论文部分内容阅读
卧薪尝胆
研发秘密武器
在高门槛、高技术含量的信息安全领域,企业若想取得长期的发展,必须拥有自己的秘密武器。这就要求:管理层的战略和策略要清晰,研发团队要长久稳定,公司运作要获得董事会的高度信任。
金建中: 6月25日,联想网御一口气发布了万兆级安全网关产品以及万兆UTM解决方案,我们完全可以用“快速、高效”来形容联想网御在技术、产品开发上的步伐。联想网御高效研发的奥秘在哪儿?
刘科全: 联想网御是国内第一家为用户提供万兆安全网关的厂商。尽管其间我们经历了数次阵痛,不过还是保持了技术上的快速发展。我认为这可以归因于三个方面。
首先,稳定的研发团队始终是企业技术快速发展的保证。大家也了解,联想网御曾经经历了很多挫折。不过即使在经历磨难的时期,我们整个研发团队依旧是完整地保留下来了。换句话说,从1999年开始建立联想信息安全研发队伍到现在的10年时间中,我们的技术核心骨干队伍是稳定的。
其次,无论顺境逆境,联想网御整个团队的表现都赢得了董事会的信任和支持,从而为技术和产品的迅速发展创造了条件。因为只有董事会支持你,他才能允许管理团队把当期和过去一两年的利润转化为研发投入;相反,如果董事会只看重企业短期上缴利润、看重短期的股东分红,那么公司就会面临在生存与发展之间的巨大难题,进而影响企业的整体发展。
第三,企业管理团队要有清晰的战略和策略作为发展的保障。我们只有看清信息安全产业发展的趋势和方向,才知道该如何投入、向哪里投入。2006年我们制定了“蓝海战略”,2007年正式推出了“下一代安全架构”的技术理念。在研发方面,我们提出了“潜水艇战略”,也就是根据当期和未来的战略重点,我们组织几个小分队,在公司内部进行半封闭、甚至全封闭的开发,非常隐秘地研发我们的秘密武器。现在有些潜水艇已经浮出水面,而同时也还在打造新的潜水艇。
就以我们新发布的万兆安全网关为例,其实万兆安全网关的研发团队在2006年3月就已经正式组建。但是在过去两年多的时间里,我们从没有向外公开过。目前,我们就是应用“潜水艇战略”不断地丰富和完善“下一代安全架构”, 做关键技术的持续探索和开发。这也是我们不断推出新产品的一个很重要的原因。
金建中: 在目前的产业环境中,尽管用户的信息安全意识有了很大的提高,但大多数企业用户还没有从根本上认识到信息安全问题的严重性。因此推新品对厂商而言,是不是很难?厂商是不是还承担着培育用户信息安全意识或者说教育用户的责任?
刘科全: 我们与其说在教育用户,不如说是在努力把握前瞻性用户的需求。我们的做法是:把做需求研究的力量投入到一些领先的行业用户环境中,深入地研究这些行业用户的需求,然后再将这些领先需求传递给那些安全意识还处于朦胧、混沌状态下的同类或其他用户,让他们了解自身在将来可能会碰到的问题以及解决的办法。也就是说,我们是借助用户的思想培育市场、教育用户。通过自身的技术沉淀,帮助用户梳理、提炼他的需求,最后形成技术方案,来满足用户的需求。
以人为本
打造绿色安全平台
“绿色、环保、节能、减排”已经成为社会发展的大趋势。而且,用户已经开始关注环保,一些用户的招标书上就明确指出节能环保的产品、绿色的产品会被优先考虑。
金建中: 如今,“绿色、环保、节能”越来越成为用户关注的重点。联想网御在提供高端解决方案、培养用户信息安全意识的同时,如何体现“绿色环保”这一理念?
刘科全: 事实上,联想网御在2004年推出的“精5”低端安全网关,整机消耗就只有5W,这个安全网关可以满足50个用户的上网安全需求。我们在2006年推出的针对SMB用户的安全网关,它的CPU功耗只有3W,整机功耗也只有10W,这个网关则可以满足200个用户上网的应用环境。我们刚刚推出的万兆产品,是严格意义上的绿色环保产品。它除了采用RoHS技术、Power-Safe技术外,还可以根据网络流量或者时间进行测量,自动降低CPU的频率、关闭网口流量,来实现绿色环保。我们还采用多核CPU,它在20G的处理速度下的功率消耗只有100W,而每个单核CPU的功率消耗都在3W以下。
另外在架构上,我们现在更多强调的是安全网关,而很少谈防火墙、入侵检测、入侵防御或者VPN。我们希望树立真正的平台化、模块化、方案化的概念,也就是说应用统一的硬件和软件平台,通过添加不同功能模块来构建不同的产品。拿联想网御的万兆安全网关为例,它既能以防火墙的产品形态出现,也能以入侵防御的产品形态出现,还能以抗拒绝服务攻击的产品形态出现。
我们下一代安全产品应该说是环保、绿色、节能的产品。必要的时候,我们可以把过去要用几台设备,比如防火墙、入侵检测、入侵防御、防病毒网关、垃圾邮件过滤等七八种产品的功能整合在一个高性能的平台上,在一台设备上实现。
总裁
感悟
“鸵鸟理论”助推安全2.0
在“博大精深”的技术性背景之外,信息安全产业也是一个政治色彩浓重的敏感行业,很多业务的开展都与国家安全、社会责任以及人民利益密切相关。正因为如此,国内的信息安全厂商背负着重大的民族使命与民族责任,也必然面临着巨大的压力与挑战。
作为老联想人,刘科全十分娴熟地运用舵手柳传志的“鸵鸟理论”来分析中国的信息安全产业。他用“一群小鸡”形容目前的国内信息安全厂商,而他更为关注的则是“小鸡如何快速成长为鸵鸟”。今年,联想网御收购了一家主营OEM业务的专业SSL VPN厂商艾克斯通。这次收购在帮助联想网御迅速丰富安全产品线的同时,也最大限度地保障了用户应用层面的信息安全问题。
刘科全认为,在信息安全2.0时代已经来临的今天,信息安全厂商必须为迎接面向应用、面向互联互通的信息安全2.0时代做好技术准备。尽管这次收购只是一次规模较小的试水性、战术性收购,但很重要的一点在于,联想网御希望能够借这次收购探索出一条中国信息安全产业做大做强的发展道路。
在刘科全看来,“真正的中国信息安全产业需要有几只大的驼鸟才能承担起民族责任”。而中国信息安全产业也只有经过几次战略性的整合之后,产业中才会成长起来几只驼鸟扛起民族信息安全产业的大旗。同时,国内信息安全厂商只有在获得足够成长后才能真正走出国门,与世界领先的信息安全厂商一决高下。(文/芳丹)
采访手记
刘科全谈“协同”
认识老刘很久了,这次见面,他依旧是严谨的谈吐伴随着礼节性的温和微笑。
也许是因为20多年“安全”工作的浸染,让老刘稳坐军中帐,有运筹帷幄的底蕴。
不过, 在这次交流中,老刘第一次向我们透露了这些年一路走来的忐忑与不安。早在两年前,刘科全就看到了信息安全需求的多元化、多样化趋势,刘科全决定带领联想网御走平台化、模块化、方案化的产品研发道路。“当我们下定决心走这条路的时候,圈内很多朋友都为我捏了一把汗,”刘科全如此回忆,“你要知道,这件事如果成功,联想网御会上一个大台阶;而如果失败,就意味着联想网御会倒退3年,甚至会倒退10年。这种结果无论对公司还是我个人都将是无法承受之重。”直到今年6月25日,万兆安全网关产品的成功发布,才让刘科全吃下了定心丸。
记得去年和刘科全做深入交流时,他最喜欢强调的就是联想网御要快速发展、快速壮大,要成为中国信息安全产业的领头羊。而今天,我们在快速壮大之余又听到了一个被刘科全反复提及的关键词“协同”。“厂商之间在市场上打得你死我活的情况再也不能继续下去了。特别是主流信息安全厂商之间,一定要协同,甚至在一定程度上要互动,这样才能够快速成长为驼鸟。”他还谈到,在国内安全厂商实力强大之后,还要加大力度发展海外市场。“比如中东、东南亚、非洲……,我们第一步应该把中国信息安全品牌的大旗插到那里去。”
的确,威胁与风险是无国界的,用户需求也是无国界的。在安全产业逐渐走向成熟的过程中,摒弃对抗,在整合、竞争中更多强调合作、协同与互动,无疑是整个产业良性运作并发展壮大的前提。