本月初，一份發(fā)布于9月底的79號文在業(yè)內(nèi)廣泛流傳， 許多家安全廠商都紛紛趁機秀出了自家在信創(chuàng)業(yè)務方面的布局以及信創(chuàng)安全相關探索實踐，將業(yè)內(nèi)的信創(chuàng)氛圍推向一個小高潮。
據(jù)悉，2023年將是信創(chuàng)大步走的一年，文件部署了2023年信創(chuàng)具體量化要求，如全面完成綜合辦公系統(tǒng)和重要基礎設施替代，其總體目標更是要在2027年底實現(xiàn)100%信創(chuàng)替代。
根據(jù)文件要求，2023年央企將開始實施相關具體措施，且要求在2022年11月底前提前上報可替代總體方案。進一步的要求更加嚴格并具有監(jiān)督指導意味，從2023年1月起，央企需每季度上報信創(chuàng)替換進度，且要求企業(yè)黨組書記親自負責。
重磅政策紛紛出臺
2022年被視為行業(yè)信創(chuàng)元年
有業(yè)界安全專家告訴我們，在79號文之前國家已經(jīng)相繼發(fā)布了多個重磅產(chǎn)業(yè)支持政策，自2019年我國提出發(fā)展信創(chuàng)產(chǎn)業(yè)，黨政用戶就已經(jīng)開始布局信創(chuàng)，國家也在陸續(xù)出臺相關政策對信創(chuàng)這一戰(zhàn)略新興產(chǎn)業(yè)進行支持。至2022年，部分行業(yè)已經(jīng)完成了一定規(guī)模的推廣應用，從黨政開始向金融、電信運營商等行業(yè)進行規(guī)模化替代。
據(jù)悉，此前國家曾制定了“2+8+N”的信創(chuàng)三步走戰(zhàn)略：
“2”就是首先實現(xiàn)機關范圍內(nèi)的國產(chǎn)替代，同時順帶打磨產(chǎn)品、培育骨干企業(yè)； “8”指的是金融、電信、電力、石油、交通、航空航天、教育、醫(yī)療8大關鍵行業(yè)。在產(chǎn)品相對好用、生態(tài)比較成熟后，信創(chuàng)將由黨政系統(tǒng)擴大到8大關鍵行業(yè)； “N”就是其他行業(yè)，最終將信創(chuàng)產(chǎn)品擴展到全行業(yè)。按照這一“2+8+N”規(guī)劃，2023年信創(chuàng)產(chǎn)業(yè)將迎來爆發(fā)。
值得一提的是，2022年開始，新出臺的一些新政策也都開始重點提及“數(shù)字經(jīng)濟”、“數(shù)字政府”和國家信息化等關鍵詞，推動了信創(chuàng)產(chǎn)業(yè)發(fā)展進程再次加速。因此，業(yè)內(nèi)將2019年視為黨政信創(chuàng)元年，將2022年視為行業(yè)信創(chuàng)元年。
眾所周知，信創(chuàng)產(chǎn)業(yè)即信息技術(shù)應用創(chuàng)新產(chǎn)業(yè)，旨在實現(xiàn)信息技術(shù)領域的自主可控，保障國家信息安全。其核心在于實現(xiàn)基于國產(chǎn)化、自主可控基礎上的技術(shù)創(chuàng)新，通過行業(yè)應用拉動構(gòu)建國產(chǎn)化信息技術(shù)軟硬件底層架構(gòu)體系和全周期生態(tài)體系，解決核心技術(shù)關鍵環(huán)節(jié)“卡脖子”問題。信創(chuàng)產(chǎn)業(yè)是數(shù)字經(jīng)濟、信息安全發(fā)展的基礎，也是“新基建”的重要內(nèi)容，將成為拉動中國經(jīng)濟增長的重要抓手之一。
信創(chuàng)產(chǎn)業(yè)主要包括四大板塊：基礎硬件、基礎軟件、應用軟件、信息安全。
基礎硬件板塊包括芯片、CPU、內(nèi)存、服務器等一系列硬件產(chǎn)品、基礎軟件板塊主要包括操作系統(tǒng)、數(shù)據(jù)庫、中間件等一系列產(chǎn)品，應用軟件主要包括OA辦公系統(tǒng)、財務軟件、ERP等等相關軟件，信息安全產(chǎn)品可分為硬件、軟件和服務三大類，目前仍以硬件、軟件類產(chǎn)品為主。
當前信創(chuàng)領域主要的玩家相信大家也都耳熟能詳，比如CPU領域的飛騰、鯤鵬、龍芯；整機領域的浪潮信息、中國長城、中科曙光；操作系統(tǒng)領域的麒麟和統(tǒng)信；中間件領域的東方通、中創(chuàng)軟件等等。安全領域目前參與信創(chuàng)的廠商主要以老牌上市企業(yè)為主，包括啟明星辰、奇安信、360、亞信安全、深信服、中孚信息、格爾軟件等等為主。
在信創(chuàng)網(wǎng)絡安全層面，79號文件也要求網(wǎng)絡安全要全面替代，如邊界安全產(chǎn)品、終端安全產(chǎn)品等要全面替代，且要求全面應用國產(chǎn)商用密碼。文件還提出應建立滿足安全審查、關保、等保、分保、密評、云計算安全評估、安全監(jiān)測評估、漏洞攻防的一體化自主防護能力。
由此我們也注意到業(yè)內(nèi)多家安全巨頭也紛紛秀出了自家在信創(chuàng)業(yè)務方面的布局以及信創(chuàng)安全相關探索實踐，安全419對各家發(fā)布的信息略作整理，供大家參考。
頭部安全大廠的信創(chuàng)布局
（僅選取部分代表性企業(yè) 不分先后）
01 360
360表示，從過去的試點實踐階段，發(fā)展到現(xiàn)在的全面布局階段，360作為最大的數(shù)字安全廠商，多年來積極布局信創(chuàng)業(yè)務，持續(xù)深化技術(shù)研發(fā)，不斷提速兼容生態(tài)，目前已成為構(gòu)筑及保障信創(chuàng)產(chǎn)業(yè)安全發(fā)展重要的先鋒力量之一。
在產(chǎn)品層面，先后推出以360安全瀏覽器和360終端安全防護系統(tǒng)為代表的多款信創(chuàng)產(chǎn)品，完成與麒麟、統(tǒng)信、龍芯、鯤鵬等多家主流平臺廠商的適配，面向政企單位推出信創(chuàng)安全服務體系，同時積極與政府、城市、生態(tài)伙伴建立良好的合作關系，共創(chuàng)安全可信的產(chǎn)業(yè)環(huán)境。此外，為了解決軟件供應鏈安全存在的問題，360還推出開源軟件安全分析與治理平臺，賦能信創(chuàng)產(chǎn)品供應商及信創(chuàng)用戶。
360信創(chuàng)安全框架模型
在整體信創(chuàng)方案層面，基于在數(shù)字安全領域的理解，360以“看見”為核心，凝練行業(yè)獨有的高級安全威脅對抗實踐，在信創(chuàng)生態(tài)環(huán)境下，提出“1+4信創(chuàng)安全框架模型”，幫助實現(xiàn)信創(chuàng)“2+8+N”全領域安全體系的規(guī)劃和建設，構(gòu)建“摸清家底、感知風險、看見威脅、處置攻擊、提升能力”5大安全能力，形成應對信創(chuàng)安全復雜威脅的完整能力。
02 奇安信
奇安信官方信息顯示，早在5年前，即2017年，奇安信旗下天擎終端安全管理系統(tǒng)等多款產(chǎn)品就在信創(chuàng)產(chǎn)業(yè)得到了示范性應用；2018年，奇安信全面啟動了網(wǎng)絡安全技術(shù)創(chuàng)新向信創(chuàng)賽道轉(zhuǎn)移工程；2019年，引入中國電子戰(zhàn)略入股，與中國電子的信創(chuàng)產(chǎn)業(yè)達成戰(zhàn)略協(xié)同合作。
在產(chǎn)品覆蓋方面奇安信相關信創(chuàng)適配體系產(chǎn)品也比較較為完備，其表示，截至目前，奇安信總計31類57款安全產(chǎn)品在信創(chuàng)行業(yè)成熟應用并獲得認可。同時，奇安信已實現(xiàn)了58類、102款產(chǎn)品的信創(chuàng)適配，涉及20多個安全防護類別，覆蓋公司90%以上安全產(chǎn)品，全面涵蓋終端安全、邊界安全、云安全、大數(shù)據(jù)安全、態(tài)勢感知、供應鏈安全等類別，大部分獲得了公安部銷售許可、國家信息安全測評中心等機構(gòu)測評。
例如在邊界安全方面，奇安信已經(jīng)打造了信創(chuàng)防火墻、IPS、流量解密編排器、網(wǎng)閘、SSL VPN等完整的邊界安全矩陣。在終端安全方面，奇安信不僅具有滿足信創(chuàng)終端的網(wǎng)神終端安全管理系統(tǒng)，同時為服務器安全提供了滿足不同信創(chuàng)平臺需求的椒圖，形成最全面的信創(chuàng)終端安全防護體系。而在信創(chuàng)云原生安全、軟件供應鏈安全等細分市場，奇安信也已完成了產(chǎn)品布局。
03 亞信安全
亞信安全也是國內(nèi)較早布局信創(chuàng)產(chǎn)業(yè)的安全廠商之一，據(jù)其官方發(fā)布信息顯示，亞信安全信創(chuàng)安全相關產(chǎn)品也集中在邊界安全和終端安全方面。其邊界安全方面主要以信舷防毒墻系統(tǒng) V7.0國產(chǎn)化版本以及信舷網(wǎng)絡威脅入侵防護系統(tǒng) V3.0兩款產(chǎn)品為主，集成了其三大自研引擎的能力，擁有主流國產(chǎn)化硬件和操作系統(tǒng)的適配與互認，基于文件檢測、DPI流量特征檢測、威脅情報等優(yōu)勢技術(shù)，實現(xiàn)了“邊界威脅治理”，在網(wǎng)絡邊界為信創(chuàng)產(chǎn)業(yè)的安全發(fā)展筑起第一道防線。
終端安全方面，亞信安全推出了端點安全管理系統(tǒng)ESM，通過廣泛適配x86、ARM和MIPS架構(gòu)，實現(xiàn)了與主流國產(chǎn)操作系統(tǒng)平臺（麒麟、統(tǒng)信等）的全面兼容，已經(jīng)與麒麟、統(tǒng)信、長城等IT廠商取得了互認，能夠為用戶的端點安全升級換代提供了平滑過渡與可靠支撐，為政企用戶終端的多平臺化安全提供有效保障。
04 安恒信息
安恒信息表示，安恒自2015年開始積極布局信創(chuàng)安全，目前已經(jīng)實現(xiàn)了18個品類80余款型號的全信創(chuàng)架構(gòu)并推出市場，與其他信創(chuàng)生態(tài)廠商形成260余份技術(shù)互認證證明，擁有鯤鵬、海光、飛騰等多款高性能信創(chuàng)產(chǎn)品，產(chǎn)品整體覆蓋6大CPU、兩大操作系統(tǒng)，經(jīng)過測試和市場驗證，多款一體機產(chǎn)品和平臺類產(chǎn)品在硬件規(guī)格、性能表現(xiàn)、技術(shù)先進度表現(xiàn)優(yōu)異。
在信創(chuàng)生態(tài)下，安恒信息不僅實現(xiàn)了安全計算環(huán)境、安全通信網(wǎng)絡、安全區(qū)域邊界等通用技術(shù)體系構(gòu)建，同時在大數(shù)據(jù)安全、云安全等擴展技術(shù)能力上也具備信創(chuàng)生態(tài)。安恒信息推出“多云多芯一體防護”多云管理安全運營平臺，在信創(chuàng)云安全領域，初步調(diào)研市占率位居第一梯隊（華為云、自建平臺），在浙江、山西、海南、廣西等省市級項目落地。態(tài)勢感知（AiLPHA）全面兼容鯤鵬、海光、飛騰規(guī)格，并在公安、網(wǎng)信、金融等行業(yè)持續(xù)落地標桿項目。
“大信創(chuàng)”催生萬億藍海市場
安全行業(yè)迎來新風口
從信創(chuàng)產(chǎn)業(yè)整體市場來看，相關數(shù)據(jù)顯示，2021年信創(chuàng)產(chǎn)業(yè)整體市場規(guī)模6886.3億元，近五年復合增速達到百分之35.7，預計2025年市場規(guī)模將達到23354.6億元。
目前看，79號文中對所有央企和地方國企落實信創(chuàng)全替代已經(jīng)提出了明確的進度要求，并且從近期網(wǎng)上各種新聞來看，相應的財政預算、貼息金融扶持政策及補貼等資金扶持計劃也會陸續(xù)出爐。可以看到，信創(chuàng)行業(yè)即將成為最大的風口。在各家安全大廠持續(xù)擴大優(yōu)勢的同時，在這一巨大的風口面前，也期待看到更多行業(yè)腰部安全廠商借勢一舉展翅鵬飛。
更多信息可以來這里獲取==>>電子技術(shù)應用-AET<<
