信息安全硬防護(hù)

黃浩

系統(tǒng)安全問題層出不窮，專家指出，軟件在安全保護(hù)方面具有天然的弱點(diǎn)，只有硬件的支持才能更好地檢測出系統(tǒng)中的惡意代碼；而可信計(jì)算技術(shù)，可以從根本上實(shí)現(xiàn)對各種不安全因素的主動防御。對此，中國工程院沈昌祥院士認(rèn)為，由老三樣（防火墻、入侵監(jiān)測和病毒防范）為主要構(gòu)成的傳統(tǒng)信息安全系統(tǒng)，是以防外與封堵為特征，與目前信息安全主要威脅源自內(nèi)部的實(shí)際狀況不相符合，并且從組成信息系統(tǒng)的服務(wù)器、網(wǎng)絡(luò)、終端三個(gè)層面上來看，現(xiàn)有的保護(hù)手段是逐層遞減的。

無獨(dú)有偶，最近浪潮集團(tuán)高級副總裁王恩東也表達(dá)了類似的觀點(diǎn)，信息數(shù)據(jù)最終要通過主機(jī)系統(tǒng)來進(jìn)行處理、存儲，一旦這一環(huán)節(jié)遭受攻擊，整個(gè)信息系統(tǒng)中最有價(jià)值的部分就成為入侵者的戰(zhàn)利品了。他認(rèn)為，作為硬件的主機(jī)是信息安全的最后一道防線。

布局最后一道防線

在硬件安全領(lǐng)域，浪潮是最早動起來的一批。2013年年底，浪潮啟動了主機(jī)安全戰(zhàn)略，并發(fā)布集硬件、操作系統(tǒng)、安全軟件“三位一體”的主機(jī)安全方案，其核心在于依托自主創(chuàng)新，發(fā)展安全可控的主機(jī)安全關(guān)鍵技術(shù)及系列產(chǎn)品、方案。信息安全事業(yè)部總經(jīng)理張東透露，浪潮將在未來2年內(nèi)完成高速互聯(lián)芯片/固件安全設(shè)計(jì)技術(shù)、主板安全設(shè)計(jì)技術(shù)、虛擬化安全技術(shù)、可信計(jì)算應(yīng)用技術(shù)和主機(jī)安全性評估技術(shù)的自主研發(fā)，逐步實(shí)現(xiàn)全線產(chǎn)品的安全化，預(yù)計(jì)將在2015年推出中國首臺自主研發(fā)的64路大型主機(jī)系統(tǒng)。

在硬件安全領(lǐng)域，同方也宣布推出了有自主知識產(chǎn)權(quán)的移動數(shù)據(jù)保密機(jī)。據(jù)了解，該產(chǎn)品具有極強(qiáng)的硬件加密功能，其采用國家密碼局自主加解密算法，抗破解能力強(qiáng)。同方移動數(shù)據(jù)保密機(jī)能夠與計(jì)算機(jī)對等互聯(lián)，由國產(chǎn)操作系統(tǒng)控制，獨(dú)立于所連接終端計(jì)算機(jī)，任何操作只能由用戶控制，只有接到用戶授權(quán)許可，才能進(jìn)行操控，這樣可有效抵御木馬病毒等惡意程序攻擊，提升企業(yè)數(shù)據(jù)的安全性。使用同方移動數(shù)據(jù)保密機(jī)，無論任何操作都被系統(tǒng)自動記錄，出現(xiàn)問題后可倒查泄密源，方便管理及安全審查。其特有的指紋與密碼相結(jié)合雙因子身份認(rèn)證，只要密碼錯(cuò)誤輸入超過五次，內(nèi)部數(shù)據(jù)會啟動自毀的保護(hù)程序，確保機(jī)密信息不被木馬、病毒或非法用戶盜取。另外，同方移動數(shù)據(jù)保密機(jī)采用Nand Flash作為存儲介質(zhì)，數(shù)據(jù)讀寫速度快，并防摔、防震，可以在極其惡劣的環(huán)境中正常工作。

事實(shí)上，在過去的半年里，圍繞計(jì)算、網(wǎng)絡(luò)、存儲、安全四條主線，多家國內(nèi)設(shè)備廠商已經(jīng)進(jìn)入了這波安全硬件復(fù)興潮中。

爆發(fā)前的市場

有分析師將2014年的硬件信息安全行業(yè)定義為爆發(fā)前的藍(lán)海市場。國海證券分析師孔令峰指出，信息安全行業(yè)近三年保持15%-18%的穩(wěn)定增長，由于信息安全相對整個(gè)IT產(chǎn)業(yè)具有滯后性，且國內(nèi)廠商對信息安全尚未引起足夠的重視，行業(yè)的增長主要依靠政策和安全事件驅(qū)動，中小企業(yè)市場的爆發(fā)依然尚需等待。截止到目前，尚且沒有任何一家廠商能夠在信息安全所有細(xì)分領(lǐng)域占有明顯優(yōu)勢，而客戶對信息安全產(chǎn)品的需求具有明顯的木桶效應(yīng)。因此，能夠結(jié)合自身和其他廠商產(chǎn)品為客戶提供一站式解決方案的廠商更為受益。細(xì)分領(lǐng)域方面，從安全風(fēng)險(xiǎn)角度和企業(yè)管理角度來分析，對內(nèi)主動防御越來越得到企業(yè)的認(rèn)可，未來有望獲得高于行業(yè)的增速。

而銀河證券分析師朱勁松則認(rèn)為，中國國內(nèi)信息安全基礎(chǔ)設(shè)施包括計(jì)算、網(wǎng)絡(luò)、存儲、安全四條主線，加速推進(jìn)國產(chǎn)替代，給多家上市公司帶來替代國外供應(yīng)商的機(jī)遇。但目前行業(yè)集中度低，細(xì)分領(lǐng)域沒有明顯優(yōu)勢企業(yè)，利用市場環(huán)境改變的契機(jī)，推動自身發(fā)展，實(shí)現(xiàn)行業(yè)整合，做大做強(qiáng)將是信息安全領(lǐng)域龍頭企業(yè)突圍的關(guān)鍵。同時(shí)，IT產(chǎn)品的進(jìn)口替代有望在政策扶持下得到加強(qiáng)，并為國內(nèi)IT企業(yè)創(chuàng)造更大、更好的發(fā)展機(jī)遇，從而進(jìn)一步拉動整個(gè)計(jì)算機(jī)板塊的景氣度。

需要注意的是，在信息安全領(lǐng)域迎來發(fā)展機(jī)遇時(shí)，本土信息安全企業(yè)最為受益，或領(lǐng)先企業(yè)奪得先機(jī)。朱勁松認(rèn)為，基于信息安全在國民經(jīng)濟(jì)中的重要性，我國政府采購對信息安全產(chǎn)品有著非常高的要求，要求采購“自主可控的國產(chǎn)安全產(chǎn)品”，具有完全自主創(chuàng)新特點(diǎn)的安全產(chǎn)品將成為我國國家戰(zhàn)略部門采購時(shí)的首選產(chǎn)品，因此優(yōu)秀的本土企業(yè)最為受益。信息安全行業(yè)當(dāng)前表現(xiàn)為增速快、產(chǎn)品多、領(lǐng)域廣，但集中度低，因此預(yù)計(jì)行業(yè)領(lǐng)先企業(yè)，依托先發(fā)優(yōu)勢將通過外延式發(fā)展來實(shí)現(xiàn)產(chǎn)品和行業(yè)整合，做大做強(qiáng)。從行業(yè)上來看，政府、軍隊(duì)、金融、能源等重要部門及行業(yè)信息設(shè)備采購將成為這波產(chǎn)業(yè)變化的主要需求方。作為信息設(shè)備市場最大的運(yùn)營商市場，從過去聚焦騷擾類網(wǎng)絡(luò)安全問題向病毒類網(wǎng)絡(luò)安全問題轉(zhuǎn)變，并且隨著國產(chǎn)產(chǎn)品質(zhì)量和性能的提升也會加速對通信網(wǎng)絡(luò)設(shè)備的國產(chǎn)化進(jìn)程。

而從企業(yè)的角度來看，他認(rèn)為，在計(jì)算方面，首推浪潮信息。國內(nèi)一線，高端服務(wù)器研發(fā)完成并注入上市公司，并已經(jīng)在郵儲等銀行核心部門試用；網(wǎng)絡(luò)方面，主推星網(wǎng)銳捷、國脈科技。星網(wǎng)銳捷是國內(nèi)二線龍頭，交換機(jī)市場有自身特色，已進(jìn)入路由器及電信級市場。國脈科技則與Juniper合作路由器交換機(jī)，有望在高端市場替代思科；存儲方面：主推浪潮信息、同有科技。浪潮信息是國內(nèi)一線，海量存儲技術(shù)國內(nèi)先進(jìn)水平，渠道優(yōu)勢強(qiáng)。同有科技是A股龍頭，純粹存儲標(biāo)的，在政府和軍隊(duì)市場有優(yōu)勢；廣電方面：直播星CAS打破思科壟斷，主推數(shù)碼視訊、永新視博。數(shù)碼視訊是國內(nèi)廣電龍頭，高成長低估值，CA業(yè)務(wù)份額提升迅猛。永新視博是國內(nèi)廣電龍頭，直播星國產(chǎn)替代彈性最好。

不難看出，雖然信息安全細(xì)分領(lǐng)域上市公司眾多，但具有突出優(yōu)勢的硬件企業(yè)普遍被市場一致看好。