联想网御: 要做本土安全“总分第一”

来源 :计算机世界 | 被引量 : 0次 | 上传用户:jackiesage
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  最新一期IDC报告显示,本土信息安全企业联想网御连续3年成为国内信息安全市场高速增长的冠军; 同时,该公司还加入了国际云安全联盟,成为国内仅有的两家跟进国际云安全技术的信息安全厂商之一。近日,本报总编辑孙定与联想网御总裁刘科全就国内信息安全形势,以及本土信息安全企业未来发展趋势等话题进行了深入交流。
  
  安全行业
  进入调整转折期
  
  国内信息安全产业开始进入调整转折期,转折的根本点在于用户对信息安全的需求逐渐从合规性需求转向内生性需求,这对信息安全厂商提出了更高的要求。
  孙定: 2010年,国际国内的信息安全环境不断变化,黑客攻击方式和攻击目标不断变异,用户的防范比起以往要复杂和艰难得多。您作为国内知名信息安全企业的领导人,如何看待整体的信息安全形势?
  刘科全: 总体来看,国内信息安全产业相对平静,开始进入调整转折期。我个人认为,这种调整转折期的根本点在于用户对信息安全的需求逐渐从合规性需求转向内生性需求。这种转变对信息安全产业提出了更高的要求: 用户对信息安全产品的需求越来越多种多样,不再是防火墙、IDS、防病毒“老三样”。对于信息安全厂商来说,需要潜心研究用户需求,这些内生性需求总体来说,比合规性需求满足起来要难。
  孙定: 那么,请您举例谈谈,内生性需求具体体现在哪些方面?
  刘科全: 以金融行业为例,为了拉动业务增长,就必须发展网上银行; 要发展网上银行,就必须解决用户的实名认证问题。因此需要部署移动数字证书、电子银行接入认证网关、行为审计系统等安全防御体系,这就是内生性安全需求。这种需求可以给用户带来业务模式的创新,因此更有生命力。
  孙定: 这些听起来更像是业务上的需求,这是否说明,信息安全与业务结合得更紧密了?
  刘科全: 对,内生性需求往往是企业为了保证业务的连续性,或者保护有限的生产资源,改进生产方式而产生的。这些需求是史无前例的,因此,也给信息安全产业提出了更高的要求。
  我认为,整个信息安全产业目前都在朝着这个方向努力,如果厂商只做一些合规性需求的技术和产品,会有很多弊端,一个是用户的需求有限; 另一个是厂商之间价格战会很激烈,不利于整个产业的发展。
  孙定: 满足客户的内生性需求,需要与客户的业务部门,以及业务软件、行业软件企业合作吗?
  刘科全: 您说得对。我觉得信息安全产业目前有两大技术动向: 一是信息安全与信息化日益融合。华为已经在交换机、路由器产品里插入了防火墙模块,用友推出的管理软件也开始植入安全功能。安全厂商们也在探讨,能不能进入IT产品领域,比如做安全存储产品、安全电脑或者安全手机。安全厂商大部分是提供一种隐性价值,怎么才能找到一些显性价值并和安全产品结合起来?就这样,一个是从左到右、一个是从右到左,信息安全与信息化的融合趋势已经很明显了。
  第二个趋势是,政府机关对信息安全的要求和社会信息化对安全需求之间的区别越来越明显。社会信息化安全要求产品简单、方便、易安装,而政府的需求是面向内容安全、面向合规性的,需要规范的技术标准体系。这两者之间差别正在扩大。
  
  三岔路口的选择
  
  转型为软件厂商或硬件厂商、锁定行业、打造信息安全国家队,这是国内信息安全厂商的三大发展方向,联想网御将选择第三条路。
  孙定: 在这种调整转折期,信息安全产业以及信息安全厂商未来的发展趋势会怎样?
  刘科全: 从行业的竞争态势来看,目前安全厂商主要做的工作有两个: “加固地基”、“加高围墙”。“加固地基”就是把自己的基本功练好,例如研发、营销、公司管理、资本运营,都是巩固地基的方法;“加高围墙”是巩固优势领域。信息安全市场已经被厂商逐步圈地,形成了相对稳定的格局,某厂商可能在某个行业做得好,很多竞争对手就会想办法进来抢“地盘”,这时候大家都在想方设法把自己的“围墙”加得更高,让其他人进不来。
  从国内信息安全厂商的发展趋势来看,我觉得会朝三个方向发展: 一个是转型,不做现有的隐性的信息安全技术和产品,而是转型做安全笔记本电脑、安全行业软件,转变成为软件厂商或硬件厂商; 二是锁定一个行业,不做全国市场,只面对一两个行业做安全软件开发和安全运维服务,成为一个百年小店,只要这个行业不倒,公司就不会倒; 第三是通过收购、兼并,打造信息安全国家队,比如成长为年收入10亿元的公司,成为国家和用户认可的绝对领导厂商。到目前为止,国内信息安全行业第一阵营之间普遍差距并不是很大,还缺乏领头企业。
  
  孙定: 那么,联想网御会选择哪条路呢?
  
  刘科全: 现在大部分厂商都是向着第三条路努力,联想网御也是。我们一定要快速把自己夯实,不断壮大,成为行业领头羊。这个行业最终只会留下几家大公司成为国家队。
  孙定: 有没有企业在走第一条路或第二条路呢?
  刘科全: 走第二条路的厂商比较多,比如面向公安部、安全部等几个特定行业进行信息安全服务的公司,它们普遍活得很健康,人员并不多,日子过得很舒服,一个公司如果甘心去做小店,是可以这样的。
  第一条路也有人在走,比如有一些公司去做安全笔记本电脑,还有一些公司做负载均衡、应用加速,用安全技术来解决非安全的问题。但是现在安全行业的主流厂商还没有一家愿意主动放弃已有的市场,包括我们在内。
  争当“总分第一”
  联想网御一直希望最终能成为仅有的几家信息安全国家队之一,我们不太在乎单科成绩,但必须拿到“总分第一”。
  孙定: 争当信息安全国家队的竞争肯定很激烈,联想网御下一步会怎么做?
  刘科全: 从联想网御本身来说,我们在过去4年中,一直坚持两条原则: 一是在产品研发上分层次纵深部署——巩固网络安全,发展应用安全,布局管理安全; 二是在营销方面“三条腿走路”—“开矿”、“植树”、“耕地”。
  在网络安全方面,我们要成为整个网关产品线实力最强的公司,包括防火墙、VPN、IPS、UTM等。根据IDC今年3月份发布的2009年年度报告,我们的UTM全球厂商排名第一,防火墙、VPN、IPS也都在前几名,这样的厂商只有我们一家。我们不太在乎单科成绩,但必须拿到“总分第一”。
  关于应用安全,我们在前年收购了国内一家SSL VPN厂商,同时在几年前就一直配合重点行业客户做安全数据交换。我们希望能够面向应用层,形成统一的接入认证、统一的授权管理、统一的加密服务、统一的审计监控。
  在管理安全方面我们也一直在布局,但是,我认为SOC(安全运营中心)不是未来的发展方向。我们在现阶段对管理安全更多地表现在对网络层的管理,对应用安全的管理,以及网络安全和应用安全相结合的管理,能够做到这一点已经不错了。管理安全未来的终极发展模式到底是怎么样的,我们还没想得很清楚,没有想清楚的事情我们不会去忽悠,也不去跟风。
  孙定: 请您再仔细描述一下,“开矿”、“植树”、“耕地”具体的含义。
  刘科全: “开矿”是开拓大型行业特别是重点行业用户,我们要深入研究行业的需求,找出行业的个性化特色,与现有的通用安全技术相结合,开发满足行业客户需求的产品。2009年联想网御拿了一个近亿元的大单,是信息安全有史以来的第一大单,我们就是根据用户的特殊需求设计出了相应的产品,才能在激烈的竞争中胜出。
  “植树”是开拓一些相对比较重要的客户,我们的定义是平均每年能够产生100万元订单的用户。我们对这类客户进行维护,经常派安全咨询顾问跟这些客户沟通,传递我们对信息安全新产品和技术的理解。
  “种地”,主要是面向那些散单市场,其实就是深度分销的概念,广泛地发展离客户最近的渠道合作伙伴,给他们做培训并通过他们覆盖广大的散单市场、散单客户。
  孙定: 现在这三类客户给联想网御带来的营收比例是怎样的?
  刘科全: 目前基本上是三三四的比例,散客营收的比例稍微大一点。未来是什么样子,现在还不好说,我个人觉得三三四可能是一个比较合适的状态。
  孙定: 联想网御的应用安全产品有哪些?在所有产品线中,应用安全产品能够占到什么比例?
  刘科全: 应用安全网关、应用安全监控、安全隔离网闸、安全数据交换系统等都是应用安全产品,我们也会根据客户的需求做一些修改和定制。
  2009年,我们的应用安全产品大约占到所有产品的12%,我认为这个比例会逐步增加,今年估计会到20%,我希望以后能够占到40%。
  
  借船出海 弥合差距
  
  本土厂商奉行本土化、多样化,尽量把产品线扩得很宽; 国际厂商奉行专业化、国际化,就做两三个产品,但是要做成全球第一,战略的不同带来的结果是双方差距日益扩大。
  孙定: 作为信息安全本土厂商,您如何看待与国际厂商的差异与竞争?
  刘科全: 本土厂商基本奉行本土化、多样化的战略,尽量把产品线扩得很宽,好不容易抓住一个国内客户,就尽量多卖东西; 国际厂商基本上奉行专业化、国际化的战略,就做两三个产品,但是要做成全球第一。这种差异的好处和坏处显而易见。国际厂商做全球市场,整个市场规模很大,收入很高; 国内厂商只做中国市场,收入相对较少,同时要做很多产品,肯定做不好,带来的结果就是双方的差距会扩大。
  安全行业本土厂商和国际厂商整体上的差距还是非常明显的,并有日益扩大的趋势。我们是仔细算过账的: 以一家全球著名的市场研究公司发布的数据为准,中国前五名的安全厂商,2008年的营收规模是美国前五名安全厂商的五十分之一; 中国前五名的安全厂商只占到中国信息安全市场的17%,而美国前五名的安全厂商占到美国市场的60%,占到全球市场的20%。这个账不算不知道,一算吓一跳。
  孙定: 当前很多国内企业都在大谈“走出去”,联想网御有没有把生意“做出去”的尝试?
  刘科全: 我们也想进入国际市场。2006年联想网御制定了“三步走”战略,到2009年以后,即进入第三阶段——“走出去”战略阶段。
  “走出去”战略同样是三步: 第一步“借船出海”; 第二步通过技术输出占领国际市场; 第三步有重点地建立全球分销体系。客观来说,目前我们主要处在“借船出海”阶段,就是与国内外合作伙伴合作,现在已经形成了一定的规模,今年大概可以把500台安全网关产品卖到国外。这对我们来说是一个大的突破。
  
  采访手记
  安全行业很痛苦
  
  “信息安全行业是一个非常痛苦的行业。”听到刘科全说这句话的时候,记者感到很诧异。
  一直以来,业界都认为国内的信息安全厂商应该活得很滋润: 一方面是安全行业本身的特殊性赋予本土厂商的天然竞争优势; 另一方面是信息安全市场突飞猛进的发展和不断增长的用户需求,信息安全在IT行业是难得的“顺风顺水”。
  那么,刘科全的“痛苦”在哪里?
  首先是本土厂商的数量过多,又没能形成有效的差异化,导致市场竞争异常激烈。“政府标准产品采购项目的市场需求有限,价格战太激烈,就像卖大白菜一样。现在农产品都在涨价,IT产品却在大幅降价。”刘科全说。
  其次,是国内厂商与国外厂商在技术实力上的差距。作为国内产品综合实力排名领先的厂商,有志于成为“国家队”、行业“领头羊”的联想网御自然要和国际上的竞争对手做对比。对比产生压力,技术实力、营收规模、产品策略、经营理念上的距离,都足以让这个有着民族使命感的企业领导者不断反思、辗转反侧。
  干这行这么痛苦,不如离开吧。刘科全舍不得。他要继续在信息安全行业“开矿”、“植树”、“耕地”,等待开花、结果。他要拉大与本土竞争对手的差距,还要弥合与国际领先厂商的差距。他是“痛并快乐着”。(文/李智鹏)
  
  总裁感悟
  上市仅仅是个开始
  
  2009年,卫士通公司作为国内本土专业信息安全企业第一个上市,在业内掀起一阵波澜; 近日,国内另一家著名的信息安全公司据悉也通过了审批即将上市,信息安全行业再次掀起上市风。
  不过,这个行业容纳不下太多上市公司,刘科全是军人出身,有着军队技术干部的冷静、理性和认真。所以,他对上市的问题看得很客观、很远、很透。
  刘科全认为,上市是一件好事情,一个优秀的上市公司要具备三个条件: 第一,公司确实处在很健康、很稳定的状态; 第二,公司的业务基本上到了可收、可发、可控的程度; 第三,公司所处的行业和业务要比较持续地看好。
  “但是,很多企业根本不具备这样的条件就急匆匆上市,也许上去了,但没准哪天还会下来,被收购,或者把壳卖掉。”
  刘科全还深入考虑了“上市是为什么”的问题。很多公司希望通过上市圈钱,然后去收购行业里的其他公司,从而快速实现行业领头羊的目标。但是,这样的收购如果没有合理的议价,没有“产业领袖级人物”来主导,没有各方智慧的综合运作,是很难达成的。
  刘科全觉得,靠单吃饭、靠客户吃饭,是当前很多安全企业面临的问题。这样的公司即使上市以后也会很累,公司的高管更是超级累,会被董事会、或者证监会逼得半死不活。
  “上市是个双刃剑,也仅仅是个开始,我们应该理性对待。” 刘科全说。(文/李智鹏)
其他文献
雾里看花物联网    人类历史上经历过数次重大的技术革命创新,它带来了文明的发展,但同时也带来了毁灭文明的更有效手段,现在轮到了物联网。席卷全球的金融风暴过后,大家把产业复苏的希望寄托到它身上,因为,物联网被称为是继计算机、互联网之后世界信息产业的第三次浪潮,世界各国争相制定发展战略。去年11月,物联网被确定为中国今后7大战略性新兴产业之一。  在中国,有业内专家预测:“物联网产业将是下一个万亿元
近日,在迈克菲公司被Intel公司收购后的静默期,该公司副总裁兼全球首席技术官George Kurtz来到中国,宣布迈克菲公司进入到全新的3.0阶段——将终端安全、网络安全和云安全结合在一起,形成综合的安全互联战略。  他介绍,从历史上看,迈克菲公司经历了三个发展阶段:起步阶段是麦克菲1.0,时间是从成立之初到2007年,这一阶段公司收入的90%来自防病毒产品;从2007年开始到2010年,Dav
卫生行业积累了大量的“烟囱式”信息系统。连日来,行走在卫生行业信息化专家之中,听到最多的词就是“烟囱式”信息系统。    何为“烟囱式”信息系统?就是俗话说的一竿子插到底,数据直接从各个数据源被直接抓取到最终目的地,中间不留任何缝隙。这类信息系统,主要服务于各级综合管理部门的特定数据报告,而且大多通过互联网络通信传输方式,数据不通过任何中间业务节点而直达发起数据请求的业务主管部门。  据了解,这类
用iPhone手机远程访问办公室里的Windows桌面应用,功能体验与坐在电脑前完全相同,应用程序甚至不必安装在手机上——这就是Array Networks发布的桌面快车新模块具有的独特功能。    iPhone热席卷全球,并正从个人消费逐渐转向企业消费,企业为员工提供iPhone手机作为办公工具已经成为趋势。越来越多的企业员工正采用iPhone手机完成各种与业务相关的任务,如果能够通过iPhon
取消快速保存。  当文件打开时,使用快速保存比使用完全保存需要更多的空间。可以在“工具→选项”命令中选择“保存”选项卡,取消“允许快速保存”复选框即可。  多使用另存为。  在保存DOC文件时,只把后来修改的信息存入,这样即使你删除了文件中的部分内容也会使文件越来越大,如果我们使用“另存为”命令来保存文件,Word则会重新整理并存盘,如此一来,就可以有效地减小Word文件的容量。  谨慎嵌入字体。
连接器虽小,但它们却是实现物联网的最基础单元,它们所带来的快速、可靠性、智能化将为物联网的实现夯实基础。    电脑后面那根双绞线能做什么?上网?没错,还有呢?物联网时代,这根线将带给人更多的想象空间。“原本网线中有一根是用来监听网络连通情况的,但在将来,这根预留的线还能检测电脑系统运转是否正常、是否有病毒攻击。”泰科电子高级副总裁兼中国事务委员会主席Gordon Hwang以此为例阐述了连接器可
本报综合消息CPU和GPU谁是核心,英特尔和nVIDIA公司为此争论了很久,现在AMD给出了自己的看法: 都是核心。上周,AMD将这两个部门合并,旨在通过整合提高效率,进而改变连续两年亏损的状态。  6日,AMD公司宣布企业架构重整计划,将现有不同事业群重新整合至4个不同的事业中心,包括领先技术事业群、产品事业群、市场事业群及销售事业群。  其中,CPU和GPU业务将合并到产品事业群,原先负责显示
联想,不再是那个做PC的,它正雄心勃勃地进军移动互联;  思科,不再是那个做网络的,它正深入传统IT厂商雄踞的数据中心;  Wintel,不再是那个无坚不摧的联盟,它已在移动互联时代分崩离析;  跨界,是2010年IT产业的关键词。它从上游产业席卷到下游终端,PC、软件、互联网没有一个领域可以幸免。  跨界意味着生存。尽管在传统领域拥有不可撼动的地位,但是,苹果的神话、Facebook的传奇,让这
目前网游都自称为“免费”,宣传“不花一分钱就可以在游戏中玩得很好”,那么,网游公司是如何依靠“免费”赚钱的?  “目前的免费游戏实质上并非真正意义上免费。玩家进入游戏时没有门槛,但玩着玩着,就要付钱购买游戏道具以获得更好体验。”大承网络副总裁蒋侃说,“从某种程度而言,玩家其实知道免费只是噱头,虽然略有反感,但大家早已心照不宣。”  为了不再以免费为噱头聚拢人气,大承网络将在网游收费模式上进行新探索
2009年,中国IT界最火爆的话题之一就是“物联网”。历经17年、带来了我国智能卡产业大发展的金卡工程,正是我国物联网产业链完善的重要基础。  “利国惠民,成绩斐然”,这是人们对金卡工程的评价。金卡工程是中国信息化建设的四个起步工程之一,在国家信息化重大工程中,金卡工程最贴近百姓,为改善民生、普惠大众、构建和谐社会发挥了重要作用。17年来,参与国家金卡工程建设的各有关部门和地方充分发挥团队精神,求