四川大學計算機網絡與安全研究所所長李濤：民企也可爭當信息安全“國家隊”

每經編輯｜每經實習記者 吳林靜    

◎每經實習記者 吳林靜

網絡安全行業的“小草”、“大樹”之爭正在上演，有企業爭當年營收50億元的龍頭，有的希望做細分行業的尖兵。那么，行業里的“國家隊”和“民營隊”各自有什么優勢？政策這根指揮棒該往哪兒指？

近日，四川大學計算機網絡與安全研究所所長李濤在接受《每日經濟新聞》記者（以下簡稱NBD）專訪時表示，“國家隊”是能夠拿出代表國家實力、解決國家安全問題的隊伍，而不是狹義指代國企、央企。在企業的定位上，李濤認為，龍頭企業注重信譽，小企業在專業技術上突破，更適合彼此發展。

談及網絡安全的人才培養，李濤提出需要“規范化”，技術精英缺乏思想教育，培養出來的或許是“定時炸彈”。

信息安全產業薄弱

NBD：有統計顯示，截至2014年底，在已經上市的幾家安全公司中，未有出現市場占有率超過10%的企業。為什么會出現這樣的格局？

李濤：我國的網絡安全產業，包括一些上市公司，規模都不是很大。這是客觀存在的問題，也反映出信息安全比較薄弱，需要大力培養高水平的信息安全隊伍。最近，中央提出打造信息安全“國家隊”，加強國家信息安全產業，通過國家隊的幫助，帶動信息安全產業的發展。

企業規模相對較小也有產業本身的原因。從國際上看，從事信息安全產業的公司，比如美國的賽門鐵克規模也較小。

與我國類似，美國也有很多小的從事信息安全的公司，主要原因是信息安全用戶的需求多樣化。政府、企業、個人的需求都不同，用戶的資金實力也導致需求不同，一個公司要想滿足所有的安全產品需求很困難。信息安全是一個平衡問題，你越要安全種類就越多。

另外，不像IT行業其他領域有很成熟的模式，包括產品的研發、生產、銷售到推廣，信息安全行業還沒有非常固定的模式。

NBD：您提到打造信息安全“國家隊”，未來是否有“國家隊”和“民營隊”之分？

李濤：“國家隊”的概念很容易讓人誤會，帶“國”字頭的是信息安全的“國家隊”，這種理解很片面。

我們所說的信息安全“國家隊”，是國家呼喚一批代表國家實力的一些公司，能夠解決國家問題的信息安全隊伍。就像體育比賽，國家隊和省隊、市隊、縣隊的區別。從產品服務來看，更多是技術層面的區別。

中國電子產業集團、中國電子科技集團等很多央企都還處于爭當信息安全“國家隊”的階段。這些企業在政策、資源、資本上有一定優勢。但是，也不可以小視民企，它們的創新機制更加靈活，比如華為、阿里巴巴等。從某種意義上看，他們也代表了國家水平。

我認為，信息安全“國家隊”不是狹義的國企、央企概念?，F在國家的政策比較好，大家都可以去爭當信息安全的“國家隊”，提高國家信息安全的技術、產品和服務水平。

信息安全產品必須國產化

NBD：企業分層發展和全產業鏈布局，哪一種更適合未來的網絡安全行業？

李濤：個人覺得信息安全市場現在比較混亂，未來5~10年會沉淀下來。有些公司可能會消失，有的會崛起。不過，現在對信息安全龍頭企業的劃分，沒有定論。

這個與信息安全的特點有關。首先，要信譽好，別人才來請你來做安全防護。其次，這個市場具有排他性，中國的信息安全企業要進入白宮肯定不行，反之亦然。從某種意義上說，國內外企業在市場層面正面交鋒的可能性越來越小，但保護國家安全的對抗會越來越激烈。

我認為，現在的需求過于廣泛，中小企業應在自己擅長的方面做好研究。比如，在我國災難備份方面，成都一家企業就做得非常有特色。

NBD：我國的網絡安全行業是否需要政策先行？

李濤：國家政策在一些關鍵領域采取了行政干預方式，涉及國家部門、央企、銀行、金融、證券、交通等領域。為了保障國家安全，信息安全行業的產品必須國產，即使投入大點也是值得的。通過政策引導，實現信息安全產品的國產化。

NBD：相比國際水平，我們在技術上還有一定差距，該如何解決？

李濤：實際上，最重要的是人才問題，現在信息安全人才還是比較缺乏，國家需要加強這方面的宣傳和培養，尤其是這方面的企業。我建議，一定要加大投入，否則會嚴重影響我國的信息安全。

NBD：一位“白帽子”黑客說國家對他們的身份認同存在尷尬，您如何看待網絡安全人才培養？

李濤：怎樣培養出真正對國家有用的人才非常重要，培養需要規范化。打個比方，訓練軍人不光是要求軍事素質過硬，還要在政治思想上進行教育，否則訓練出來的不一定是保衛國家的人才，可能變成“定時炸彈”。

李濤： 最重要的是人才問題，現在信息安全人才比較缺乏，國家需要加強這方面的宣傳和培養，尤其是這方面的企業。我建議一定要加大投入，否則會嚴重影響我國的信息安全。