背景消息:
网络设备国产化有望再度提速
国家发改委网站22日公布,针对金融、云计算与大数据、信息系统保密管理等领域组织国家信息安全专项。
根据信息安全专项的计划,工信部将支持金融信息安全领域、云计算与大数据信息安全领域、信息安全分级保护领域、工业控制信息安全领域的信息安全产品产业化,不仅从产品层面上给与支持,在金融信息、云计算与大数据、保密信息管理、工业控制信息等重要系统方面进行重点扶持,切实提高我国信息系统的安全级别,做到自主可控保障信息安全。
近两个月以来,由斯诺登曝光的数据泄密问题已经造成多国政府、金融业及科技类企业的持续关注。作为保障国家信息安全的战略性核心行业,我国政府对信息安全行业的重视程度也愈来愈高,不仅在税收和财政补贴上给予大力支持,还在细分领域推出相关扶持政策以加速安全产业的发展。
我国虽拥有较为完善的信息安全产业链,但行业集中度很低导致技术仍然比较落后,部分企业甚至缺乏技术产品化的能力。中国工程院沈昌祥院士指出,由老三样(防火墙、入侵监测和病毒防范)为主要构成的传统信息安全系统,是以防外与封堵为特征,与目前信息安全主要威胁源自内部的实际状况不相符合,并且从组成信息系统的服务器、网络、终端三个层面上来看,现有的保护手段是逐层递减的。
近年来,国内信息安全行业复合增速在20%以上, 2012年市场规模达到157.8亿元,行业内参与者众多,而技术实力良莠不齐。
虽然我国信息安全产业针对各类网络威胁行为已经具备了一定的防护、监管、控制能力,市场开发潜力得到不断提升,从产品结构来看,防火墙、外网及内网安全等领域全面发展,安全检测、安全芯片、加密、安全服务、终端设备等产业链关键环节的竞争力也在不断增强;但在全球的信息安全产业链中,关键节点的产品均由海外知名品牌控制,例如服务器、交换机、操作系统等。
频频爆发的安全事件为国内信息安全厂商打开了机遇之门,可以说,我国的信息安全企业在政府引导和重点扶持下正在茁壮成长。
有业内专家表示,信息安全最大的隐患往往存在底层的硬件产品,未来国产设备的更新替代是大势所趋,随着进口替代进程的提速,服务器、路由器、芯片国产化比例有望得到大幅提升,国内的信息安全企业将获得长足的发展空间,据部分券商预计,我国信息安全市场未来3年将实现超过25%至30%的复合增长率。
系统软硬件存隐患
在日前举行的工业信息安全用户高峰论坛上,有消息称,工控信息安全产业的相关政策参考仍来自于工信部2011年的451号文,不排除未来政策再度加码的可能。
近期“棱镜门”的持续发酵,正使得社会上下对网络信息安全的问题高度关注。实际上,不仅仅在传统的公用互联网领域,由于关注度不够和前期起步阶段存在种种客观问题,工业信息安全相对于传统互联网领域存有更大的隐患。
业内人士指出,工业控制系统面临的信息安全问题正日益严重。为保证能源和基础设施行业控制系统的安全稳定运行,需要建立有针对性的安全防护体系,创建“本质安全”的工业控制网。
但信息技术的迅猛发展正令我国的工业生产效率大幅提高,特别是互联网技术的出现,使得工业控制网络和企业管理网的联系越来越紧密。但另一方面,传统工业控制系统采用专用的硬件、软件和通信协议,设计上基本没有考虑过通信安全问题。因此,在工控系统开放的同时,安全隐患问题日益严峻。系统中任何一点受到攻击,都有可能导致整个系统的瘫痪。目前,我国如石油、电力、水利等命脉部门均有各自的工业控制系统,若受到黑客攻击,后果不堪设想。
去IOE 金融业领衔信息设备国产化
工信部信息安全协调司副司长欧阳武8月8日表示,目前国内工业控制系统信息安全面临严重威胁。他并指出,这一块未来市场将保持年均15%的增长。
长期以来,国内金融、电信、能源等核心行业的信息系统市场,主要被IOE(IBM,Oracle,EMC)等国外信息服务提供商瓜分。不过,在“棱镜”事件曝光、工行6月发生系统升级事件之后,信息安全已经被提升至国家战略高度,国内应用主机厂商、数据提供商、软件企业正面临国产替代的巨大市场空间,特别是事故频发的金融领域信息系统国产化或将首迎机会。
不过,分析人士指出,国内在服务器、操作系统、中间件、基础软件等关键领域产业薄弱,国产化替代并不能一蹴而就,而是一个渐进过程。
国产替代刚刚开始
不仅仅是金融领域,电信、能源的信息系统也均由国外信息设备占主导。
业内人士介绍,电信领域的通讯网网管系统,能源领域里的电力调度系统,民航领域的空管系统、机场出港系统,其核心数据库一旦受到攻击,将会严重影响相关领域的正常运转,产生巨大的经济损失,甚至直接威胁到社会安定和经济安全。
可以预期,国产信息系统设备替换的市场空间巨大。多家券商研究报告指出,政策力推国产替代,中国本土的软硬件生产、系统集成、网络安全提供商以及中国本土的互联网公司将迎来重大利好。具体受益公司有:服务器提供商,如联想、浪潮;存储器提供商,如同有科技;操作系统提供商,如金山软件;信息安全提供商,如启明星辰、卫士通、北信源、任子行、奇虎等。