四川大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)與安全研究所所長(zhǎng)李濤：民企也可爭(zhēng)當(dāng)信息安全“國(guó)家隊(duì)”

每經(jīng)編輯 每經(jīng)實(shí)習(xí)記者 吳林靜    

◎每經(jīng)實(shí)習(xí)記者 吳林靜

網(wǎng)絡(luò)安全行業(yè)的“小草”、“大樹”之爭(zhēng)正在上演，有企業(yè)爭(zhēng)當(dāng)年?duì)I收50億元的龍頭，有的希望做細(xì)分行業(yè)的尖兵。那么，行業(yè)里的“國(guó)家隊(duì)”和“民營(yíng)隊(duì)”各自有什么優(yōu)勢(shì)？政策這根指揮棒該往哪兒指？

近日，四川大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)與安全研究所所長(zhǎng)李濤在接受《每日經(jīng)濟(jì)新聞》記者（以下簡(jiǎn)稱NBD）專訪時(shí)表示，“國(guó)家隊(duì)”是能夠拿出代表國(guó)家實(shí)力、解決國(guó)家安全問(wèn)題的隊(duì)伍，而不是狹義指代國(guó)企、央企。在企業(yè)的定位上，李濤認(rèn)為，龍頭企業(yè)注重信譽(yù)，小企業(yè)在專業(yè)技術(shù)上突破，更適合彼此發(fā)展。

談及網(wǎng)絡(luò)安全的人才培養(yǎng)，李濤提出需要“規(guī)范化”，技術(shù)精英缺乏思想教育，培養(yǎng)出來(lái)的或許是“定時(shí)炸彈”。

信息安全產(chǎn)業(yè)薄弱

NBD：有統(tǒng)計(jì)顯示，截至2014年底，在已經(jīng)上市的幾家安全公司中，未有出現(xiàn)市場(chǎng)占有率超過(guò)10%的企業(yè)。為什么會(huì)出現(xiàn)這樣的格局？

李濤：我國(guó)的網(wǎng)絡(luò)安全產(chǎn)業(yè)，包括一些上市公司，規(guī)模都不是很大。這是客觀存在的問(wèn)題，也反映出信息安全比較薄弱，需要大力培養(yǎng)高水平的信息安全隊(duì)伍。最近，中央提出打造信息安全“國(guó)家隊(duì)”，加強(qiáng)國(guó)家信息安全產(chǎn)業(yè)，通過(guò)國(guó)家隊(duì)的幫助，帶動(dòng)信息安全產(chǎn)業(yè)的發(fā)展。

企業(yè)規(guī)模相對(duì)較小也有產(chǎn)業(yè)本身的原因。從國(guó)際上看，從事信息安全產(chǎn)業(yè)的公司，比如美國(guó)的賽門鐵克規(guī)模也較小。

與我國(guó)類似，美國(guó)也有很多小的從事信息安全的公司，主要原因是信息安全用戶的需求多樣化。政府、企業(yè)、個(gè)人的需求都不同，用戶的資金實(shí)力也導(dǎo)致需求不同，一個(gè)公司要想滿足所有的安全產(chǎn)品需求很困難。信息安全是一個(gè)平衡問(wèn)題，你越要安全種類就越多。

另外，不像IT行業(yè)其他領(lǐng)域有很成熟的模式，包括產(chǎn)品的研發(fā)、生產(chǎn)、銷售到推廣，信息安全行業(yè)還沒(méi)有非常固定的模式。

NBD：您提到打造信息安全“國(guó)家隊(duì)”，未來(lái)是否有“國(guó)家隊(duì)”和“民營(yíng)隊(duì)”之分？

李濤：“國(guó)家隊(duì)”的概念很容易讓人誤會(huì)，帶“國(guó)”字頭的是信息安全的“國(guó)家隊(duì)”，這種理解很片面。

我們所說(shuō)的信息安全“國(guó)家隊(duì)”，是國(guó)家呼喚一批代表國(guó)家實(shí)力的一些公司，能夠解決國(guó)家問(wèn)題的信息安全隊(duì)伍。就像體育比賽，國(guó)家隊(duì)和省隊(duì)、市隊(duì)、縣隊(duì)的區(qū)別。從產(chǎn)品服務(wù)來(lái)看，更多是技術(shù)層面的區(qū)別。

中國(guó)電子產(chǎn)業(yè)集團(tuán)、中國(guó)電子科技集團(tuán)等很多央企都還處于爭(zhēng)當(dāng)信息安全“國(guó)家隊(duì)”的階段。這些企業(yè)在政策、資源、資本上有一定優(yōu)勢(shì)。但是，也不可以小視民企，它們的創(chuàng)新機(jī)制更加靈活，比如華為、阿里巴巴等。從某種意義上看，他們也代表了國(guó)家水平。

我認(rèn)為，信息安全“國(guó)家隊(duì)”不是狹義的國(guó)企、央企概念?，F(xiàn)在國(guó)家的政策比較好，大家都可以去爭(zhēng)當(dāng)信息安全的“國(guó)家隊(duì)”，提高國(guó)家信息安全的技術(shù)、產(chǎn)品和服務(wù)水平。

信息安全產(chǎn)品必須國(guó)產(chǎn)化

NBD：企業(yè)分層發(fā)展和全產(chǎn)業(yè)鏈布局，哪一種更適合未來(lái)的網(wǎng)絡(luò)安全行業(yè)？

李濤：個(gè)人覺(jué)得信息安全市場(chǎng)現(xiàn)在比較混亂，未來(lái)5~10年會(huì)沉淀下來(lái)。有些公司可能會(huì)消失，有的會(huì)崛起。不過(guò)，現(xiàn)在對(duì)信息安全龍頭企業(yè)的劃分，沒(méi)有定論。

這個(gè)與信息安全的特點(diǎn)有關(guān)。首先，要信譽(yù)好，別人才來(lái)請(qǐng)你來(lái)做安全防護(hù)。其次，這個(gè)市場(chǎng)具有排他性，中國(guó)的信息安全企業(yè)要進(jìn)入白宮肯定不行，反之亦然。從某種意義上說(shuō)，國(guó)內(nèi)外企業(yè)在市場(chǎng)層面正面交鋒的可能性越來(lái)越小，但保護(hù)國(guó)家安全的對(duì)抗會(huì)越來(lái)越激烈。

我認(rèn)為，現(xiàn)在的需求過(guò)于廣泛，中小企業(yè)應(yīng)在自己擅長(zhǎng)的方面做好研究。比如，在我國(guó)災(zāi)難備份方面，成都一家企業(yè)就做得非常有特色。

NBD：我國(guó)的網(wǎng)絡(luò)安全行業(yè)是否需要政策先行？

李濤：國(guó)家政策在一些關(guān)鍵領(lǐng)域采取了行政干預(yù)方式，涉及國(guó)家部門、央企、銀行、金融、證券、交通等領(lǐng)域。為了保障國(guó)家安全，信息安全行業(yè)的產(chǎn)品必須國(guó)產(chǎn)，即使投入大點(diǎn)也是值得的。通過(guò)政策引導(dǎo)，實(shí)現(xiàn)信息安全產(chǎn)品的國(guó)產(chǎn)化。

NBD：相比國(guó)際水平，我們?cè)诩夹g(shù)上還有一定差距，該如何解決？

李濤：實(shí)際上，最重要的是人才問(wèn)題，現(xiàn)在信息安全人才還是比較缺乏，國(guó)家需要加強(qiáng)這方面的宣傳和培養(yǎng)，尤其是這方面的企業(yè)。我建議，一定要加大投入，否則會(huì)嚴(yán)重影響我國(guó)的信息安全。

NBD：一位“白帽子”黑客說(shuō)國(guó)家對(duì)他們的身份認(rèn)同存在尷尬，您如何看待網(wǎng)絡(luò)安全人才培養(yǎng)？

李濤：怎樣培養(yǎng)出真正對(duì)國(guó)家有用的人才非常重要，培養(yǎng)需要規(guī)范化。打個(gè)比方，訓(xùn)練軍人不光是要求軍事素質(zhì)過(guò)硬，還要在政治思想上進(jìn)行教育，否則訓(xùn)練出來(lái)的不一定是保衛(wèi)國(guó)家的人才，可能變成“定時(shí)炸彈”。

李濤： 最重要的是人才問(wèn)題，現(xiàn)在信息安全人才比較缺乏，國(guó)家需要加強(qiáng)這方面的宣傳和培養(yǎng)，尤其是這方面的企業(yè)。我建議一定要加大投入，否則會(huì)嚴(yán)重影響我國(guó)的信息安全。