12月5日,2014中国信息产业经济年会在北京举办。卫士通公司副总经理魏洪宽在会上发表题为《自主可控战略下信息安全产业发展考虑》的演讲。魏洪宽指出,在新一代信息技术浪潮下,没有人是绝对安全的,而中国的信息安全状况堪忧,必须提高信息安全和信息作战能力。
他指出,新一代的信息技术浪潮已经来临,新一代信息技术产业重点发展新一代移动通信、下一代互联网、三网融合、物联网、云计算、集成电路、新型显示、高端软件、高端服务器和信息服务。在十二五规划纲要中,全面提高信息化水平是着墨较多的内容之一。“构建下一代信息基础设施”、“推动经济社会各领域信息化”和“加强网络与信息安全保障”成为利好信息技术行业的重要信号。但在这个世界,没有人是绝对安全的,信息技术将人与人连接起来,将来人与物、物与物也将实现互联,所有人都将在有意或无意间被牵涉进信息网络空间中,时刻处于安全隐患的笼罩之下。
会上,魏洪宽多次强调现实的残酷性。他介绍说,在互联网骨干网方面,Cisco仍占据着中国电信163骨干网和中国联通169骨干网的较大份额;在信息网络空间方面,我国仍不具备控制权,信息很容易被监听、过滤;在工业控制领域中,大量核心系统(如SCADA)基本采用国外产品,我国的国家运行秩序面临重大威胁;关键软硬件产品依赖国外进口,无法构建自主可控信息安全防护体系。他形象地对比道:“把自己的安全建立在对别人的道德假设上,绝对是缺心眼的事儿,这事儿的教训就是:中国必须加强信息安全和信息作战的能力。谁掌握了信息、控制了网络,谁就将拥有整个世界。美国拥有全球互联网控制权、重要资源的分配权、网络空间行为规则的话语权、核心技术的垄断权、全球数据的掌握权。”
魏洪宽说,中国仍处追赶阶段。安全问题已严重桎梏了以云计算、物联网、移动互联网为代表的新一代信息技术产业的发展。新一代信息技术的快速衍进带来了新的安全风险,安全意识普遍薄弱,缺乏顶层规划和设计,缺乏核心技术。应对策略是构建国家信息安全战略制高点,构建自主可控网络,掌握信息控制权,确保供应链安全,持续提高供应能力和兼具信息系统攻防能力、输出信息安全能力,扩展信息网络边界和疆域,加强人才培养的体系建设,应用牵引技术发展,充分发挥后发优势。发挥国家信息安全的迫切需求和最大消费群体的市场优势,利用规模化应用牵引技术进步,改追赶为引领。不再仅依赖打补丁方式,从信息安全向安全信息演进,使信息系统具备自主可控的安全基因。
虽然新一代信息技术的诸多核心被美国掌握和控制,我国仍处在基础产品不对称、基础设施不对称、数据不对称的巨大落差中,但是我国在基础软硬件技术上已经不是空白,具备了一定的技术和产业基础,能部分满足国家安全保障体系建设需求;商业模式上不落后甚至领先,有条件创新出新技术和新产品,完全可以通过重大应用牵引技术发展,实现自主可控。