信息安全產(chǎn)業(yè)是我國第五空間安全的基石

嚴(yán)明

中國計(jì)算機(jī)學(xué)會(huì)計(jì)算機(jī)安全專業(yè)委員會(huì)主任

據(jù)有關(guān)機(jī)構(gòu)發(fā)布的報(bào)告，截至2015年6月，我國網(wǎng)絡(luò)個(gè)人用戶規(guī)模達(dá)到6.68億，其中使用手機(jī)上網(wǎng)的用戶達(dá)到88.9%。中國域名總數(shù)已為2231萬個(gè)，其中使用“.CN”的域名總數(shù)為1225萬個(gè)，占中國域名總數(shù)的比例為54.9%；使用“.中國”域名的總數(shù)為26萬個(gè)。中國網(wǎng)站總數(shù)為357萬個(gè)，其中“.CN”下網(wǎng)站數(shù)為163萬個(gè)。有人說，中國已是名副其實(shí)的“網(wǎng)絡(luò)大國”。

數(shù)字化和網(wǎng)絡(luò)化已經(jīng)深入到我國的工業(yè)、農(nóng)業(yè)、國防和民眾日常生活的各個(gè)方面。國家、企業(yè)、民眾都已經(jīng)離不開網(wǎng)絡(luò)與信息的支持。廣大民眾無論是上網(wǎng)還是不上網(wǎng)，都早已離不開信息網(wǎng)絡(luò)。網(wǎng)絡(luò)已經(jīng)是真實(shí)世界中越來越重要、越來越不可缺少的部分。

互聯(lián)網(wǎng)是美國構(gòu)筑和控制的信息網(wǎng)絡(luò)，我國是簽約接入國。我國信息網(wǎng)絡(luò)是美國控制的互聯(lián)網(wǎng)的一個(gè)分支，我們其實(shí)是互聯(lián)網(wǎng)的用戶大國。我國的信息化建設(shè)在相當(dāng)長的時(shí)期內(nèi)大量使用國外企業(yè)的產(chǎn)品，它們在我國政府機(jī)關(guān)、軍事機(jī)構(gòu)、工業(yè)、農(nóng)業(yè)、高校、金融、教育、交通、廣電及傳媒行業(yè)等都長期占據(jù)了超過一半的份額。在軟件方面，微軟、谷歌、蘋果、甲骨文等公司在中國幾乎做到了全覆蓋。這種信息化的核心技術(shù)和關(guān)鍵基礎(chǔ)設(shè)施受制于人的局面對我國重要信息系統(tǒng)的安全造成了極大的威脅。

美國毫不含糊地把網(wǎng)絡(luò)空間（Cyberspace）確定為其繼陸、海、空、天的第5個(gè)國家安全領(lǐng)域，其早已制定了完整的網(wǎng)絡(luò)空間戰(zhàn)略。奧巴馬曾公開宣布，誰攻擊了美國的網(wǎng)絡(luò)，美國將動(dòng)用一切手段包括戰(zhàn)爭來反擊。美國成立網(wǎng)絡(luò)戰(zhàn)司令部后，提出全面發(fā)展先發(fā)制人的網(wǎng)絡(luò)攻擊能力并將中國列為主要的網(wǎng)絡(luò)戰(zhàn)對手。2014年，美國國防部長聲稱其網(wǎng)軍已經(jīng)達(dá)到6000人規(guī)模，其情報(bào)機(jī)構(gòu)和網(wǎng)軍均持有大量的高技術(shù)網(wǎng)絡(luò)情報(bào)和網(wǎng)絡(luò)戰(zhàn)攻擊武器。

美國的網(wǎng)絡(luò)霸權(quán)行徑遭到了各國的抵制，歐盟宣布將建立自己的網(wǎng)絡(luò)系統(tǒng)，巴西提出要重新鋪設(shè)自己直接通往歐洲的海底光纜。而美國學(xué)者高登M.哥德斯坦撰文《互聯(lián)網(wǎng)山窮水盡？》分析了互聯(lián)網(wǎng)霸權(quán)帶來的重重危機(jī)。

習(xí)近平主席在出訪各國包括訪美、訪英等時(shí)，多次闡述了我國對于信息網(wǎng)絡(luò)安全的基本立場和態(tài)度，得到了各方響應(yīng)和令人矚目的成就。

高速發(fā)展的新技術(shù)新應(yīng)用如云計(jì)算、移動(dòng)網(wǎng)絡(luò)、大數(shù)據(jù)、物聯(lián)網(wǎng)、智能化和三網(wǎng)合一等，也不斷對安全提出了新的需求和挑戰(zhàn)。但安全事件也愈演愈烈。例如，2015年9月18日，烏云漏洞平臺(tái)披露了非官方Apple iOS Xcode開發(fā)工具向iOS應(yīng)用植入惡意代碼（XcodeGhost）。對App Store上發(fā)布的應(yīng)用分析確認(rèn)大量應(yīng)用遭受感染。9月21日，蘋果公司首次承認(rèn)發(fā)現(xiàn)批量惡意軟件成功繞開其安全審核進(jìn)入軟件商店中。奇虎360于9月22日在其官方博客中公布，已經(jīng)發(fā)現(xiàn)有334款應(yīng)用受到了XcodeGhost 的影響。又有消息說，“已經(jīng)確認(rèn)Unity-4.x的感染樣本惡意代碼和XcodeGhoxt的邏輯一致”，而且感染面還在擴(kuò)大。有專家提出，這“看來是一個(gè)系統(tǒng)籌劃，長期耕耘”的威脅。僅僅2015年類似級別的安全威脅事件就發(fā)生了多次。

我國的信息安全產(chǎn)業(yè)在面對這種安全威脅中經(jīng)歷了多年的奮斗并取得了一定的成績，但是和先進(jìn)國家以及和應(yīng)對來自各方的安全威脅需要相比還有很大差距。

2015年7月22日，美國《財(cái)富》雜志發(fā)布2015年世界500強(qiáng)企業(yè)名單，中國上榜企業(yè)達(dá)到106家，比2014年度增加6家，上榜企業(yè)數(shù)量穩(wěn)居世界第二；美國上榜企業(yè)128家，數(shù)量與2014年度持平。其中和信息化相關(guān)的中國企業(yè)有中國移動(dòng)（第55名，下同）、中國電信（160）、中國聯(lián)通（227）、華為（228）、聯(lián)想（231）、電子信息產(chǎn)業(yè)集團(tuán)（366）、廣達(dá)電腦（389）、大唐集團(tuán)（392）、仁寶電腦（423）等9家（福布斯的排名阿里巴巴在內(nèi)），其余大部分是能源、金融、貿(mào)易、糧食等產(chǎn)業(yè)領(lǐng)域。而美國的128家中，高技術(shù)企業(yè)特別是信息行業(yè)的企業(yè)所占比例極高。同期，美國網(wǎng)絡(luò)安全風(fēng)險(xiǎn)投資公司評定的“最熱門，最具創(chuàng)新”的世界網(wǎng)絡(luò)安全企業(yè)500強(qiáng)，我國只有安天實(shí)驗(yàn)室（95）、山石網(wǎng)科（142）、杭州安恒（314）以及提供指紋安全技術(shù)的印象認(rèn)知（412）4家民營企業(yè)入圍。美國占了八成并包攬了前9名。據(jù)調(diào)查，目前我國年收益超過10億元人民幣的網(wǎng)絡(luò)安全企業(yè)只有10家左右。而賽迪發(fā)布的2014～2015年信息安全產(chǎn)品市場年度報(bào)告公布，我國信息安全市場在2014年為226.8億元人民幣，增速為18.5%。有評論說，美國一個(gè)賽門鐵克公司的規(guī)模就和我國全部信息安全產(chǎn)業(yè)加起來差不多。

美國前任網(wǎng)絡(luò)戰(zhàn)司令亞歷山大曾經(jīng)說過：美國的網(wǎng)絡(luò)安全技術(shù)，80%在企業(yè)中，必須重視和企業(yè)的合作。事實(shí)上，美國強(qiáng)大的IT產(chǎn)業(yè)不僅構(gòu)成了美國強(qiáng)大的經(jīng)濟(jì)技術(shù)實(shí)力，也成為其稱霸世界信息化和信息網(wǎng)絡(luò)的堅(jiān)實(shí)基礎(chǔ)。網(wǎng)絡(luò)安全產(chǎn)業(yè)是國力的體現(xiàn)，實(shí)現(xiàn)中華民族的強(qiáng)國夢，沒有強(qiáng)大的信息化和信息安全產(chǎn)業(yè)作為基石是不可能的。我們應(yīng)該認(rèn)真思考和積極推動(dòng)我國網(wǎng)絡(luò)安全產(chǎn)業(yè)的全面發(fā)展。

產(chǎn)業(yè)的發(fā)展和其市場規(guī)模直接相關(guān)，而市場的規(guī)模取決于投入規(guī)模。我國在信息化建設(shè)中在信息安全方面的投入比例和其他國家相比差距甚大。據(jù)統(tǒng)計(jì)，美國的信息系統(tǒng)建設(shè)用于安全的投入在25%～30%；歐盟的信息系統(tǒng)建設(shè)用于安全的投入占總投資的15%～20%；而據(jù)我國有關(guān)部門的統(tǒng)計(jì)，我國在信息系統(tǒng)建設(shè)中用于安全的投入只有3%～5%，甚至有說法是只有1%。不改變這種狀況，建設(shè)我國信息安全強(qiáng)國就是空談，產(chǎn)業(yè)的發(fā)展就是無米之炊。

形成這種狀態(tài)的原因是多方面的，主要包括沒有像歐美那樣立法確立首席安全官制度，落實(shí)管理者的責(zé)任；沒有對于信息系統(tǒng)建設(shè)中安全投入進(jìn)行法制性限定；我國在政府采購中強(qiáng)制性規(guī)定以最低價(jià)中標(biāo)，給惡意投標(biāo)打開了大門；我國市場生態(tài)環(huán)境存在的低價(jià)惡性競爭等。這些問題都亟待改變。

和其他國家安全領(lǐng)域不同的是，在網(wǎng)絡(luò)安全和信息安全領(lǐng)域我國沒有強(qiáng)大完整的國有軍工產(chǎn)業(yè)支持。我們在這方面的技術(shù)積累和應(yīng)變力量也是多存在于企業(yè)特別是民營企業(yè)中。網(wǎng)絡(luò)安全產(chǎn)業(yè)是我國網(wǎng)絡(luò)安全的基礎(chǔ)，而網(wǎng)絡(luò)安全和信息安全威脅的各方特點(diǎn)要求我們必須有結(jié)構(gòu)完整、行動(dòng)協(xié)調(diào)、技術(shù)先進(jìn)、實(shí)力強(qiáng)大的產(chǎn)業(yè)作為構(gòu)建網(wǎng)絡(luò)安全強(qiáng)國的基石。

結(jié)構(gòu)完整：我們應(yīng)該具有網(wǎng)絡(luò)安全與信息安全的完整的安全產(chǎn)業(yè)。我們的網(wǎng)絡(luò)安全產(chǎn)業(yè)應(yīng)該具備應(yīng)對平時(shí)的網(wǎng)絡(luò)威脅并有支持抗擊并打贏一場網(wǎng)絡(luò)戰(zhàn)爭的能力，不應(yīng)該有明顯的短板和缺失。

行動(dòng)協(xié)調(diào)：我們的產(chǎn)業(yè)在威脅到公民、用戶、國家安全的重大安全事件面前，應(yīng)該能夠協(xié)同一致，發(fā)揮各自特長，為保護(hù)公民、企業(yè)、國家的安全形成合力。

技術(shù)先進(jìn)：我們的產(chǎn)業(yè)為擺脫在核心技術(shù)和關(guān)鍵基礎(chǔ)設(shè)施上受制于人的局面中應(yīng)該起到主力軍的作用。能夠?yàn)槲覈年P(guān)鍵基礎(chǔ)設(shè)施和重要信息系統(tǒng)的安全提供充分的技術(shù)保障。

實(shí)力強(qiáng)大：我們的產(chǎn)業(yè)應(yīng)該走開放和走向世界的道路，在安全領(lǐng)域應(yīng)該有類似于華為、中興、聯(lián)想和BAT那樣的世界級的企業(yè)。不僅為本國，也為全球提供我們的安全支持。

為實(shí)現(xiàn)這個(gè)目標(biāo)，國家應(yīng)該大力實(shí)施“統(tǒng)籌規(guī)劃、協(xié)同創(chuàng)新、公平競爭”的政策。

統(tǒng)籌規(guī)劃：要從國家安全的視角全面規(guī)劃我國的網(wǎng)絡(luò)安全產(chǎn)業(yè)布局。在充分發(fā)揮市場機(jī)制促進(jìn)作用的同時(shí)，也要發(fā)揮國家統(tǒng)籌作用。凡是國家安全需要的，盈利的要做，不盈利的也必須做。需要國家投入的，國家應(yīng)該毫不猶豫地投入。

協(xié)同創(chuàng)新：大力推動(dòng)產(chǎn)學(xué)研協(xié)同創(chuàng)新，大力推動(dòng)軍民結(jié)合，積極學(xué)習(xí)和引進(jìn)國外先進(jìn)技術(shù)，包括基礎(chǔ)性技術(shù)在內(nèi)，逐步擺脫我國在信息化領(lǐng)域長期存在的核心技術(shù)和關(guān)鍵基礎(chǔ)設(shè)施受制于人的局面。

公平競爭：努力構(gòu)建健康的產(chǎn)業(yè)生態(tài)環(huán)境和完整的產(chǎn)業(yè)鏈，充分發(fā)揮我國各方面的優(yōu)勢，使競爭真正成為產(chǎn)業(yè)發(fā)展的助推器。

中央成立網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組，習(xí)近平總書記親自任組長，李克強(qiáng)、劉云山任副組長，在中央層面設(shè)立了一個(gè)強(qiáng)有力、具有空前權(quán)威性的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)機(jī)構(gòu)。中央網(wǎng)絡(luò)安全和信息化建設(shè)領(lǐng)導(dǎo)小組辦公室的成立有利于使各項(xiàng)工作落到實(shí)處。法制的完善和責(zé)任的明確有利于形成健康的產(chǎn)業(yè)生態(tài)環(huán)境；社會(huì)各界和廣大民眾對于我國信息安全產(chǎn)業(yè)的發(fā)展更加關(guān)注，對網(wǎng)絡(luò)安全的認(rèn)識和重視程度提高；國家對我國網(wǎng)絡(luò)安全產(chǎn)業(yè)支持的力度在加大； “一帶一路”和“互聯(lián)網(wǎng)+”也同時(shí)給了我國信息安全產(chǎn)業(yè)發(fā)展的新天地，將競爭提升到一個(gè)新的層次。

當(dāng)前我國良好的發(fā)展形勢帶給了我國網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展機(jī)遇。我們?nèi)绻茏プC(jī)遇，發(fā)揮自己的特點(diǎn)形成自己的優(yōu)勢，就一定能發(fā)展好我國的網(wǎng)絡(luò)安全產(chǎn)業(yè)。