信息安全硬防护

本刊记者｜黄浩

在过去的半年里，围绕计算、网络、存储、安全四条主线，多家国内设备厂商已经进入了这波安全硬件复兴潮中。

系统安全问题层出不穷，专家指出，软件在安全保护方面具有天然的弱点，只有硬件的支持才能更好地检测出系统中的恶意代码；而可信计算技术，可以从根本上实现对各种不安全因素的主动防御。对此，中国工程院沈昌祥院士认为，由老三样(防火墙、入侵监测和病毒防范)为主要构成的传统信息安全系统，是以防外与封堵为特征，与目前信息安全主要威胁源自内部的实际状况不相符合，并且从组成信息系统的服务器、网络、终端三个层面上来看，现有的保护手段是逐层递减的。

无独有偶，最近浪潮集团高级副总裁王恩东也表达了类似的观点，信息数据最终要通过主机系统来进行处理、存储，一旦这一环节遭受攻击，整个信息系统中最有价值的部分就成为入侵者的战利品了。他认为，作为硬件的主机是信息安全的最后一道防线。

布局最后一道防线

在硬件安全领域，浪潮是最早动起来的一批。2013年年底，浪潮启动了主机安全战略，并发布集硬件、操作系统、安全软件“三位一体”的主机安全方案，其核心在于依托自主创新，发展安全可控的主机安全关键技术及系列产品、方案。信息安全事业部总经理张东透露，浪潮将在未来2年内完成高速互联芯片/固件安全设计技术、主板安全设计技术、虚拟化安全技术、可信计算应用技术和主机安全性评估技术的自主研发，逐步实现全线产品的安全化，预计将在2015年推出中国首台自主研发的64路大型主机系统。

在硬件安全领域，同方也宣布推出了有自主知识产权的移动数据保密机。据了解，该产品具有极强的硬件加密功能，其采用国家密码局自主加解密算法，抗破解能力强。同方移动数据保密机能够与计算机对等互联，由国产操作系统控制，独立于所连接终端计算机，任何操作只能由用户控制，只有接到用户授权许

可，才能进行操控，这样可有效抵御木马病毒等恶意程序攻击，提升企业数据的安全性。使用同方移动数据保密机，无论任何操作都被系统自动记录，出现问题后可倒查泄密源，方便管理及安全审查。其特有的指纹与密码相结合双因子身份认证，只要密码错误输入超过五次，内部数据会启动自毁的保护程序，确保机密信息不被木马、病毒或非法用户盗取。另外，同方移动数据保密机采用Nand Flash作为存储介质，数据读写速度快，并防摔、防震，可以在极其恶劣的环境中正常工作。

事实上，在过去的半年里，围绕计算、网络、存储、安全四条主线，多家国内设备厂商已经进入了这波安全硬件复兴潮中。

爆发前的市场

有分析师将2014年的硬件信息安全行业定义为爆发前的蓝海市场。国海证券分析师孔令峰指出，信息安全行业近三年保持15%-18%的稳定增长，由于信息安全相对整个IT产业具有滞后性，且国内厂商对信息安全尚未引起足够的重视，行业的增长主要依靠政策和安全事件驱动，中小企业市场的爆发依然尚需等待。截止到目前，尚且没有任何一家厂商能够在信息安全所有细分领域占有明显优势，而客户对信息安全产品的需求具有明显的木桶效应。因此，能够结合自身和其他厂商产品为客户提供一站式解决方案的厂商更为受益。细分领域方面，从安全风险角度和企业管理角度来分析，对内主动防御越来越得到企业的认可，未来有望获得高于行业的增速。

而银河证券分析师朱劲松则认为，中国国内信息安全基础设施包括计算、网络、存储、安全四条主线，加速推进国产替代，给多家上市公司带来替代国外供应商的机遇。但目前行业集中度低，细分领域没有明显优势企业，利用市场环境改变的契机，推动自身发展，实现行业整合，做大做强将是信息安全领域龙头企业突围的关键。同时，IT产品的进口替代有望在政策扶持下得到加强，并为国内IT企业创造更大、更好的发展机遇，从而进一步拉动整个计算机板块的景气度。

需要注意的是，在信息安全领域迎来发展机遇时，本土信息安全企业最为受益，或领先企业夺得先机。朱劲松认为，基于信息安全在国民经济中的重要性，我国政府采购对信息安全产品有着非常高的要求，要求采购“自主可控的国产安全产品”，具有完全自主创新特点的安全产品将成为我国国家战略部门采购时的首选产品，因此优秀的本土企业最为受益。信息安全行业当前表现为增速快、产品多、领域广，但集中度低，因此预计行业领先企业，依托先发优势将通过外延式发展来实现产品和行业整合，做大做强。从行业上来看，政府、军队、金融、能源等重要部门及行业信息设备采购将成为这波产业变化的主要需求方。作为信息设备市场最大的运营商市场，从过去聚焦骚扰类网络安全问题向病毒类网络安全问题转变，并且随着国产产品质量和性能的提升也会加速对通信网络设备的国产化进程。

而从企业的角度来看，他认为，在计算方面，首推浪潮信息。国内一线，高端服务器研发完成并注入上市公司，并已经在邮储等银行核心部门试用；网络方面，主推星网锐捷、国脉科技。星网锐捷是国内二线龙头，交换机市场有自身特色，已进入路由器及电信级市场。国脉科技则与Juniper合作路由器交换机，有望在高端市场替代思科；存储方面：主推浪潮信息、同有科技。浪潮信息是国内一线，海量存储技术国内先进水平，渠道优势强。同有科技是A股龙头，纯粹存储标的，在政府和军队市场有优势；广电方面：直播星CAS打破思科垄断，主推数码视讯、永新视博。数码视讯是国内广电龙头，高成长低估值，CA业务份额提升迅猛。永新视博是国内广电龙头，直播星国产替代弹性最好。

不难看出，虽然信息安全细分领域上市公司众多，但具有突出优势的硬件企业普遍被市场一致看好。