“买时代” 信息安全是高速网络时代的最强刚需

大数据

　“买时代”来临，看消费如何改变生活 之二：关注信息安全消费与产业

　　核心提要

　　在3G时代，移动互联的大发展已经彻底改变了很多人的生活、工作习惯。2014年，又被称为“4G元年”，更高速的移动互联为我们带来了更好的应用体验，同时，随着电子商务、信息化产品的广泛运用，涉及网络、存储、终端等各个层面的信息安全问题日益凸显。

　　信息安全问题的出路，考验着成都电子信息产业发展的方向。成都电子信息产品制造业从生产芯片到制造整机，走出了由零到整的跨越。当前，成都正加快打造电子信息万亿产业，构建新一代电子信息产业体系。以消费需求为导向，成都加紧布局信息安全产业，既是对信息安全产品的现实需求，又是将其作为产业结构调整升级的一个重要突破口。

　　读一读

　　9月24日至25日，2014中国互联网安全大会(ISC2014)在京召开，本次大会的联合主席、中国工程院院士邬贺铨表示，在应对安全威胁时，除了着眼目前的挑战，更应该放眼互联网的未来。他认为，万物互联将会是未来的趋势。不仅手机、电脑、电视机等传统信息化设备将连入网络，家用电器、工厂设备以及基础设施等也将逐步成为互联网的端点。对此，360董事长周鸿祎指出，现有的安全防护手段逐渐失去效力，传统的系统安全、边界安全无法防卫以数据窃取为主要目的的攻击行为，必须重新构建有效的安全防护体系。

　　今年，中国电科集团与成都市签署战略合作协议，将在成都建设国家示范网络信息安全产业园，计划明年动工，2017年实现一期投入使用。除30所外，网安子集团还将把中国电科集团旗下33所、9所、29所的相关技术和产品资源，一并整合纳入。目前，中国电科在成都打造覆盖基础理论、高端芯片、基础软件、整机装备系统集成、检测评估、运营服务等网络安全核心产业链，重点在新一代信息安全基础技术与产品等方向，力争形成千亿级的网络信息安全产业基础。

　　成都信息安全产业发展

　　■2013年，成都信息安全产业实现业务收入达55亿元。2014年1月-6月，实现主营业务收入35.08亿元。目前，成都拥有从事信息安全产品研发、制造、销售和服务的企业110多家。

　　■从产业体系看，成都已初步构建了涵盖“芯片—软件—平台产品—整机—信息安全系统以及整体解决方案—信息安全服务”等方面的信息安全产业链条。

　　■从信息安全产品来看，成都卫士通公司已覆盖了防火墙、VPN、云计算/云存储安全等主流安全技术/产品市场。几乎全国所有银行、40%的电力系统使用该公司的信息安全产品或服务，70%以上国家部委的电子政务系统使用该公司的信息安全产品方案或服务。

　　■在人才与研发团队方面，成都拥有中国电子科技集团30所、10所、29所以及四川大学、电子科技大学、西南交通大学、中科院成都计算机应用研究所等众多信息安全科研院所，并形成了较为完善的人才培养体系。

　　追问1

　　不安全，你还敢上网吗？

　　频繁上演的各类信息泄露事件给人们敲响了信息安全的警钟，个人、企业乃至国家的信息安全能否得到有效保护成为人们关注的最主要问题之一。随着信息化对生产生活的深度渗透，人们对信息安全产品的需求与日俱增。

　　国庆期间，成都购物节的精彩活动接连不断，掀起新一波消费热潮。东郊记忆上演动漫购物节、创意集市，让消费者感受年轻动感的消费体验;世纪城新会展中心，10月2日起举行第十四届成都家博会，大品牌家具工厂直销2折起……填一张个人信息表、用银联卡支付或者拿出手机对着二维码扫一扫，在不知不觉间，我们的个人信息就有可能泄露。对于更多的人来说，国庆长假已经成为了网络购物狂欢季。而各大电商在国庆期间也是奇招频频，2014年的国庆大促销更是聚集了京东国美、天猫、易迅、苏宁、当当等知名电商。在享受高科技为我们带来便利的同时，信息安全同样成为关注的焦点。

　　在“2014中国互联网大会开幕论坛”上，工信部副部长尚冰说，今年上半年，我国信息消费整体规模达到1.34万亿元，同比增长20%，网购规模1.1万亿元，用户规模3.32亿，互联网发展进一步释放了消费需求。随着4G商用、宽带等基础设施的推进，互联网进入爆发式发展阶段，行业规模持续扩大。互联网的发展，也带动了行业间跨界融合步伐的加速，医疗、教育等传统产业在互联网影响下找到新的发展空间。网贷、众筹、互联网支付等跨界业务也为传统金融业注入了新的活力。特别是在传统工业领域，智能制造、智能交通、智能家居等逐渐从概念走向现实。

　　互联网在给人们带来便利的同时，也带来了前所未有的风险。2013年，“棱镜门”事件震惊了世界。同样在去年，一个黑客演示了在50米范围内远程控制心脏起搏器，瞬间发出800多伏的电压，足以致病人死亡;远程控制ATM机，伪造了一个用户数据，让银行后台同意自动吐钱出来。淘宝、余额宝在改变传统商业模式的同时，也面临数据安全、责任认定、隐私保护、身份认证等一大批信息安全问题。

　　在4G时代，信息安全面临更严峻的挑战，频繁上演的各类信息泄露事件给人们敲响了信息安全的警钟，个人、企业乃至国家的信息安全能否得到有效保护成为人们关注的最主要问题之一。9月24日，奇虎360董事长兼CEO周鸿祎在2014中国互联网安全大会上表示，万物互联(Internet of Things，即IoT)的时代正在到来，任何设备都将接入互联网，由此带来的安全挑战前所未有，构建全新的信息安全防护体系刻不容缓。

　　对于消费者而言，如何保障信息安全，已成为当前最为关注的问题。据最新发布的《2014年上半年中国网购安全报告》显示，今年国内每万名网购消费者中，就有一人被骗。报告显示，2014年上半年某互联网安全中心累计截获Android平台新增恶意程序样本超过84万个，较去年同比大幅增长381%，较2014年一季度环比大幅增长191%，移动安全的形势依旧严峻。

　　《报告》还显示，在“中招”用户中，被木马恶意“偷取”用户手机流量和资费的占感染人次总数的62.9%。据了解，资费耗损类木马的猖獗与移动互联网灰色产业链有直接关系，厂商或者推广联盟与黑客合作，通过恶意程序的方式大量下载推广软件，赚取费用再进行分成。

　　“信息安全，过去被认为是看不见摸不着的东西。如果缺乏信息安全手段，其是否已经被侵入是无法被感知的，一旦被侵入，网络‘黑客’就可以窃取、篡改你的信息，并加入自己的意志，相当于接管了指挥权。而互联网和移动物联网对人们生活和产业发展的渗透，又将这种危险进一步放大。”中国电科三十所所长李成刚对此表示。

　　信息时代，个人隐私安全保护不容忽视。无处不在的大数据将我们的个人信息置于公开透明状态。很多企业都在尝试用大数据的手段来获取更多的客户资料，从而判断客户的消费倾向和需求，为企业的营销和服务提供基础。如沃尔玛就通过大数据分析来改善消费者在店内的购物体验，提升销量。

　　作为一种商业手段，这本无可厚非，但是在数据收集过程中，往往会涉及个人隐私，比如：是否结婚、是否有子女、准确的居住地址、收入情况、是否有车、信用卡消费情况、喜欢浏览哪些网页、身边有哪些好友等等。如果一些不负责任的企业将这些数据资料泄露或出售，将会给我们的生活带来许多不必要的烦恼。

　　追问2

　　信息安全产业能做多大蛋糕？

　　个人和企业端对信息安全的需求，成为信息安全产业的内生性动力。而实际需求和现实之间的差距，又给了信息安全企业巨大的成长空间。面对信息安全产业未来的发展前景，信息安全企业加紧布局成都。

　　7月10日—12日，2014中国(成都)电子展专门开设了信息安全板块，凸显了信息安全的重要性。在更早些时候，2013年11月，党的十八届三中全会决定成立国家安全委员会，加快完善互联网管理领导体制，体现了国家对“网络和信息安全”高度的重视。今年2月27日，中央网络安全和信息化领导小组宣告成立，显示出保障网络安全、维护国家利益、推动信息化发展的决心。

　　根据信息安全产业“十二五”规划，到2015年我国信息安全产业规模将突破670亿元，保持年均30%以上的增速。按照信息安全产业对GDP贡献率为1%估算信息安全产业规模，2013年我国信息安全产业规模应达到5688亿元。而实际上，2013年我国信息安全产业规模仅为166亿元左右。同时，在个人信息消费领域，面向云计算、移动互联网等新兴领域安全需求不断提升和安全应用不断深化，以及基于生物识别的身份认证、移动支付等为代表的安全产品和服务将不断涌现，将成为我国信息安全市场新的增长点。

　　应用需求的增加，酝酿着新的商机。未来，个人和企业端对信息安全的“效应性需求”将会成为整个安全行业的内生性动力。

　　成都电子信息产业的发展不是一蹴而就的。从生产芯片到制造整机，成都电子信息产品制造业走出了由零到整的跨越。2003年，全球芯片巨头英特尔落户成都。从这一刻开始，全球IT界瞩目成都。IT巨擘的“示范效应”，带动整个产业链条的集体行动、戴尔、联想、富士康、仁宝、纬创、捷普投产;西门子在成都设分公司……在众多世界500强电子信息企业落户成都、一系列重大项目投产的背后，折射出的则是成都电子信息产业踏上腾飞起点，华丽演出面向整个世界。一条从软件外包、研发设计，到终端制造、系统运营的完整产业链，由此在成都实现闭合。这些产业翘楚的名字还包括摩托罗拉、爱立信、微软、阿尔卡特、华为等。在继珠三角、长三角和环渤海经济区域后，中国IT第四极正在成都形成。

　　目前，成都正加快打造电子信息万亿产业，构建新一代电子信息产业体系。根据我市电子信息产业发展规划，2014年-2017年期间，电子信息产业规模将以25%的复合增长率快速发展，到2017年主营业务收入将达到万亿元，成为整个西部首个过万亿的产业。

　　而在信息安全产业领域，成都已经走在了全国前列。据市经信委相关负责人介绍，成都是国内重要的信息安全科学研究、产品研发和人才培养基地，拥有科技部“信息安全成果产业化基地”授牌，建设有西部首个信息安全产业专业园区。在国内信息安全产业领域，北京、上海、深圳、成都四城处于第一梯队。其中，成都信息安全产业规模占全国份额超过12%。

　　2013年，成都信息安全产业实现业务收入达55亿元。2014年1月-6月，实现主营业务收入35.08亿元。目前，成都拥有三零集团(包括卫士通、三零瑞通、三零盛安、三零嘉微、国信安等)、成都无声信息、中科慧创、欧冠、世纪顶点、迈普、四川CA、成都大东、博宇、交大光芒、鸿通等从事信息安全产品研发、制造、销售和服务的企业110多家。

　　以卫士通为例。“公司成立时只有40多名员工，现在发展到840多人，多年来一直快速增长。”卫士通总经理助理钟博介绍说，2013年卫士通公司实现了净利润117.44%的增长，在电力、金融、电子政务等多个领域取得了巨大突破。

　　该公司产品覆盖了防火墙、VPN、UTM、网关防病毒、安全审计、身份认证与信息加密、CA与密管、内网综合安全防护、安全管理平台、云计算/云存储安全等主流安全技术/产品市场。

　　今年7月28日，卫士通通过对三零盛安、三零瑞通、三零嘉微的并购重组，形成了从密码芯片、密码模块、密码整机到密码安全集成服务的信息安全完整产业链。

　　钟博相当看好信息安全产业的未来。“我国的IT基础还很弱，很多产品还是使用国外的，信息世界的每一段代码都可以看做一个个虚拟人，是不可控的。现在对安全隐患打补丁，就像不停吃药维持机体正常，也有副作用。”钟博认为，在大数据时代，以后设计应用要把信息安全同步考虑，让安全免疫成为基因，让信息天生就是安全、可控、有序的。

　　面对信息安全产业的未来发展前景，中国电子科技集团也加紧布局成都。打造覆盖基础理论、高端芯片、基础软件、整机装备、系统集成、检测评估、营运服务的网络信息安全核心产业链，重点在新一代信息安全、基础技术与产品、高安全级信息技术与产品等方向，着力提升自主创新能力，产业核心竞争力，同时积极推进时频、通讯导航、通用航空等产业在蓉的快速发展，力争形成千亿级的网络信息安全产业集群。

　　追问3

　　成都发展信息安全产业有优势吗？

　　将信息安全产业作为面向未来发展的高端成长型产业，既是成都对信息安全产品的现实需求，又是将其作为产业结构调整升级的一个重要突破口。完善的产业体系，为成都做大做强做优信息安全产业、抢占信息安全产业制高点打下了基础。

　　“在今天的科技水平中，信息安全已经是战略性产业，涉及经济发展的各个领域。”国信安产业园常务副主任赵毅这样表示。

　　“信息安全产业作为面向未来发展的高端成长型产业，采取一系列重大举措大力推进，必将为我省信息安全产业发展带来重大机遇。”省科技厅厅长刘东表示。对信息安全产品的现实需求，以及从更深层次的考量上，成都将其作为产业结构调整升级的一个重要突破口。做大做强做优信息安全产业，才能抢占信息安全产业制高点。

　　从产业体系看，成都已初步构建了涵盖“芯片—软件—平台产品—整机—信息安全系统以及整体解决方案—信息安全服务”等方面的信息安全产业链条，形成了以国家级和省级重点实验室、工程技术服务中心、企业工程技术中心相互补充的产业技术支撑体系。通过深度整合产业资源，构建延伸产业链，成都的信息安全产业发展之路将越走越宽广，在抢占信息安全产业竞争制高点中拔得头筹。

　　从信息安全产品来看，卫士通已覆盖了防火墙、VPN、云计算/云存储安全等主流安全技术/产品市场。现在几乎全国所有银行、40%的电力系统使用该公司的信息安全产品或服务，70%以上国家部委的电子政务系统使用该公司的信息安全产品方案或服务。迈普通信推出中国首家3G/4G行业应用系统、中国最高性能电信级交换机、全球首款多核开放式标准高端路由器等产品或解决方案，并凭借多项发明成果填补国内技术空白。其系列网络产品和解决方案在全球40多个国家和地区得到应用。

　　在人才与研发团队方面，成都拥有中国电子科技集团30所、10所、29所以及四川大学、电子科技大学、西南交通大学、中科院成都计算机应用研究所等众多信息安全科研院所，并形成了较为完善的人才培养体系。目前，全市信息安全领域拥有国家级和省级实验室3个、工程技术服务中心4个、服务机构8家;从业人员1.5万余人，其中，209人取得了CISP(注册信息安全专业人员)资格;成立了信息安全产业技术创新联盟，会员单位43家。

　　成都市科技局还启动“产业技术协同创新集群重大专项”。作为“首批”协同创新专项，由30所牵头，联合成都卫士通、成都嘉微电子、成都网安科技等6家蓉企共同承担的“基于自主可控安全芯片组的新一代信息系统核心设备研发及产业化”协同创新产业集群重大专项正式启动，项目总投资7500万元，成都市级财政科技经费投入1000万元。

　　以此项协同创新重大专项为基础，由30所牵头，“以密码为核心的系列安全产品和高安全服务体系研发和产业化”的2013年中央国有资本经营预算信息安全保障能力建设重大专项获国家立项，总投资近30亿元，其中财政部直拨资金11亿元。国家级专项在蓉实施，将整体提升成都信息安全产业转型升级。

　　根据成都信息安全产业发展的相关工作安排，目前，已经成立了专项推进工作领导小组，全力推进产业发展。下一步，成都将继续加大扶持力度，促进创新成果转化优化，加快重大产业化项目建设和龙头企业培育，加大人才培育和引进，拓展自主安全可控的信息服务市场。

　　成都还将积极汇聚金融、科技、工业、服务业领域有关资源对信息安全企业在融资、创新、技术改造、企业培育、应用服务等方面给予重点支持，积极鼓励支持企业申报国家信息安全产业专项项目并给予配套支持，加强做好国家、省、市扶持政策服务工作。

　　同时，开展创新合作模式示范，优化政府引导、联盟参与、企业主导、高等院校和科研机构协同推进的产学研用合作机制;深化校企合作，推动实验室科技成果在市场上的应用，引导创新要素向市场主体汇聚，促进产业化与科技研发共生融合;鼓励企业发挥优势，积极参与信息安全国家标准研制，抢抓产业话语权。

　　成都还将加快推进中电科信息安全产业园项目、中国电子长城网际信息安全产业基地等重点项目建设，积极吸引资本、企业向园区聚集，迅速壮大产业链条，争取在产业链每个环节培育出2-3家龙头企业。

　　以科研机构、院校、实验室为主要载体，成都将支持信息安全学历学位教育和各种层次的人才培训，加大高端人才引进工作力度，加强对国家“千人计划”、我省“千人计划”和成都人才计划中信息安全行业领军人才的跟踪服务。