在企業網絡設備和解決方案環節,中國的廠商們實力與思科、H3C等國外競爭對手差距并不遠,無論是產品、技術還是服務能力上,國外國內企業各有優勢、各有千秋、各爭長短。事實上,網絡“國貨”的安全基石相當不賴。
國產化東風助推業績
國家信息安全建設推動了行業內去思科、H3C進程,為國內企業網設備廠商提供了成長空間。
在中國,網絡設備市場各廠家相對集中且成熟,有著各自的定位和不同的打法,且取得了不錯的成績。
國外設備廠商在企業網市場仍占主流,約有50%以上的份額。Gartner公司研究總監曾劭清告訴《中國電子報》記者,當前思科、H3C在數據中心網絡市場上仍是主流廠商,不過華為在過去幾年提升很快,園區網和數據中心網絡產品上升很快。雖然華為轉型到企業網僅幾年,但是因為它在國內有很強的影響力,所以國內企業比較認同它。
而國內其他廠商乘著國產化的東風也取得不錯的成績。宏源證券研究員趙國棟認為,“棱鏡門”事件之后,國家信息安全建設推動了行業內去思科、H3C進程,為國內企業網設備廠商提供了成長空間。2014年政府行業信息化投資規模有望超650億元,教育行業有望達580億元,金融業有望達610億元。
中興通訊高級副總裁、政企事業部總經理龐勝清告訴《中國電子報》記者,在整個產業中,中興的定位是做行業的領頭羊、平臺的提供者和生態鏈的引導者。而目前,中興的發展態勢非常好,2013年,政企業務部門實現80億元的收入,2014年的目標是突破100億元,未來3~5年目標為保持較高速度的增長,年均復合增長率達到20%,未來占比將達到公司的1/3。其中,智慧城市和超級APPs將成為中興政企網重構信息化服務的“兩翼”。
銳捷網絡號稱在企業網市場是國內廠商第一,其副總裁劉弘瑜告訴《中國電子報》記者,銳捷從2013年開始“縱橫四海”的市場戰略,即全面覆蓋各行業市場。經過1年的努力,銳捷在軍工、能源、電力、交通、互聯網等新行業都實現了重大突破,這也是2013年增長的來源之一;同時,銳捷在政府、金融、教育、醫療等傳統行業實現了持續、大幅增長。趙國棟認為,該公司企業網業務定制化服務能力較強,在教育、政企、金融等領域競爭力突出,企業網業務近3年年復合增長率超20%,企業網業務迎來了國產替代的機遇。
“國貨”安全有根據
在ICT產業鏈各環節中,網絡設備是技術和產品成熟度最高的,也能實現全產品線的國產替代。
在主機、網絡設備、網絡架構、操作系統、應用系統等網絡安全的各個產業鏈和產品環節中,網絡設備是技術和產品成熟度最高的,也能實現全產品線的國產替代。
劉弘瑜告訴《中國電子報》記者,從2000年成立伊始,銳捷網絡就堅定了走“自主研發,持續創新”的發展之路,推出能夠真正解決中國安全問題的產品和解決方案。目前,銳捷路由器硬件自主化率達到85%以上,軟件更實現了100%自主開發。銳捷的安全設備也實現完全的自主研發,支持國密辦加密算法。比如在2012年,銳捷網絡推出了下一代防火墻NGFW,解決了新網絡環境下的安全問題和威脅,2013年推出了基于應用認證審計的RG-UAC產品。
邁普技術主要聚焦于金融、電信、政府等政企市場,在金融行業具有較強競爭優勢。其副總裁馮斐對《中國電子報》記者講道,現在國家對信息安全的重視達到了歷史最高點,未來各個廠商都會研發基于國產芯片、操作系統的全國產化設備。邁普網絡設備已使用了自主的網絡操作系統,目前也已經和申威等芯片廠商合作開發了基于國產芯片的網絡設備。此外,邁普還在十幾年前就自主開發了網絡安全產品,是最早(2004年)拿到國密辦安全資質的網絡設備廠商之一。
和華為一樣,中興通訊除了網絡全套解決方案之外,還有配套的網絡安全服務。龐勝清向《中國電子報》記者坦言,網絡安全問題的多樣化和統一匹配恰恰是最需要解決的難題。現在中興通訊推出了一體化的網絡安全方案,包括統一的安全管理和審計平臺、統一認證系統、統一安全網關、安全運營系統、安全顧問咨詢等等。以中興Trust-ID網絡安全方案為例,該方案從應用層、平臺層、網絡層、終端層,分層提供立體的安全防御,不同安全設備通過統一策略管控,實現協同防護。
安全是長期系統工程
任何單一的技術或產品都無法滿足網絡對安全的要求,應綜合考慮網絡安全建設、運行和維護等全過程。
網絡并不存在絕對的安全,因為網絡技術不斷演進,網絡入侵和攻擊的手段也是層出不窮。網絡安全是系統工程,任何一個環節出現短板就全線崩潰。對于網絡設備廠商來說,加強自身產品與服務的安全性是長期工作。
馮斐對《中國電子報》記者講道,當前的安全大形勢對國產廠商是利好,意味著國家關鍵行業的重點用戶會更多考慮使用國貨。但是“打鐵還需自身硬”,國產廠商自己一定要將產品和解決方案做好,能夠給用戶帶來價值。邁普將在給用戶帶來更多智能化應用與增值服務的同時,加強網絡和信息安全工作。
對于中興而言,安全的需求為中興提供了良好的機會。龐勝清表示,中興通訊無論從產品、技術還是服務方面,都有安全方案提供給客戶,能為企業的信息安全提供堅實保障。
劉弘瑜告訴《中國電子報》記者,隨著網絡安全和信息化發展國家戰略等相關政策的陸續出臺,“網絡強國”的建設已經具備有史以來最強勁的推動力,也為國產廠商的快速成長提供了寶貴的契機。從政府到各行業用戶,都期望民族品牌能夠快速崛起,期望國產廠商能更多地掌握自主知識產權,建設好網絡強國,挺起民族脊梁。因此,只要我們能夠牢牢抓住這一歷史機遇,就一定會獲得更快速的發展。
不過,龐勝清對《中國電子報》記者強調,目前,由于各廠商的解決方案優劣各異,所以在產品布局和方案實施過程中存在較大的差異,安全性能參差不齊。復雜的信息處理能力往往帶來網絡安全隱患,任何單一的技術或產品都無法滿足網絡對安全的要求,只有技術與管理的結合,綜合考慮網絡安全建設、運行和維護等全過程,才能提升網絡的安全水平。所以,如何確保數據以及信息傳輸的安全,使得用戶的保密信息不會被竊取,是一個長期存在的問題。
企業觀點
邁普技術副總裁馮斐
網絡設備可實現全產品線國產替代
邁普是國內主流的、擁有自主知識產權和自主品牌的企業級網絡設備及行業應用與服務提供商。公司產品和服務分為兩大類:一類是企業級網絡設備,是基于TCP/IP、網絡安全、無線等技術,用于構建企業網絡所需的設備;另一類是行業應用與服務,是基于云計算、大數據、移動互聯、物聯網等技術,用于提高企業在管理、業務、產品、服務等方面智能化水平的行業應用軟件和增值服務。
當前國家對信息安全的重視達到了歷史最高點,網絡設備是安全環節中技術和產品成熟度最高的,能實現全產品線的國產替代。將來各個廠商都會研發基于國產芯片、操作系統的全國產化設備。
現在的國產芯片比5年前有了很大進步,但由于國產芯片的應用規模還不夠大,使得其平均制造成本還處于高位。
中興通訊高級副總裁、政企事業部總經理龐勝清
安全需求給中興提供了良好機會
在安全方面,中興通訊建立了完善的覆蓋全生命周期的產品安全保障體系,不斷健全產品安全管理結構,不斷完善覆蓋研發、供應鏈、制造、驗證、服務交付和安全事件管理等領域的安全保障機制。此外,中興通訊還建立了產品信息安全實驗室作為公司內獨立的安全驗證機構,是安全測評、安全能力開發、安全事件響應、安全知識庫管理和技術交流的綜合平臺。
對于中興而言,安全的需求給中興提供了良好的機會。中興通訊信息安全解決方案可為客戶提供產品、技術、服務等全方面的解決方案,為企業信息安全提供堅實的保障。在服務方面,中興信息安全解決方案為客戶提供信息安全認證、信息安全體系建設等咨詢服務,并且能提供運維托管服務。在技術方案層面,中興通訊信息安全解決方案可以為客戶提供物理安全、網絡安全、應用安全、數據安全、訪問安全等各個方面的安全解決方案。
銳捷網絡副總裁劉弘瑜
應用國產化產品是必然趨勢
銳捷網絡近年來的快速增長,除了得益于自身技術創新和市場營銷能力的不斷增強之外,和我國對于信息化建設的日益重視也密不可分。對于國家的重點行業和重點企業而言,應用國產化產品是一個必然的趨勢。
銳捷自成立以來就堅持走自主研發的發展道路。和競爭對手,尤其是和國外一些友商相比,銳捷的優勢在于深深植根于本土,更了解中國用戶,產品和解決方案都來自于客戶的需求,為客戶而創新,因此也更能給客戶帶來最大的價值。銳捷的這種核心優勢首先體現在更具備針對性的行業方案和產品上,同時也體現在以客為尊、細致入微的本土化服務上。
事實上,銳捷網絡的產品和市場領域的拓展有著自身的規律,并不是哪個領域熱或者利潤多就轉向哪個市場,而是時刻關注我們核心用戶的需求,并以此作為核心導向,再結合技術的發展趨勢和我們自身的研發優勢,最終決定產品向哪些領域延伸和拓展。
天融信網關產品推廣中心總監寇增杰
沙箱技術可有效應對未知威脅
安全風險無處不在,互聯網骨干網、操作系統、中間件、數據庫等,由于承載著大量重要的數據和關鍵的業務系統,所以一直是病毒、木馬及黑客攻擊的重點目標。針對這個問題,當前國產網絡設備和解決方案廠商基本都向企業提供了各種安全設備的部署方案,但據統計,仍有67%的企業發生過病毒攻擊事件。他們所面臨的問題主要有傳統“黑名單”技術方案對新型病毒和海量木馬響應滯后;利用文檔溢出漏洞的社會工程學攻擊難于防范;未知惡意代碼和0day/1day漏洞。
國產網絡設備廠商除了從以往固有的防護思路和防護方法出發,亟須面對和解決的問題便是“未知威脅”,其中APT攻擊防護是最主要的內容。從當前各個廠商所提供的解決方案來看,沙箱技術目前被認為是確定未知威脅最為有效的技術手段。其中,較為常見的是基于云端(互聯網)沙箱技術的未知威脅防護方案,以及基于內網的沙箱技術。