本刊記者: 范赫男
于海波和他的三個“十年”
——專訪北京天融信公司CEO于海波博士
本刊記者: 范赫男
9月18日~24日,第三屆軍民融合發(fā)展高技術(shù)裝備成果展覽在北京舉行,展會集中展示了近年來我國在信息技術(shù)領(lǐng)域軍民融合發(fā)展的具有自主知識產(chǎn)權(quán)的核心關(guān)鍵技術(shù)。作為信息技術(shù)與網(wǎng)絡(luò)安全領(lǐng)域的優(yōu)秀代表企業(yè),北京天融信公司攜三款最新產(chǎn)品重裝亮相本次展會。期間,南洋天融信科技集團(tuán)股份有限公司副董事長、北京天融信公司CEO于海波博士欣然接受本刊記者專訪,暢談對網(wǎng)信事業(yè)長遠(yuǎn)發(fā)展的見解和思考。
記者:感謝于總百忙之中接受我們的專訪,請您簡要介紹一下我國網(wǎng)絡(luò)信息安全當(dāng)前面臨什么樣的形勢和變化?
于海波:首先,我們正面臨全球化、全網(wǎng)化的信息安全威脅,包括網(wǎng)絡(luò)輿情的快速傳播、網(wǎng)絡(luò)犯罪、網(wǎng)絡(luò)恐怖主義,網(wǎng)絡(luò)攻擊手段和技術(shù)的擴(kuò)散,甚至于網(wǎng)絡(luò)軍備競賽,都對國家和社會構(gòu)成了嚴(yán)重挑戰(zhàn)。隨著大數(shù)據(jù)、移動互聯(lián)網(wǎng)及云計算等新興技術(shù)的快速發(fā)展與應(yīng)用,實際上整個網(wǎng)絡(luò)安全領(lǐng)域的技術(shù)體系面臨重構(gòu)的局面,對網(wǎng)絡(luò)安全行業(yè)和產(chǎn)業(yè)構(gòu)成挑戰(zhàn)。
第二,用戶對信息安全系統(tǒng)的需求和整個中國信息安全產(chǎn)業(yè)的發(fā)展方向正在發(fā)生重大變化。最明顯的變化就是從過去關(guān)注脆弱性安全到更加關(guān)注結(jié)構(gòu)性安全,從過去關(guān)注威脅防御的被動安全體系建設(shè)發(fā)展到更加關(guān)注面向能力的主動安全體系建設(shè),從關(guān)注局域網(wǎng)安全到更加關(guān)注大范圍開放網(wǎng)絡(luò)環(huán)境的安全,從關(guān)注產(chǎn)品與安全技術(shù)標(biāo)準(zhǔn)的符合到更加關(guān)注網(wǎng)絡(luò)世界的可信性,從關(guān)注具體安全問題的解決到更加關(guān)注信息化與安全體系的構(gòu)建。如何應(yīng)對這些變化是網(wǎng)絡(luò)安全企業(yè)目前最為關(guān)注的課題。
第三,短期內(nèi)網(wǎng)絡(luò)安全領(lǐng)域面臨人才短缺的局面。網(wǎng)絡(luò)安全行業(yè)發(fā)展最基本的還是要靠人才,目前我國網(wǎng)絡(luò)安全的人才面臨少至幾十萬多至上百萬的人才缺口。一方面國家對網(wǎng)絡(luò)安全高度重視,包括高校專業(yè)設(shè)置和人才培養(yǎng)都很有力度,但另一方面,人才缺口短期內(nèi)依然很難做到比較好的補(bǔ)充。
所以無論在產(chǎn)品體系、技術(shù)研發(fā),還是人才培養(yǎng)等方面,我們都要解決很多問題。
記者:此次參展天融信也帶來了自己全新的產(chǎn)品,能否為我們介紹一下新產(chǎn)品有哪些性能?
于海波:此次參展發(fā)布的主要是圍繞自主可控研發(fā)的產(chǎn)品和系統(tǒng),第一個是“自主可控高性能下一代安全網(wǎng)關(guān)”。此次發(fā)布的產(chǎn)品是基于龍芯、飛騰、申威等國產(chǎn)核心器件的下一代防火墻,未來會在黨政軍等涉及國家安全的重要部門得到廣泛應(yīng)用,將逐步替換以前傳統(tǒng)的防火墻或者網(wǎng)關(guān);第二個是“基于大數(shù)據(jù)集可視化建模的全方位態(tài)勢感知系統(tǒng)”。該系統(tǒng)未來會成為網(wǎng)絡(luò)安全的“大腦”,通過大數(shù)據(jù)系統(tǒng)實現(xiàn)對網(wǎng)絡(luò)安全態(tài)勢的分析、追蹤、溯源、應(yīng)急響應(yīng)等,實現(xiàn)對全網(wǎng)的動態(tài)防御;第三個是“軟件定義云安全縱深防護(hù)系統(tǒng)”?;谠瓢踩?wù)平臺為企業(yè)用戶提供便捷、高效的云安全服務(wù),正式宣布軟件定義安全的新時代的到來。
記者:請您介紹一下天融信產(chǎn)品的技術(shù)發(fā)展歷程。
于海波:天融信是國內(nèi)最早做防火墻的信息企業(yè),我們目前在網(wǎng)關(guān)領(lǐng)域?qū)嶋H上已經(jīng)做到第六代,包括包過濾、應(yīng)用代理、核檢測等等,目前名為“獵豹”的第六代產(chǎn)品完全實現(xiàn)了國產(chǎn)化步驟。我們最開始做的是安全應(yīng)用軟件的國產(chǎn)化,接著做到操作系統(tǒng)的國產(chǎn)化,推出了自己的操作系統(tǒng)TOS,做了一代二代,后來我們又開始嘗試做安全芯片,比如我們曾經(jīng)發(fā)布了首款的獵豹防火墻芯片。自主可控我們做到第六代的時侯,實現(xiàn)了軟件到操作系統(tǒng)到核心芯片全部國產(chǎn)化。
因為做安全產(chǎn)品的過程中你會發(fā)現(xiàn)只做某一層面的安全可控還是不夠的,尤其發(fā)展到目前階段,如果沒有構(gòu)建全國產(chǎn)化體系,你的安全產(chǎn)品根基是不牢固的,過去我們發(fā)現(xiàn)的一些安全問題也是由于可控度還不夠高導(dǎo)致的。所以我們網(wǎng)關(guān)的產(chǎn)品走到第六代,尤其在云計算時代,我們實現(xiàn)了軟件定義安全防護(hù)的目標(biāo),適應(yīng)了技術(shù)的需要,適應(yīng)了業(yè)務(wù)發(fā)展的需要,也適應(yīng)了目前應(yīng)對安全挑戰(zhàn)的需要。
記者:天融信從上世紀(jì)90年代創(chuàng)立至今,能夠走在國內(nèi)信息安全企業(yè)前列,秉承了什么樣的發(fā)展理念,又秉承了什么樣的企業(yè)價值觀?
于海波:天融信公司是隨著中國互聯(lián)網(wǎng)發(fā)展同步成長起來的,我覺得可以劃分為三個“十年”。
第一個“十年”是跟隨式的“十年”,廣大信息安全企業(yè)包括天融信都是采用跟隨、跟進(jìn)、逐步掌握安全技術(shù)這樣一個過程,這也是發(fā)展的必經(jīng)階段。
第二個“十年”是全面超越的“十年”。中國的互聯(lián)網(wǎng)企業(yè)在眾多的細(xì)分領(lǐng)域經(jīng)過不斷發(fā)展壯大和自我更新,逐步趕上并超越了國外企業(yè),在中國市場開始居于主導(dǎo)地位。
從現(xiàn)在開始,我們進(jìn)入了第三個“十年”,應(yīng)該講是網(wǎng)絡(luò)安全大變革的時代,安全體系要重構(gòu),面臨前所未有的網(wǎng)絡(luò)安全風(fēng)險和挑戰(zhàn)。
機(jī)遇與挑戰(zhàn)并存,天融信既要創(chuàng)造企業(yè)的價值,謀求更大的發(fā)展,更重要的是堅守自己的發(fā)展理念和企業(yè)價值觀。那就是同1995年成立之初一樣,不忘初心,維護(hù)好國家和社會的信息安全。我們先后為2008年奧運(yùn)會、2010年世博會、2010年廣州亞運(yùn)會、2011年天宮一號與神州八號對接工程、2016年G20杭州峰會提供核心技術(shù)支撐,在多個重要行業(yè)信息系統(tǒng)或項目建設(shè)中成為主力軍,不斷踐行著維護(hù)國家信息安全的使命與責(zé)任。
我們的企業(yè)愿景是成為中國領(lǐng)先的網(wǎng)絡(luò)安全、大數(shù)據(jù)與云服務(wù)提供商,我們的目標(biāo)是成為民族安全產(chǎn)業(yè)的領(lǐng)導(dǎo)者、領(lǐng)先安全技術(shù)的創(chuàng)造者、高品質(zhì)安全產(chǎn)品及服務(wù)的提供商,這個信念我們從未改變。同時,在依法治國的當(dāng)下,作為中國的網(wǎng)絡(luò)安全企業(yè)既要創(chuàng)造經(jīng)濟(jì)效益,更重要的是在法律框架之內(nèi)服務(wù)于客戶,創(chuàng)造社會、客戶和個人的共同價值,這是公司的最重要的核心價值觀。
記者:軍民融合目前已經(jīng)上升為國家戰(zhàn)略,請您就我國軍民融合發(fā)展的前景談?wù)勛约旱目捶ā?/p>
于海波:毫無疑問,隨著軍民之間“壁壘”的逐步打破,許多民營技術(shù)會很快融入軍隊國防建設(shè)之中去,直接推動促進(jìn)國防建設(shè)的發(fā)展;反過來講,軍民融合會激發(fā)許多新思路和新理念,碰撞出新的火花,會產(chǎn)生出許許多多新技術(shù)和新產(chǎn)品,無論對企業(yè)還是對國防建設(shè)都起到了正向推動作用,對于軍民融合的前景我感到非常樂觀。在軍民融合的大背景下,天融信和國企在軍民融合領(lǐng)域?qū)泻芏嗪献鞯臋C(jī)會,雙方優(yōu)勢互補(bǔ),取長補(bǔ)短,相信我們的合作一定會開創(chuàng)網(wǎng)絡(luò)安全事業(yè)新的局面。
記者:在維護(hù)國家信息安全和追求自主可控方面,您有哪些建議?
于海波:我認(rèn)為沒有自主可控就沒有真正的安全,但自主可控要做好我覺得一定需要幾個要素。
第一,要重點(diǎn)投入。在國家急需的重點(diǎn)方向上,要發(fā)揮集中力量辦大事的優(yōu)勢,集中人力、財力、物力,重點(diǎn)攻關(guān),以期盡快取得成效。
第二,關(guān)鍵是應(yīng)用。產(chǎn)品應(yīng)用一定要做好,產(chǎn)品是在使用過程中逐步完善的,是越用越好,從小規(guī)模試點(diǎn)到大規(guī)模推廣,一定要把應(yīng)用持之以恒堅持下去。
第三,加大扶持力度。從國家、地方財政應(yīng)該對使用自主可控產(chǎn)品的企事業(yè)單位提供支持,從政策上可以提供產(chǎn)品優(yōu)先使用等政策,加大扶持力度。
第四,把握發(fā)展節(jié)奏。發(fā)展自主可控要避免急躁,要把握好節(jié)奏,要有步調(diào)、有節(jié)奏,有目標(biāo)、有方向,只要我們持之以恒堅持下去,自主可控一定可以做好,國家安全也一定可以維護(hù)好。■