近十年来中国网络安全产业

文 /军 芳

近十年来中国网络安全产业

文 /军 芳

十年来，中国网络安全产业从小到大，经历了从模仿阶段的盲目发展，到现在结盟抱团发展的规范状态，虽然依然隐患重重，但逐步有了希望，有了规模，我们渴望中国网络安全产业可以守望相助，立足中国，放眼世界，积极参与世界级别行业竞争，成为维护国家网络空间主权、安全和发展利益主力军。

2006年11月8日

互联网协会组织制定“恶意软件”标准

·中国互联网协会秘书长黄澄清就恶意软件标准接受记者采访

中国互联网协会以行业自律的方式组织30余家互联网从业机构共同研究起草了“恶意软件定义(征求意见稿)”正式对外公布，界定了恶意软件（流氓软件）的定义、标准、特征和分类，并向社会公开征求意见。组织成员单位签署并发布《抵制恶意软件自律公约》，设立反恶意软件举报电话，并向社会公布了恶意软件的举报网站，组织会员单位和各省互联网协会会员单位开展抵制恶意软件的自查自纠行动，并根据恶意软件的标准特征组织成员单位开发查杀工具。协会的这一举措，使时下盛行，并肆意妄为的流氓软件有了被共同抵御的遵循标准。网络安全行业进入规范性发展期。

2006年11月14日

2006年国内反病毒厂商集体宣战恶意软件

·江民科技董事长王江民

随着国内恶意软件标准的逐步出台，瑞星、金山、江民等国内安全厂商也先后推出反恶意软件。瑞星公司在北京正式推出免费的反恶意软件“瑞星卡卡上网安全助手3.0”它大小仅1.36M，由此前的瑞星卡卡上网助手升级而来，添加了反恶意软件功能。金山也推出了恶意专杀工具“金山毒霸系统清理专家”。此前在9月21日，江民推出江民杀毒软件KV2007，增加恶意软件清除功能，正式向恶意软件宣战。业内人士表示，互联网协会主推的恶意软件官方定义，在一定程度上加速了国内三大杀毒软件厂商推反恶意软件技术的进程。

2006年11月

熊猫烧香病毒串起地下黑色产业链

·熊猫烧香(电脑病毒）

熊猫烧香病毒现身网络，并迅速蔓延。到12月份，已有超过50万台计算机受熊猫烧香病毒感染，而受害企业用户更是达到上千家。之后毒性更强熊猫烧香自杀变种扩散，形成更加严重的病毒疫情。随着熊猫烧香作者李俊被捕入狱，由病毒引发的中国地下黑色产业首次曝光，病毒带来的巨大经济产业链影响着网络安全产业的发展思路。熊猫烧香本身就是一种下载程序,会在指定的网站下载后门、木马、各种盗号程序，形成盗号产销一条龙的产业链发展模式。这次事件是中国计算机信息安全历史上首次依据法律明文对病毒作者宣判有罪。

2007年8月24日

七项信息安全国家标准发布

由全国信息安全标准化技术委员会组织制定、国家标准化管理委员会审查批准发布的GB/T 20984-2007《信息安全技术信息安全风险评估规范》、GB/T 20979-2007《信息安全技术 虹膜识别系统技术要求》、GB/T 20983-2007《信息安全技术 网上银行系统信息安全保障评估准则》、GB/Z 20985-2007《信息技术 安全技术 信息安全事件管理指南》、GB/Z 20986-2007《信息安全技术信息安全事件分类分级指南》、GB/T 20987-2007《信息安全技术 网上证券交易系统信息安全保障评估准则》和GB/T 20988-2007《信息安全技术 信息系统灾难恢复规范》等七项信息安全国家标准，于2007年11月1日正式实施。

2008年4月1日

北京网络行业协会信息安全应急与处置中心成立

北京网络行业协会召开新闻发布会，宣布正式成立北京网络行业协会信息安全应急响应与处置中心。中心成立主要致力于解决北京市社会领域重要信息系统应对突发信息安全事件的问题，通过相应的信息安全应急响应手段和技术，以建立长效信息安全应急响应与处置机制为目的，以建立专职信息安全应急响应与处置队伍为保障，同组织管理、预案制定、制度规范、操作流程等综合措施相匹配，确保及时发现、跟踪、分析和确认有重大危害的信息安全事件，从而降低社会领域重要信息系统面临的风险和可能造成的损失。

2010年11月4日

·嘉宾为金山网络标识揭幕

金山安全可牛合并成立金山网络

金山酝酿已久战略举措终于浮出水面，金山安全正式宣布合并可牛杀毒，成立新的独立公司“金山网络”。原可牛CEO傅盛出任新公司CEO，金山网络CEO傅盛宣布金山毒霸将全面免费。同时，金山安全宣布为所有已付费用户追加一年服务时间。合并后的金山网络将完全脱离金山集团独立。此次金山杀毒全面免费旨在帮助用户电脑在“3Q大战”之际不被误伤，更好的保护个人电脑隐私。此前360曾推出过免费杀毒软件，并且在推出短短时间内迅速占领市场头把交椅。中国安全企业的发展模式随之改变。

2011年3月15日

奇虎360收购世界之窗浏览器

·奇虎360总裁齐向东

奇虎360向纽交所提交了SEC文件，文件披露已经收购了世界之窗浏览器。世界之窗浏览器为北京盛景万维科技有限公司出品，基于IE内核，自2004年推出至今累计下载量已超过3亿次，装机量超过3000万，该公司2011年1月曾获得“奇虎起飞计划”千万元投资。为了达成收购，奇虎360出资200万美元现金及约200万股普通股，并为该团队核心员工提供奖励股份。收购完成后，360安全浏览器将整合世界之窗浏览器的相关技术，由盛景万维团队负责维护与升级。奇虎360公司2010年总营收达到5766万美元，收入主要来源于互联网服务（5479万美元）。其中，浏览器导航业务为其互联网业务收入提供了重要支撑。

2012年12月28日

全国人大常委会关于加强网络信息保护的决定

第十一届全国人民代表大会常务委员会第三十次会议通过加强网络信息保护的决定，为了保护网络信息安全，保障公民、法人和其他组织的合法权益，维护国家安全和社会公共利益，特作如下决定：保护能够识别公民个人身份和涉及公民个人隐私的电子信息；不得窃取或者非法获取公民个人电子信息，并不得出售或者非法向他人提供；网络服务提供者和其他企业事业单位应合法收集、使用公民个人电子信息。不得泄露、篡改、毁损，不得出售或者非法向他人提供等。决定中把公民个人信息保护提到重要位置，同时指明网络安全产业发展的方向。

2012年11月1日

生物识别产业技术创新战略联盟成立

生物识别产业技术创新战略联盟成立大会暨第一届中国生物识别产业创新论坛召开。 生物特征识别通过因人而异的生理特征和行为特征准确鉴定个体身份信息，在公共安全、安检通关、金融证券等领域具有广阔的应用前景。中国生物识别产业迎来了重要的发展机遇，同时也面临重要挑战，迫切需要一个组织机构来规范、引导我国生物识别技术和产业的健康发展，共享生物特征识别行业商业模式、技术研发、产品设计、系统应用、标准测评的新方向、新动态、新挑战、新趋势，共同推动我国生物特征识别产业的健康、有序、快速发展。

2013年6月5日

“棱镜”事件敲响中国网络安全警钟

英国《卫报》和美国《华盛顿邮报》报道，美国国家安全局（NSA）和联邦调查局（FBI）于2007年启动了一个代号为“棱镜”的秘密监控项目 ，直接进入美国网际网络公司的中心服务器里挖掘数据情报，参与者包括微软等9家国际网络巨头。而尤为严峻的是，美国的科技巨头“八大金刚”产品都被用在了中国国家关键信息基础设施的建设上。此前一日，秦安在《环球时报》撰文披露，“八大金刚”普遍采取了在中国寻找代理人的策略，与其结成“利益共同体”，形成了中国各级政府“不设防”的态度。对我国网络安全产业造成挤压。棱镜门事件推动中国网络安全产业加速走出了自主可控之路。

2013年12月26日

中国安全数据中心战略联盟成立

·中国安全数据中心战略联盟成立启动仪式

“2013中国数据中心高峰论坛暨中国安全数据中心战略联盟成立仪式”在北京召开。数据中心作为云计算、物联网、移动互联网等新一代信息技术关键性基础设施，承载智慧城市、行业信息化等各种IT应用与信息服务，是继网络后重要的IT基础设施。如何突破一批核心关键技术和新兴应用领域，加快自主品牌建设，对于加快走中国特色新型工业化道路和转变经济发展方式具有重大战略意义。通过中国安全数据中心战略联盟上下游国内行业领先厂家的精诚合作，一起打造中国安全数据中心整体解决方案，为更多的国内用户真正实现数据信息安全做出应有的贡献。

2014年2月27日

中央网络安全和信息化领导小组成立

中央网络安全和信息化领导小组宣告成立。中共中央总书记、国家主席、中央军委主席习近平亲自担任组长，李克强、刘云山任副组长。习近平指出，网络和信息安全牵涉到国家安全和社会稳定。面对互联网技术和应用飞速发展，现行管理体制存在多头管理、职能交叉、权责不一、效率不高，网上媒体和产业管理远远跟不上形势发展变化的现实。习近平亲自领衔，将极大提高其权威性，确保网络安全。是我国网络安全和信息化国家战略迈出的重要一步，标志着我国从网络大国加速向网络强国挺进。

2014年4月16日

·工业和信息化部副部长杨学山致辞

中关村可信计算产业联盟成立

中关村可信计算产业联盟在北京正式成立。联盟发起单位共有60家，涉及到国内可信计算产业链的各个环节，覆盖“产学研用”各界。中国工程院院士沈昌祥担任联盟科学技术指导委员会主任委员。工业和信息化部副部长杨学山指出，可信计算是保障网络安全的重要技术，中关村可信计算产业联盟的成立是我国网络安全发展、可信计算产业发展的重要事件。要发挥会员具有广泛代表性的优势，切实把业界的科研、企业、应用单位等各方力量整合到平台上，加快技术创新、加快应用推广、加快产业发展。要为具有自主知识产权的软硬件系统提供支撑，实现主动防御，有效提高自主系统的安全性和可靠性。

2014年4月23日

中关村信息安全产业联盟企业移动计算工作组成立

“ 信息安全技术高峰论坛暨中关村信息安全产业联盟企业移动计算工作组成立仪式”在京成功举办。产业代表、知名专家和相关部门领导等共同出席了论坛活动。为了适应移动技术的快速发展新形势，建立我国企业移动安全有序的生态环境，中关村信息安全产业联盟设立了企业移动计算工作组。企业移动计算工作组未来开展的主要工作有：一、研究行业重大技术需求，推进、主导、制定企业移动技术标准；二、开展项目协作，组织实施重大技术创新项目和产业化专项；三、整合联盟成员单位优势，展开联合技术攻关，集成产学研各方力量，建立企业级自主创新的平台。

2014年9月27日

中国数字信息与安全产业联盟成立

·中国成立数字信息与安全产业联盟

中国数字信息与安全产业联盟成立仪式在北京举行。联盟是根据中央十八届三中全会精神和中央网络安全与信息化领导小组要求成立的一个全国性、行业性、非营利性社会团体法人。联盟将团结和带领全国数字信息与安全工作者和各个方面，以建设“数字强国”为目标，成为“政府部门”的外脑智库、“发展和转型”的发动机和“公共体系”的服务器，成为中国“数字信息产业经济”的领航者和国家信息安全的守卫者。联盟的成立对于我国数字信息与安全产业具有里程碑意义，不仅是中国数字信息与安全产业界的一件盛事，也是建设数字强国，实现中华民族伟大复兴梦的一次重要实践。

2014年10月28日

中国POWER技术产业生态联盟成立

“中国POWER技术产业生态联盟成立暨合作推进会议”在苏州召开。400余名来自中国领军科技企业的嘉宾齐聚苏州，共议如何充分利用POWER先进技术，通过消化吸收再创新，建立完善的产业生态，提升中国芯片、服务器和软件的技术水平，助力中国打造自主可控的服务器生态圈。会议宣布成立“中国POWER产业技术联盟”，并围绕POWER产业生态建设达成一系列合作意向及协议。联盟将通过融合中国本地优势资源与POWER领先技术，在云计算、大数据等新兴领域创造出世界领先的科技成果，并将创新成果广泛应用于银行、电信、能源、交通运输等行业和互联网、智慧城市等领域。

2014年10月23日

中国首款保障军工信息安全国产服务器诞生

记者从曙光公司获悉，曙光公司近日成功研制出我国首款基于国产“龙芯3B”处理器的全自主知识产权服务器。中国工程院院士李国杰表示，“龙芯3B”服务器的诞生，意味着军工、部队、金融、能源、交通等领域的信息安全将不再受国外巨头的掌控，建立起实实在在的国家安全网络，为多行业的国际竞争提升主动权和强有力的技术支持与安全保障。长期以来，由于缺乏具有自主知识产权的CPU设计技术，使得我国的信息产业完全受制于国外的垄断。服务器作为国家政治、经济、信息安全的核心应用，全部技术一定要掌握在自己手里。这是我国网络安全产业长期追求的目标。

2015年3月5日

“互联网+”战略上升至国家战略

第十二届全国人民代表大会第三次会议在人民大会堂举行开幕会。李克强总理提出制定“互联网＋”行动计划。李克强在政府工作报告中提出：新兴产业和新兴业态是竞争高地。要实施高端装备、信息网络、集成电路、新能源、新材料、生物医药、航空发动机、燃气轮机等重大项目，把一批新兴产业培育成主导产业。制定“互联网＋”行动计划，推动移动互联网、云计算、大数据、物联网等与现代制造业结合，促进电子商务、工业互联网和互联网金融健康发展，引导互联网企业拓展国际市场。“互联网＋”上升为国家战略，提升了互联网产业的发展高度，同样为“产业＋”安全奠定了基础，带来我国网络安全产业再发展的机遇。

2015年7月6日

《中华人民共和国网络安全法（草案）》出台

第十二届全国人大常委会第十五次会议初次审议的《中华人民共和国网络安全法（草案）》在中国人大网公布，向社会广泛征求意见。网络安全提升到国家战略层次。网络和信息技术迅猛发展，但网络安全问题日益凸显。一是网络入侵、网络攻击等非法活动严重威胁着信息基础设施的安全，云计算等新应用面临着更为复杂的网络安全环境。二是非法获取、泄露甚至倒卖公民个人信息，侮辱诽谤他人等违法活动在网络上时有发生。三是宣扬恐怖主义、煽动颠覆国家政权等违法信息。网络安全已成为关系国家安全和发展，关系人民群众切身利益的重大问题。

2015年9月5日

国务院印发促进大数据发展行动纲要

国务院公开发布《国务院关于印发促进大数据发展行动纲要的通知》。

《纲要》指出，目前我国在大数据发展和应用方面已具备一定基础，拥有市场优势和发展潜力，但也存在政府数据开放共享不足、产业基础薄弱、缺乏顶层设计和统筹规划、法律法规建设滞后、创新应用领域不广等问题，亟待解决。《纲要》认为，坚持创新驱动发展，加快大数据部署，深化大数据应用，已成为稳增长、促改革、调结构、惠民生和推动政府治理能力现代化的内在需要和必然选择。

2015年11月4日

中国互联网金融安全联盟成立

中国互联网金融安全联盟在北京成立。联盟针对互联网金融行业信用和欺诈风险进行联防联控。旨在通过广泛联合互联网金融行业相关机构，共同建设风险管理、研究和解决平台，共同提升产品安全策略升级、欺诈风险防控和风险事件处置的能力，让互联网金融行业安全有序发展。未来，联盟将经常组织研究互联网金融行业共性风险、成员单位专项风险和解决方案；建立和完善成员单位之间专项风险失信和欺诈信息分析研究机制、风险管理业务交流机制和风险事件预警通报机制，提高成员单位风险识别和防控能力；关注和跟进行业发展趋势和相关黑色产业链研究，提出防范建议，创造和推广最佳实践等。

2015年12月18日

中国网络安全与信息化产业联盟成立

·中国网络安全与信息化产业联盟成立

中国网络安全与信息化产业联盟成立仪式在第二届世界互联网大会的互联网之光博览会双创展区举行。联盟旨在推动具有自主知识产权的信息安全核心技术的研发和应用，并与国际国内的同仁共享信息时代的技术，整合资源、协同创新，改善国内网络安全与信息化产业环境。联盟吸引了来自网络安全、信息安全、网络、存储、数据库等多个关键领域的十余家会员单位。中国网信联盟的成立，是中国互联网和信息化发展中具有里程碑意义的重要事件。

2015年12月29日

中国网络安全产业联盟（筹）成立

中国网络安全产业联盟在北京成立。联盟是由中国网络安全行业的代表性企业自愿联合、共同发起组建的非营利性组织，旨在营造良好的网络安全产业发展环境，保障中国国家网络安全和用户利益，推动网络安全产业做大做强。中央网信办副主任王秀军在联盟成立大会上表示，要加强网络安全技术攻关，培育网络安全产业，提升网络安全防护能力，切实维护网络安全。应充分发挥联盟的平台和桥梁作用，促进产业协同发展，做大做强网络安全产业。该联盟将重点围绕推进网络安全产业环境改善、共同开拓海外市场、提升网络安全产业竞争力等方面开展工作。

2016年2月19日

“网络空间安全”等国家重点研发计划2016年度项目申报指南发布

依据《国家中长期科学和技术发展规划纲要（2006—2020年）》，科技部在全国范围内征集了网络空间安全技术研究建议。组织开展了《网络空间安全重点专项实施方案》编制工作，启动“网络空间安全重点专项”2016年度首批项目，并发布指南。明确规定，国家重点研发计划针对事关国计民生需要长期演进的重大社会公益性研究，以及事关产业核心竞争力、整体自主创新能力和国家安全的重大科学问题、重大共性关键技术和产品、重大国际科技合作，按照重点专项的方式组织实施。重点专项按程序报批后，交由相关专业机构负责具体项目管理工作。

2016年3月9日

云计算开源产业联盟成立

云计算开源产业联盟(OSCAR) 成立大会在北京召开。联盟以促进云计算开源技术和产品在中国的发展为使命，致力于培育中国云计算开源产业生态，引领行业最佳实践及制定产品评估标准，支撑政府政策制定，培养云计算开源技术人才，提升中国在国际开源社区的影响力。云计算开源产业联盟是业界首个专注于云计算市场的开源产业联盟，旨在推进OpenStack等开源技术在中国的产业化进程，加速中国云计算产业的创新发展。工信部信息化和软件服务业司巡视员李颖在致辞中指出，云计算是信息技术应用模式和服务模式创新的集中体现，是信息化发展的重大变革和必然趋势。

2016年3月25日

中国网络空间安全协会成立

·中央网信办与民政部民间组织管理局领导共同为协会揭牌

中国网络空间安全协会在北京举行成立大会。本协会是由国内从事网络空间安全相关产业、教育、科研、应用的机构、企业及个人共同自愿结成的全国性、行业性、非营利性社会组织。中国工程院院士、北京邮电大学教授方滨兴当选为中国网络空间安全协会理事长。 协会宗旨是：发挥桥梁纽带作用，组织和动员社会各方面力量参与中国网络空间安全建设，为会员服务，为行业服务，为国家战略服务，促进中国网络空间的安全和发展。

2016年3月31日

中国联通“沃云+云生态联盟”成立

中国联通对外发布了公司未来的云计算发展策略，标志着中国联通全面开启了云服务时代。中国联通还同步发布了云计算新产品，并发起成立了“中国联通沃云＋云生态联盟”。该生态联盟旨在聚集云计算产业链各环节优势资源，构建完整云计算产业生态圈，促进中国云计算生态圈的繁荣发展，共享云计算生态价值。同时推动三个升级：一是推动云计算相关领域标准升级，为产业标准化作出相应的贡献。二是推动云计算产业应用升级，着力打造“合作共赢、创新价值”的云计算产业链模式。三是推动产业服务升级，通过开放PaaS、SaaS平台及联通沃云软件商城，充分发挥“沃云＋”的聚合能力，实现多方共赢。

2016年4月5日

水利部审议通过全国水利信息化"十三五"规划

水利部召开网络安全与信息化领导小组第一次全体会议，安排部署水利网络安全与信息化重点工作。会议审议通过了《全国水利信息化“十三五”规划》《水利部信息化建设与管理办法》，以及水利部网络安全与信息化领导小组工作制度和2016年工作要点。水利部部长、水利部网络安全与信息化领导小组组长陈雷就加快推进水利网络安全和信息化建设提出明确要求。一要全力抓好水利信息化“十三五”规划实施。二要着力加强水利网络与信息安全保障工作。三要进一步强化水利信息化建设与管理。四要建立健全水利部门政府网站体系。五要充分发挥领导小组工作机制作用。