四川大学计算机网络与安全研究所所长李涛：民企也可争当信息安全“国家队”

本篇文章1885字，读完约5分钟

国家商报(博客、微博)实习生吴记者

网络安全行业的“草”与“大树”之争正在上演，一些企业争夺当年50亿元收入的龙头地位，而另一些企业则希望成为子行业的先锋。那么，“国家队”和“私人队”在行业中的优势是什么？政策的指挥棒应该去哪里？

近日，四川大学计算机网络与安全研究所所长李涛在接受《国家商报》独家采访时表示，“国家队”是一支能够代表国家实力、解决国家安全问题的队伍，而不是狭义的国有企业和中央企业。在企业定位上，李涛认为龙头企业注重信誉，小企业在专业技术上有所突破，更适合彼此的发展。

谈到网络安全人才的培养，李涛指出需要“标准化”，技术精英缺乏思想教育，这可能是一颗“定时炸弹”。

信息安全行业薄弱

Nbd:据统计，截至2014年底，在多家上市证券公司中，没有一家企业的市场份额超过10%。为什么会有这样的模式？

李涛:中国的网络安全行业，包括一些上市公司，规模不是很大。这是一个客观问题，也反映出信息安全相对薄弱，需要大力培养高水平的信息安全团队。最近，中央政府提出建立信息安全“国家队”，加强国家信息安全产业，借助国家队推动信息安全产业发展。

企业规模相对较小也有原因。在国际上，从事信息安全行业的公司，如美国的赛门铁克，规模也相对较小。

与中国相似，美国也有许多从事信息安全的小公司，主要是因为信息安全用户的多样化需求。政府、企业和个人的需求不同，用户的财力也导致不同的需求。公司很难满足所有安全产品的需求。信息安全是一个平衡的问题，你越想要它，它的种类就越多。

此外，与it行业的其他领域不同，it行业有非常成熟的模式，包括产品研发、生产、销售和推广，信息安全行业没有非常固定的模式。

Nbd:你提到要建立一个信息安全的“国家团队”。将来会有“国家队”和“私人队”吗？

李涛:“国家队”的概念容易被误解，前缀为“国家”的“国家队”就是信息安全，这是一种片面的理解。

我们所说的信息安全“国家团队”是指国家号召一批代表国家实力并能解决国家问题的公司组成的信息安全团队。就像体育比赛一样，国家队和省队、城市队和郡队之间的区别。从产品和服务的角度来看，有更多的技术差异。

许多中央企业，如中国电子工业集团和中国电子科技集团，仍处于争当信息安全“国家队”的阶段。这些企业在政策、资源和资金上都有一定的优势。然而，我们不应低估民营企业，它们的创新机制更加灵活，比如华为和阿里巴巴。从某种意义上说，它们也代表了国家层面。

在我看来，信息安全“国家队”不是国有企业和中央企业的狭义概念。现在国家政策比较好，所以大家都可以努力成为信息安全的“国家队”，提高国家信息安全的技术、产品和服务水平。

信息安全产品必须本地化

Nbd:哪一个更适合未来的网络安全行业、企业的层级发展和整个产业链的布局？

李涛:就我个人而言，我认为信息安全市场现在是混乱的，将在未来5~10年内稳定下来。一些公司可能会消失，而另一些会崛起。然而，对于信息安全领域的龙头企业的划分，目前还没有定论。

这与信息安全的特点有关。首先，你应该有一个好的声誉，这样别人可以邀请你做安全保护。其次，由于这个市场是排他性的，中国的信息安全企业不能进入白宫，反之亦然。从某种意义上说，国内外企业在市场层面对抗的可能性越来越小，但保护国家安全的对抗将会越来越激烈。

在我看来，目前的需求太广泛，中小企业应该做好自己的专业领域。例如，在中国的灾难备份方面，成都的一家企业做了非常有特色的工作。

Nbd:中国的网络安全行业需要政策先行吗？

李涛:国家政策在一些关键领域采取了行政干预，涉及国家部门、中央企业、银行、金融、证券、交通等领域。为了确保国家安全，信息安全产业的产品必须在中国制造，值得加大投资。通过政策引导，实现信息安全产品的本土化。

Nbd:与国际水平相比，我们在技术上还有一定的差距。如何解决？

李涛:事实上，最重要的是人才问题。目前，信息安全人才仍然短缺。国家需要加强这方面的宣传和培训，特别是这方面的企业。我建议我们必须增加投资，否则将严重影响我国的信息安全。

Nbd:一个“白帽子”黑客说这个国家对他们的身份感到尴尬。你认为网络安全人才的培养怎么样？

李涛:如何培养对国家真正有用的人才非常重要，培训需要规范化。例如，训练士兵不仅需要优秀的军事素质，还需要政治和思想教育。否则，受过训练的人员可能不一定是保卫国家的人，而可能成为“定时炸弹”。

李涛:最重要的是人才问题。目前，信息安全人才短缺。国家需要加强这方面的宣传和培训，尤其是这方面的企业。我建议我们必须增加投资，否则将严重影响我国的信息安全。