IT信息产业安全将是重头戏。在互联网的时代，IT产业国产化的进程不可逆转。加大IT安全有两条路径，即防护和自身系统国产化。前者需要加大对防火墙、攻防产品的投入；后者则是加大系统的国产化率，做到自主可控。 关键词：棱镜门 去IOE 国产化替代 云安全 一、IT架构国产化成趋势 （一）信息安全市场规模加速发展，市场发展空间较大 据统计，2014年全球信息安全市场规模总共达到670多亿美元，全球的年复合增长率是8.7%，预计2016年，市场总规模将达到960亿美元。 我国的信息安全建设起步较晚，意识形态在逐步提升，从行业分析的数据来看，国内信息安全市场规模的平均增幅达到17%，远远超过国外的增速。我们认为国内信息安全市场规模的增长速度还会提升，预期会达到20%左右。主要原因有以下两点：一是中国的人口和企业基数多，信息化程度提升后带来的边际效应特别快，特别是移动互联网的到来，中国的移动用户终端数量达到5.5亿，基础的安全建设将随之有较大比例的提升；二是目前互联网建设过程中信息安全投资的比例低，据公开信息，2010年我国信息安全产业与软件和信息服务业相比不足1.5%，远低于国外的安全投入比例。 （二）棱镜门是信息安全可控的助推器 从国家层面来看，十八届三中全会公报指出将设立国家安全委员会，完善国家安全体制和国家安全战略，确保国家安全。2014年2月27日，中央网络安全和信息化领导小组召开第一次会议。习总书记指出，网络安全和信息化对一个国家很多领域都是非常重要，要认清面临的形势和任务，充分认识做好工作的紧迫性和重要性，因势而谋，顺势而为。网络安全和信息化是一体两翼、双轮驱动，必须统一部署、统一谋划、统一推进、统一实施。做好网络信息化安全工作，要处理好安全和发展的关系，做到协调一致、齐头并进，以安全保发展、以发展促安全，努力建久安之势、成长治之业。 棱镜门事件的爆发，使人们发现美国国家安全局可以接触到大量个人聊天日志、存储的数据、语音通信、文件传输、个人社交网络数据。最重要的是通过对本国公司的合作，达到监控他国政府的目的，另外这个名为“棱镜”的项目还可以使情报人员通过“后门”进入9家主要科技公司的服务器，包括微软、雅虎、谷歌、Facebook、PalTalk、美国在线、Skype、YouTube、苹果。 当代社会已经进入数字社会，互联网开始连接一切，构成互联网时代的基础则是各种通信设备和系统应用软件，信息安全是国家安全的重中之重，保障互联网安全，保障IT信息产业安全将是重头戏。在互联网的时代，IT产业国产化的进程不可逆转。 （三）国家意志下，IT架构国产化的必然性 虽然要求“去IOE”的呼声在国内喊了很久，此前实际上并没有实质进展。但2014年9月银监会发布的39号文，让“去IOE”真正落实成“白纸黑字”的文件。 根据39号文件要求，从2015年起，各银行业金融机构对安全可控信息技术的应用以不低于15%的比例逐年增加，直至2019年达到不低于75%的总体占比。2015年起，银行业金融机构应安排不低于5%的年度信息化预算，专门用于支持本机构围绕安全可控信息系统开展前瞻性、创新性和规划性研究，支持本机构掌握信息化核心知识和技能。同时，银监会还要求，2015年银行业至少完成一个信息系统的迁移，至少实现一个数据级灾备系统主要部件采用国产设备或软件，并明确表示不建议再采购大型机设备。 在2015年的银行采购中，某行已经要求采购国产IT产品，最新采购的服务器主要来自联想集团、浪潮信息等国内知名IT企业。 二、云安全成为新的热点 （一）云计算的发展推动行业新一轮成长 据Gartner公司统计，2014年全球云计算市场总规模已达1500亿美金，而整个全球IT投入是3.6亿美金，云计算占其中不足4%的份额。据Gartner公司日前发布的调查结果显示，2013年全球公共云市场规模将从2012年的1110亿美元增至1310亿美元，私有云服务及混合云服务发展势头也十分迅猛。工信部云计算研究中心主任杨东日日前也透露，包括中国电信、中国联通、中国移动在内蒙古的云计算投入将达到200亿元。微软亚太研发集团主席张亚勤曾预测，云计算未来几年在全球范围可创造1300万份工作机会，未来五年年化符合增速将达到30%。 随着越来越多的企业部署SaaS和BYOD，Gartner预计企业云安全服务的接受度和依赖性将逐渐增加，而未来几年云安全市场将进入高速发展期。近日，Gartner发布报告“2014年全球云安全服务市场趋势”预测：随着越来越多的企业，尤其是中小企业采用云安全服务，云安全服务市场，包括安全邮件/web网关、身份和访问管理IAM、远程漏洞评估、安全信息和事件管理将迎来高速发展时期，2017年该市场规模将高达41.3亿美元。 （二）国外云安全趋势的最新动态 2014年8月，IBM收购了云安全服务提供商Lighthouse Security Group，是继7月下旬收购意大利云安全厂商CrossIdeas后，再次进行的另一安全业务并购。该收购显示IBM在身份和访问管理安全服务领域将持续发力。 （三）国内企业逐渐布局云安全 启明星辰紧跟云计算、虚拟化和SDN技术发展，结合公司在信息安全领域深厚的技术、产品、经验积累，推出了“启明星辰智慧流安全平台”，深入诠释和实践了公司SDS（Software Defined Security，软件定义安全）的理念，实现了安全按需使用、安全个性化编排、安全资源高弹性、切实抵御未知威胁等功能，助力SDN网络及云数据中心安全。目前，“启明星辰智慧流安全平台”已经成功完成了与华为SDN网络的联合对接测试，并于“2015华为网络大会”上发布。 三、信息安全行业发展的海外映射 （一）国外信息安全行业发展历程 近年来，全球网络威胁持续增长，各类网络攻击和网络犯罪现象日益突出，并呈现出：攻击工具专业化、目的趋于商业化、行为趋于组织化、手段趋于多样化等特点。许多漏洞和攻击工具被网络犯罪组织商品化，使网络威胁的范围加速扩散。随着网络犯罪背后的黑色产业链获利能力的大幅提高，互联网的无国界性使得网络威胁对全球各国用户造成的损失随着范围的扩散而迅速增长。 国外信息安全领域龙头企业逐渐从内生性成长向外延并购扩张。 （二）美国信息安全龙头的成长之路 赛门铁克营业收入从1989年上市的7400万美元增长到2010年的61.9亿美元，净利润从800万美元增长到6亿美元，是全球收入规模最大的信息安全产商。 赛门铁克向全球的企业及服务供应商提供包括：入侵检测、互联网内容及电子邮件过滤、病毒防护、防火墙、VPN、风险管理、远程管理技术及安全服务等。公司旗下的诺顿品牌是个人安全产品全球零售市场的领导者。 安全需求从单一产品逐渐转向信息安全整体解决方案及服务；信息安全发展迅速，新需求层出不穷；通过收购来扩充自己的产品线和赢得客户。从2000年2月到2006年2月，其收购了不下25家公司。而其也在收购之路上屡试不爽，成功率颇高。 （三）信息安全国产化替代百亿空间 由于信息安全在互联网时代的重要性，我国政府采购信息安全产品有着很高的要求，都要求采购“自主可控的国产安全产品”，具有完全自主创新特点的安全产品成为我国国家战略部门采购时的首选产品，在政策上也受到政府的大力鼓励。我国国家保密局、公安部、国务院信息化工作办公室联合制定《信息安全等级保护管理办法》指出，我国第三级以上信息系统选择使用的安全产品，其产品研制、生产单位是由中国公民、法人投资或者国家投资或者控股的，在中华人民共和国境内具有独立的法人资格。同时要求，产品的核心技术、关键部件具有我国自主知识产权。 截至2014年底，国内信息安全市场规模110亿，信息安全占IT支出比例为1%，而欧美是8%-12%；政府、军队将被划入第三级以上的信息安全等级保护，如果未来信息安全支出可以达到企业级IT支出比例的2%-3%，则每年将会有80-120亿的市场。 四、信息安全产业的发展趋势展望 随着信息技术的快速发展和广泛应用，基础信息网络和重要信息系统安全、信息资源安全以及个人信息安全等问题与日俱增，应用安全日益受到关注，主动防御技术成为信息安全技术发展的重点，信息安全产品与服务演化为多技术、多产品、多功能的融合。作为信息安全领域的领军品牌，清华同方电脑总工程师刘峰认为目前信息安全产业呈现两大新趋势，将引领信息安全产业的发展。 趋势一：向主动式、系统化防御方向发展。信息安全保障将由传统的被动防护转向主动防御，信息安全技术正朝着构建完整、联动、快速响应、可信的综合防护防御系统方向发展。产品功能系统化、集成化趋势明显，性能不断提高，功能越来越丰富。产品适应综合防御水平、联动防护不断提高。 趋势二：向服务化大方向发展。目前国内的信息安全服务商大都提出了自己的安全服务体系，信息系统等级保护咨询、信息安全风险评估、信息系统安全集成、信息系统安全方案设计咨询、信息安全工程监理、信息系统安全运维、网络安全应急处理、数据与系统容灾备份、信息安全认证、信息安全培训、电子取证、电子认证、信息安全测评、安全审计等信息成为安全服务重点发展。 |
| 随便看 |
|
科学优质学术资源、百科知识分享平台，免费提供知识科普、生活经验分享、中外学术论文、各类范文、学术文献、教学资料、学术期刊、会议、报纸、杂志、工具书等各类资源检索、在线阅读和软件app下载服务。