書目分類 出版社分類



更詳細的組合查詢
中國評論學術出版社 >> 文章内容

“爲廣東轉變經濟發展方式獻一策”之十八:關於盡快建立廣東省雲安全重點實驗室的建議

  根據省委、省政府《關於加快經濟發展方式轉變的若干意見》和《廣東省發展高端新型電子信息産業行動計劃(2010-2012年)》的精神,筆者此前提出了“藉助IT科技,加速轉變我省經濟發展方式”的參事建議,得到了省委書記汪洋同志和省委、省政府多位領導同志的重視,並分别作出了重要批示。根據省領導同志的指示精神,經過充分調研和論证,筆者進一步提出一些可操作性强、時間緊迫、必須先行的工作建議,供領導和各部門决策時參考。爲貫徹落實省委、省政府關於加快發展戰略性新興産業的重大戰略部署,着力推進高端新型電子信息産業發展貢獻綿薄之力。

  一、雲計算和雲安全

  (一)雲計算

  雲計算已經成爲全球信息産業新的發展方向,2010年全球雲計算服務收入有望達到683億美元,未來2年達到16.6%的增長率,此後仍將保持强勁增長,到2014年全球收入預計將達到1488億美元。雲計算引領全球IT行業發展主流方向的同時,也帶來了雲計算安全問題這一新的挑戰和機遇,雲安全現已成爲信息安全領域研究的熱點。目前由雲安全主導的信息安全産業正以30%左右的增速快速發展,國内相關企業至少將面臨200億元的新增市場需求。除信息安全産業外,雲安全的發展,將對網絡設備製造業、電信運營産業、信息服務業、管理諮詢業、電子多媒體産業等有直接推動作用,對於教育、金融、娱樂等對信息存儲與傳播有强烈需求的産業,也有積極影響。廣東省作爲全國信息文化建設前沿地區,應進一步發展雲安全技術,爲雲計算的使用保駕護航。

  (二)雲安全

  與國内整體情况相似,我省的雲計算服務發展迅速,雲安全研究却相對滯後。主要是對於雲安全方面的投入小,也比較分散,缺少統一的安全規劃和安全策略。80%的雲應用企業因爲對雲安全的顧慮,而只選擇使用私有雲平臺,不願意把核心應用委托給雲服務商;而大部分安全廠商,對於雲安全産品服務也是各自開發,缺乏統一的安全體系標準。

  雲計算在互聯網中的發展和應用以及對雲計算信息安全的擔憂,使得雲安全問題成爲全球部署雲安全系統的重要障礙。2010年8月,網絡安全及數據保護解决方案商SonicWALL的GRID數據結果顯示,經由社交網絡的信譽管理、無邊界企業的發展以及虚擬化和雲計算的使用,導致有針對性的安全威脅在2010年正開始大量涌現。

  2010年3月2日全球頂級的信息安全大會——RSAConference 2010的主題指明瞭未來全球信息安全産業發展的方向是雲安全。如何在雲計算環境下保護用户的數據,如何保证其可管理性成爲此次會議討論的焦點。隨後,Novell與雲安全聯盟(CSA)共同宣佈“可信任雲計算計劃(Trusted Cloud Initiative)”。今年5月,全球領先的公用存儲廠商3PAR宣佈加入雲安全聯盟(CSA),這將會對未來雲計算環境中的安全數據存儲和管理做出重要指導和影響。

  二、盡快建立雲安全重點實驗室是發展雲安全産業的重中之重

  目前,雲計算安全服務已從概念階段過渡到了完善和推廣階段。在雲安全保障下,將會有越來越多的市場主體加入到網雲當中。雲計算超强的服務能力,也使得雲安全有别於傳統的網絡安全,這對於網絡運營商、安全服務提供商及相關研究機構而言,是更大的挑戰和機遇。

  (一)國際、國内及我省雲安全的研發和應用現狀

  從國際來看,微軟在市場方面歷來反映迅速並具有前瞻性,對雲計算和雲安全方面早有部署。2009年,其投入數10億美元建設雲計算架構,2010年,宣稱將投入95億美元重點發展雲計算,並着重對安全計算方面研發。有關方面預測,微軟將在未來佔領全球15%的雲安全市場份額。

  縱觀國内雲安全問題得到越來越多的關注和重視,中關村科技園區管委會也專門組織了7家中國的信息安全龍頭企業聯合參加2010年RSA Conference,顯示了我國政府以開放心態參與世界信息安全技術交流的態度。而國内各企業也跟隨全球信息安全的發展趨勢,推出了自己的雲計算和雲安全技術。隨着物聯網、雲計算、三網融合、移動互聯網、手機支付出現,網絡技術層面和業務層面有了全新變革,更多信息的産生、傳輸、儲存,使得信息安全隱患較以往更爲突出。

  中國移動的大雲計劃“BigCloud”、中國電信的DDoS攻擊防禦業務平臺和安全快車道業務,都是雲計算及雲安全的有益實踐,開闢了新的業務模式。

  但值得注意的是,國内的雲安全技術相對於國際發展水平仍有一定距離。據統計,今年雲計算服務市場中,國外主流信息安全廠商約占市場份額90%-95%,這意味着,對於同一細分市場,中國目前競争力薄弱,在這個信息安全發展的重點領域没有主導能力,從長遠角度考慮,該狀况不利於我國保障自身信息安全,尤其對國内機要信息存儲帶來風險。

  我省雲安全技術相對於國内來講,起步較早,具有一定區位優勢和行業優勢,一些信息安全技術企業得到了發展壯大,譬如藍盾信息安全技術股份有限公司。但總體而言,現有雲安全技術水平與日新月异的IT發展速度和嚴峻的安全形勢來講,依然不相匹配。

  (二)雲安全實驗室的作用

  第一,雲安全重點實驗室研究有利於我國保障自身信息安全。尤其是國内風起雲涌的公有雲、高校雲、政府雲等各種雲計算中心,采用多是國外廠商設備及標準,建立在别國控制的安全系統之上,這無疑會對我們的國家信息安全産生威脅。如在高端路由器的使用上,國外廠商諸如思科、Juniper網絡等一直處於壟斷的地位,而中國電信運營商的骨幹網都建立在國外路由器産品上,我們除了要承擔産品、技術、服務等昂貴的費用以外,信息的安全也勢必會受到威脅,一些核心的數據和信息,例如涉及國家安全的信息、核心數據的信息等都有可能會遭到竊取。除了電信、金融、政府、電力外,諸如氣象、石油、地質勘探等高端核心領域,甚至國防、軍需等國家核心安全系統在我國也都存在類似的問題,這些行業都包含着國家的經濟、政治、軍事等核心信息,影響着國計民生、國家發展,而這些行業在硬件、軟件甚至系統方面都采用國外的産品,勢必爲我們的國家信息安全埋下了不安定的因素。雲安全重點實驗室的研究成果能幫助政府、企業、部門合理選擇能够替代的自有品牌産品,并且制定符合國家安全策略的雲計算中心安全標準,在保障國家信息安全方面做出重要貢獻。

  第二,雲安全重點實驗室能促進我省信息和相關産業發展,帶來較大的經濟效益。2010年,我省重點實驗室助推産業發展成效顯著,共制修訂國家、行業和地區標準300餘項,通過技術推廣、成果轉化帶動各行業,實現經濟效益近2500億元。在雲安全引領的飛速發展的信息安全領域,應市場趨勢要求,在我省成立雲安全重點實驗室,以解决雲安全關鍵技術,來推動企業雲計算技術創新和産品應用,對我省信息産業及相關的網絡設備製造業、電信運營産業、信息服務業、管理諮詢業、電子多媒體産業等都將産生極大促進作用,同時對教育、金融、娱樂等對信息存儲、傳播有强烈需求的産業,也會有積極影響。由雲安全發展帶動的産業發展,將大大推動我省經濟發展,取得更好收益。

  第三,雲安全重點實驗室有助於推動我省雲安全前沿技術研究和應用,縮小與國際發展水平之間的差距。目前國内雲安全技術與國際差距較大,出於對安全方面的顧慮,目前國内使用雲計算或構建私有雲的支出僅占機構組織IT總預算的6.3%,是美國的一半。

  雲安全重點實驗室將着手解决雲安全應用服務一系列問題,並争取國家重大和重點項目、國家自然科學基金和省、部、市的科研項目,加强與國際的學術交流與合作,使之成爲我省雲安全關鍵技術、開展雲安全技術交流的高新科技重要基地,進而逐步發展成爲能代表國家技術水平、實驗水平和管理水平的實驗研究基地和國際國内技術交流活動中心。

  第四,雲安全重點實驗室可促進我省信息安全高新技術應用型人才的培養。通過雲安全實驗室可建設一支結搆合理、專業水平高的信息安全技術應用型人才隊伍,從而使本實驗室成爲廣東和全國信息安全高級實用型人才基地。更能提昇廣東省的IT大省形象,確立廣東省在高新技術研究領域上的重要地位和影響力。

  建立雲安全重點實驗室符合我國加强高新技術應用研究,促進新技術領域的探索,培養和穩定優秀的技術應用人才的科技發展方針要求,將對我省産生重要影響,並具有深遠意義。

  三、關於建立雲安全重點實驗室的幾點建議

  (一)可以將雲安全實驗室建在企業

  在歐美發達國家,是以企業研究技術、大學研究科學爲基本格局。在美國85%的發展研究、60%的應用研究和16%的基礎研究是在企業進行的。而國内情况完全不同,取得國内大部分科技成果的各科研實驗室基本上由政府和高校主導,近年來高校在國家科技三大奬份額都超過了50%,高校每年的國家級科研成果達到8000多項,而所有這些科研成果實現應用轉化的只占10%,這與美國、日本等發達國家70%科研成果轉化率水平相距甚遠。

  在此情况下,高校嘗試與一些高新技術企業合作建立實驗室項目却很好的解决了這一問題,取得了一系列重要成果和良好收益。如由校企合作建設的江蘇省固體有機廢棄物資源化利用高技術研究重點實驗室成立2年多以來承擔國家和省部級科技項目21項,獲發明專利18件,開發新産品12種,提前1年超額完成項目合同規定的目標任務。

  爲求更好的讓科研成果轉化爲生産力,取得更大的經濟效益,各地市都紛紛出臺相關意見和通知,大力支持以企業爲主體承擔科技研發和産業化項目。廣東是我國科研創新模式的先行示範區,以企業爲主體、市場爲導向、産學研結合的創新模式,讓高校發展破浪揚帆,地方經濟奮蹄揚鞭,産學研合作花繁果碩。據統計,目前我省産學研合作項目達4200多項,實現産值1900多億,地税280多億。

  事實證明,企業主導的科學研究對經濟發展正發揮重要作用。企業帶領下的技術研究能保障産學研合作的市場導向,减少高校和科研院所科研活動的盲目性,從而能够有效避免科技資源的浪費,有利於提高科技成果的轉化率與産業化水平。

  (二)針對我省雲安全技術建設,以及信息安全企業的産業基礎及預研成果,建議在政府支持和指導下,在“藍盾信息安全股份有限公司”中建立廣東省雲安全重點實驗室

  藍盾信息安全技術股份有限公司(以下簡稱“藍盾”公司)是我省網絡信息安全領域的領頭企業,産業基礎雄厚、資質齊全,先後承接了包括國家公安部科技攻關項目在内的30多項國家級、部級、省市區級的重點信息安全科研項目。在融合、創新、以信息化推動企業成長政策推動下,我省在雲計算開發應用方面已占得了先機,在雲安全服務領域也先行一步,成果斐然。今年4月在北京舉辦的第十一届中國信息安全大會上,提出了新一代複合型網絡安全體系4d-UTM,融合了網絡邊界、終端、策略和協議通道的安全技術,引起國内外同行的高度關注。近期該公司又加入國際雲安全聯盟(CSA),成爲CSA僅有的兩個來自中國的會員之一,在加强“内功修煉”的同時,也重視對外交流與合作。廣東省即將承辦2010年亞運會,亞運期間對網絡信息安全將提出更高要求,這也是展現我省網絡信息技術服務能力的機會,而代表信息安全新方向的雲安全技術發展顯得尤爲重要。作爲省内唯一一家北京奥運會信息安全産品提供商,藍盾公司也積極參與亞運會的信息安保工作,目前針對亞運背景審查開發的綜管系統已在省公安廳順利上綫,其核心思想正是源自於雲安全的信息共享性與即時更新性,該系統獲得省部級領導“智能,自動,高效”的高度評價。總體來講,該企業有産業基礎、有渠道、有實力,能實現雲安全技術的産品化、效益化。藍盾公司本身聚集有一大批研發、生産、服務第一綫的實用型技術人才,在雲安全實驗室建設中更能發揮技術主導作用,能在培養高端應用性雲技術創新人才、突破信息安全産業關鍵技術瓶頸、推動雲安全研究成果轉化應用、加快雲科技服務經濟等方面做出重要貢獻。藍盾公司擁有覆蓋全國,涉及政府、電信、金融、軍隊、能源、交通、教育、流通、郵政、製造等行業的九千餘家客户群體,與各行業均建立了優良的戰略合作伙伴關係。所以“藍盾”擁有足够的技術基礎以及良好的業務渠道,以支持並參與建設雲安全重點實驗室,實現雲安全技術的産品化、效益化。公司成立十年,已連續兩年在華南地區市場佔有率排名第一,已掌握了信息安全領域内的主要核心技術,研發出3大類10大系列50多個品種的安全産品,各項産品均通過國家公安、安全、保密、軍隊等權威主管部門檢測認证,並擁有70多項軟件著作權,是産品綫最齊全的廠家之一。

  綜上所述,在政府主管部門指導和支持下,由藍盾公司牽頭,聯合信息安全企業、電信運營企業、設備供應商及高校等不同組織機構,建立廣東省雲安全重點實驗室,共同對雲安全技術進行研究交流,針對性地面向省内、國内乃至國際市場需求,推進雲安全技術的發展和應用,帶動我省信息安全産業與經濟發展,爲我省綜合網絡安全提供强大保障,並與全球信息安全建設共同發展。

  2010年10月28日

  (周浩華:廣東省人民政府參事、華南理工大學教授)
最佳瀏覽模式:1024x768或800x600分辨率