早前,某安全研究者爆料,部分搭載聯發科芯片的安卓手機與平板存在安全漏洞,易導致設備遭受安全攻擊,而攻擊者則可以獲得設備用戶隱私數據,并對設備進行遠程操控。對此,聯發科確認了這一漏洞,并已經著手處理問題。漏洞存在于運行Android 4.4 KitKat系統的設備中,原本只是一個為中國電信互操作性測試所開發的調試功能,不過手機廠商在出貨之前,沒有將其禁用。
聯發科的事件折射出當前我國信息安全建設亟待提高的問題。近年,隨著互聯網快速發展,網絡攻擊日益頻繁,人們對信息安全需求日益增長,受此影響,我國正日益關注信息安全產業發展。
信息安全概念與興起背景
信息安全是指信息系統(包括硬件、軟件、數據、人、物理環境及其基礎設施)受到保護,不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統連續可靠正常地運行,信息服務不中斷,最終實現業務連續性,網絡環境下的信息安全是這一產業關注重點。
早年,我國眾多行業廣泛使用IOE系統(IBM是服務器提供商,Oracle是數據庫軟件提供商,EMC則是存儲設備提供商,三者構成的這一系統幾乎占領了全球大部分商用數據庫系統市場份額)。近年,受“斯諾登棱鏡門”事件影響,我國ICT(信息和通訊技術)產業發起了轟轟烈烈的去IOE浪潮,微軟、谷歌的國外科技企業在華發展也受到諸多限制。
網絡攻擊頻繁發生,也刺激了我國加速壯大信息安全產業。數據顯示,2014年CNCERT(國家互聯網應急中心)通報的漏洞事件為9068起,同比增長3倍。
國內信息安全產業發展解讀
前瞻產業研究院提供的《2016-2021年中國信息安全行業發展前景與投資戰略規劃分析報告》顯示,2011到2014年,我國信息安全產業市場規模年均復合增速都超過40%,2014年我國信息安全產業收入為739.8億元。目前,信息安全產業在政府、軍隊、電信、銀行與能源領域有所應用,其中,政府、電信與金融領域應用最多,市場份額分別為16.7%、15.3%和13.2%。
國內信息安全產業經歷過萌芽、發展與成熟階段后,正實現較為快速的發展。政府與企業對于竊聽、網絡攻擊有了一定的抵御能力,并催生出了一批上市企業,如中國軟件、浙江網新、浪潮信息、浪潮軟件、紫光股份、東華軟件等。
信息安全產業前景展望
前瞻產業研究院認為,在政策力挺,ICT產業國產化、國外科技公司備受限制的發展趨勢下,我國信息安全產業未來將有較為廣闊的發展空間。考慮到當前 移動互聯網強勁發展、集成電路被國家大力扶持、IT產業融合之風盛行,、預測移動安全產品、國產芯片(軍用、定位芯片等)、多種技術融合的安全手段(如生 物識別、大數據、防火墻和路由器等)將是未來國內信息安全產業的發展大勢。