论文部分内容阅读
随着社会的发展,信息已成为最能代表综合国力的战略资源,信息安全是保护信息资源、保护信息化进程健康、有序、可持续发展的基础,关系着国家安全、民族兴衰和战争胜负,是国家、民族的头等大事。没有信息安全,就没有真正的政治、军事和经济安全,就没有完整意义上的国家安全。信息安全对一个国家和民族的战略重要性已成为不争的事实。为了迎接网络经济的挑战,维护国家的信息安全,加速我国信息安全技术及产品的研究、开发和产业化进程,肩负发展民族软件产业重任的中软总公司在新千年伊始即以高屋建瓴之势完成了北京中软华泰信息技术有限责任公司的组建并投入运行,并在短时间内推出了自己的网络信息安全系列。
近日,中软华泰信息技术有限责任公司总经理余桓先生与本刊主编陈丽英进行了交流,他激情而又有序地介绍了华泰推出一系列信息安全产品的策略、方法和经验以及中软华泰发展的方方面面,并以自己在安全领域多年摸爬滚打的经验和处世哲学展示出我国信息安全美好的未来。
陈丽英:中软公司在应用软件的开发方面一直走在其它国内厂商之前,并有着良好的业绩。是什么原因使中软会投入巨大的资金进入网络信息安全产品的开发呢?这种决策的动力和动机是什么?
余桓:我想您还记得去年发生的包括YAHOO在内的许多著名网站被黑客攻击造成服务器不能访问、大量内容被恶意修改的恶性事件。还有美国政府许多官方网站如白宫网站、国防部网站、航天中心网站等被黑客攻击,造成军事的、政治的重要机密被窃取,这些不光造成了巨大的损失,更甚的是对国家主权侵犯和国家安全的威胁。从而也将信息安全问题重新提到一个更高的角度来认识、来防范、来对待。我们应该清楚的认识到,信息安全不只是一个简单的信息技术问题,而是关系国门是否被轻易打开的事情,是关系到国家主权和国家安全的重要事件。正因为如此,我们必须马上并且认真去做的信息安全技术和产品。基于此我们组建了中软华泰信息技术有限公司,并且将他建设成为一个高水准、专业化的网络安全队伍。当然,我们不是盲目的投入,在市场前景明朗的情况下,中软的实力是不容忽视的,尤其在软件开发方面,中软有着很明显的优势,同时拥有一大批中软自主产权的安全产品也是我们实现“中软件第一品牌”的一个重要方面,以此推动促进其它软件产品的开发,相信我们的目标一定会实现。
陈丽英:华泰在短时间内就推出了从安全操作系统到系列防火墙等许多安全产品。在安全市场上取得了很好的发展。您能否简单介绍一下中软总公司和华泰在安全市场上的发展状况以及相应策略。
余桓:从总体上来说,中软总公司在安全市场上处于发展阶段。而中软华泰就是这个领域的执行者,是中软公司在信息安全领域的开路先锋。
中软拥有一批以系统集成为主业的分公司,在网络集成建设方面做出了相当可观的业绩。而网络建设又离不开安全,从集成的角度看,我们的安全产品在市场上应该可以占领很大的一部分市场份额。华泰以技术创新为先导,以中软在渠道销售方面的先进经验和良好形象为依托,以及自身在安全领域的经验为基础,从当前急需的产品入手,稳扎稳打,逐步开拓自己的信息安全市场,实现自己在安全领域的腾飞。
天时、地利、人和乃发展之根本
陈丽英:华泰在近期内取得的业绩是骄人的,取得了政府、国防、金融、公安等部门的认可和使用。华泰能在短期内取得这样的成绩,您认为主要的或胜原因是什么?
余桓:对于这个问题我想可以用句古话来说明,就是“天时、地利、人和”。中软总公司拥有38家子公司,是我国最大的国有软件企业。作为一家肩负民族软件业发展重任的老牌企业,有着独特的优势。
从政府而言,我国政府正在大力支持国有软件企业的发展,尤其在信息安全领域,更是给予高度重视。另外,国防部、安全局、中科院都与中软有独特的合作关系。这使得中软在政策支持、技术支持、资金支持,项目支持上都有独特的优势。
从市场上分析,我国各个行业部门已经对信息安全问题非常重视,而且已经认识到使用国外信息安全产品的弊端,加之信息安全隐患越来越多,越来越严重。所以,使用国产化、保障有力的信息安全产品已经被许多行业人士所认同。目前,我国信息化建设投资中用于信息安全的经费已经达到15%,北京市已经达到20%。基本上同国外在此方面的投资所占比例持平。可以说,信息安全产品的市场前景非常广阔。
另外,中软公司在技术开发上有着独特的优势。中软总公司组建了中软信息安全实验室,并且正在筹备博士后流动站的建设,已经形成了一支以院士为学术带头人的由二十多名博士、博士后、硕士为骨干力量的高起点的团结奋进的研发队伍。而华泰拥有独家享有中软信息安全实验室研发成果的推广和销售的权利。
从这几个方面而言,中软华泰现在是天时、地利、人和三者皆有,所以说,无论是近期还是将来,中软华泰都将会有一个很好的发展。
好的产品才是发展的硬道理
陈丽英:前不久中软华泰推出了基于信息安全的八个“信息安全套餐”,请您简要介绍一下华泰安全产品的优越性以及华泰的安全产品的开发策略?
余桓:我想您在最近一段时间已经看到有许多媒体都在报道华泰的信息安全产品,而且我们的产品已经进入市场,并且已经取得了可喜的成绩。来自金融、国防、公安等部门的反馈都是很好的。
中软网络信息安全系列产品注重国情,将基础性的安全内容和特殊性的安全要求集于一体,保证了系统的实用有效。中软所推出的这些产品实现了对网络系统信息安全的整合,它不仅包括静态的安全产品,还包括动态安全产品,能够为企业提供实现网络安全的整体解决方案。
中软华泰对于安全产品所提出的战略目标是“高、新、全”。
“高”就是技术含量高,中软华泰公司以中软博士后流动站为依托,拥有一批以博士后、博士、硕士为主的研发队伍,技术上由国内安全界知名院士担任指导。以课题研究促产品开发。从而开发出的一系列产品都含有很高的技术。
“新”就是技术新,我们不断研究安全新技术,追踪国内外新动态,开发出新产品;
“全”就是产品开发成系列,从操作系统安全到安全操作系统、从底层开发到应用层开发,产品要成系列,满足不同用户的安全需求。
陈丽英:据我所知,目前在从事“信息安全领域”的企业已经有近百家,那么,您认为目前国内信息安全市场存在的主要问题有那些?中软在这些方面的做法如何?
余桓:现在的信息安全市场看上去有点杂乱。由于信息安全产业被认为是继网络产业后又一被业内人士看好的产业,所以今年以来做安全产品的公司如同“雨后春笋”一样大量涌现。但是,目前所成立的安全公司大多数技术含量不高,有的公司只有一小部分或者根本没有从事过安全的技术人员。这样的安全公司的建立十分令人堪忧,因为网络安全产品不同于其它产品,它本身是以防攻击、防漏洞为己任的产品,从安全产品本身来说应是十分严谨的,安全产品开发研究工作是一种长期、不断、积累、高深的研发行为。只有具有相当实力的企业才可以做。
中软华泰无论在研发投入还是技术含量,还是涉及后续的服务都是不间断的。华泰以中软为背景,以良好的研发能力和先进的技术为依托点加之中软华泰的服务,逐渐成为安全领域的领军企业,从建立到发展,再到上市寻求更大的发展,中软华泰所走的是一条实实在在的前进之路。
另外,法规建设滞后,监督机制不力。目前的安全产品往往在宣传上大做文章,而从技术上、安全性上往往是一带而过。国家的法规建设还远远达不到,出台的一些法规没有很好的被执行,监督力度不够。我们在市场上经常可以看到一些未经过检测、未得到销售许可的产品在宣传、在进行推销。所以安全产品要真正起到防止网络犯罪的目的,必须要有国家法规的约束,并建立起监督机制。
由于中软特殊的背景,中软华泰在产品的研发上使其产品与国际标准接轨,仿国际标准形成自己独特且有国际化的产品标准。
保障是根本
陈丽英:中软华泰目前的安全产品线已经覆盖了很多方面,但是作为安全产品它的互动性是很强的,它随着计算机各项相关技术的发展而随时的改变,所以安全产品的后续性是非常重要的,也就是我们经常所说的产品保障问题,请您简要介绍一下华泰在这方面的策略或者说做法是怎样的?另外中软华泰目前的产品方向是什么?
余桓: 您提的这个问题非常重要,信息安全产品可以说是一个更新非常快的产品,尤其是防黑客防病毒以及计算机软硬件产品的更新方面都要求信息安全产品能够符合和适应这些变化,这就要求所推出的安全产品必须是一系列或者说必须有随着其它变化而变化的后续产品。针对这个特点,华泰在推出信息安全产品的时候就已经考虑到这个特点,这次我们推出的一系列“安全套餐”就是基于这个特点,主要体现在产品的“全”上面。从安全操作系统到安全预警系统再到系列防火墙。产品的配套性和连贯性都是符合要求的。而从产品的后续性而言,前面我已经说过,整个中软以及华泰都有很强的研发能力,后续产品的研发已经在紧张有序的进行着,并且已经取得阶段性的成果。
说到华泰目前的产品方向可以用一句话来回答:“那就是发展最急需的产品”。
由于安全领域的高门槛和高运行成本,以及中软华泰现在的实力而言,我们将主要精力放在当前最急需的产品线上。“急人之所需”是中软华泰的立业之本。
今后,中软华泰将以“高”“新”“全”为战略目标,重点放在安全操作系统和操作系统安全的加固与增强。密码技术的应用与开发。WEB安全几个方面。争取在今年推出七到八个产品。主要有操作系统及其网络安全保密平台; 防火墙、安全网关以及IPSEC系列产品; 系统漏洞扫描系统,入侵检测系统及实时网络安全监控系统; 电子商务安全和信息对抗安全产品; 密码系统和相关加密机等。
陈丽英: 对于信息安全产品而言,灾难的恢复与评估是一个很重要的问题,这关系到行业用户是否选择你的产品的一个重要考虑因素。中软华泰在这方面的做法是如何呢?以及中软华泰的售后服务是怎样进行的?
余桓:这个问题很重要,中软华泰在这方面主要从三个方面进行,即事前风险分析;事中风险监控以及事后的取证。
中软华泰将在采用华泰产品之前对你所在网络进行风险评估,从而为你设计一套安全防护体系。由于安全的互动性,中软华泰在安装相应的安全体系之后,会长期和不定时的对你所采用的安全系统进行远程和实地监控。采取必要的防范措施和改进策略。如果系统在遭到致命打击之后,中软华泰又会帮助用户进行灾难恢复和系统重建以及对攻击方的跟踪与取证,从而做到最大限度的保证用户的信息安全。
同时,中软华泰将长期针对用户进行信息安全咨询和安全产品使用的培训。目前,中软华泰有专业技术服务人员15人,同时中软华泰利用中软总公司的服务网络,建立了自己的区域渠道服务网络,力求自己的服务满足一切需求,使得中软华泰有着更大的发展。
余桓简介
余桓: 中软华泰信息技术有限责任公司总经理,项目技术负责人,高级工程师,计算机网络安全保密专业硕士。
余桓长期从事操作系统、密码理论、网络安全体系结构方面的研究和产业化工作,是我国早期从事计算机操作系统研究的安全技术人员之一。在操作系统安全模型,网络安全和密码工程方面有较深的研究。
先后组织开发了各种平台的操作系统加固工程、密码管理系统、密码保密平台、证书管理(CA)系统、中国人民银行资金清算系统、网络防护安全系统等,其中作为主要技术支持的“微机综合保护系统”获全军科技进步一等奖。