中 國的信息安全企業(yè)在監(jiān)管政策缺失、融資渠道匱乏、技術(shù)創(chuàng)新困難的情況下，已深感處境艱難，如果再面臨華賽這樣的競爭對(duì)手“搶、逼、圍”，他們?cè)撊绾紊婺兀?/p>

最近記者驚聞一則內(nèi)幕消息: 中國最大的信息安全企業(yè)天融信公司可能被賣掉，將成為中國第二個(gè)“港灣”！

事情的起源與最近發(fā)生在信息安全領(lǐng)域的兩個(gè)事件有關(guān): 一是3月12日，華為與賽門鐵克的合資公司華賽在四川成都喜洋洋地掛牌，很少在公開場合露面的華為總裁任正非親自為華賽揭牌; 另一則消息是，3月20日，華為與貝恩投資公司在美國收購3Com公司一事，經(jīng)過將近一年多的努力，最終因?yàn)槊绹鈬顿Y委員會(huì)的反對(duì)而以失敗告終。

這兩個(gè)事件均在將近一年的時(shí)間內(nèi)被炒得沸沸揚(yáng)揚(yáng)，但幾乎在同時(shí)出現(xiàn)的結(jié)果卻大相徑庭，這不得不令人反思—同樣一家公司，做著同樣的事情，但在兩個(gè)國家的遭遇竟然如此的不同。

安全門戶

為何“洞開”？

中國企業(yè)收購美國企業(yè)，怎么就那么難？

“這證明了美國對(duì)中國投資敏感行業(yè)的不信任態(tài)度?！焙芏嗤怆娙绱藞?bào)道。

但事實(shí)上，這只是表面現(xiàn)象而已。華為在收購3Com的提案中，僅僅會(huì)獲得3Com公司16.5%的股權(quán)，華為要想獲得3Com公司的管理決策權(quán)，幾乎不可能; 另外，所謂的敏感行業(yè)，就是3Com公司在2004年收購的入侵防御技術(shù)（IPS）提供商Tipping Point公司，但這家公司僅僅只做IPS一種產(chǎn)品，這在信息安全領(lǐng)域是非常小的一個(gè)門類。而且，Tipping Point的客戶群也并沒有多大，美國政府不值得如此大動(dòng)干戈地進(jìn)行保護(hù)。

“其實(shí)，真正的原因，是美國政府對(duì)本土企業(yè)的貿(mào)易保護(hù)?！币晃粯I(yè)內(nèi)專家告訴記者。

美國從1988年開始就成立了外國投資委員會(huì)，專門負(fù)責(zé)審查在美投資是否會(huì)帶來安全威脅。該委員會(huì)由12名政府高官組成，主席為財(cái)政部長，成員包括美國國務(wù)卿、國防部長、商務(wù)部長、管理和預(yù)算辦公室主任、經(jīng)濟(jì)顧問委員會(huì)主席、科技政策辦公室主任、總統(tǒng)國家安全事務(wù)顧問等。它的操作程序是: 涉及境外資本收購的相關(guān)企業(yè)首先要主動(dòng)提交材料，委員們?nèi)绻J(rèn)為必要，會(huì)隨后開展30～75天的調(diào)查，最后，由總統(tǒng)做出最終決定。

2005年聯(lián)想集團(tuán)收購IBM的個(gè)人電腦業(yè)務(wù)，就經(jīng)歷了該機(jī)構(gòu)的嚴(yán)格審查。聯(lián)想最后因接受了許多苛刻的條款而收購成功，當(dāng)時(shí)曾在業(yè)內(nèi)專家中引起巨大的反響。記得當(dāng)時(shí)信息安全領(lǐng)域著名的專家、工程院院士何德全還曾經(jīng)驚嘆: “原來美國如此注意保護(hù)國家和用戶的信息安全，這應(yīng)該引起中國政府的高度重視?！?/p>

保護(hù)國家和用戶的信息安全是外國投資委員會(huì)的主要目標(biāo)，也是人們最容易想到的直接職責(zé)。然而，隱藏在其背后的是對(duì)美國經(jīng)濟(jì)安全的保護(hù)。“不管華為如何設(shè)想，美國最大的擔(dān)心是，華為借3Com的殼在美國上市，然后借助美國資本市場的力量打擊美國的本土公司，比如思科等，由此影響美國高科技產(chǎn)業(yè)的高速發(fā)展，引發(fā)經(jīng)濟(jì)下滑、就業(yè)等一系列社會(huì)問題，這才是美國政府最擔(dān)心的?！边@位專家說。

一個(gè)小小的收購案竟需要美國總統(tǒng)的親自批準(zhǔn)，中國企業(yè)想要通過收購進(jìn)入美國市場實(shí)在太難了！

然而，反觀中國，情況則正好相反。美國企業(yè)不會(huì)費(fèi)太大力氣就能進(jìn)入中國。

據(jù)介紹，目前，國際上幾乎所有主流的信息安全企業(yè)都已經(jīng)進(jìn)入中國。他們進(jìn)入中國市場的門檻，可能只有公安部的產(chǎn)品銷售許可，或者商密辦的密碼銷售許可。在這種情況下，國際、國內(nèi)企業(yè)是處于同樣的起跑線上。

今天的這種情況，主要是歷史原因造成的。中國在改革開放之初，為了吸引外資進(jìn)入中國，加快經(jīng)濟(jì)發(fā)展的步伐，在合資建立企業(yè)、引進(jìn)生產(chǎn)加工線等方面，幾乎沒有任何門檻。某些地方政府甚至為了吸引外資在本地落戶，恨不能提供一切優(yōu)惠政策和條件。

但經(jīng)過多年發(fā)展，國內(nèi)的經(jīng)濟(jì)環(huán)境已經(jīng)發(fā)生了巨大變化，信息安全產(chǎn)業(yè)，已經(jīng)由發(fā)展之初的“錦上添花”式的產(chǎn)業(yè)，演變成直接關(guān)系到國家安全的核心戰(zhàn)略資源。在這種外部大環(huán)境的驅(qū)使下，依然采取那種無條件的開放政策、依然采取簡單的產(chǎn)品準(zhǔn)入的管理方法是否合適？這就值得各界人士深刻反思了。

監(jiān)管政策

是否缺失？

目前，中國信息安全政策環(huán)境與幾年前中國信息安全產(chǎn)業(yè)剛起步時(shí)相比，變化微乎其微。記者幾年前曾經(jīng)寫過一篇文章—《信息安全產(chǎn)業(yè)的“暗傷”》，文章指出在信息安全產(chǎn)業(yè)的發(fā)展中，存在政策、市場、產(chǎn)品、應(yīng)用四大暗傷，當(dāng)時(shí)曾經(jīng)引起業(yè)界巨大的反響。幾年下來，檢查這四大“暗傷”的治理情況，現(xiàn)實(shí)依然不容樂觀。并且，隨著時(shí)間的推進(jìn)，新的問題又在不斷出現(xiàn)，可謂“舊傷不愈，新傷再起”。

中國目前的信息安全主管部門不少，除公安、保密、機(jī)要、國安等部門以外，還有密碼辦、發(fā)改委、科技部、質(zhì)檢局以及新成立的工業(yè)與信息化部等，共同構(gòu)成信息安全縱橫交錯(cuò)的管理體系。這種“多部門”管理體制的好處是各行政部門管理著不同的安全內(nèi)容，每塊內(nèi)容都管理得很細(xì)致，但缺點(diǎn)就是在對(duì)某些“中間”問題的解決上，大家可能互相“扯皮”。

據(jù)相關(guān)人士介紹，由于缺乏統(tǒng)籌的監(jiān)管部門制定綜合統(tǒng)籌的監(jiān)管政策，再加上這些部門之間由于職能所限以及溝通部門之間少有溝通，以往安全環(huán)境比較單純時(shí)，這種管理模式也許還能應(yīng)付過去，但隨著新出現(xiàn)的信息威脅日益增多，這種管理體制的弊端也逐漸顯現(xiàn)。

“人人管理”等于“人人不管”，在很多關(guān)鍵問題上，目前反而缺乏決策人，由此便造成了部分監(jiān)管政策的缺失。

比如，是否應(yīng)該將信息安全應(yīng)急納入國家的應(yīng)急體系當(dāng)中？是否應(yīng)該通過政策扶植中國本土的信息安全企業(yè)？如何通過資本市場的作用鼓勵(lì)中國信息安全企業(yè)的技術(shù)創(chuàng)新？等等。這些都是在信息安全管理政策方面急需解決的問題。

原來的國信辦安全組一直承擔(dān)著協(xié)調(diào)各個(gè)信息安全管理職能部門的職責(zé)，并且出臺(tái)了27號(hào)文件以及隨后的災(zāi)難備份等一系列標(biāo)準(zhǔn)，在信息安全領(lǐng)域做了大量的協(xié)調(diào)工作。但它目前已經(jīng)并入了新的工業(yè)與信息化部，成為一個(gè)新的職能部門。據(jù)稱，新的工信部已經(jīng)將加強(qiáng)國家的信息安全建設(shè)列為主要的工作職責(zé)，“這讓我們重新看到了希望，但愿它能從國家安全、用戶安全和經(jīng)濟(jì)安全的高度，加強(qiáng)中國的信息安全建設(shè)?！蹦硺I(yè)內(nèi)人士表示。

兵臨城下

怎能應(yīng)對(duì)？

其實(shí)，最擔(dān)心華賽之類的安全公司成立的，還有中國的本土信息安全企業(yè)。

這次華賽公司的成立，華為出技術(shù)占51%的股份、賽門鐵克出資金1.5億美元，占49%的股份，他們共同的目標(biāo)無疑是中國電信行業(yè)的信息安全領(lǐng)域。而華賽的起點(diǎn)之高，技術(shù)和資金實(shí)力之雄厚，是目前任何一家國內(nèi)的信息安全企業(yè)，甚至包括那些已經(jīng)發(fā)展了10多年的企業(yè)所無法企及的。可以預(yù)見的是，它必將在中國的電信安全領(lǐng)域所向披靡。

而中國的信息安全企業(yè)該怎么辦？在監(jiān)管政策缺失，融資渠道匱乏、技術(shù)創(chuàng)新困難的雙重壓力下，再面臨這種強(qiáng)大的競爭對(duì)手，未來該如何生存呢？

“現(xiàn)在這種產(chǎn)業(yè)環(huán)境太不利于中國本土信息安全企業(yè)的發(fā)展了，我準(zhǔn)備將天融信賣掉了。”說這話的，是中國排名第一的防火墻廠商天融信公司的總裁賀衛(wèi)東。

賀衛(wèi)東說的也許是賭氣的話，但卻強(qiáng)烈地表達(dá)了他對(duì)目前中國信息安全產(chǎn)業(yè)政策環(huán)境的擔(dān)憂!

據(jù)記者了解，天融信公司從2004年開始一直尋求在美國Nasdaq上市，但因?yàn)槊绹鴮?duì)中國敏感行業(yè)的不信任政策，天融信不僅在美國上市遭受重大挫折，就連賀衛(wèi)東本人也因?yàn)閺氖聦?duì)美國來說的敏感職業(yè)，去美國都必須經(jīng)過美國國務(wù)院的行政審查，并至今未獲批準(zhǔn)!

“我們現(xiàn)在的技術(shù)開發(fā)都是靠每年的利潤支撐，但董事會(huì)要贏利，投入很有限，只有融資才能有足夠雄厚的經(jīng)濟(jì)實(shí)力做進(jìn)一步的技術(shù)研發(fā)，公司才能實(shí)現(xiàn)飛躍式的發(fā)展，產(chǎn)品質(zhì)量才會(huì)更好，我們才有能力與國外企業(yè)競爭，才能保證中國關(guān)鍵信息資產(chǎn)的安全。”賀衛(wèi)東說。雖然天融信每年的銷售額已經(jīng)達(dá)到了4億元人民幣，這在國內(nèi)已經(jīng)是最高的了，并且，每年銷售額的20%全部用于技術(shù)創(chuàng)新，但這種規(guī)模依然無法與像華賽這樣站在技術(shù)和資金高起點(diǎn)上的企業(yè)競爭。

如果天融信考慮回到國內(nèi)A股上市，就還要重新走一遍程序，而國內(nèi)上市，情況要復(fù)雜得多，什么時(shí)候能完成上市并不能確定，但市場的競爭形勢已讓賀衛(wèi)東沒有時(shí)間再等待了。也許賣掉是最好的出路，但是天融信的許多客戶是中國的政府用戶，如果它真的被賣給國外公司，誰能保證這些關(guān)鍵系統(tǒng)的安全呢？更進(jìn)一步說，我們是不是該保護(hù)本土安全企業(yè)防止被收購呢？

天融信面臨的挑戰(zhàn)，也是一大批本土信息安全企業(yè)所面臨的挑戰(zhàn)。啟明星辰、綠盟、衛(wèi)士通等都是已經(jīng)發(fā)展了10年的信息安全公司，也是與中國的信息安全產(chǎn)業(yè)同步發(fā)展起來的本土信息安全企業(yè)，目前規(guī)模都不相上下，年銷售額在2億～5億元人民幣之間，已經(jīng)成為中國信息安全產(chǎn)業(yè)的中堅(jiān)力量。但比起目前高起點(diǎn)的許多國外公司，規(guī)模確實(shí)還顯得太小。

“此外，這些國際企業(yè)憑借它們的資金優(yōu)勢，總在國內(nèi)企業(yè)中‘挖人’，這也是國內(nèi)企業(yè)面臨的另一個(gè)挑戰(zhàn)。”衛(wèi)士通公司副總裁李學(xué)軍說，很多國內(nèi)的信息安全企業(yè)都面臨著人才被高薪挖走的危險(xiǎn)，而信息安全產(chǎn)業(yè)是一個(gè)嚴(yán)重依賴人才的服務(wù)行業(yè)，這種挑戰(zhàn)，將可能使中國的信息安全產(chǎn)業(yè)面臨人才短缺以至于技術(shù)短缺的惡劣局面。

保護(hù)了本土信息安全企業(yè)的發(fā)展，就等于保護(hù)了中國大批政府用戶的信息安全，這應(yīng)該是一個(gè)很簡單的邏輯關(guān)系。美國對(duì)本土企業(yè)直接或間接的保護(hù)措施，是否可以給中國的相關(guān)政府部門一些借鑒呢？

本土保護(hù)

“授之以漁”

其實(shí)，近來年，政府部門也加緊了對(duì)涉及到國家安全的企業(yè)、產(chǎn)品、技術(shù)等的保護(hù)與監(jiān)控。

然而，從目前的國家發(fā)展情況來看，要依靠政策保護(hù)本土的信息安全企業(yè)，并非是個(gè)簡單的課題！采取什么手段保護(hù)，需要包括政府、企業(yè)等各界共同努力。

李學(xué)軍認(rèn)為，國外企業(yè)進(jìn)入中國，畢竟不是最近一兩年的事，國際上幾乎所有的主流信息安全公司都已經(jīng)進(jìn)入中國了，很多關(guān)鍵部門的網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備、軟件等都是用的國外公司的產(chǎn)品，“禁是禁不了的?！?/p>

“華賽的成立對(duì)國內(nèi)企業(yè)的確會(huì)產(chǎn)生競爭的壓力，畢竟國際企業(yè)的起步比我們?cè)绾芏嗄?！所以如何面?duì)競爭應(yīng)該每個(gè)企業(yè)需要思考的問題，我覺得最好的選擇是勇敢地面對(duì)競爭，苦練內(nèi)功?！眴⒚餍浅焦緞?chuàng)始人、公司總裁嚴(yán)望佳女士認(rèn)為，不讓國外企業(yè)進(jìn)入，在目前的環(huán)境下是不現(xiàn)實(shí)的。

在用戶端限制使用國外產(chǎn)品，是目前很多部門的做法，但這種做法的前提是國內(nèi)企業(yè)的產(chǎn)品技術(shù)必須“過關(guān)”，甚至應(yīng)超過國外的產(chǎn)品，才能通過。這無疑對(duì)國內(nèi)信息安全產(chǎn)業(yè)來說是“雪上加霜”。

嚴(yán)望佳認(rèn)為，并不是所有的用戶都盲目地崇尚國際品牌，而像天融信、啟明星辰、衛(wèi)士通等公司的產(chǎn)品和技術(shù)，在10多年的時(shí)間中，一直保護(hù)著中國大量用戶的信息安全，發(fā)揮著出色的作用。但她也承認(rèn)，國內(nèi)許多公司在技術(shù)研發(fā)上的投入不足，是導(dǎo)致產(chǎn)品技術(shù)跟不上信息安全形勢發(fā)展的主要原因。

“研發(fā)投入不足的根本原因是國內(nèi)缺乏融資渠道，僅靠企業(yè)贏利進(jìn)行再投入的研發(fā)方式，是無法與國際企業(yè)競爭的。再加上國內(nèi)企業(yè)之間依靠價(jià)格戰(zhàn)惡性競爭，企業(yè)利潤越來越薄，哪來的資金繼續(xù)進(jìn)行高投入的研發(fā)呢？沒有充分的資金、人才投入，產(chǎn)品就無法與國際企業(yè)競爭，用戶就更不愿意用，這樣只能陷入惡性循環(huán)的‘漩渦’，最后是死路一條?！辟R衛(wèi)東在產(chǎn)業(yè)內(nèi)一直以敢于說真話著稱。

而國際企業(yè)快速成長的主要做法是: 通過“風(fēng)險(xiǎn)投資+技術(shù)研發(fā)”的方式，首先站穩(wěn)市場、取得用戶基礎(chǔ)，然后通過上市、資本等市場運(yùn)作獲取利潤。比如，NetScreen公司在被Juniper收購之前，成立的頭3年都沒有贏利，但卻擁有了大量的用戶基礎(chǔ)，最后通過在Nasdaq上市，成功走向良性循環(huán)。其創(chuàng)始人鄧峰最近又投資了一家防火墻企業(yè)山石科技公司，他對(duì)該公司頭3年的要求也不是“贏利”，而是將產(chǎn)品做好。他認(rèn)為，只要產(chǎn)品做好了，自然會(huì)有用戶愿意使用，自然就會(huì)有市場，贏利是通過上市后完成。公司老總沒有贏利壓力，自然會(huì)將大量的資金和主要精力用于研發(fā)，這樣做出的產(chǎn)品當(dāng)然一經(jīng)推出就會(huì)得到認(rèn)可。

比較而言，國內(nèi)企業(yè)的環(huán)境就差得太多，幾乎所有的企業(yè)，都面臨著生存和發(fā)展的雙重壓力，依靠自己微薄的利潤進(jìn)行著再投入。

因此，有業(yè)內(nèi)人士表示，“政府對(duì)中國信息安全產(chǎn)業(yè)的政策扶植思路，不如從現(xiàn)在的‘授之以魚’轉(zhuǎn)向‘授之以漁’——讓企業(yè)通過資本市場融資的方式，走向自我良性循環(huán)?！?/p>

目前中國資本市場中的中小企業(yè)板和即將推出的創(chuàng)業(yè)板，多少讓中國的信息安全企業(yè)看到了一些希望，但上市條件的不明確和上市道路的曲折，也讓企業(yè)感到壓力不小。能否針對(duì)中國的信息安全企業(yè)，給出更加明確的融資政策，是企業(yè)極為期盼的，也是中國的信息安全政策制定部門急需考慮的事情。

觀點(diǎn)

用積極的心態(tài)迎接挑戰(zhàn)

“雖然政策環(huán)境有如此多的不盡如人意，但中國的信息安全企業(yè)還是應(yīng)該承擔(dān)起應(yīng)有的社會(huì)責(zé)任，讓用戶對(duì)中國的信息安全企業(yè)有信心，這樣才能讓中國的企業(yè)健康、有序地發(fā)展。反過來，這樣也能保護(hù)中國用戶的信息安全?！眴⒚餍浅焦镜膭?chuàng)始人、公司總裁嚴(yán)望佳這樣表示。

她認(rèn)為，信息安全企業(yè)與其他企業(yè)不同的是，企業(yè)確實(shí)應(yīng)該承擔(dān)起社會(huì)責(zé)任?！耙?yàn)?，信息安全的特殊性，使信息安全企業(yè)不能僅僅把自己定位成一個(gè)‘企業(yè)’，還應(yīng)該肩負(fù)起保護(hù)國家信息安全的責(zé)任來?！彼f。

此外，用戶更應(yīng)該對(duì)中國自己的企業(yè)和中國自己的產(chǎn)品有信心。“雖然在某些方面，我們的產(chǎn)品還不如國外的，但要看到，我們正在努力地加強(qiáng)技術(shù)研發(fā)，提供最好的產(chǎn)品和技術(shù)給用戶?！眹?yán)望佳表示。

雖然目前的政策環(huán)境還存在這樣或那樣的問題，但要相信，產(chǎn)業(yè)政策在不斷地完善之中; 而中國的信息安全企業(yè)，在目前的環(huán)境中，依然還在艱難地一步步往前走。這就足以說明，中國的信息安全企業(yè)還是非常有希望走出陰霾的，但這需要用戶的耐心和寬容。

“比如啟明星辰公司，在目前中國缺乏融資渠道的情況下，依然有自己的辦法解決問題，我們?cè)诒本┥系赜凶约旱霓k公大樓，我們可以通過抵押貸款的方式取得自己需要的資金；我們有自己的中長期戰(zhàn)略等保證公司健康向上發(fā)展?！彼f。

用積極的心態(tài)迎接挑戰(zhàn)，這是讓中國的信息安全產(chǎn)業(yè)進(jìn)入良性發(fā)展軌道所必須的。（胡鐫芮）