電腦迎來安全時代

余前帆

電腦安全嗎？現在企業或個人選購電腦的時候普遍提出了這個問題，這似乎可以標志著這樣一個事實：安全電腦的時代來臨了。即便在越來越多的人們意識到電腦安全的重要性的前提下，安全電腦的標準化在相當長的一段時間內，仍然是懸而未決的問題，同樣遵循著任何產品和發明創造“概念先行”的發展套路。近一個時期以來國內諸多廠商紛紛推出的“安全電腦”，引發了一個市場的涌動和升溫。更重要的是，它將被認為是安全電腦市場在中國的一次“端倪初現”。

廠商搶灘安全電腦市場

為什么電腦安全問題如此重要？是因為經過多年的信息化普及，企業將財務信息往來放到了電腦里，個人將自己的隱私也記錄到了電腦里。電腦里的信息，其價值遠遠超過了電腦本身。眾所周知，無論是從全球范圍還是國內市場來看，個人電腦和商用電腦在不到10年的時間內經歷了若干次代系的更新和升級，在普及性和易用性上的發展速度和規模已超越了10年前人們對這個市場的想象。然而從另一個方面來看，電腦提升普及性和易用性的同時，它的安全性還主要依靠殺毒軟件、防火墻等信息安全設備。電腦如果沒有安裝有效的信息安全設備，往往缺乏對病毒、黑客和內部竊密者的免疫力。在這種情況下，“安全電腦”首先是作為一個概念浮出水面的。從用戶的需求上來看，電腦的易用性發展到一定程度上，對于辦公、商務、娛樂、通訊等方面的需求基本實現甚至即將達到飽和的情形下，產生對于安全性的新的需求，應是一種必然。2005年5月下旬，聯想和清華同方幾乎同時宣布推出了新一代安全電腦產品。聯想展示了第一臺基于自主研發安全芯片的國產安全電腦開天M400S，這是聯想繼4月在國內率先發布自主研發的被譽為“中國安全第一芯”的“恒智”安全芯片之后，在可信計算領域取得的又一突破。而清華同方是國內最早推出基于新一代英特爾945芯片組平臺的安全電腦，引入了英特爾專業企業平臺的概念。該平臺將企業的安全性、管理和協作技術融于一體。尤為值得一提的是，清華同方安全電腦引入了英特爾主動管理技術（AMT），該技術支持IT管理人員監控網絡中每一臺支持英特爾AMT的電腦，并為其安裝補丁或對其進行診斷，即使這些電腦已關機或出現硬盤或操作系統故障也可以正常進行。6月上旬，國內的另一知名電腦廠商——長城電腦也發布了基于“TPM+安全硬盤”技術的安全電腦，并稱長城安全電腦“完全打破了國外廠商在硬件安全領域中的壟斷”。浪潮電腦也不甘落后，安全電腦也是浪潮今年的一個重點，浪潮全線的安全電腦產品也在6月底正式推出了。為了推動安全電腦市場，聯想早在2004年11月便推出了廠商合作計劃，牽頭成立國家可信技術標準聯盟，不僅有制造企業參與，而且還包括上游的主板廠商以及下游的獨立軟件開發商（ISV）等。清華同方也正在和一些ISV廠商進行合作，爭取更多配套軟件的支持。目前，清華同方對于安全電腦市場是處在培育和推動階段，重點是在商用電腦上配備安全芯片，并建立一些樣板工程，吸引更多獨立軟件開發商合作。清華同方在最新生產的產品上都預留了安全芯片接口，一旦市場進入規?；?，清華同方便能很快供貨并提供升級。據業內人士預測，2006年全球將有一半以上的電腦都將植入TPM安全芯片；未來3至5年內，全球70%的計算機都將是采用TPM可信計算技術的“安全電腦”。在我國，隨著電腦發展的需求和相關國家信息安全和行業信息安全需求的提升，“安全電腦”也蘊藏著巨大的商業機會，內嵌TPM安全芯片的電腦將成為新一代安全終端的主流。

安全電腦不是新概念

電腦的安全性，包括“安全電腦”在內，其實都并非電腦行業的新概念。近5至10年間，各種基于軟件、網絡和服務器的信息安全解決方案層出不窮，然而電腦對于各種病毒和信息竊取事件的應付招數依然捉襟見肘，尷尬頻頻?！斑@是因為傳統的電腦安全保護是通過局部的、應用的和軟件的手段來進行的，而真正意義上的安全電腦，是應該可以實現基于硬件的、全面的，從體系結構上實現的最全面和徹底的安全保護，因為信息安全落到最實處還是要依靠硬件的保障?！敝铝τ诎踩娔X核心技術——TPM安全芯片的研發，早在2000年浪潮公司便推出了雙網隔離的產品，但是當時這個市場一直不是特別熱。2001年，清華同方就結合研究院的技術研發優勢，規劃了新一代安全、可管理的平臺。在2002年推出了基于智能IC卡的第一代安全電腦。但由于缺乏統一應用標準，只能成為一種特殊應用，因此沒有得到廣泛的發展。2003年，TPM1.1標準公布，當時國內還沒有安全芯片供應商，而且由于政策所限，國外安全電腦產品不能在國內銷售，于是，清華同方就開始著手研發安全電腦。2004年10月，清華同方開始與兆日、英特爾，以及其他一些上游合作伙伴聯合進行安全電腦的研發。清華同方負責安全電腦規范的制訂，包括主板的樣式、使用的芯片等；英特爾負責協調，包括主板接口協調等；兆日負責安全芯片的研發；而上游合作伙伴廠商負責按照清華同方的規范進行生產。聯想對安全芯片級安全電腦的研究則始于2003年，并在同年加入了TCG組織。由于國家規定密碼產品的設計開發和生產必須依靠國內的力量自主研制，不允許使用國外相關產品，因此聯想安全芯片的研發在當時得到了國家的支持。聯想宣稱其已成為通過中國政府信息安全機構立項、可在中國市場上使用的安全芯片，同時是遵循TPM1.2規范的產品，具備了擁有完全自主知識產權的從底層固件到上層軟件的全套技術和產品，具備了芯片級研發能力。

破解“標準之惑”

安全電腦需執行的TPM標準，要了解這個標準，就需先了解一下稱作“TCG”的組織。在安全電腦硬件化逐漸成為業界普遍認同的發展趨勢的背景下，TCG組織在全球和中國受到了越來越多的關注。TCG的中文名稱是“可信計算組織”（TrustedComputingGroup），其前身是1999年由微軟、英特爾、IBM、惠普等國際巨頭聯合發起成立的TCPA（可信計算平臺聯盟，TrustedComputingPlatformAlliance），于2003年更為現名。從TCG的官方網站上可以看到，TCG是“致力于發展和推動可信計算的開放式中立標準”的組織。圍繞著這個“開放式的標準”，TCG定義了具有安全存儲和加密功能的TPM（可信平臺模塊），并于2001年1月30日發布了基于硬件系統的“可信計算平臺規范”1.0版標準，又于2003年10月發布了1.2版標準；該標準通過在計算機系統中嵌入一個可抵制篡改的獨立計算引擎，使非法用戶無法對其內部的數據進行更改，從而確保了身份認證和數據加密的安全性?！澳壳癟CGTPM的國際標準是TPMV1.2標準”。而TCGTPMV1.2則作為安全電腦的安全性標準，已經是名正言順的事情了。從TCG官方網站中搜索現有的會員企業，兩個中國公司的名字赫然其上：聯想和兆日科技。前者人們耳熟能詳，后者則是專注于中國信息安全和TPM安全芯片研發的高科技企業。這兩家企業幾乎同時研制成功了完全符合TCGTPMV1.2標準的安全芯片，并業已實現了在電腦整機上的應用。據兆日科技市場總監田非介紹，兆日科技不僅是TCG的中國成員之一，并且還參與了TCGTPMV1.2標準的制定。因此可以確認，兆日科技研發的兆日TPM安全芯片（SSX35）從技術上而言，是與國際標準的制定同步的。本著全國信息安全標準化技術委員會TC260可信計算小組（WG1）關于TPM安全芯片“核心技術應該以國內為主，但要按照國際規范來做”的基本原則，只有是TCG成員，研發的產品完全符合TCGTPMV1.2標準，并經過國家密碼管理局和相關信息安全部門的授權和批準，國內的企業才可以研發并銷售TPM安全芯片。換句話說，國內目前只有聯想和兆日科技具有TPM的研發和商用資質，而國外企業則被一道政策和信息安全的屏障，擋在了準入門檻的大門之外。至此，關于安全電腦的技術標準，似乎已經形成了初步定論。以TCGTPMV1.2技術為分水嶺，新一代電腦將走出安全性的無序亂局。

產業鏈初顯

然而這些安全電腦的廠商具有的共同特點在于，以完全符合TCGV1.2標準的TPM安全芯片為安全電腦的技術核心。其中最大的區別在于，除了聯想應用的是其自身研發的“恒智”安全芯片之外，清華同方和長城所采用的，則全部是來自于兆日科技的兆日TPM安全芯片SSX35。一個顯見的事實是，任何一家電腦廠商，都不愿讓關鍵性甚至是核心的技術產品貨源掌握在與其有競爭關系的廠商手中。在這個過程中，更多的廠商和業內人士正在積極思考并呼喚，如何建立一條安全電腦產業鏈的問題。這是在安全電腦行業標準業已形成之后，在這一標準走向普遍應用和市場化的進程中，日益突顯的行業發展命題。從某種意義上，建立安全電腦產業鏈的分工，明確上下游廠商的定位，事實上也構成了安全電腦的行業標準?！鞍踩娔X市場是一個新生的、充滿發展前景的市場，這個市場應更多地出現競合的關系，而并非行業性的、資源性的壟斷?！蹦澄粯I內人士談到目前安全電腦市場烽煙驟起的格局時，表達了這樣的期望。所謂競合，即是建立上下游產業鏈密切合作、分工明確基礎上的電腦廠商之間的競爭；而所謂規避“行業性的、資源性的壟斷”，則更多的是產業鏈內部的分工，只有多方共贏的市場才是真正具有發展潛力的市場。

能否獲得用戶認可

在安全電腦的市場推廣方面，由于目前國內用戶比較少，安全電腦廠商均表示首先會向政府、證券、金融、軍隊等行業推廣。這是因為微軟和英特爾明年才會發布新技術，在此之后還需要一段時間的市場培育，安全芯片才可能成為一種標準配置，市場才可能大規模啟動。某業內人士表示：“市場的真正啟動更多會依靠市場行為，大規模的市場啟動，可能要等到2007或2008年。”而在政府、證券、金融、軍隊等行業的用戶中，他們對安全電腦的概念還比較模糊，對安全電腦應用看法也不一致。大多數用戶希望廠商能夠提供全方位的安全解決方案，解決當前普遍面臨的安全問題，而不僅僅是只關注某一方面的安全問題?！叭绻踩酒饶芙鉀Q政府部門的內、外網數據安全性問題，又能全面提供安全保護，應該是非常有價值。因為政府部門的內、外網問題是一個普遍問題，很多政府單位要上網查資料或處理事務，而為了保證安全性，一些單位就把外網關閉了，這使網絡靈活性很差。另外，對于個人辦公、家庭使用來說，安全也是個很大問題。此外，用戶關心是安全電腦的性價比，如果成本不高，人們肯定愿意接受。電腦廠商和安全芯片應加強在行業用戶中的宣傳力度，使他們對安全電腦的作用有更清晰的了解。因為在我國，安全電腦的量產和產業一旦形成，首先面對的是87.4億元的政府采購市場，以及各種渠道的行業采購市場。在它們的后面，電腦個人用戶的市場則更是不容小覷。