涂蘭敬

國(guó)內(nèi)大部分安全廠商多是從網(wǎng)絡(luò)安全開(kāi)始進(jìn)入市場(chǎng)的。經(jīng)過(guò)20多年的成長(zhǎng)，尤其是2013年的“棱鏡門(mén)”事件之后，有實(shí)力的網(wǎng)絡(luò)安全廠商紛紛開(kāi)始布局安全的各個(gè)層面，搭建立體檢測(cè)和防御的安全體系。啟明星辰檢測(cè)產(chǎn)品線副總經(jīng)理馬駿表示：“啟明星辰現(xiàn)在已經(jīng)從單一的網(wǎng)絡(luò)安全提供商，成長(zhǎng)為全面的、綜合的、創(chuàng)新的立體安全提供商?！?/p>

近幾年，啟明星辰圍繞著立體安全的戰(zhàn)略進(jìn)行了一系列收購(gòu)和注資行動(dòng)。在物理安全層面，啟明星辰收購(gòu)了安方高科，實(shí)現(xiàn)了在電磁兼容和信息安全防護(hù)工程方面的覆蓋;在網(wǎng)絡(luò)安全層面，啟明星辰除了自主研發(fā)入侵檢測(cè)與防御產(chǎn)品IDS/IPS之外，還與網(wǎng)御星云強(qiáng)強(qiáng)聯(lián)手繼續(xù)保持在UTM/NGFW市場(chǎng)的優(yōu)勢(shì);在應(yīng)用安全層面，啟明星辰繼續(xù)豐富已有產(chǎn)品，同時(shí)收購(gòu)了書(shū)生電子，為重要行業(yè)用戶提供安全數(shù)字簽名、電子印章、電子公文等安全應(yīng)用軟件產(chǎn)品;在數(shù)據(jù)安全層面，啟明星辰收購(gòu)了杭州合眾信息公司，為用戶提供安全信息交換產(chǎn)品、大數(shù)據(jù)處理相關(guān)領(lǐng)域的產(chǎn)品和服務(wù);在移動(dòng)安全領(lǐng)域，啟明星辰參股了聯(lián)信摩貝，為用戶提供全方位的移動(dòng)安全產(chǎn)品與服務(wù)。

對(duì)于在安全領(lǐng)域如何構(gòu)筑大生態(tài)、拓展大市場(chǎng)？馬駿提出了自己的思考。自從我國(guó)成立了“中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組”后，各種政策對(duì)整個(gè)網(wǎng)絡(luò)安全產(chǎn)業(yè)來(lái)說(shuō)是利好不斷，今年“兩會(huì)”期間熱議的《網(wǎng)絡(luò)信息安全法》可能會(huì)成為一個(gè)引爆點(diǎn)。我國(guó)現(xiàn)在的安全市場(chǎng)的規(guī)模在150億元到200億元之間，一旦這個(gè)引爆點(diǎn)出現(xiàn)，數(shù)字可能增長(zhǎng)數(shù)十倍。

那么，啟明星辰如何抓住未來(lái)這樣大規(guī)模的市場(chǎng)呢？馬駿表示，啟明星辰一方面是通過(guò)外延式的收購(gòu)和兼并實(shí)現(xiàn)快速布局和規(guī)模壯大，另一方面是從用戶需求出發(fā)，加強(qiáng)市場(chǎng)對(duì)研發(fā)的引導(dǎo)，快速融合啟明星辰和網(wǎng)御星云各自在行業(yè)、渠道的經(jīng)驗(yàn)和積累，形成核心技術(shù)支撐核心產(chǎn)品，核心產(chǎn)品支撐核心方案，核心方案支撐核心服務(wù)的TPBC模式。

未來(lái)，啟明星辰也將關(guān)注以下領(lǐng)域的發(fā)展機(jī)遇。

第一是云計(jì)算。在云環(huán)境下，原有邊界會(huì)消失，基于邊界防護(hù)的網(wǎng)絡(luò)安全防護(hù)體系面臨挑戰(zhàn);以硬件為主的安全防護(hù)產(chǎn)品不能提供隨被保護(hù)計(jì)算資源同步彈性擴(kuò)展的按需定制的安全服務(wù)能力。

同時(shí)，虛擬環(huán)境下虛擬驅(qū)動(dòng)和物理驅(qū)動(dòng)之間的瓶頸導(dǎo)致性能大幅下降，如果把網(wǎng)絡(luò)安全軟件看作一種應(yīng)用，它們中間隔了兩層：硬件驅(qū)動(dòng)程序和虛擬驅(qū)動(dòng)程序。如果網(wǎng)絡(luò)安全軟件打不通這兩層，性能損耗會(huì)非常大，導(dǎo)致虛擬化的安全產(chǎn)品無(wú)法滿足業(yè)務(wù)的需要。這些問(wèn)題對(duì)安全廠商提出了很大挑戰(zhàn)。

當(dāng)然，挑戰(zhàn)總是與機(jī)遇并存。馬駿透露，在云計(jì)算領(lǐng)域，如華為、浪潮等云廠商都與啟明星辰在安全方面建立了合作關(guān)系。

第二是國(guó)產(chǎn)化趨勢(shì)。最近幾年，金融、電信的用戶都有所轉(zhuǎn)變，開(kāi)始采購(gòu)一些國(guó)內(nèi)IT產(chǎn)品。此外，國(guó)家政策導(dǎo)向更有利于國(guó)內(nèi)IT廠商的發(fā)展。事實(shí)上，啟明星辰早已擁有很多黨政軍的用戶，并且與國(guó)內(nèi)CPU廠商嘗試了一些合作和研究工作。

不過(guò)，馬駿也指出國(guó)產(chǎn)化替代，一定會(huì)帶來(lái)相應(yīng)安全產(chǎn)品的升級(jí)，甚至更換，這需要比較長(zhǎng)期而復(fù)雜的過(guò)程，特別是涉及包括CPU等關(guān)鍵器件的更換。

第三是物聯(lián)網(wǎng)安全?，F(xiàn)在的物聯(lián)網(wǎng)正在發(fā)生變化，原本純粹的專業(yè)協(xié)議，為了開(kāi)放互聯(lián)，現(xiàn)在更多采用TCP/IP通用協(xié)議，但安全防護(hù)手段嚴(yán)重滯后于建設(shè)速度。目前，國(guó)內(nèi)安全廠商還缺少相關(guān)的解決方案。近年，啟明星辰對(duì)物聯(lián)網(wǎng)安全領(lǐng)域的投入較大，在工控防火墻、工控特種掃描器、Wlan安全方面積極嘗試布局，取得了不錯(cuò)的效果。

第四是大數(shù)據(jù)安全。安全數(shù)據(jù)的數(shù)量、速度、種類的迅速膨脹，導(dǎo)致的不僅僅是海量異構(gòu)數(shù)據(jù)的融合、存儲(chǔ)和管理的問(wèn)題，甚至動(dòng)搖了傳統(tǒng)的安全分析體系和方法。

啟明星辰的大數(shù)據(jù)安全分析平臺(tái)提供了一套完整的分布式數(shù)據(jù)采集框架及預(yù)處理過(guò)程，提供了多種集中式和分布式數(shù)據(jù)分析方法，可實(shí)現(xiàn)對(duì)海量安全數(shù)據(jù)的實(shí)時(shí)分析和事后分析，同時(shí)還提供一套可視化的數(shù)據(jù)挖掘分析工具，借助于可視化人機(jī)界面，協(xié)助安全分析師靈活調(diào)整分析過(guò)程以進(jìn)一步挖掘數(shù)據(jù)價(jià)值。