
◎余 濤 奉 超 / 圓桌觀察員
“未來最好的就業崗位之一,肯定是網絡安全!”
9月7日,在新一期“蘇州圓桌思享匯”的現場,即將帶領山石網科登陸科創板的羅東平給出如是判斷,這位蘇州新銳網安企業掌門人看中的,正是業已撞懷而來“5G時代”,“與芯片業艱難起步不同,未來,安全產業的發展前景不可限量。”
這個邏輯,其實非常清晰。
放眼你我身邊,網絡早已無時不有、無處不在。小到觸屏下載、掃碼支付,大到工業生產、系統管控,每天我們都在與網絡打交道。用的人多、觸及面廣,網絡的安全性不言而喻,而圍繞著“網安”的產業供給,自然需求旺盛。
事實上,這一重要性,在今年的高考填志愿中也已得到印證。“網絡安全”成為許多學子填報的一個熱選專業,同時不少高校也在順勢布局,紛紛新開網安類學科,加大這一領域的人才培養力度。外界特別留意到,就在上月剛剛奠基的西北工業大學太倉校區,其下設的10學院中,就包括“網絡空間安全學院”,同時專門開出“信息安全”的本科專業。
就在9月的“網絡安全宣傳周”到來之際,由蘇州市委網信辦和蘇報集團聯合主辦的第9期“蘇州圓桌思享匯”,特地請來網安領域的專家學者、企業老總等業內大咖,好好聊聊這越來越熱的“網絡安全”。
護網,光靠“防火墻”不夠
現在的網絡安全究竟態勢如何?
羅東平給大家打了個比方:“目前的網絡安全,就像是人類早期在原始叢林中一樣,到處充滿了風險。”他說,盡管網絡是個虛擬世界,但是隨著這個虛擬世界和我們的現實世界越來越緊密,原本現實世界中實現的安全,到了虛擬世界就變得不再安全了。

蘇州山石網科董事長羅東平指出,目前的網絡環境充滿風險。
應對這一安全風險,從理論上說,保障手段主要靠兩點:一是通過政策監管,靠頂層設計、制定法律法規,有法可依;再一個,就是用技術來保障。
一同參加“思享匯”的中國信息協會信息安全專業委員會副主任陳曉樺表示:“所有的法律法規不僅僅是一個紅頭文本,不光是我們拿著報紙、拿著文件學習,我們需要有實時、可靠的監控監管手段,來糾正各種行為,保證我們的安全。”
那么,保障網絡安全,能不能“腦洞”再開一點?
在當天蘇州的另一個活動現場,沈昌祥院士就提供了一種全新的網絡安全對策:可信計算。
如果把計算機比喻成人,那么安防的老三樣“殺病毒、防火墻、入侵檢測”,就像是后天的治療。沈昌祥認為,這樣的思路和局面需要改變,“我們要建立相對主動免疫的安全目標,確保實現正確的計算,相當于為網絡信息系統培育一個免疫能力。如同人體一樣,有了免疫系統才能從根本上健康地生活和工作。”
根據沈昌祥的描述,運用可信計算技術之后,能形成一個系統,攻擊者進不去,進去以后拿不到數據,做不了事。有了這一升級版的網安技術支撐,今后的電腦殺毒,不需要搞反病毒程序,也不用打補丁,所有病毒都是不用查殺而自滅了。

沈昌祥院士堅信,可信計算3.0能夠筑牢網絡安全防線。
扔掉“造不如買、買不如租”的想法
思路各顯神通,那具體怎么做?
此次一同來蘇的倪光南院士給出了答案:關鍵核心技術自主可控。
倪光南認為,實現自主可控,在主觀上一定要糾正“造不如買,買不如租”的思想。“而且這個自主可控的測評,不能靠人來說,誰說了都不算,而是要用科學的制度化的方式來保證自主可控能夠得到貫徹。”
事實上,實現網絡安全核心技術自主可控,最是挑戰和嚴峻的領域,就是芯片業。
在芯片產業界大咖們的眼中,網絡安全的內涵早已升級,不光是指基本的信息安全,而是早已從信息安全上升到產業安全。

倪光南院士認為,網絡自主可控最為重要。
在“圓桌思享匯”的現場,上海兆芯副總裁羅勇舉例說,如果沒有芯片,現在所有的信息技術,哪怕是一個話筒,都無法繼續工作。 龍芯中科的網安市場總監劉建坤則認為,這是一個行業標準的問題。“芯片業最大的軟肋還不是硬件,”他透露,現在國產的CPU技術已慢慢接近國際水平,但最大的問題是沒有軟件,缺少一個軟件生態。所以,當下業內最關注的是,中國要不要建一個獨立的由中國人掌控的軟件生態,包括操作系統。
那么,國產的軟件生態有多嚴峻呢?透過底下這一組數據對比就能看明白——
windows操作系統的全球占有率在90%,它擁有的應用軟件的數量這么多年積累下來,達到千萬級;排名第二的是蘋果的操作系統,現在約占10%的市場,它的應用軟件數量在百萬級;相比之下,國產操作系統在全球的占有量大概是1%到2%,而其應用數量則是1萬到10萬之間。
國內軟件業巨頭中標軟件的副總經理李震寧告訴大家,現在他們主要的精力就是在往國產系統上轉移軟件,但是這個工作量非常大,進展較緩,“我們今年遷移的應用軟件大概60多個,包括微信、QQ、百度網盤,以及美圖秀秀、金山、WPS等等,你能想到的各種成熟的應用,今后都會在國產的CPU和操作系統上出現。”

在上海兆芯副總裁羅勇表示,從信息安全到產業安全任重道遠,呼吁對國產CPU保持政策強度。
網安產業正崛起“蘇州力量”
網絡安全的重要性,也讓網絡安全產業越來越受關注。
今年剛把本部從海外遷移到蘇州的山石網科,是國內網絡安全產業的一支新銳力量。就在“圓桌思享匯”舉行的當天,他們發布了一款基于國產芯片的網安新產品。
而透過這家即將登陸科創板的蘇企,外界也看到了轉型升級中的蘇州,其在網絡安全產業上的積極布局和正在呈現的崛起之勢。
據不完全統計,目前蘇州全市共有31家信息安全相關企業,其中有7家企業獲高新技術企業認定,11家企業獲ISO體系認證,17家企業具備各類行業認證認可資質,山石網科、天創科技等一批新銳的網安蘇企正在崛起。
在最新的一份關于“數字江蘇”建設的發展報告中顯示,蘇州在全省信息化發展的多項指標上處于領先位置,其中信息基礎設施指數位列全省第一、信息技術產業指數居全省第二。
其實,除了培育新銳企業之外,蘇州更看中的是網絡安全產業的生態體系建設。
去年10月,蘇州成立了工業互聯網產業聯盟,成員涵蓋工業互聯網平臺、技術支撐服務商、應用企業及相關社會組織、科研院所等396家單位,其中50余家為提供數據采集、工業軟件、行業解決方案、系統集成等服務的技術支撐服務商,與信息安全產業關聯度極高。
根據蘇州大數據產業布局總體規劃,各縣市區已建設了一批符合本地需求、特色鮮明的大數據產業園區,其中姑蘇區金閶新城、高新區蘇州科技城主要圍繞信息安全大數據產業方向集中發力。
比如姑蘇軟件園,先后引進多家大數據企業,正奮力打造姑蘇區大數據信息安全特色產業園;再比如高新區軟件園,則依托高新區科技城信息安全行業集聚效應,大力發展信息安全大數據,進一步推進蘇南國家自主創新示范區核心區建設。
網安產業前景可觀,但對標北上廣深、乃至成都等業內地標城市,已經在此布局發力的蘇州,也還有很多空間值得去開拓。
一位網絡安全的業內人士向“蘇州圓桌”(微信號ID:suzhouyuanzhuo)坦言,在這個幾乎“贏家通吃”的行業里,蘇州本土的地標企業還寥寥無幾。與一些網安產業的地標城市相比,我們在網絡安全領域的相關產業規劃、抱團發力的行業聯盟建設以及專業人才的供給等多個環節上,都還有不少短板值得關注和補強。
何以向著新興而高能的網安產業縱深挺進?蘇州,還有得一拼。
2019蘇州“網絡安全宣傳周”今起開幕,更多精彩,敬請關注!
