胡 英 彭 晶長(zhǎng)久以來(lái)，由于歷史原因，我國(guó)許多關(guān)鍵信息系統(tǒng)中采用的核心技術(shù)大部分來(lái)自國(guó)外。這對(duì)我國(guó)的政治、經(jīng)濟(jì)、社會(huì)造成了極大的安全風(fēng)險(xiǎn)。因此，中國(guó)信息安全產(chǎn)業(yè)亟需技術(shù)創(chuàng)新。然而，技術(shù)創(chuàng)新談?wù)摿诉@么多年，為什么我們的信息安全技術(shù)依然局限于僅有的“老三樣”; 為什么依賴(lài)我國(guó)自有的信息安全技術(shù)無(wú)法承擔(dān)保護(hù)關(guān)鍵系統(tǒng)的重任?近日，本報(bào)總編輯孫定與天融信公司總裁賀衛(wèi)東就這一問(wèn)題進(jìn)行了深入探討。

缺乏技術(shù)創(chuàng)新的方向

由于IT技術(shù)起源于國(guó)外等歷史原因，我國(guó)信息安全產(chǎn)業(yè)政策的核心一直強(qiáng)調(diào)技術(shù)的“自主、可控”?？删烤故裁词恰白灾鳌⒖煽亍?

孫定: 我國(guó)政府一直在強(qiáng)調(diào)要科技創(chuàng)新，尤其在信息安全領(lǐng)域，需要有自己的核心技術(shù)，才能保證“8+2”等國(guó)家關(guān)鍵信息系統(tǒng)的安全。但從目前的狀況來(lái)看，國(guó)內(nèi)主流的信息安全企業(yè)依然在重復(fù)著“老三樣”(防火墻、反病毒、IDS)的技術(shù)開(kāi)發(fā)，很難承擔(dān)保護(hù)關(guān)鍵系統(tǒng)的重任，您覺(jué)得這其中主要的原因是什么?

賀衛(wèi)東: 首先要說(shuō)明的是，雖然表面上主流的信息安全技術(shù)依然重復(fù)著“老三樣”，但現(xiàn)在的“老三樣”與過(guò)去的“老三樣”有著本質(zhì)的區(qū)別。例如天融信的防火墻產(chǎn)品，雖沿用了防火墻的名字，實(shí)際上已經(jīng)將多種安全技術(shù)整合在一起，確切地說(shuō)是“綜合網(wǎng)關(guān)”或X Firewall(XFW)。

另外，對(duì)于信息安全技術(shù)創(chuàng)新和應(yīng)用，原國(guó)務(wù)院信息化辦公室早就明確了用戶(hù)在關(guān)鍵信息系統(tǒng)中，對(duì)信息安全應(yīng)該部署并采取“自主、可控”的戰(zhàn)略方針。自從中國(guó)的信息安全產(chǎn)業(yè)形成以來(lái)，用戶(hù)和信息安全廠商一直在這一戰(zhàn)略方針的指引下，加強(qiáng)信息安全技術(shù)產(chǎn)品的開(kāi)發(fā)與使用，并進(jìn)行著不懈的技術(shù)創(chuàng)新。

如何與時(shí)俱進(jìn)地明確“自主、可控”已成為當(dāng)務(wù)之急。自主到什么程度，可控到什么范圍，這些都會(huì)對(duì)自主創(chuàng)新的技術(shù)、產(chǎn)品及使用產(chǎn)生重大影響，甚至影響到微觀創(chuàng)新的方向。所以我覺(jué)得當(dāng)前信息安全產(chǎn)業(yè)首先需要解決的根本問(wèn)題就是自主，實(shí)現(xiàn)技術(shù)上的可控，這是不得已而為之的暫時(shí)政策。雖然國(guó)家有許多政策法規(guī)來(lái)指導(dǎo)產(chǎn)業(yè)的發(fā)展，然而政府與企業(yè)、決策者與執(zhí)行者之間的界定不清就容易讓“自主、可控”產(chǎn)生歧義，進(jìn)而影響創(chuàng)新活動(dòng)與進(jìn)程。

如果目標(biāo)明確了，創(chuàng)新的方向自然明確，加上又有需求的經(jīng)濟(jì)驅(qū)動(dòng)，自然就穩(wěn)固了技術(shù)創(chuàng)新的方向。反之，如果不能準(zhǔn)確定義什么是“自主、可控”，那么，等于技術(shù)創(chuàng)新缺少明確的方向，等于創(chuàng)新的出發(fā)點(diǎn)和目標(biāo)就錯(cuò)了。

圖注:本報(bào)總編輯孫定

孫定: 如果“自主、可控”目標(biāo)不明確，將會(huì)引發(fā)哪些問(wèn)題?

賀衛(wèi)東: 在強(qiáng)調(diào)“自主、可控”的今天，如果目標(biāo)不明確，將會(huì)引發(fā)嚴(yán)重的問(wèn)題。

首先，管理難以形成有效的體系。由于“自主、可控”的定義不清楚，產(chǎn)業(yè)缺少統(tǒng)一的目標(biāo)，致使許多信息安全技術(shù)的管理部門(mén)對(duì)于“自主、可控”的理解各有不同，因此表面上管理的人很多，實(shí)則存在短板效應(yīng)。比如，因各部門(mén)標(biāo)準(zhǔn)、規(guī)定、要求不同，企業(yè)又必須遵循這些管理部門(mén)的要求，就必然產(chǎn)生矛盾，形成在資本層面、技術(shù)層面、公司結(jié)構(gòu)層面、競(jìng)爭(zhēng)層面以及行業(yè)準(zhǔn)入層面等諸多問(wèn)題。

其次，產(chǎn)業(yè)標(biāo)準(zhǔn)體系難以成型。標(biāo)準(zhǔn)是IT公司發(fā)展的一個(gè)必然結(jié)果，“自主、可控”目標(biāo)不明確就難以形成完整的標(biāo)準(zhǔn)體系。對(duì)于安全企業(yè)而言，如果創(chuàng)新出來(lái)的產(chǎn)品缺乏行之有效的標(biāo)準(zhǔn)來(lái)比照，很可能會(huì)造成資金和技術(shù)的浪費(fèi)，從而扼殺了企業(yè)的創(chuàng)新動(dòng)力。

最后，企業(yè)持續(xù)發(fā)展預(yù)期模糊會(huì)有損整個(gè)產(chǎn)業(yè)的可持續(xù)發(fā)展。產(chǎn)業(yè)的發(fā)展，必須遵循市場(chǎng)經(jīng)濟(jì)規(guī)律，由于安全行業(yè)的特殊性、敏感性，資本的投入相對(duì)比較保守。近幾年，一直有一些高調(diào)亮相的安全企業(yè)，沒(méi)多久便退出市場(chǎng)，這些都是目標(biāo)和策略不可預(yù)期造成的。當(dāng)前，必須解決的第一個(gè)問(wèn)題仍是“自主、可控”，不管是長(zhǎng)遠(yuǎn)目標(biāo)，還是短期目標(biāo)，必須有一套嚴(yán)格的規(guī)劃，建立起明確的政策預(yù)期，包括技術(shù)范圍、市場(chǎng)范圍、準(zhǔn)入政策等，只有這樣才能使創(chuàng)新活動(dòng)可持續(xù)發(fā)展。

在這種外部環(huán)境下，天融信堅(jiān)持了10多年的技術(shù)創(chuàng)新，遵循國(guó)家的各種政策、行業(yè)規(guī)范和國(guó)際標(biāo)準(zhǔn)，什么時(shí)候業(yè)界形成統(tǒng)一標(biāo)準(zhǔn)，我們就按照標(biāo)準(zhǔn)進(jìn)行整改。

政府、企業(yè)需各盡其責(zé)

技術(shù)創(chuàng)新應(yīng)該是企業(yè)的行為，還是政府的行為?安全行業(yè)發(fā)展到今天，我們必須要強(qiáng)調(diào)政府、企業(yè)之間的協(xié)作與各自的職責(zé)。

孫定: 我國(guó)各屆政府也看到了企業(yè)技術(shù)創(chuàng)新的重要性，經(jīng)常通過(guò)各種政策和措施鼓勵(lì)企業(yè)的技術(shù)創(chuàng)新，比如，科技部的核高基項(xiàng)目，就是通過(guò)國(guó)家的投資，鼓勵(lì)企業(yè)在基礎(chǔ)核心技術(shù)領(lǐng)域進(jìn)行創(chuàng)新。您如何看待國(guó)家鼓勵(lì)企業(yè)的科技創(chuàng)新措施?

賀衛(wèi)東: 自主創(chuàng)新是企業(yè)通過(guò)開(kāi)發(fā)并擁有自主知識(shí)產(chǎn)權(quán)的獨(dú)特核心技術(shù)，并在此基礎(chǔ)上實(shí)現(xiàn)新產(chǎn)品價(jià)值的過(guò)程。換言之，自主創(chuàng)新是企業(yè)為了生存而進(jìn)行的技術(shù)革命，是企業(yè)內(nèi)部進(jìn)行的技術(shù)突破，是企業(yè)擺脫對(duì)外部引進(jìn)和模仿的依賴(lài)的關(guān)鍵。自主創(chuàng)新需要企業(yè)來(lái)發(fā)揮主導(dǎo)作用。

現(xiàn)在我國(guó)鼓勵(lì)自主創(chuàng)新，因此政府在推動(dòng)企業(yè)自主創(chuàng)新方面下了“重藥”，希望能加快企業(yè)自主創(chuàng)新的進(jìn)程和速度。然而，企業(yè)自主創(chuàng)新的目的究竟是什么?——是為了企業(yè)自身的生存，而不是完成國(guó)家的科研課題。而作為我國(guó)信息安全領(lǐng)域的重要組成部分，政府應(yīng)該正確地督促企業(yè)的創(chuàng)新，將創(chuàng)新的主動(dòng)權(quán)交給企業(yè)去把控，創(chuàng)造一個(gè)激活創(chuàng)新并將創(chuàng)新轉(zhuǎn)化為實(shí)際效益的良性外部政策環(huán)境。

孫定: 那難道政府就任由企業(yè)自己打拼，放任不管嗎?您認(rèn)為，在技術(shù)創(chuàng)新的過(guò)程中，企業(yè)、政府各自應(yīng)該承擔(dān)什么角色呢?

天融信公司總裁賀衛(wèi)東

賀衛(wèi)東: 安全行業(yè)發(fā)展到今天，我們必須要強(qiáng)調(diào)政府、企業(yè)之間的協(xié)作與各自的職責(zé)。政府對(duì)于信息安全創(chuàng)新來(lái)說(shuō)應(yīng)是一個(gè)需求的決策者、管理者，企業(yè)才是推動(dòng)技術(shù)創(chuàng)新快速發(fā)展的執(zhí)行者。如果出現(xiàn)了偏差，很可能會(huì)讓政府與企業(yè)的職能發(fā)生錯(cuò)位。比如，我們經(jīng)?？吹?，政府為了技術(shù)創(chuàng)新而投入巨資，這實(shí)際是承擔(dān)了企業(yè)應(yīng)該承擔(dān)的責(zé)任。如果政府加大對(duì)用戶(hù)的采購(gòu)補(bǔ)貼或?qū)ζ髽I(yè)財(cái)務(wù)補(bǔ)貼，利用社會(huì)資源搞技術(shù)產(chǎn)品投入，這樣比政府直接參與投資能帶來(lái)更多好處。

一是，營(yíng)造企業(yè)技術(shù)創(chuàng)新的大環(huán)境。鼓勵(lì)“自主、創(chuàng)新”，給企業(yè)減負(fù)，加強(qiáng)自主創(chuàng)新產(chǎn)品的采購(gòu)力度。二是，給企業(yè)提供正確的需求方向。技術(shù)創(chuàng)新是企業(yè)的責(zé)任，但這并不意味著政府就放手不管，政府應(yīng)該給企業(yè)技術(shù)創(chuàng)新指出正確的需求方向。第三，政府可以發(fā)布相關(guān)政策對(duì)技術(shù)創(chuàng)新的企業(yè)進(jìn)行扶持，給企業(yè)一些相對(duì)公平的鼓勵(lì)。第四，政府應(yīng)該在各方面進(jìn)行協(xié)調(diào)。首先，政府應(yīng)該從自身入手，加強(qiáng)政府各個(gè)部門(mén)的協(xié)調(diào)性，調(diào)合各個(gè)部門(mén)的矛盾和沖突;其次，政府還應(yīng)該站在企業(yè)的角度，處理好企業(yè)聯(lián)盟的矛盾。

總之，政府要承擔(dān)起服務(wù)于企業(yè)技術(shù)創(chuàng)新的責(zé)任，而如何進(jìn)行技術(shù)創(chuàng)新是企業(yè)自己應(yīng)該考慮的事。

企業(yè)聯(lián)盟需1+1>2

國(guó)際上許多企業(yè)通過(guò)技術(shù)聯(lián)盟的方式，形成了戰(zhàn)略利益共同體，不斷進(jìn)行著技術(shù)創(chuàng)新，而國(guó)內(nèi)企業(yè)都是各自悶頭做自己的技術(shù)創(chuàng)新，很少形成技術(shù)聯(lián)盟，這使得創(chuàng)新的速度跟不上國(guó)際水平。

孫定: 國(guó)外經(jīng)常有企業(yè)之間的戰(zhàn)略聯(lián)盟，它們經(jīng)常集體進(jìn)行技術(shù)創(chuàng)新，這使得國(guó)際技術(shù)創(chuàng)新體系異常龐大，創(chuàng)新的速度也非常快。您能介紹一下他們成功的經(jīng)驗(yàn)嗎?

賀衛(wèi)東: 上世紀(jì)80年代以來(lái)，西方國(guó)家面對(duì)日益激烈的競(jìng)爭(zhēng)環(huán)境，開(kāi)始對(duì)企業(yè)之間的競(jìng)爭(zhēng)關(guān)系進(jìn)行戰(zhàn)略性調(diào)整，企業(yè)和企業(yè)之間不再只有純粹的利益競(jìng)爭(zhēng)，而是從競(jìng)爭(zhēng)對(duì)手的關(guān)系轉(zhuǎn)向大規(guī)模的合作競(jìng)爭(zhēng)關(guān)系。這種大規(guī)模的合作競(jìng)爭(zhēng)主要形式之一就是建立企業(yè)戰(zhàn)略聯(lián)盟，兩個(gè)或兩個(gè)以上的企業(yè)形成合作伙伴，成為一個(gè)利益共同體，這個(gè)共同體里的企業(yè)共同進(jìn)退，實(shí)現(xiàn)資源共享、優(yōu)劣互補(bǔ)等戰(zhàn)略目標(biāo)。

利益共同體是內(nèi)部成員利益共同，對(duì)外是有排他性的，各個(gè)共同體之間也是競(jìng)爭(zhēng)關(guān)系，戰(zhàn)略聯(lián)盟就是將原來(lái)單打獨(dú)斗的幾個(gè)企業(yè)合成一個(gè)整體，再由整體共同對(duì)抗外部競(jìng)爭(zhēng)。美國(guó)和西方國(guó)家的企業(yè)戰(zhàn)略聯(lián)盟做得很好，既有利于形成有效的產(chǎn)品鏈，又能打破個(gè)別企業(yè)的壟斷，形成經(jīng)濟(jì)的良性競(jìng)爭(zhēng)。

孫定: 在國(guó)內(nèi)，很多企業(yè)也在借鑒國(guó)外先進(jìn)的經(jīng)驗(yàn)，形成產(chǎn)業(yè)聯(lián)盟共同進(jìn)行技術(shù)創(chuàng)新。比如核高基項(xiàng)目，就是產(chǎn)、學(xué)、研、用四方組成的聯(lián)盟集團(tuán)，共同開(kāi)發(fā)各種新技術(shù)。您認(rèn)為這種模式是否是技術(shù)創(chuàng)新的新思路?

賀衛(wèi)東: 我認(rèn)為中國(guó)的企業(yè)戰(zhàn)略聯(lián)盟成功的范例不多，我們一直都在學(xué)習(xí)國(guó)外成功的經(jīng)驗(yàn)，可只學(xué)到些皮毛。美國(guó)為什么能形成完善的企業(yè)戰(zhàn)略聯(lián)盟，并不斷進(jìn)行體系或產(chǎn)業(yè)鏈整體技術(shù)創(chuàng)新，我認(rèn)為主要有以下三大原因: 第一，美國(guó)的企業(yè)戰(zhàn)略聯(lián)盟是有一個(gè)龍頭老大在領(lǐng)航，比如Intel，為整個(gè)聯(lián)盟的技術(shù)創(chuàng)新進(jìn)行全面規(guī)劃，而中國(guó)缺少這樣的企業(yè);第二，美國(guó)的企業(yè)戰(zhàn)略聯(lián)盟企業(yè)之間很少存在競(jìng)爭(zhēng)關(guān)系，對(duì)內(nèi)是資源共享，利益一致，對(duì)外進(jìn)行競(jìng)爭(zhēng)，具有很強(qiáng)的排他性，而國(guó)內(nèi)的很多聯(lián)盟成員，由于有競(jìng)爭(zhēng)關(guān)系，都在彼此提防，不愿意拿出真正的技術(shù)，這樣的聯(lián)盟關(guān)系長(zhǎng)不了。第三，有很多聯(lián)盟只圍著政府轉(zhuǎn)，很少真正考慮用戶(hù)的切實(shí)利益。

企業(yè)戰(zhàn)略聯(lián)盟是企業(yè)借由利益關(guān)系形成的合作關(guān)系，因此，企業(yè)戰(zhàn)略聯(lián)盟就是一個(gè)產(chǎn)業(yè)鏈。很多人認(rèn)為我國(guó)信息安全領(lǐng)域產(chǎn)業(yè)鏈已經(jīng)完成，然而真正從科學(xué)的角度來(lái)看的話，我國(guó)信息安全產(chǎn)業(yè)鏈還沒(méi)有完全形成。從產(chǎn)業(yè)鏈的四個(gè)層面: 底層到應(yīng)用層、小批量到大規(guī)模、點(diǎn)的突破到系統(tǒng)和產(chǎn)業(yè)鏈的整體創(chuàng)新、行業(yè)整體的持續(xù)盈利能力，這四個(gè)角度分析，我們還有很多薄弱的地方，需要產(chǎn)業(yè)鏈的各個(gè)環(huán)節(jié)共同努力。最重要的是，我們的企業(yè)聯(lián)盟必須做到1+1>2。

采訪手記

技術(shù)創(chuàng)新，企業(yè)責(zé)任重大

賀衛(wèi)東應(yīng)該算是信息安全領(lǐng)域的猛人。說(shuō)他是“猛人”，一方面是，因?yàn)樗谛畔踩I(lǐng)域以敢說(shuō)真話聞名，他經(jīng)常站在信息安全產(chǎn)業(yè)的高度思考問(wèn)題，而且言辭猛烈;另一方面，他又是位雷厲風(fēng)行的企業(yè)家，他在十幾年前創(chuàng)建了信息安全企業(yè)天融信，天融信十幾年間的起起伏伏，每次他重新接管天融信，都會(huì)創(chuàng)造新的輝煌。2008年，在他的領(lǐng)導(dǎo)下，天融信的營(yíng)業(yè)額已經(jīng)達(dá)到了4個(gè)億以上，已經(jīng)成為名副其實(shí)的產(chǎn)業(yè)領(lǐng)導(dǎo)者。

對(duì)于信息安全產(chǎn)業(yè)領(lǐng)域多年來(lái)存在的“公保機(jī)盯”多頭管理的現(xiàn)象，他曾在多個(gè)場(chǎng)合直言不諱，希望國(guó)家能加強(qiáng)對(duì)信息安全產(chǎn)業(yè)的管理力度，加強(qiáng)良好的信息安全產(chǎn)業(yè)環(huán)境的建設(shè)，讓中國(guó)的信息安全企業(yè)能在良好的環(huán)境中茁壯成長(zhǎng)。

對(duì)于信息安全領(lǐng)域的技術(shù)創(chuàng)新，他認(rèn)為，技術(shù)創(chuàng)新是中國(guó)信息安全企業(yè)立身的根本，只有不斷地推進(jìn)技術(shù)創(chuàng)新，才能應(yīng)對(duì)日益惡劣的信息安全威脅。他在呼吁政府建立信息安全技術(shù)創(chuàng)新環(huán)境的同時(shí)，對(duì)天融信本身的技術(shù)創(chuàng)新一刻也沒(méi)有耽誤，他每年將銷(xiāo)售額的15%用來(lái)對(duì)最新的信息安全技術(shù)及產(chǎn)品進(jìn)行研發(fā)，以保持天融信在中國(guó)信息安全領(lǐng)域領(lǐng)先品牌的地位。

他坦言，隨著各種外部環(huán)境的不斷改善，自己已經(jīng)變得平和了許多。因?yàn)樵诙啻蔚挠握f(shuō)中，他發(fā)現(xiàn)，政府的領(lǐng)導(dǎo)者非常明白在技術(shù)創(chuàng)新中存在的一些問(wèn)題，目前，正朝著理想的目標(biāo)邁進(jìn)。這讓他覺(jué)得中國(guó)信息安全產(chǎn)業(yè)未來(lái)充滿(mǎn)了希望。

總裁感悟

政府是引導(dǎo)者

政府是技術(shù)創(chuàng)新的引導(dǎo)者?，F(xiàn)在國(guó)內(nèi)安全產(chǎn)業(yè)已由過(guò)去的幾個(gè)產(chǎn)品，形成如今具有自主知識(shí)產(chǎn)權(quán)的全系列安全產(chǎn)品。希望通過(guò)政府的合理引導(dǎo)，形成了真正意義上的體系互聯(lián)互通和整體創(chuàng)新，通過(guò)大型的、系統(tǒng)級(jí)的、多系統(tǒng)實(shí)際運(yùn)行測(cè)試，使產(chǎn)業(yè)的市場(chǎng)覆蓋從政府向金融、電信等商業(yè)主戰(zhàn)場(chǎng)推進(jìn)，甚至走出國(guó)內(nèi)，強(qiáng)化政府采購(gòu)，強(qiáng)化國(guó)產(chǎn)化率的要求，強(qiáng)化產(chǎn)品的替代，使整個(gè)產(chǎn)業(yè)上一個(gè)新臺(tái)階，這是賀衛(wèi)東也是天融信最大的期望。