每經(jīng)編輯 每經(jīng)實習(xí)記者 吳林靜    

◎每經(jīng)實習(xí)記者 吳林靜

網(wǎng)絡(luò)安全行業(yè)的“小草”、“大樹”之爭正在上演，有企業(yè)爭當(dāng)年營收50億元的龍頭，有的希望做細(xì)分行業(yè)的尖兵。那么，行業(yè)里的“國家隊”和“民營隊”各自有什么優(yōu)勢？政策這根指揮棒該往哪兒指？

近日，四川大學(xué)計算機網(wǎng)絡(luò)與安全研究所所長李濤在接受《每日經(jīng)濟新聞》記者（以下簡稱NBD）專訪時表示，“國家隊”是能夠拿出代表國家實力、解決國家安全問題的隊伍，而不是狹義指代國企、央企。在企業(yè)的定位上，李濤認(rèn)為，龍頭企業(yè)注重信譽，小企業(yè)在專業(yè)技術(shù)上突破，更適合彼此發(fā)展。

談及網(wǎng)絡(luò)安全的人才培養(yǎng)，李濤提出需要“規(guī)范化”，技術(shù)精英缺乏思想教育，培養(yǎng)出來的或許是“定時炸彈”。

信息安全產(chǎn)業(yè)薄弱

NBD：有統(tǒng)計顯示，截至2014年底，在已經(jīng)上市的幾家安全公司中，未有出現(xiàn)市場占有率超過10%的企業(yè)。為什么會出現(xiàn)這樣的格局？

李濤：我國的網(wǎng)絡(luò)安全產(chǎn)業(yè)，包括一些上市公司，規(guī)模都不是很大。這是客觀存在的問題，也反映出信息安全比較薄弱，需要大力培養(yǎng)高水平的信息安全隊伍。最近，中央提出打造信息安全“國家隊”，加強國家信息安全產(chǎn)業(yè)，通過國家隊的幫助，帶動信息安全產(chǎn)業(yè)的發(fā)展。

企業(yè)規(guī)模相對較小也有產(chǎn)業(yè)本身的原因。從國際上看，從事信息安全產(chǎn)業(yè)的公司，比如美國的賽門鐵克規(guī)模也較小。

與我國類似，美國也有很多小的從事信息安全的公司，主要原因是信息安全用戶的需求多樣化。政府、企業(yè)、個人的需求都不同，用戶的資金實力也導(dǎo)致需求不同，一個公司要想滿足所有的安全產(chǎn)品需求很困難。信息安全是一個平衡問題，你越要安全種類就越多。

另外，不像IT行業(yè)其他領(lǐng)域有很成熟的模式，包括產(chǎn)品的研發(fā)、生產(chǎn)、銷售到推廣，信息安全行業(yè)還沒有非常固定的模式。

NBD：您提到打造信息安全“國家隊”，未來是否有“國家隊”和“民營隊”之分？

李濤：“國家隊”的概念很容易讓人誤會，帶“國”字頭的是信息安全的“國家隊”，這種理解很片面。

我們所說的信息安全“國家隊”，是國家呼喚一批代表國家實力的一些公司，能夠解決國家問題的信息安全隊伍。就像體育比賽，國家隊和省隊、市隊、縣隊的區(qū)別。從產(chǎn)品服務(wù)來看，更多是技術(shù)層面的區(qū)別。

中國電子產(chǎn)業(yè)集團、中國電子科技集團等很多央企都還處于爭當(dāng)信息安全“國家隊”的階段。這些企業(yè)在政策、資源、資本上有一定優(yōu)勢。但是，也不可以小視民企，它們的創(chuàng)新機制更加靈活，比如華為、阿里巴巴等。從某種意義上看，他們也代表了國家水平。

我認(rèn)為，信息安全“國家隊”不是狹義的國企、央企概念。現(xiàn)在國家的政策比較好，大家都可以去爭當(dāng)信息安全的“國家隊”，提高國家信息安全的技術(shù)、產(chǎn)品和服務(wù)水平。

信息安全產(chǎn)品必須國產(chǎn)化

NBD：企業(yè)分層發(fā)展和全產(chǎn)業(yè)鏈布局，哪一種更適合未來的網(wǎng)絡(luò)安全行業(yè)？

李濤：個人覺得信息安全市場現(xiàn)在比較混亂，未來5~10年會沉淀下來。有些公司可能會消失，有的會崛起。不過，現(xiàn)在對信息安全龍頭企業(yè)的劃分，沒有定論。

這個與信息安全的特點有關(guān)。首先，要信譽好，別人才來請你來做安全防護。其次，這個市場具有排他性，中國的信息安全企業(yè)要進入白宮肯定不行，反之亦然。從某種意義上說，國內(nèi)外企業(yè)在市場層面正面交鋒的可能性越來越小，但保護國家安全的對抗會越來越激烈。

我認(rèn)為，現(xiàn)在的需求過于廣泛，中小企業(yè)應(yīng)在自己擅長的方面做好研究。比如，在我國災(zāi)難備份方面，成都一家企業(yè)就做得非常有特色。

NBD：我國的網(wǎng)絡(luò)安全行業(yè)是否需要政策先行？

李濤：國家政策在一些關(guān)鍵領(lǐng)域采取了行政干預(yù)方式，涉及國家部門、央企、銀行、金融、證券、交通等領(lǐng)域。為了保障國家安全，信息安全行業(yè)的產(chǎn)品必須國產(chǎn)，即使投入大點也是值得的。通過政策引導(dǎo)，實現(xiàn)信息安全產(chǎn)品的國產(chǎn)化。

NBD：相比國際水平，我們在技術(shù)上還有一定差距，該如何解決？

李濤：實際上，最重要的是人才問題，現(xiàn)在信息安全人才還是比較缺乏，國家需要加強這方面的宣傳和培養(yǎng)，尤其是這方面的企業(yè)。我建議，一定要加大投入，否則會嚴(yán)重影響我國的信息安全。

NBD：一位“白帽子”黑客說國家對他們的身份認(rèn)同存在尷尬，您如何看待網(wǎng)絡(luò)安全人才培養(yǎng)？

李濤：怎樣培養(yǎng)出真正對國家有用的人才非常重要，培養(yǎng)需要規(guī)范化。打個比方，訓(xùn)練軍人不光是要求軍事素質(zhì)過硬，還要在政治思想上進行教育，否則訓(xùn)練出來的不一定是保衛(wèi)國家的人才，可能變成“定時炸彈”。

李濤： 最重要的是人才問題，現(xiàn)在信息安全人才比較缺乏，國家需要加強這方面的宣傳和培養(yǎng)，尤其是這方面的企業(yè)。我建議一定要加大投入，否則會嚴(yán)重影響我國的信息安全。