網(wǎng)絡(luò)安全設(shè)備專利分析研究

梁晨隴 陳呂赟

【摘要】隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，互聯(lián)網(wǎng)正在成為人們生活中不可分割的一部分，正是在這一背景下，網(wǎng)絡(luò)安全日益成為社會關(guān)注的焦點。網(wǎng)絡(luò)安全設(shè)備作為保護網(wǎng)絡(luò)安全的重要手段，近些年來得到了極大的發(fā)展。本文主要從專利的視角來審視我國網(wǎng)絡(luò)安全設(shè)備發(fā)展的歷史及現(xiàn)狀，為我國網(wǎng)絡(luò)安全設(shè)備的未來的發(fā)展道路提供參考。

【關(guān)鍵詞】網(wǎng)絡(luò)安全；設(shè)備；專利；分析

1.概述

網(wǎng)絡(luò)安全設(shè)備作為保護互聯(lián)網(wǎng)安全的重要手段，從互聯(lián)網(wǎng)發(fā)明之初，就伴隨著互聯(lián)網(wǎng)共同成長。如今，網(wǎng)絡(luò)安全設(shè)備正成為各國的投資重點，據(jù)IDC（國際數(shù)據(jù)公司）公布的數(shù)據(jù)，在2015年第一季度，網(wǎng)絡(luò)安全設(shè)備工廠銷售收入和出貨量持續(xù)增長。全球廠商銷售收入同比增長了7.5%達(dá)到了23億美元，標(biāo)志著該市場的銷售收入已經(jīng)連續(xù)22個季度增長。單位出貨量增長達(dá)到526767，和去年同期相比增長了9.4%，這是出貨量連續(xù)第六個季度出現(xiàn)增長。

專利申請在一定程度上能夠反映一個行業(yè)的發(fā)展水平，通過對海量專利數(shù)據(jù)進(jìn)行深層次的分析挖掘，幫助企業(yè)、科研機構(gòu)等提升創(chuàng)新能力及競爭力，同時能夠為企業(yè)研發(fā)、戰(zhàn)略決策提供強有力的支撐。

2.全球發(fā)展趨勢分析

從全球來看，有關(guān)網(wǎng)絡(luò)安全設(shè)備的專利主要集中于防火墻、虛擬專用網(wǎng)絡(luò)（VPN）設(shè)備、入侵檢測/防護（IDS/IPS）設(shè)備、抗拒絕服務(wù)（DoS）攻擊設(shè)備以及災(zāi)難恢復(fù)設(shè)備，其中防火墻、入侵檢測/防護（IDS/IPS）設(shè)備以及虛擬專用網(wǎng)絡(luò)設(shè)備所占比重最大，占全部網(wǎng)絡(luò)安全設(shè)備的64%。而抗拒絕服務(wù)（DoS）攻擊設(shè)備以及災(zāi)難恢復(fù)設(shè)備分別占到總數(shù)的18%和9%，其他網(wǎng)絡(luò)安全設(shè)備占9%。

網(wǎng)絡(luò)安全設(shè)備的專利申請量在1995年后迅速增加，在2003年后達(dá)到頂峰，而我國有關(guān)網(wǎng)絡(luò)安全設(shè)備的專利直到2000年左右才出現(xiàn)。從2007年開始，由于受到世界經(jīng)濟危機的影響，世界主要國家以及各大公司開始節(jié)省開支，縮減科研經(jīng)費，因此，可以看到從2007年開始全球的網(wǎng)絡(luò)安全設(shè)備的專利申請量是在逐年遞減的，并且至2013年為止還沒有上升的跡象。而中國由于受經(jīng)濟危機的影響較小，網(wǎng)絡(luò)安全設(shè)備相關(guān)專利的申請量僅在2008年和2009年有小幅停滯，隨后漲勢迅猛，并與2010年前后歷史性的超越了世界其他國家的申請量總和。其中，中國和美國的申請量最大，中美兩國6種主要網(wǎng)絡(luò)安全設(shè)備相關(guān)專利的申請量之和均超過了全球申請量的50%。

3.技術(shù)路線分析

第一代包過濾防火墻出現(xiàn)于1988年，由DEC公司的工程師們發(fā)明；1989-1990年AT&T實驗室的Dave Presetto， Janardan Sharma以及Kshitij Nigam開發(fā)出了第二代防火墻，并稱其為電路級網(wǎng)關(guān)；第三代應(yīng)用級防火墻出現(xiàn)于1994年，第三代防火墻最大的優(yōu)勢在于可以“理解”特定的應(yīng)用及協(xié)議，并由此出現(xiàn)了WEB應(yīng)用級防火墻。2004年9月，IDC首度提出“統(tǒng)一威脅管理”的概念，即將防病毒、入侵檢測和防火墻安全設(shè)備劃歸統(tǒng)一威脅管理（Unified Threat Management，簡稱UTM）新類別。IDC將防病毒、防火墻和入侵檢測等概念融合到被稱為統(tǒng)一威脅管理的新類別中，該概念引起了業(yè)界的廣泛重視，并推動了以整合式安全設(shè)備為代表的市場細(xì)分的誕生。在2008年左右，出現(xiàn)了防火墻與云技術(shù)相結(jié)合的云防火墻專利。2009年，著名咨詢機構(gòu)Gartner提出為應(yīng)對當(dāng)前與未來新一代的網(wǎng)絡(luò)安全威脅，防火墻必需要再一次升級，并將其稱為“下一代防火墻（NGFW）”。

入侵檢測系統(tǒng)（IDS）的模型最早由Dorothy E. Denning于1984年提出，早期的IDS都都是基于模式匹配的入侵檢測，后來出現(xiàn)了基于神經(jīng)網(wǎng)絡(luò)的IDS，入侵檢測系統(tǒng)可以利用神經(jīng)網(wǎng)絡(luò)的學(xué)習(xí)能力來提取網(wǎng)絡(luò)數(shù)據(jù)的特征輪廓，通過構(gòu)造智能化的神經(jīng)網(wǎng)絡(luò)分類器來識別異常，從而達(dá)到檢測入侵行為的目的。2000年后，出現(xiàn)了基于數(shù)據(jù)挖掘的IDS的相關(guān)專利，由于該方案具有通用性（它可以處理各種結(jié)構(gòu)化的數(shù)據(jù)）和自動處理的功能，因而可在許多不同的網(wǎng)絡(luò)環(huán)境中構(gòu)建相應(yīng)的入侵檢測系統(tǒng)。在2000年后還出現(xiàn)了基于人工免疫原理的自適應(yīng)IDS的專利。

4.國內(nèi)主要申請人分析

4.1設(shè)備企業(yè)專利

在網(wǎng)絡(luò)安全設(shè)備領(lǐng)域，國內(nèi)相關(guān)專利的主要申請人有華為、中興、漢柏科技、杭州華三通信以及北京啟辰明星，上述5個公司在該領(lǐng)域顯示出了較強的研發(fā)實力，但是各個公司研發(fā)的側(cè)重點并不相同。

華為作為中國最知名的通信企業(yè)，其在網(wǎng)絡(luò)安全設(shè)備領(lǐng)域的專利申請是全方位的，其綜合研發(fā)能力位居中國申請人中的頭名。華為公司在網(wǎng)絡(luò)安全設(shè)備的主要領(lǐng)域中都有申請，其中特別突出的是災(zāi)難恢復(fù)以及VPN領(lǐng)域，而在防火墻領(lǐng)域，華為公司的國內(nèi)申請量雖然排在所有中國申請人的第一位，但優(yōu)勢并不明顯，這顯示出在防火墻領(lǐng)域技術(shù)競爭較為激烈。

作為中國排名第二的通信企業(yè)，中興通信在主要網(wǎng)絡(luò)安全設(shè)備領(lǐng)域的專利申請覆蓋面并不像華為那么廣，中興通信的專利申請主要集中在災(zāi)難恢復(fù)以及VPN上。其中，中興通信在災(zāi)難恢復(fù)設(shè)備領(lǐng)域表現(xiàn)突出，申請量占到全國總申請量的20%左右，略微領(lǐng)先華為，但在其他方面，則全面落后于華為。中興通信與華為一樣，在IDS/IPS領(lǐng)域沒有太多的申請，國內(nèi)巨頭在該領(lǐng)域的缺失，給予其他一些國內(nèi)小型的網(wǎng)絡(luò)安全硬件廠商發(fā)展的空間。

北京啟明星辰公司專注于IDS/IPS領(lǐng)域，在這一領(lǐng)域的申請量遠(yuǎn)超出華為、中興等公司，足見該公司的主要研發(fā)精力都集中在該領(lǐng)域，而在其他方面，北京啟明星辰公司幾乎都沒有涉足，顯示出該公司集中力量發(fā)展單一領(lǐng)域的策略。

5.總結(jié)

中國在信息網(wǎng)絡(luò)安全方面發(fā)展迅速，在防火墻和安全設(shè)備技術(shù)路線及發(fā)展方向，已經(jīng)達(dá)到了國際先進(jìn)水平，從專利情況分析中興、華為、啟明星辰等企業(yè)做了大量技術(shù)儲備，成為國內(nèi)領(lǐng)先，但總體專利水平和數(shù)量與國外企業(yè)還有一定差距，需要國家與企業(yè)更加重視專利申請，提供整體技術(shù)水平。

作者簡介

梁晨隴，（1987年3月20日—— ），男，祖籍重慶人，畢業(yè)于電子科技大學(xué)微電子與固體電子學(xué)專業(yè)，碩士研究生，現(xiàn)任職于國家知識產(chǎn)權(quán)局專利局專利審查協(xié)作四川中心，負(fù)責(zé)發(fā)明專利的實質(zhì)審查工作。