網絡安全技術態勢分析
責編：admin ｜2014-11-25 17:23:52網絡安全戰場雖然看不見刀光劍影，卻依然硝煙彌漫。美國信息安全產業是如何發展的？我國網絡安全防御技術發展形勢如何？存在著哪些方面的不足？需要如何加以改進？借此首屆國家網絡安全宣傳周舉辦之際，安天實驗室首席技術架構師肖新光為我們進行了國內外網絡安全技術發展狀態及形勢的深度分析。
美國信息安全產業格局的層次分析
肖新光向我們展示美國信息安全產業層次結構與主要企業分布
在肖新光向我們展示美國信息安全產業層次結構與主要企業分布圖中，我們可以了解，盡管美國信息安全企業技術領域繁多，投資關系復雜，但這其中幾條邊界非常清晰。
信息巨頭形成的地基：以Apple、Google、IBM、Microsoft、Ora-cle、Cisco、Qualcomm、Intel、Facebook(按市值排序)等為代表的基礎信息巨頭同樣在信息安全產業架構中扮演著寬闊而堅實的地基。其一方面構成美國全球戰略威懾能力，同時又能反過來游說院府影響美國的政治走向。而透過斯諾登事件，公眾們亦知道了，他們與美國的龐大國家機器微妙互動，強化了后者覆蓋全球的情報能力。
基礎寡頭和獨立安全廠商的邊界：盡管傳統寡頭廠商不斷兼并獨立安全廠商以擴大體量，但我們看到的是其既未導致“獨立安全廠商消亡”而構成對自由競爭的傷害；同時也沒有改變寡頭廠商的原有軌跡。如Google絕不會因為兼并Virustotal(多引擎掃描服務提供者)和Zynamics(安全分析工具軟件制造商)而變成一個在安全市場上有所動作的廠商
政府、軍方與承包商的角色與關系：軍方和情報機構承包商體系是重要的美國商業文明特色。盡管出現了斯諾登事件，但我們依然要看到，承包商層次其實在很長時間扮演了一個信息和作業中間帶的角色。形成了一種既同謀共贏、又不傷害美國國家能力的特殊(而且是合法的)政商關系。
這個看似嚴謹又充滿活力的龐大體系，是在其“企業自由”的立國支撐點下，持續遵循內部自由競爭、對外強力輸出的產物，可以概括為“頂層設計、自由生長、建立規則、強化優勢”。
中國獨立安全廠商的生存危機
而在中國，網絡安全廠商卻在面臨著嚴重的生存危機，這種危機既有因內需不足所導致的業務上的發展緩慢，同時也連鎖導致了發展乏力和空間壓迫所帶來的人才枯竭。
中國安全廠商，從人才上正陷于四面圍堵的狀態：
互聯網寡頭公司對安全人才不遺余力的吸納，讓國內安全企業正在逐步喪失招聘一流人才的能力，其培養出的人才亦大量迅速流失，在互聯網巨頭們紛紛提出了建設網絡國防的基調下，中國安全企業的人才根基被迅速動搖，大量優秀的安全工程師成為寡頭企業的“私人保鏢”。
同時，龐大的地下經濟由于缺少綜合治理，不僅制造了大量的安全威脅，對安全工程師團隊也起到了腐蝕作用，導致一些安全人員滑落到對立面，這種軌跡令人痛心疾首。
國家對信息安全方向的大量投入并沒有充分從采購上盤活內需，而是更多流入了高校和科研院所，信息安全方面的基礎研究固然重要，但國家安全能力必然最終要以產業為依托，產業則以企業活力為動力。而中國高校如今處于不是為安全企業培養人才，而是與安全企業大量爭奪工程性人才，以完成科研課題和社會項目的狀態。
而從中國安全廠商自身來看，部分廠商在困局之中看不到破局的希望，創新動力匱乏，更多地選擇跟隨、模仿、抄襲，缺乏突破核心技術的勇氣。甚至憑借已經擁有的用戶信任和資質，貼牌國外安全產品或使用國外反病毒引擎，并把這種偽國產產品(+本站微信networkworldweixin)，銷售給敏感單位。
國內安全企業發展應對方式
上述危局的形成具有必然性，但如果我們予以有效應對，也同樣具有反轉的可能。
當前隱私、安全等概念已開始逐步在國內個人用戶層面深入人心，但獲得安全保障需要付出必要的成本，尚未形成全民共識，這必然導致網絡安全并非剛需，也將進一步導致中國網絡安全市場在很大程度上成為一個關系性的、而非需求性的市場。但剛性需求不一定由自發形成，也可以由引導和規范來推動，逐步形成用戶，特別是行業、企業用戶對網絡安全的剛性需求是安全廠商發展壯大的根本動力。
此前由于內需不足，但同時又需要保證安全企業得以生存發展，國家通過創新基金、863計劃、發改委信息安全專項等政策對安全企業提供了支持，這是必要的，但不可能是長久的，企業發展必須依靠真正的市場來解決。而目前有限內需實際又部分被行政門檻和行業壁壘等瓜分掉。在一些局部領域，甚至形成了技術和產品能力上的負淘汰。因此形成良性市場秩序才是安全廠商迅速發展壯大的根本保證。
而上述過程亦需時日，參考美俄的做法，選準具有自主研發能力、創新精神與國家安全價值認同的民族安全企業，對其進行必要戰略扶植則是安全廠商大發展的重要前提。
而逐步在博弈中達成大國間網絡情報作業和網絡交戰原則，形成新的戰略平衡，將有助昂于各方立場回歸理性。也會使中國安全廠商重獲進入發達國家市場的機會。而中國的外交戰略引導，應該也可以為中國安全廠商進入亞非拉市場帶來便利。為中國安全廠商國際化創造條件，則是其發展的進一步空間支撐。
任何外部環境的因素變化，均需要時間和過程，對于依然在艱難跋涉的中國獨立安全廠商和希望走入這個行業的創業者們來說，改變命運最終還需要依靠自身的智慧、堅韌與自強。