徐杰 陳羽凡
以色列在網絡安全領域的領先地位與其加速發展的網絡安全產業密不可分。以色列在網絡安全產業發展方面積累了豐富的經驗,在長期實踐中作出了較為成熟的制度設計,構建了良好的網絡安全產業生態,其發展經驗及策略對我國加快推進網絡安全產業發展具有啟示和借鑒意義。
憑借高度的戰略重視、有力的人才保障、以軍帶民的發展模式,以色列在實踐中探索出了符合本國實際的網絡安全產業發展道路。居安思危的國土安全意識加上國家力量的扶植,起到了良好的保障和促進作用,有效帶動了以色列網絡安全產業的發展,并助推其網絡強國目標的實現。
(一)植根于文化基因的現實選擇
以色列在地理位置、民族構成、文化內核等領域都存在獨特性,身居中東地區的以色列在現實環境中的復雜挑戰,也會映射在虛擬的網絡世界。以色列時常面臨嚴峻的網絡威脅,一直是網絡攻擊的主要目標。例如,在2014年針對加沙哈馬斯的行動中,以色列每天面臨超過100萬次的網絡攻擊。以色列總理本杰明·內塔尼亞胡曾表示,網絡攻擊是“以色列面臨的四大威脅之一”。惡劣的外部環境和其在領土、資源上的劣勢使得以色列對安全有著超乎尋常的理解和渴求,客觀上加強了以色列對網絡安全的重視程度,激發出其深刻的危機感和強烈的憂患意識。在歷史和現實的雙重作用下,發展網絡安全產業是其解決實際問題的必然選擇。
(二)持續的高素質人力資源供給
人才是以色列網絡安全產業發展的重要支撐。一方面,以色列具有完善的教育培養體系。在人才培養上,以色列構建了包括基礎教育、大學教育、職業教育在內的梯次分明、有序銜接的教育體系。在基礎教育階段,將相關課程引入課堂,注重網絡知識普及網絡安全意識培養;在大學教育階段,鼓勵學生進行創新、探索,鼓勵高等院校成立科研中心開展技術攻關,培養高水平行業人才。在職業教育階段,注重技術和管理等方面的實操性,為產業界輸送所需要的各類人才。另一方面,全民皆兵的舉國體制助力高水平網絡安全人才供給。以色列公民中最優秀的技術人員在十幾歲時就被國防軍招募,然后進入精英網絡戰部隊。這些人員在服役期間接受了網絡安全方面的高級培訓,在離開時積累了豐富的經驗,政府則通過CyberSpark等創業孵化項目進一步培養了人才。在這種政府支持的網絡中,他們獲得了日后成為企業家或高級管理人員所需具備的基本素質和能力。
(三)以軍帶民促進深度融合共建
以色列網絡安全產業的發展壯大離不開“以軍帶民”的發展模式。一方面,軍方與民用企業關系緊密。以色列許多網絡安全企業與國防軍8200部隊有著密切聯系。曾在8200部隊服役過的以色列網絡安全廠商創辦人不計其數,包括Check Point公司創始人Gil Shwed等。此外,有以色列網絡安全“鑄造廠”之譽的Team8、Palo Alto Networks、CyberArk等著名安全公司的創辦人或高管都是8200部隊的前成員。另一方面,軍用技術向民用轉化的渠道暢通。軍方技術往往構成開發民用安全架構的基礎,例如,Check Point早期技術源于軍用防火墻系統,后來轉型成網絡安全解決方案供應商。以色列軍方積極加強與民間網絡安全研發機構的互動,建立訓練中心等合作項目,構建了軍民技術交流的平臺。軍事級的產品性能使以色列的網絡安全產品有了核心質量保證。
以色列不斷整合各方優勢資源和力量,構建了政策支持、產業園區、技術創新等各要素較為完備的產業生態系統,既有成熟的大公司、諸多新創企業,也有創投基金、產學研合作等。不同要素相互配合,形成合力,共同推動以色列網絡安全產業發展。
(一)立足國家戰略高度布局產業發展
以色列不斷加強和完善頂層設計,積極布局和推動網絡安全產業發展。一是完善頂層設計夯實基礎。以色列將網絡安全上升至國家戰略高度進行統籌部署,不斷加大對網絡安全產業的支持力度。2013年,以政府推出“前進”計劃,將發展網絡安全產業提升為國家戰略,視之為“國家經濟增長的新引擎”,2016年推出的 “前進2.0”計劃,則提出全力打造網絡安全產業強國。計劃的實施和完善有力推動了以網絡安全產業發展。二是政策支持促進創新創業。以色列政府為鼓勵網絡安全產業創新發展,開展了若干項目以進行扶持,包括對重要發展潛力的網絡安全公司提供資金支持等。以政府每年投入約5億美元,給予企業多達20%的薪資補貼,以吸引優秀人才進入行業及成立網絡安全新創公司,并積極吸引跨國公司及創投公司來以投資或設立研發中心。
(二)著力打造網絡安全產業創新園區
以色列著力打造特拉維夫、貝爾謝巴、海法馬塔姆等多個網絡安全創新園區,加強園區資源匯聚和整合,構建要素齊全的產業生態。一是鼓勵國家力量入駐園區。例如,為了支持貝爾謝巴的發展,以色列政府將著名的8200部隊及其他相關技術機構和組織遷移至此,為軍隊、高校與企業的項目合作、資源互補、人才流動等提供了便利。二是出臺優惠扶持政策。針對入園企業提供稅費減免、金融支持、人才、土地等激勵政策,最大限度為企業做好服務和保障。例如,網絡星火產業園區已具備穩定的生態系統,包括良好的教育支撐體系(本古里安大學)、注重研發的產業力量(知名公司建立的網絡安全研發中心)、活躍的風險投資(耶路撒冷風投企業JVP專門在園區建有育成中心)、政府的強力支持(為落腳的高科技企業提供員工薪資退稅折扣等)。三是加強配套設施建設。打造集投資、商業、交通等為一體的網絡安全高技術產業聚集區。各個園區完善的基礎設施可以使公司方便地就地獲取人才、投資及幫助。
(三)科學指引企業打造全球影響力
以色列鼓勵企業發揮自身產品技術優勢融入國際市場,加強合作交流,提升全球知名度。一方面,以色列自身網絡安全產業發展具有較強的國際化特點。谷歌、微軟、思科、甲骨文等知名公司均在以色列建立了網絡安全研發中心。通過加強跨國公司的溝通協作,以色列企業能夠與國際前沿科技無縫接軌。以色列網絡安全企業所從事的類別幾乎涵蓋包括基礎設施保護、威脅情報系統、云安全、工業控制系統安全等在內的所有領域。依托完備的產業結構和掌握的核心技術,以色列網絡安全企業能夠更好地開拓國際市場,營造良好聲譽。另一方面,通過多種平臺載體加強國際交流。以色列通過定期召開的各類大會、論壇、網絡周等,吸引全球目光,向世界充分展示以在網絡安全各領域的成果和實力。例如,以色列總理曾多次參加“網絡周”并宣講重要政策和計劃,成為外界了解以色列網絡安全產業發展情況的重要窗口。
當前,我國網絡安全領域技術創新活躍、新產品新服務不斷涌現、產業綜合實力顯著增強,但也存在核心技術有待突破、安全保障能力有待提升,產業規模有待進一步擴大等問題。結合以色列網絡安全產業發展經驗及做法,提出以下啟示建議:
(一)政策引導,加快構建服務支撐體系
圍繞網絡強國建設需求,研究制定加快推動網絡安全產業發展的政策措施。繼續開展網絡安全技術應用試點示范,分行業、分場景形成可推廣、可復制的解決方案和標準規范。依托國家級工程項目,打造完整的網絡安全供應鏈體系,覆蓋產業鏈條的關鍵環節,加大核心技術領域專利技術研發,補齊細分領域核心技術短板。面向實踐需要,培養高端領軍人才,構建完善的人才培養體系,為我國網絡安全產業發展提供有力的人才支撐。
(二)統籌布局,打造產業集聚發展高地
充分發揮資源、要素稟賦優勢,打造網絡安全產業集聚區,努力將國家網絡安全產業園打造成一流的產業集聚發展地。以色列構建產業發展園區的實踐表明,在土地、金融、稅收、人才、服務保障等方面給予支持十分必要,要加大要素傾斜力度,引導互聯網企業、網絡安全企業等加速入駐園區。推進政產學研用協同發展,加強供需對接,統籌考慮,優化布局,選取有代表性地區加快構建網絡安全產業集聚示范區。
(三)科學引領,增強企業主體創新活力
加大對具有前沿性、突破性網絡安全技術企業的發現和扶持力度,構建完整的資本市場融資體系,推動網絡安全領域創新創業,培育壯大網絡安全龍頭企業,增強產業集中度。面向工業互聯網、5G、人工智能、區塊鏈等領域安全需求,鼓勵企業打造自身獨特競爭力。發揮政府、企業、國際組織、行業協會等多方作用,加強國際合作,特別是加大與“一帶一路”國家在網絡安全領域的交流合作力度,樹立中國網絡安全企業品牌形象。
作者單位:徐杰 國家工業信息安全發展研究中心陳羽凡 天津大學