安全技術創新亟待克服三大障礙

胡 英 彭 晶長久以來，由于歷史原因，我國許多關鍵信息系統中采用的核心技術大部分來自國外。這對我國的政治、經濟、社會造成了極大的安全風險。因此，中國信息安全產業亟需技術創新。然而，技術創新談論了這么多年，為什么我們的信息安全技術依然局限于僅有的“老三樣”; 為什么依賴我國自有的信息安全技術無法承擔保護關鍵系統的重任?近日，本報總編輯孫定與天融信公司總裁賀衛東就這一問題進行了深入探討。

缺乏技術創新的方向

由于IT技術起源于國外等歷史原因，我國信息安全產業政策的核心一直強調技術的“自主、可控”?？删烤故裁词恰白灾?、可控”?

孫定: 我國政府一直在強調要科技創新，尤其在信息安全領域，需要有自己的核心技術，才能保證“8+2”等國家關鍵信息系統的安全。但從目前的狀況來看，國內主流的信息安全企業依然在重復著“老三樣”(防火墻、反病毒、IDS)的技術開發，很難承擔保護關鍵系統的重任，您覺得這其中主要的原因是什么?

賀衛東: 首先要說明的是，雖然表面上主流的信息安全技術依然重復著“老三樣”，但現在的“老三樣”與過去的“老三樣”有著本質的區別。例如天融信的防火墻產品，雖沿用了防火墻的名字，實際上已經將多種安全技術整合在一起，確切地說是“綜合網關”或X Firewall(XFW)。

另外，對于信息安全技術創新和應用，原國務院信息化辦公室早就明確了用戶在關鍵信息系統中，對信息安全應該部署并采取“自主、可控”的戰略方針。自從中國的信息安全產業形成以來，用戶和信息安全廠商一直在這一戰略方針的指引下，加強信息安全技術產品的開發與使用，并進行著不懈的技術創新。

如何與時俱進地明確“自主、可控”已成為當務之急。自主到什么程度，可控到什么范圍，這些都會對自主創新的技術、產品及使用產生重大影響，甚至影響到微觀創新的方向。所以我覺得當前信息安全產業首先需要解決的根本問題就是自主，實現技術上的可控，這是不得已而為之的暫時政策。雖然國家有許多政策法規來指導產業的發展，然而政府與企業、決策者與執行者之間的界定不清就容易讓“自主、可控”產生歧義，進而影響創新活動與進程。

如果目標明確了，創新的方向自然明確，加上又有需求的經濟驅動，自然就穩固了技術創新的方向。反之，如果不能準確定義什么是“自主、可控”，那么，等于技術創新缺少明確的方向，等于創新的出發點和目標就錯了。

圖注:本報總編輯孫定

孫定: 如果“自主、可控”目標不明確，將會引發哪些問題?

賀衛東: 在強調“自主、可控”的今天，如果目標不明確，將會引發嚴重的問題。

首先，管理難以形成有效的體系。由于“自主、可控”的定義不清楚，產業缺少統一的目標，致使許多信息安全技術的管理部門對于“自主、可控”的理解各有不同，因此表面上管理的人很多，實則存在短板效應。比如，因各部門標準、規定、要求不同，企業又必須遵循這些管理部門的要求，就必然產生矛盾，形成在資本層面、技術層面、公司結構層面、競爭層面以及行業準入層面等諸多問題。

其次，產業標準體系難以成型。標準是IT公司發展的一個必然結果，“自主、可控”目標不明確就難以形成完整的標準體系。對于安全企業而言，如果創新出來的產品缺乏行之有效的標準來比照，很可能會造成資金和技術的浪費，從而扼殺了企業的創新動力。

最后，企業持續發展預期模糊會有損整個產業的可持續發展。產業的發展，必須遵循市場經濟規律，由于安全行業的特殊性、敏感性，資本的投入相對比較保守。近幾年，一直有一些高調亮相的安全企業，沒多久便退出市場，這些都是目標和策略不可預期造成的。當前，必須解決的第一個問題仍是“自主、可控”，不管是長遠目標，還是短期目標，必須有一套嚴格的規劃，建立起明確的政策預期，包括技術范圍、市場范圍、準入政策等，只有這樣才能使創新活動可持續發展。

在這種外部環境下，天融信堅持了10多年的技術創新，遵循國家的各種政策、行業規范和國際標準，什么時候業界形成統一標準，我們就按照標準進行整改。

政府、企業需各盡其責

技術創新應該是企業的行為，還是政府的行為?安全行業發展到今天，我們必須要強調政府、企業之間的協作與各自的職責。

孫定: 我國各屆政府也看到了企業技術創新的重要性，經常通過各種政策和措施鼓勵企業的技術創新，比如，科技部的核高基項目，就是通過國家的投資，鼓勵企業在基礎核心技術領域進行創新。您如何看待國家鼓勵企業的科技創新措施?

賀衛東: 自主創新是企業通過開發并擁有自主知識產權的獨特核心技術，并在此基礎上實現新產品價值的過程。換言之，自主創新是企業為了生存而進行的技術革命，是企業內部進行的技術突破，是企業擺脫對外部引進和模仿的依賴的關鍵。自主創新需要企業來發揮主導作用。

現在我國鼓勵自主創新，因此政府在推動企業自主創新方面下了“重藥”，希望能加快企業自主創新的進程和速度。然而，企業自主創新的目的究竟是什么?——是為了企業自身的生存，而不是完成國家的科研課題。而作為我國信息安全領域的重要組成部分，政府應該正確地督促企業的創新，將創新的主動權交給企業去把控，創造一個激活創新并將創新轉化為實際效益的良性外部政策環境。

孫定: 那難道政府就任由企業自己打拼，放任不管嗎?您認為，在技術創新的過程中，企業、政府各自應該承擔什么角色呢?

天融信公司總裁賀衛東

賀衛東: 安全行業發展到今天，我們必須要強調政府、企業之間的協作與各自的職責。政府對于信息安全創新來說應是一個需求的決策者、管理者，企業才是推動技術創新快速發展的執行者。如果出現了偏差，很可能會讓政府與企業的職能發生錯位。比如，我們經?？吹?，政府為了技術創新而投入巨資，這實際是承擔了企業應該承擔的責任。如果政府加大對用戶的采購補貼或對企業財務補貼，利用社會資源搞技術產品投入，這樣比政府直接參與投資能帶來更多好處。

一是，營造企業技術創新的大環境。鼓勵“自主、創新”，給企業減負，加強自主創新產品的采購力度。二是，給企業提供正確的需求方向。技術創新是企業的責任，但這并不意味著政府就放手不管，政府應該給企業技術創新指出正確的需求方向。第三，政府可以發布相關政策對技術創新的企業進行扶持，給企業一些相對公平的鼓勵。第四，政府應該在各方面進行協調。首先，政府應該從自身入手，加強政府各個部門的協調性，調合各個部門的矛盾和沖突;其次，政府還應該站在企業的角度，處理好企業聯盟的矛盾。

總之，政府要承擔起服務于企業技術創新的責任，而如何進行技術創新是企業自己應該考慮的事。

企業聯盟需1+1>2

國際上許多企業通過技術聯盟的方式，形成了戰略利益共同體，不斷進行著技術創新，而國內企業都是各自悶頭做自己的技術創新，很少形成技術聯盟，這使得創新的速度跟不上國際水平。

孫定: 國外經常有企業之間的戰略聯盟，它們經常集體進行技術創新，這使得國際技術創新體系異常龐大，創新的速度也非?？?。您能介紹一下他們成功的經驗嗎?

賀衛東: 上世紀80年代以來，西方國家面對日益激烈的競爭環境，開始對企業之間的競爭關系進行戰略性調整，企業和企業之間不再只有純粹的利益競爭，而是從競爭對手的關系轉向大規模的合作競爭關系。這種大規模的合作競爭主要形式之一就是建立企業戰略聯盟，兩個或兩個以上的企業形成合作伙伴，成為一個利益共同體，這個共同體里的企業共同進退，實現資源共享、優劣互補等戰略目標。

利益共同體是內部成員利益共同，對外是有排他性的，各個共同體之間也是競爭關系，戰略聯盟就是將原來單打獨斗的幾個企業合成一個整體，再由整體共同對抗外部競爭。美國和西方國家的企業戰略聯盟做得很好，既有利于形成有效的產品鏈，又能打破個別企業的壟斷，形成經濟的良性競爭。

孫定: 在國內，很多企業也在借鑒國外先進的經驗，形成產業聯盟共同進行技術創新。比如核高基項目，就是產、學、研、用四方組成的聯盟集團，共同開發各種新技術。您認為這種模式是否是技術創新的新思路?

賀衛東: 我認為中國的企業戰略聯盟成功的范例不多，我們一直都在學習國外成功的經驗，可只學到些皮毛。美國為什么能形成完善的企業戰略聯盟，并不斷進行體系或產業鏈整體技術創新，我認為主要有以下三大原因: 第一，美國的企業戰略聯盟是有一個龍頭老大在領航，比如Intel，為整個聯盟的技術創新進行全面規劃，而中國缺少這樣的企業;第二，美國的企業戰略聯盟企業之間很少存在競爭關系，對內是資源共享，利益一致，對外進行競爭，具有很強的排他性，而國內的很多聯盟成員，由于有競爭關系，都在彼此提防，不愿意拿出真正的技術，這樣的聯盟關系長不了。第三，有很多聯盟只圍著政府轉，很少真正考慮用戶的切實利益。

企業戰略聯盟是企業借由利益關系形成的合作關系，因此，企業戰略聯盟就是一個產業鏈。很多人認為我國信息安全領域產業鏈已經完成，然而真正從科學的角度來看的話，我國信息安全產業鏈還沒有完全形成。從產業鏈的四個層面: 底層到應用層、小批量到大規模、點的突破到系統和產業鏈的整體創新、行業整體的持續盈利能力，這四個角度分析，我們還有很多薄弱的地方，需要產業鏈的各個環節共同努力。最重要的是，我們的企業聯盟必須做到1+1>2。

采訪手記

技術創新，企業責任重大

賀衛東應該算是信息安全領域的猛人。說他是“猛人”，一方面是，因為他在信息安全領域以敢說真話聞名，他經常站在信息安全產業的高度思考問題，而且言辭猛烈;另一方面，他又是位雷厲風行的企業家，他在十幾年前創建了信息安全企業天融信，天融信十幾年間的起起伏伏，每次他重新接管天融信，都會創造新的輝煌。2008年，在他的領導下，天融信的營業額已經達到了4個億以上，已經成為名副其實的產業領導者。

對于信息安全產業領域多年來存在的“公保機盯”多頭管理的現象，他曾在多個場合直言不諱，希望國家能加強對信息安全產業的管理力度，加強良好的信息安全產業環境的建設，讓中國的信息安全企業能在良好的環境中茁壯成長。

對于信息安全領域的技術創新，他認為，技術創新是中國信息安全企業立身的根本，只有不斷地推進技術創新，才能應對日益惡劣的信息安全威脅。他在呼吁政府建立信息安全技術創新環境的同時，對天融信本身的技術創新一刻也沒有耽誤，他每年將銷售額的15%用來對最新的信息安全技術及產品進行研發，以保持天融信在中國信息安全領域領先品牌的地位。

他坦言，隨著各種外部環境的不斷改善，自己已經變得平和了許多。因為在多次的游說中，他發現，政府的領導者非常明白在技術創新中存在的一些問題，目前，正朝著理想的目標邁進。這讓他覺得中國信息安全產業未來充滿了希望。

總裁感悟

政府是引導者

政府是技術創新的引導者?，F在國內安全產業已由過去的幾個產品，形成如今具有自主知識產權的全系列安全產品。希望通過政府的合理引導，形成了真正意義上的體系互聯互通和整體創新，通過大型的、系統級的、多系統實際運行測試，使產業的市場覆蓋從政府向金融、電信等商業主戰場推進，甚至走出國內，強化政府采購，強化國產化率的要求，強化產品的替代，使整個產業上一個新臺階，這是賀衛東也是天融信最大的期望。