从国家信息安全到个人隐私泄漏，从金融数据失窃到企业网络拥塞，在网络技术和应用越来越发达的今天，人们面临的信息安全问题也越来越严重。

面对日渐复杂网络结构、爆发性增长的网络连接规模，全球信息安全产业如何才能提供强有力的安全保障？在近日由华为主办的安全媒体沟通会上，来自华为、IDC中国和青松智慧的信息安全专家表示，在不断引入新技术、增加软硬件投资之外，信息安全产业自身加强协作将是必由之路。

信息安全形势不容乐观

根据华为发布的僵尸网络与DDOS的攻击报告，近年来全球范围内出现的DDoS攻击的流量越来越大，从100G、200G、300G到600G，即使实力雄厚的互联网巨头也难以轻松应对。与此同时，网络攻击技术也在不断进步。比如在大规模的集中攻击之外，还出现了慢速攻击，被控制的主机会以很慢的速度保持连接不断开，逐渐耗尽企业网络的资源。

另一方面，信息安全不能只靠亡羊补牢，还应该对各种各样的未知威胁给出相应的防御策略。华为信息安全分析师陆昆仑介绍说，政府和金融机构面临的此类问题比较严重。侦测未知威胁要靠大数据分析、快速检测等，而防护则要靠系统中的各个设备联动，否则一点被破就会导致数据泄漏。“基于大数据平台的监测、响应、防护，是华为在安全能力上的投资重点。”陆昆仑说，“华为整体研发投入约是年营收的10-13%，但是在基于大数据的安全技术方面，研发投入远高于这个比例。”

此外，由于国内IT基础设施投资一直在快速增长，同时系统也变得越来越复杂，这都使得安全防护越来越困难。陆昆仑表示，随着运营商和各行各业陆续启动ICT转型战略，网络和IT基础设施都在向云、SDN、NFV方向发展，因此防护技术也必须跟上，为这些新的应用发展提供相应的防护能力。

加强协作才是出路

在国内市场上，不同信息安全厂商之间的竞争非常激烈。每当有行业用户集中采购或者上规模的项目，各家厂商都拼尽全力去争夺，导致行业整体的利润偏薄。来自IDC中国的王培介绍说，国内厂商还习惯于为客户提供面面俱到的解决方案，不给其它厂商一点机会，这不利于国内市场的健康发展。

据王培介绍，美国市场上的安全厂商比较注重专业化，有不少在某一个领域深耕细作的企业，比如FireEye专注于APT攻击防护，Palo Alto专注于下一代防火墙，Splunk则主要从事大数据分析。“这三家公司通过与业内的合作伙伴协作，为客户提供整合的解决方案以解决安全问题。”王培说。

如今国内也有厂商在尝试以协作的形式开展业务，比如2015年华为发起成立了DDoS云清联盟，旨在将全球运营商、MSSP、IDC的资源进行整合，形成一个位于云端的“DDoS防御生态系统”，统一管理和调度，彻底解决DDoS攻击问题。陆昆仑表示，协作和联合一定是未来安全产业发展的主题。一方面，单一厂商不可能面面俱到地应对层出不穷的新威胁，只有联合起来分享情报、进行大数据分析和检测，才能对威胁及时做出响应；另一方面，每个安全厂商都既有优势也有不足，只有将各方的优势整合起来才能为客户提供更加全面的解决方案。

开放、协作打造可靠网络

在今年3月初前后举行的旧金山2016年RSA大会上，华为宣布其防火墙产品在最新的美国NSS实验室下一代防火墙评测中表现出色，获得了最高的“推荐级”评价，这标志着华为防火墙通过了独立的第三方验证，达到了业界一流水平。据陆昆仑介绍，NSS实验室对华为防火墙的两个特点给出了高度评价，一是检出率非常高，二是性价比很高。“同样流量，华为防火墙的检出率更高。”陆昆仑说。

王培表示，NSS测试在美国市场上的公信度很高，华为能够顺利通过这项测试，将有利于华为在美欧等发达国家市场深入拓展市场。

华为有这样的成绩并不令人意外，因为华为一直是全球领先的通信厂商，对网络安全、稳定和可靠性的理解比一般IT厂商要更加深刻。实际上，当人们习惯于通过3G、4G网络刷卡、购物、传递重要信息的时候，背后都有华为等厂商提供的专业防火墙在保驾护航。陆昆仑表示，在DDoS问题上，华为正在与全球各地的运营商和合作伙伴合作，提供全球范围内的DDOS清洗服务。除了云清洗服务之外，华为与合作伙伴还在网上部署了DDOS清洗设备，可以形成快速、多层次的服务。“如果不靠联盟的生态或者是产业合作，单个厂商基本上不可能提供类似的服务，而且也很难做到快速响应。”陆昆仑说。

对于近年国外信息安全领域讨论的分享威胁情报计划，华为也在积极推动，尝试与一些合作伙伴实现更大范围的情报分享和快速防护。陆昆仑表示，没有什么安全厂商能一统天下，也没有谁能提供所有的产品和服务，要想为客户提供没有短板的安全解决方案，加强与其它厂商的合作才是可行之道。

青松智慧北京科技有限公司是华为DDoS云清联盟的成员，其创始人兼CEO孙大伟认为，不同企业的ICT环境、需求各不相同，这就为新兴的安全厂商提供了广阔的舞台。青松智慧在中小企业市场赢得了很多客户，建立了良好的声誉，而华为在运营商、大企业市场拥有很多客户，双方合作就可以把各自的技术和服务能力拓展到更广阔的市场。孙大伟认为，这对双方都非常重要。

据陆昆仑介绍，华为安全业务可以大致分成三块。一是基础设施的安全，主要是网络防火墙防护和终端安全；二是云服务、云管理业务；三是基于大数据的未知威胁防御。华为的传统优势市场是在运营商方面，运营商更关注基础设施的安全和稳定运营，因此也是华为安全业务的主要市场。同时，华为也在与类似青松智慧这样的企业合作，携手为更多的企业提供差异化、个性化的云服务。无论哪个领域，华为都将积极推动更多的合作伙伴参与进来，共同拓展市场，为客户提供高质量的安全防护。

“展望2016年，安全产业的主题我认为是协作和云服务。”陆昆仑最后说，“云服务是技术策略，而协作是充分满足市场需求的必由之路。”