作为一家以网络安全业务为主业的上市公司,“信息安全第一股”卫士通(行情002268,诊股)(002268,SZ)一直以来颇受外界关注。
卫士通自成立以来一直致力于信息安全领域的技术研究及产品开发,目前已形成密码产品、信息安全产品、安全信息系统三大信息安全产品体系,同时为党政、央企、能源、金融等用户提供信息系统全生命周期的安全集成与运营服务。
2018年国家网络安全宣传周将于9月17日至23日在成都举行,今年活动的主题为“网络安全为人民,网络安全靠人民”。其中,开幕式、网络安全博览会、网络安全技术高峰论坛等重要活动均在成都举行。
在开幕前夕,卫士通高级副总裁周文接受了《每日经济新闻》记者的采访。在他看来,网络安全的重要性已经日益提升,但提供产品并不能解决所有问题,只有全周期解决方案,才能做到真正的安全防护。
行业三特点:复杂、不可见、容易形式化
“2017年,全球网络安全产业规模接近1500亿美元,而中国去年底的数据是407亿元。网络安全投资在信息化投资中的比例,我们国家也处于非常低的水平,大概只有1%到3%。”周文介绍称。
如今,在网络安全日益被重视、行业发展水平相对较低的情况下,行业的发展前景被广泛看好。“随着中国信息化进程的持续深化,整个网络安全产业还有非常大的空间。”周文说。
不过,目前行业的一些特征一定程度上制约了发展。在周文看来,网络安全行业有三大特征。
一是复杂性。网络安全要保护的是整个网络信息系统,每一处都有可能有安全问题。
“就像一个人从头到脚,甚至是头发和指甲都需要保护,每个地方生病,都需要不同药方或者是不同医疗技术去解决。”周文说,“信息安全也是这样,一个信息系统非常复杂,有网络,有光纤线路,有计算机服务器,有应用软件等等,每一处都可能发生风险,这就需要各种各样的安全技术。”因此,在行业内有非常多的公司,可能只能解决某一个点的问题,不可能所有公司把问题都全部解决,国家队也做不到。
二是效果不直观。网络安全的投资,收益是非显性的。“如果买了一个服务器,大家都能看到,但网络安全系统是一个风险性的投入,不能很直观地看到效果,即使花了很多钱。其实这是典型的木桶理论,安全投入是补短板,不出事就是最大的效应。”
三是容易出现形式主义。要解决本质安全的问题,而不是买一个设备就就能做到安全。
模式转变:从“要我安全”到“我要安全”
中国的网络安全产业,需求大,要求高,被重视程度也在提升,但是行业规模目前还不大,且非常分散。那么,行业如何得到整体提升、企业如何得到更好发展?
“首先就是要转变我们的产业模式。”周文表示,“我们以前给用户交付各种各样的网络安全的产品,但这些产品以后能不能正确配置和使用、遇到安全风险时能不能及时处置,我们是不清楚的,用户在安全上的投资,并没有得到一个确定的安全状态。所以,我们的目标要从交付产品,转变为对用户整个信息系统实施整体把控,用户从购买安全防护工具转向购买安全防控服务,这很重要。”
除了企业自身的努力,整个行业的协同也十分重要。周文认为,行业内部应该有所分工。比如卫士通作为龙头公司,要对用户提供整体方案,保障整体安全,但其中就要用到方方面面的技术,而最好和最合适的技术,没有一家公司能够全部提供。
“我们的优势在于对客户的整体了解,而有些公司的优势在于某个产品做得很好,那么如果大家能够分工合作,就可以避免恶性竞争。”周文说。此外,许多公司都在对网络攻击做分析,其实大家可以联合起来,提高整体防护能力和效率,减少重复劳动,同时使行业的数据积累和技术积累越来越好。
在周文看来,更重要的是行业整体安全意识需要提升。目前,网络安全的很多运营者,还停留在“要我安全”的层面,我们应该转变观念为“我要安全”。
成都发展网络安全具“天时地利人和”
周文认为,此次举办网络安全宣传周活动的成都,在网络安全产业的发展上,具有三大优势。
一是行业的政策性比较强,成都拥有行业龙头,具有政策优势。中国网安目前是产业内人数和产值最大的公司,而我们也就在成都。四川省把网络安全作为战略性之首,这是成都很大的优势。
二是成都具有宜居的生活条件,开放创新的文化,再加上有电子科大等著名高校,成都在人才方面有很强优势。
三是成都的产业基础成熟。“要去给别人解决安全问题,首先要了解他是干什么的,而我们有几十年的积累,对金融、电力、军工等行业非常清楚,了解他们的网络形态,而成都的制造业、金融业、电子、航空等等产业基础是具备的,网络安全必须与这些行业进行融合与对接,相互促进,才能真正促进产业的发展。”周文这样表示,“我们从成立之时就是打上成都烙印的,我们的市场已经全国化甚至国际化,我们会扎根成都,在成都的发展过程中,把网络安全龙头的作用发挥好。”