【赛迪网讯】7月31日上午10:00，浪潮集团信息安全事业部副总经理张国力做客赛迪网，就如何信息安全的发展与趋势等相关问题与广大网友进行在线交流。
张国力观点：
张国力：信息安全问题关键在“人”
张国力：主机安全加固服务器底层 将渐成主流
张国力：操作系统漏洞给了黑客可乘之机
张国力：主动防御应从内核入手 加固OS底层
张国力：独辟蹊径打破“被动堵防”思路
张国力：等级保护将最终安全攥在自己手里
张国力：对3G网络缺乏足够准备 存安全隐患
张国力：安全问题好比感冒 不在防而在增强“体质”
张国力：安全因黑客而复杂 解决核心也在人
堵解决不了问题 但主机安全需破“高”“贵”瓶颈
浪潮集团信息安全事业部副总经理 张国力
以下为访谈实录：
主持人：
大家好！新的一期赛迪网高端访谈又跟大家见面了。经过多年的发展，信息安全意识已经深入人心。但是近期发生的黑客私斗、韩国政府网站遭黑客大量攻击等热点话题再次将信息安全推到了一个新的高度。今天上午，赛迪网邀请到浪潮集团信息安全事业部张国力先生做客赛迪网高端访谈，就信息安全发展与趋势等相关热点与广大网友进行在线交流，欢迎大家在我们的在线平台踊跃提问，请张总先跟大家打个招呼。
张国力：
各位网友大家好！【赛迪网讯】7月31日上午10:00，浪潮集团信息安全事业部副总经理张国力做客赛迪网，就如何信息安全的发展与趋势等相关问题与广大网友进行在线交流。
张国力观点：
张国力：信息安全问题关键在“人”
张国力：主机安全加固服务器底层 将渐成主流
张国力：操作系统漏洞给了黑客可乘之机
张国力：主动防御应从内核入手 加固OS底层
张国力：独辟蹊径打破“被动堵防”思路
张国力：等级保护将最终安全攥在自己手里
张国力：对3G网络缺乏足够准备 存安全隐患
张国力：安全问题好比感冒 不在防而在增强“体质”
张国力：安全因黑客而复杂 解决核心也在人
堵解决不了问题 但主机安全需破“高”“贵”瓶颈
浪潮集团信息安全事业部副总经理 张国力
以下为访谈实录：
主持人：
大家好！新的一期赛迪网高端访谈又跟大家见面了。经过多年的发展，信息安全意识已经深入人心。但是近期发生的黑客私斗、韩国政府网站遭黑客大量攻击等热点话题再次将信息安全推到了一个新的高度。今天上午，赛迪网邀请到浪潮集团信息安全事业部张国力先生做客赛迪网高端访谈，就信息安全发展与趋势等相关热点与广大网友进行在线交流，欢迎大家在我们的在线平台踊跃提问，请张总先跟大家打个招呼。
张国力：
各位网友大家好！张国力：安全因黑客而复杂 解决核心也在人
主持人：
您认为近几年或者未来几年信息安全会有哪些新的威胁、哪些新的技术方面的趋势？或者是哪些会成为热门的趋势？
张国力：
从信息安全发展这些年来看威胁，以前黑客攻击目的性不太明确。有的是在网上验证自己的能力攻击一下，随着时间的发展黑客已经形成了一个黑客产业链，他不仅验证自己的能力并且把这个作为一个淘金的场所，和利益结合在一起了。现在很多黑客形成了黑客产业链专门在网上进行违法行为、获取非法利益和暴利。这就给我们提出了很高的安全要求。最后进一步互联网的应用和发展，这种情况会越来越多。因为网民数量越来越多，网络已经成为我们生活中工作、学习、不可缺少的一部分。所以说安全危险性和威胁性会越来越多。
主持人：
有哪些趋势呢？
张国力：
安全的发展趋势话题比较大。先谈一下技术发展的趋势，以前更多的是采取防护墙、入侵检测、防软件去防。现在来看问题还是很多，解决不掉，怎么办？大家一直在考虑这个问题，我们现在考虑的是为什么防都解决不掉，归根到底还是系统本身有问题。系统本身的问题解决掉了，我们觉得安全问题不一定是全部解决掉了，但是会解决相当大一部分。我们现在做事情的思路就是系统本身、操作系统本身安全加固这是今后的方向。
第二个是整体安全防范的趋势，以前是技术、产品去做一些工作。现在来看信息安全不能单纯从技术角度来看，它应该既有自然科学的东西，还有社会科学的东西，两者应该综合起来。我们以前说七分技术、三分管理，还有的说三分技术、七分管理，我们觉得最终还是要解决安全问题，这个时候不能单纯的从一个技术和管理角度来谈。当你用系统论、工程论、方法论的东西解决安全还是解决不掉的话，就看人了。人在信息安全中是最核心的要素，我觉得现在应该更多的关注人在信息安全中所起到的作用。如果把人这一道关控制好了，人对信息安全理解认识的提高，对信息安全价值观建立的提高，当人对信息安全有了充分认识之后各方面工作会有全新的发展。所以信息安全今后发展应该更多的关注人。
主持人：
“人”怎么来提高或者管理呢？
张国力：
目前实际情况来看我们认为很多单位领导对信息安全的重视程度不够，这是导致很多信息安全出现问题的重要原因。包括我们和信息化管理人员交流、沟通也好他们也有这种反应。很多人认为信息安全只有投入没有产出，因为信息安全是未雨绸缪的事情，没有问题最好。所以首先人要有安全意识，建系统的时候首先考虑的也应该是安全问题，这是作为一个基础构建来看的事情。堵解决不了问题 但主机安全需破“高”“贵”瓶颈
主持人：
回到主机安全，主机安全毕竟不是企业主管必然的选择，而且面对经济危机这方面的影响会不会对浪潮主机安全产品产生影响？
张国力：
从目前市场来看我们发现，从去年到今年虽然有经济危机但是对我们是没有什么影响的。并且我们在主机安全市场逐步在扩大，也取得了很好的成绩，我们在很多部委都得到了应用。在很多部队、军工、政府这样的单位需求还是很大的。经济危机可能是传统的制造行业影响比较大，但是随着国家对经济刺激方案的出台，包括振兴信息产业的一些计划出台，政府在信息化投入方面还是比较大的，我们还是觉得金融危机并不是所有的行业都受到了影响。我们这款产品的销售目前受到影响不大，因为针对的是中高端用户，是政府、行业。这些行业对信息化依赖很高，经济危机情况下更不允许系统受到破坏。
主持人：
主机安全现在来说也就浪潮操作系统内核方面在做，是不是会觉得势单力薄。
张国力：
还需要大家对主机安全意识的提高，还需要更多的人参与、重视、呼吁这个市场这个市场才会大起来。这个过程从目前来看应该会发展很快，很多人都在关注这块市场。
主持人：
因为咱们跟浪潮服务器形成了浪潮安全服务器产品，咱们是不是也可以和其他的服务器厂家结合推广呢？
张国力：
从服务器和其他的像惠普、IBM捆绑销售大家也都提到过。本身这个产品还是一个比较高端的产品，技术含量比较高，本身的价值也比较高。服务器硬件产品价格大家已经基本接受了。有的比如买一台服务器便宜点的一、两万块钱，但是加上安全因素放进去，可能价格很高，用户接受可能有一定的难度。所以我们觉得对于安全来说还是要和传统的有一定的区分，毕竟安全附加值很高，所以我们还没有和他们捆绑销售。我们还是想把这个产品单独作为一个安全类的产品，一个能够提供安全解决方案的思路给用户提供，让他们真正对安全放心。
主持人：
会不会因为比较高端、价格比较昂贵，在市场推广方面遇到瓶颈？
张国力：
一方面市场本身目前来看就应该定位在中高端市场，随着市场不断的成熟，真正有一天大家都认识到了操作系统加固的重要性，这个情况下价格也会相应降下来。目前真正对安全有很深的要求、很深的理解，真正想从底层解决安全问题的，选择这个产品多花一些钱还是很值得的。
主持人：
主机安全这么重要、这么好还应该慢慢推广，变成跟防病毒，防火墙之类的成为每个用户必然选择的时候那才是市场很广大的时候。
张国力：
从操作底层来作这个方法和思路应该会越来越被大家认可。我一直认为防是解决不掉问题的，堵也是解决不掉问题的，必须从内核、底层做起。这个思路应该会逐渐被用户接受的。
主持人：
时间关系，访谈就到此结束，今天非常感谢张总做客我们的高端访谈！
张国力：
谢谢！
(责编：mut)张国力：信息安全问题关键在“人”
主持人：
张总在信息安全行业已经有十来年了，也算是资深人士了，请你谈谈对信息安全的理解和认识。
张国力：
首先感谢赛迪网体给这样一个机会跟大家交流一下信息安全的问题，同时也把浪潮这些年在信息安全方面工作的积累交流一下。当前很多人对信息安全的认识还不是很全面，比如大家最关注的是网络安全问题，提起信息安全首先就是网络安全，其实信息安全涉及到技术方面也涉及很多领域，是很综合的。经过这些年的发展信息安全从最初大家还没有开始认识到，到现在大家普遍关注，无论从政府还是用户、个人都对信息安全问题的认识很高、探讨也很多。但对信息安全的市场还存在很多偏颇。
信息安全经过这些年的发展无论从内涵还是外界都有了更进一步的发展。以前谈信息安全涉密的问题比较多，现在信息安全出现了一些攻防问题、黑客攻击、个人隐私和内容安全问题。所以信息安全范畴越来越深，这个问题需要大家探讨、认识。
这些年国内信息安全发展很快，在很多方面也取得了很大的突破。对信息安全的认识有了新的高度。信息安全到底怎么解决？为什么我们做了这么多年的信息安全工作，开发出那么多产品，信息安全问题还是越来越多。信息安全本来就是不断发展、变化的过程。信息安全会一直存在下去，伴随着信息化的发展信息安全问题也会一直存在下去。现在很多用户或者部门采取了很多安全防护措施、管理措施，还是解决不了信息安全问题，这是为什么呢？我想应该从更高的高度看待信息安全问题。因为任何一信息系统就存在一些天然的漏洞和缺陷。这种情况下信息安全问题自然会反应出来，所以我们不应该把信息安全看成一个奇怪的问题。
我觉得信息安全过程中大家以前更多的是关注于技术、关注于产品，信息安全发展到现在更多的应该是关注人的问题。作为主体人在信息安全中应该起到什么样的作用，这是最关键的。采取很多措施为什么解决不了问题，这还是人的问题，这应该是今后对信息安全更应该关注的方面。
主持人：
请您介绍一下浪潮集团信息安全事业部的情况。
张国力：
浪潮集团是国内比较大的IT综合厂商，这些年经过不断的发展，在集团董事长的带领下浪潮集团取得了快速的发展。浪潮集团一直关注信息安全方面的发展，并且把信息安全作用重要的关注方向去做。浪潮信息安全事业部也有十几年的发展历程。96年浪潮集团开始了信息安全产品研发的工作，现在事业部有200多人的规模，在安全整体解决方案实力上有了很大的提升。
现在信息安全事业部基本在业务层面是两条线。一方面是我们在做服务线，一方面是产品线。浪潮的服务线包括信息安全的运维、风险评估、信息安全的应急响应、服务等工作。另一方面是产品线。浪潮产品也是比较全的，比如说安全服务器、还有服务器操作系统、加密系统，这是目前我们主要在做的一款产品。还有防火墙、VPN等等。所以浪潮安全在产品能力和服务能力上都是比较强的。张国力：主机安全加固服务器底层 将渐成主流
主持人：
据了解浪潮信息安全事业部主攻主机安全这一块，什么叫主机安全呢？
张国力：
主要是指服务器的安全问题。对主机安全的理解很多，我们谈的主机安全就是服务器安全。主机安全我们更多的是谈服务器操作系统的安全。因为主机服务器硬件上我们安全做的不太多，主要是上层的操作系统安全办理。对主机安全我们一直关注这个事情，也把主机安全当作我们目前重要的发展方向去做。这方面浪潮还是有很深的积累，因为浪潮集团做服务器国内是领先的，连续十几年第一位，所以我们在主机方面的积累比较深厚。同时主机安全也是比较重要的。因为主机安全一直没有被大家更多的关注，以前一直比较关注网络安全、包括应用上的安全，主机一直缺乏关注。所以我们觉得主机安全越来越重要，出现的问题越来越多，应该作为今后重要的发展方向去谈。
主持人：
它的重要性体现在哪儿，浪潮这方面有哪些优势？
张国力：
因为主机承载着很多重要的系统，一旦主机瘫痪这是不允许的，尤其是信息化业务程度比较高，业务连续性程度比较高的用户来说，主机安全显得尤为重要。黑客现在是一方面到主机上做一些手脚，当前的情况下主机的防护大部分是没有做防护措施的，做了防护措施也不是很完善。这种情况下主机安全显得尤为突出。
主持人：
相对传统的安全产品，主机安全市场到底有多大？
张国力：
以前大家更多关注的是网络安全市场。比如说防火墙、入侵检测等等。主机安全市场目前来看是逐步发展，被大家认可、接受的市场，发展前景也是非常广大的。主机的防护方案也比较多，主机防护主要采取防的方式，另一种是做服务器的操作系统架构产品，直接在操作系统上去做。以前我们一直在防，一旦防护措施被攻破了，那么主机危险性就非常大。我们现在做的思想就是直接在主机操作系统上进行增加加固，把我们认为非常重要的应用、进程保护起来。这样即使突破进来之后也无法对主机进行破坏。
主机市场今后会有很大的发展，很多人会关注这块市场。我们也发现当前的主机大家明知道它有很多漏洞，但是很少在主机上做手脚，因为主机很重要，承载着业务系统，网络管理员也很少去动它即使有漏洞也很少打补丁，因为怕造成业务瘫痪。所以主机防护还是缺乏很多解决方案。我们现在做的服务器加固系统是真正的从底层保护系统安全问题，使主机安全得到根本上的解决。从这个角度来看我们觉得今后的市场还是非常广大的。
主持人：
主机安全重要性是无可争议的，为什么现在才慢慢被提及和重视呢？市场接受度如何？
张国力：
主机一般情况下很少出问题，但是主机一旦出了问题就是比较大的问题。在这个过程中很少引起大家的重视，因为我们日常接触很多事件都是网络式的攻击、信息被泄露等情况，所以大家更关注网络安全的事情。但是现在很多攻击，很多黑客已经不再做这些手脚了，更多的是关注主机服务器的业务系统上的数据。所以说以后随着时间的发展，随着这一类事件不断的增多，更多的用户、更多的人会更多的关注这块市场。主机的防护应该提到议事日程上来。
主持人：
以前主要针对网络方面的，现在针对主机方面的攻击，这方面安全性有没有具体量化的数字呢？比如说这么多攻击里有多少是针对主机的？有多少是针对网络安全的？
张国力：
我还没有看到具体的数字，但是从一些发生的事件来看针对主机的攻击越来越多。张国力：操作系统漏洞给了黑客可乘之机
主持人：
最近波及范围很广的黑客私斗造成网络瘫痪，韩国政府网站遭大规模黑客攻击这种情况是哪方面的安全出了问题？
张国力：
网络上黑客私斗也是很多的，比如利用服务器造成对方大面积网络瘫痪这种事情经常发生。比如韩国前段时间网站受到攻击的事情，韩国现在在提自己要做操作系统，很多安全事件归根到底是操作系统本身的安全问题。因为很多问题是基于操作系统漏洞出的问题。我们以前出的很多安全措施，比如防火墙入侵检测等等都做了，但是我们是防的思想，一旦防火墙被突破，前面所有防的东西突破了后面的东西都暴露了。我们现在做的是操作系统的安全，操作系统底层的漏洞是没法解决的。所以说不管是黑客还是违法犯罪集团也好，做事情最终还是通过操作系统做很多手脚的，操作系统漏洞可以被利用做很多坏事情。最终还是要解决这个问题，怎么解决，只能在操作系统本身来做。如果操作本身的安全问题解决了，我觉得很多安全事件就会解决。张国力：主动防御应从内核入手 加固OS底层
主持人：
主机安全针对这类事件可以做哪些呢？
张国力：
现在我们做的主机安全防护就是采取的内核加固措施，从系统底层来做，相当于把操作系统底层垫起来一块，即使攻击了，比如说病毒、木马进来了之后，不在我的可信列表之内是没法发作的，这是主动防御的概念。我们以前采取很多措施都是相对被动的，比如防病毒产品是一个病毒库，还是被动的。现在很多高明的黑客，智能化的病毒木马，首先会把你的防病毒产品停掉而我们这种产品是内核来做，本身没有什么进程的问题，抗病毒能力很强，所以黑客进来也做不了任何手段。
主持人：
如果有漏洞咱们是主动防御。
张国力：
因为主机承载的是很重要的进程，业务系统，我们会把它保护起来，进入病毒了也没有发作的环境。还有一个问题就是一些内部的问题，现在情况一般是系统管理员一旦外部攻击获取权限之后可以做任何事情。我们现在划分为系统管理员、安全管理员、安全审计员，必须三权同时起作用才可以，这样可以高强度的防止系统权限被非法破解。
主持人：
如果这样的话韩国政府都不需要做操作系统了。
张国力：
也并不是韩国的安全防护措施就差，但是这个国家很小，想自己做操作系统不是很难，他主要想掌握自己的核心技术。我们国家很大，操作系统我们也有，但是没有被大范围的应用，我们现在的主流还是在用国外的操作系统，比如Windows等。我们觉得防起来确实有问题，但是防的效果最终还是容易被突破，只能采取底层内核加固的形式去做。
主持人：
主机安全在技术研发和市场推广难度在哪里？
张国力：
目前来看还是有一定难度的。首先这个市场刚刚被大家认识、重视起来。我们经过两年时间的一些工作也发现很多用户越来越关注这个市场。我们现在也通过自身的努力不断的把产品做的更精、更好、更适合用户的需求，易用性更强。以后大家会越来越关注这块，这方面的认识会越来越高。
主持人：
那么这个产品渠道是怎么样的？
张国力：
现在浪潮做这个产品一方面走行业，比如金融、电信等。还有一块是在全国走区域渠道，现在我们全国有大批的合作伙伴、代理商也帮我们在做这个市场，反馈市场还是很好的。
主持人：
主机安全方面推广是怎么样告诉呢？一般的客户是不太了解主机安全的，咱们是做这方面的推广还是怎么样？
张国力：
浪潮集团这些年一直致力于主机安全方面的研发工作，同时市场方面我们也不断呼吁对主机安全要重视起来。通过几年的发展这方面工作取得了很大的成果，地方上我们也积极帮助合作伙伴跟大家不断的沟通、交流。通过交流之后大家觉得主机安全确实很重要，现在我们有了这种产品和好的解决方案用户还是比较接受这种想法的。
主持人：
浪潮在主机安全方面什么时候开始推广的？
张国力：
这个产品05年开始做了，正式推广是06年以后，07年大范围做了。
主持人：
现在市场份额怎么样？
张国力：
主机安全还是比较小，不像网络安全市场那么大，大家对它的重视度还有一个接受的过程。认识程度提高说明市场潜力越来越大。张国力：独辟蹊径打破“被动堵护”思路
主持人：主机安全国内有没有什么竞争对手呢？
张国力：
对于主机安全防护有两种技术思路，一种是采取防的方式，另一种是直接在操作系统的底层内核进行加固。从全球来看做我们这种方式的不太多。在国内我们也发现也有一些公司向这方面努力，向这方面发展，但是和浪潮还是差距很大的。因为我们这个产品研发已经有几年时间了，一直跟踪深入研究。同时我们对于主机操作系统加固的产品不仅仅做的就是Windows平台，包括Unix、Linux平台也做了，主流的操作系统都做了。2007年的当时还是信息产业部组织国内比较权威的鉴定，当时沈院士作为组长给予了鉴定，并表示SSR填补了国内空白。
主持人：
主机安全在浪潮信息安全事业部这块力度占多大的比重？
张国力：
现在主机安全是作为我们一个重要的发展方向去做，我们也投入了很大的精力做这个事情。它在我们整个业务线是目前主要推的产品，同时我们也做安全服务、安全运维。
主持人：
浪潮集团卖服务器，应该卖的很好，咱们会不会跟他们搭着销售。
张国力：
服务器里面有一款单独的产品同时集成了操作系统加固这个产品。
主持人：
消费者反馈如何呢？
张国力：
觉得这个产品销售思路还是很新颖的，因为那个产品是去年开始正式拿到市场上去卖的，反应情况还是不错的。已经有很多用户对这个产品很感兴趣，只是当前产品的价格还需要被大家慢慢认可。
主持人：
主机安全在浪潮方面有没有典型的案例？
张国力：
案例比较多了。通过两年多、将近三年的市场打造与运作我们积累了相当一部分客户，客户比较广泛包括政府、行业和企业级用户都有。比如税务行业、法院、工商、质检、教育、军工、石化对服务器安全系统需求还是比较多的。因为确实能解决真正的问题。随着时间我们的客户越来越多，我们想面也会越来越大。张国力：等级保护将最终安全攥在自己手里
主持人：
您提到了信息安全等级保护的问题，这也是一个比较热门的话题，请您介绍一下信息安全等级保护以及浪潮这方面的积累？
张国力：
关于信息安全等级保护问题我觉得是国内目前非常关注的话题。因为信息安全等级保护在信息安全领域是非常大的一件事情。从1999年17859文的发布，到现在信息安全等级工作取得了很重要的突破，无论是标准还是法规等都取得了很好的突破。目前等级保护已经成为信息系统管理方面重要的组成部分。大家对信息安全等级保护关注度非常高。信息安全等级保护是我们国家在信息安全方面的一个国家意志的体现，我们也在长期关注着等级保护的发展，也在默默的做很多事情。03年开始我们就积极参与了国家主管部门对等级保护工作的进展。比如2007年发布的等级保护中服务器安全的国标就是浪潮，我们觉得等级保护应该有一个快速发展的市场，需要很多公司和技术支撑，这也是作为信息安全产业发展的契机来看，信息安全等级保护对所有公司包括我们都是一个良好的契机。
我们长期跟踪等级保护之后发现，等级保护是从整个系统角度看的，并不是把很多产品叠加在一起。等级保护技术要求是以安全管理平台为中心支撑下的三层防护，我们也看这种技术的发展里面有很多关键的问题。我也看到了很多关于等级保护的方案，实施的方法各不同，但是最终就是要解决安全问题。我们发现做等级保护方案的时候是以操作系统本身安全问题的基础考虑的，来把它的三级分立思想加进去之后是非常符合等级保护的思想的。我们现在做的操作系统加固也是跟技术要求非常吻合的。
主持人：
信息安全等级保护会带来哪些趋势，对企业来说有怎样契机？
张国力：
本质上来说我们做信息安全天生具有不足性，因为硬件、CPU并不是我们的，操作系统也不是我们的，核心的应用、核心的数据库也不是我们的，这种情况下安全风险是很大的，我们又不得不做安全保护。等级保护就是希望总体系统看安全，把重要的系统保护起来，涉及到民生、社会稳定的重要信息保护起来。这是对所有从事信息安全行业的企业是很大的商机。通过信息等级保护不仅可以使信息系统安全保护能力得到提升，同时也是对国产安全办理应用是一个很好的机会。因为最终安全还是要中国人自己来做。张国力：对3G网络缺乏足够准备 存安全隐患
主持人：
您作为在信息安全领域十几年的资深人士问您一些问题。您认为现在3G网络建设对信息安全有什么样的新挑战？
张国力：
我最近参加一个会就谈到了这个话题，现在新技术、新应用不断发展，相对于传统的通信网络我们的防护措施已经做的很不错了。新的技术应用带来的安全问题我们确实缺乏相应的准备。目前来看比如说国内网民的数量达到3.38亿，3G上来之后手机上网的人数会越来越多，预测来说甚至要超过网民的数量。这就会带来很大的安全隐患的问题，这种情况下我们考虑安全问题的时候就不要单纯的从某一个点考虑了，应该从整体、系统角度去看安全问题。安全问题堵、防都是达不到最终效果的，这是我们以前传统的思维，就是堵和防的思维，我觉得更多的应该主动的看待问题，解决问题。新业务、新技术的提升对我们信息化的推进、生活方便快捷提供了很多好处，带来的就是安全问题，如果安全问题解决不掉享受美好生活的同时“旁边总有一个定时炸弹”，我们也会通过不断的技术研发找到一个很好的解决方案。张国力：安全问题好比感冒 不在防而在增强“体质”
主持人：
咱们是主动的安全，怎么来主动呢？主动的关键在哪方面？
张国力：
以前安全建设来看都是基于被动防御解决问题。大家也在提主动的概念，有一些行业内的公司也在提纯粹的主动防御。不管怎么主动不能它或没有攻击的时候就能把它列为防护对象来看。比如说防病毒总归是有库的，不能说它还没有动之前就作为你的防护对象。我们所理解的主动是必须要从它的本身主动，相当于“它的免疫系统”。以前一个系统防解决相当于给它“穿衣服、穿各种防护措施”，这种东西防是防不住的。比如为什么有的人容易感冒，是本身体质不好。如果人的体质强壮了抗病毒能力就强了，我们本身是内核来做，系统自身增加免疫力。这是主动的概念，而不是库或者防的概念。
主持人：
作为个人来说我去上网，人的主动怎么样体现？怎么样告诉网民我作为一个关键点，我这个人怎么保证我的上网安全。
张国力：
安全问题很多，比如说网络安全，开放式的，终端的安全问题都很多。比如上网交易首先要重视一点就是大家安全防范意识还是不够，还是缺乏网络安全陷井的防意识。上昂行为可能会受到一些安全因素的威胁，首先自己要清楚。对于一个主机用户来说和个人终端用户不太一样，因为主机承载着系统，只有特定的管理人员才可以动，针对业务系统来说也存在这种情况，比如说互联网每个人都可以上网访问一些事情，针对一些业务系统来说不是每个人都可以到这个系统里看一些东西。是相对固定的人群去做。但是一旦被一些恶意的人突破了，他成了一个合法的用户，伪造你的身份进来修改一些东西的话，这种情况还是风险比较大的。张国力：安全因黑客而复杂 解决核心也在人
主持人：
您认为近几年或者未来几年信息安全会有哪些新的威胁、哪些新的技术方面的趋势？或者是哪些会成为热门的趋势？
张国力：
从信息安全发展这些年来看威胁，以前黑客攻击目的性不太明确。有的是在网上验证自己的能力攻击一下，随着时间的发展黑客已经形成了一个黑客产业链，他不仅验证自己的能力并且把这个作为一个淘金的场所，和利益结合在一起了。现在很多黑客形成了黑客产业链专门在网上进行违法行为、获取非法利益和暴利。这就给我们提出了很高的安全要求。最后进一步互联网的应用和发展，这种情况会越来越多。因为网民数量越来越多，网络已经成为我们生活中工作、学习、不可缺少的一部分。所以说安全危险性和威胁性会越来越多。
主持人：
有哪些趋势呢？
张国力：
安全的发展趋势话题比较大。先谈一下技术发展的趋势，以前更多的是采取防护墙、入侵检测、防软件去防。现在来看问题还是很多，解决不掉，怎么办？大家一直在考虑这个问题，我们现在考虑的是为什么防都解决不掉，归根到底还是系统本身有问题。系统本身的问题解决掉了，我们觉得安全问题不一定是全部解决掉了，但是会解决相当大一部分。我们现在做事情的思路就是系统本身、操作系统本身安全加固这是今后的方向。
第二个是整体安全防范的趋势，以前是技术、产品去做一些工作。现在来看信息安全不能单纯从技术角度来看，它应该既有自然科学的东西，还有社会科学的东西，两者应该综合起来。我们以前说七分技术、三分管理，还有的说三分技术、七分管理，我们觉得最终还是要解决安全问题，这个时候不能单纯的从一个技术和管理角度来谈。当你用系统论、工程论、方法论的东西解决安全还是解决不掉的话，就看人了。人在信息安全中是最核心的要素，我觉得现在应该更多的关注人在信息安全中所起到的作用。如果把人这一道关控制好了，人对信息安全理解认识的提高，对信息安全价值观建立的提高，当人对信息安全有了充分认识之后各方面工作会有全新的发展。所以信息安全今后发展应该更多的关注人。
主持人：
“人”怎么来提高或者管理呢？
张国力：
目前实际情况来看我们认为很多单位领导对信息安全的重视程度不够，这是导致很多信息安全出现问题的重要原因。包括我们和信息化管理人员交流、沟通也好他们也有这种反应。很多人认为信息安全只有投入没有产出，因为信息安全是未雨绸缪的事情，没有问题最好。所以首先人要有安全意识，建系统的时候首先考虑的也应该是安全问题，这是作为一个基础构建来看的事情。堵解决不了问题 但主机安全需破“高”“贵”瓶颈
主持人：
回到主机安全，主机安全毕竟不是企业主管必然的选择，而且面对经济危机这方面的影响会不会对浪潮主机安全产品产生影响？
张国力：
从目前市场来看我们发现，从去年到今年虽然有经济危机但是对我们是没有什么影响的。并且我们在主机安全市场逐步在扩大，也取得了很好的成绩，我们在很多部委都得到了应用。在很多部队、军工、政府这样的单位需求还是很大的。经济危机可能是传统的制造行业影响比较大，但是随着国家对经济刺激方案的出台，包括振兴信息产业的一些计划出台，政府在信息化投入方面还是比较大的，我们还是觉得金融危机并不是所有的行业都受到了影响。我们这款产品的销售目前受到影响不大，因为针对的是中高端用户，是政府、行业。这些行业对信息化依赖很高，经济危机情况下更不允许系统受到破坏。
主持人：
主机安全现在来说也就浪潮操作系统内核方面在做，是不是会觉得势单力薄。
张国力：
还需要大家对主机安全意识的提高，还需要更多的人参与、重视、呼吁这个市场这个市场才会大起来。这个过程从目前来看应该会发展很快，很多人都在关注这块市场。
主持人：
因为咱们跟浪潮服务器形成了浪潮安全服务器产品，咱们是不是也可以和其他的服务器厂家结合推广呢？
张国力：
从服务器和其他的像惠普、IBM捆绑销售大家也都提到过。本身这个产品还是一个比较高端的产品，技术含量比较高，本身的价值也比较高。服务器硬件产品价格大家已经基本接受了。有的比如买一台服务器便宜点的一、两万块钱，但是加上安全因素放进去，可能价格很高，用户接受可能有一定的难度。所以我们觉得对于安全来说还是要和传统的有一定的区分，毕竟安全附加值很高，所以我们还没有和他们捆绑销售。我们还是想把这个产品单独作为一个安全类的产品，一个能够提供安全解决方案的思路给用户提供，让他们真正对安全放心。
主持人：
会不会因为比较高端、价格比较昂贵，在市场推广方面遇到瓶颈？
张国力：
一方面市场本身目前来看就应该定位在中高端市场，随着市场不断的成熟，真正有一天大家都认识到了操作系统加固的重要性，这个情况下价格也会相应降下来。目前真正对安全有很深的要求、很深的理解，真正想从底层解决安全问题的，选择这个产品多花一些钱还是很值得的。
主持人：
主机安全这么重要、这么好还应该慢慢推广，变成跟防病毒，防火墙之类的成为每个用户必然选择的时候那才是市场很广大的时候。
张国力：
从操作底层来作这个方法和思路应该会越来越被大家认可。我一直认为防是解决不掉问题的，堵也是解决不掉问题的，必须从内核、底层做起。这个思路应该会逐渐被用户接受的。
主持人：
时间关系，访谈就到此结束，今天非常感谢张总做客我们的高端访谈！
张国力：
谢谢！
(责编：mut)张国力：信息安全问题关键在“人”
主持人：
张总在信息安全行业已经有十来年了，也算是资深人士了，请你谈谈对信息安全的理解和认识。
张国力：
首先感谢赛迪网体给这样一个机会跟大家交流一下信息安全的问题，同时也把浪潮这些年在信息安全方面工作的积累交流一下。当前很多人对信息安全的认识还不是很全面，比如大家最关注的是网络安全问题，提起信息安全首先就是网络安全，其实信息安全涉及到技术方面也涉及很多领域，是很综合的。经过这些年的发展信息安全从最初大家还没有开始认识到，到现在大家普遍关注，无论从政府还是用户、个人都对信息安全问题的认识很高、探讨也很多。但对信息安全的市场还存在很多偏颇。
信息安全经过这些年的发展无论从内涵还是外界都有了更进一步的发展。以前谈信息安全涉密的问题比较多，现在信息安全出现了一些攻防问题、黑客攻击、个人隐私和内容安全问题。所以信息安全范畴越来越深，这个问题需要大家探讨、认识。
这些年国内信息安全发展很快，在很多方面也取得了很大的突破。对信息安全的认识有了新的高度。信息安全到底怎么解决？为什么我们做了这么多年的信息安全工作，开发出那么多产品，信息安全问题还是越来越多。信息安全本来就是不断发展、变化的过程。信息安全会一直存在下去，伴随着信息化的发展信息安全问题也会一直存在下去。现在很多用户或者部门采取了很多安全防护措施、管理措施，还是解决不了信息安全问题，这是为什么呢？我想应该从更高的高度看待信息安全问题。因为任何一信息系统就存在一些天然的漏洞和缺陷。这种情况下信息安全问题自然会反应出来，所以我们不应该把信息安全看成一个奇怪的问题。
我觉得信息安全过程中大家以前更多的是关注于技术、关注于产品，信息安全发展到现在更多的应该是关注人的问题。作为主体人在信息安全中应该起到什么样的作用，这是最关键的。采取很多措施为什么解决不了问题，这还是人的问题，这应该是今后对信息安全更应该关注的方面。
主持人：
请您介绍一下浪潮集团信息安全事业部的情况。
张国力：
浪潮集团是国内比较大的IT综合厂商，这些年经过不断的发展，在集团董事长的带领下浪潮集团取得了快速的发展。浪潮集团一直关注信息安全方面的发展，并且把信息安全作用重要的关注方向去做。浪潮信息安全事业部也有十几年的发展历程。96年浪潮集团开始了信息安全产品研发的工作，现在事业部有200多人的规模，在安全整体解决方案实力上有了很大的提升。
现在信息安全事业部基本在业务层面是两条线。一方面是我们在做服务线，一方面是产品线。浪潮的服务线包括信息安全的运维、风险评估、信息安全的应急响应、服务等工作。另一方面是产品线。浪潮产品也是比较全的，比如说安全服务器、还有服务器操作系统、加密系统，这是目前我们主要在做的一款产品。还有防火墙、VPN等等。所以浪潮安全在产品能力和服务能力上都是比较强的。张国力：主机安全加固服务器底层 将渐成主流
主持人：
据了解浪潮信息安全事业部主攻主机安全这一块，什么叫主机安全呢？
张国力：
主要是指服务器的安全问题。对主机安全的理解很多，我们谈的主机安全就是服务器安全。主机安全我们更多的是谈服务器操作系统的安全。因为主机服务器硬件上我们安全做的不太多，主要是上层的操作系统安全办理。对主机安全我们一直关注这个事情，也把主机安全当作我们目前重要的发展方向去做。这方面浪潮还是有很深的积累，因为浪潮集团做服务器国内是领先的，连续十几年第一位，所以我们在主机方面的积累比较深厚。同时主机安全也是比较重要的。因为主机安全一直没有被大家更多的关注，以前一直比较关注网络安全、包括应用上的安全，主机一直缺乏关注。所以我们觉得主机安全越来越重要，出现的问题越来越多，应该作为今后重要的发展方向去谈。
主持人：
它的重要性体现在哪儿，浪潮这方面有哪些优势？
张国力：
因为主机承载着很多重要的系统，一旦主机瘫痪这是不允许的，尤其是信息化业务程度比较高，业务连续性程度比较高的用户来说，主机安全显得尤为重要。黑客现在是一方面到主机上做一些手脚，当前的情况下主机的防护大部分是没有做防护措施的，做了防护措施也不是很完善。这种情况下主机安全显得尤为突出。
主持人：
相对传统的安全产品，主机安全市场到底有多大？
张国力：
以前大家更多关注的是网络安全市场。比如说防火墙、入侵检测等等。主机安全市场目前来看是逐步发展，被大家认可、接受的市场，发展前景也是非常广大的。主机的防护方案也比较多，主机防护主要采取防的方式，另一种是做服务器的操作系统架构产品，直接在操作系统上去做。以前我们一直在防，一旦防护措施被攻破了，那么主机危险性就非常大。我们现在做的思想就是直接在主机操作系统上进行增加加固，把我们认为非常重要的应用、进程保护起来。这样即使突破进来之后也无法对主机进行破坏。
主机市场今后会有很大的发展，很多人会关注这块市场。我们也发现当前的主机大家明知道它有很多漏洞，但是很少在主机上做手脚，因为主机很重要，承载着业务系统，网络管理员也很少去动它即使有漏洞也很少打补丁，因为怕造成业务瘫痪。所以主机防护还是缺乏很多解决方案。我们现在做的服务器加固系统是真正的从底层保护系统安全问题，使主机安全得到根本上的解决。从这个角度来看我们觉得今后的市场还是非常广大的。
主持人：
主机安全重要性是无可争议的，为什么现在才慢慢被提及和重视呢？市场接受度如何？
张国力：
主机一般情况下很少出问题，但是主机一旦出了问题就是比较大的问题。在这个过程中很少引起大家的重视，因为我们日常接触很多事件都是网络式的攻击、信息被泄露等情况，所以大家更关注网络安全的事情。但是现在很多攻击，很多黑客已经不再做这些手脚了，更多的是关注主机服务器的业务系统上的数据。所以说以后随着时间的发展，随着这一类事件不断的增多，更多的用户、更多的人会更多的关注这块市场。主机的防护应该提到议事日程上来。
主持人：
以前主要针对网络方面的，现在针对主机方面的攻击，这方面安全性有没有具体量化的数字呢？比如说这么多攻击里有多少是针对主机的？有多少是针对网络安全的？
张国力：
我还没有看到具体的数字，但是从一些发生的事件来看针对主机的攻击越来越多。张国力：操作系统漏洞给了黑客可乘之机
主持人：
最近波及范围很广的黑客私斗造成网络瘫痪，韩国政府网站遭大规模黑客攻击这种情况是哪方面的安全出了问题？
张国力：
网络上黑客私斗也是很多的，比如利用服务器造成对方大面积网络瘫痪这种事情经常发生。比如韩国前段时间网站受到攻击的事情，韩国现在在提自己要做操作系统，很多安全事件归根到底是操作系统本身的安全问题。因为很多问题是基于操作系统漏洞出的问题。我们以前出的很多安全措施，比如防火墙入侵检测等等都做了，但是我们是防的思想，一旦防火墙被突破，前面所有防的东西突破了后面的东西都暴露了。我们现在做的是操作系统的安全，操作系统底层的漏洞是没法解决的。所以说不管是黑客还是违法犯罪集团也好，做事情最终还是通过操作系统做很多手脚的，操作系统漏洞可以被利用做很多坏事情。最终还是要解决这个问题，怎么解决，只能在操作系统本身来做。如果操作本身的安全问题解决了，我觉得很多安全事件就会解决。张国力：主动防御应从内核入手 加固OS底层
主持人：
主机安全针对这类事件可以做哪些呢？
张国力：
现在我们做的主机安全防护就是采取的内核加固措施，从系统底层来做，相当于把操作系统底层垫起来一块，即使攻击了，比如说病毒、木马进来了之后，不在我的可信列表之内是没法发作的，这是主动防御的概念。我们以前采取很多措施都是相对被动的，比如防病毒产品是一个病毒库，还是被动的。现在很多高明的黑客，智能化的病毒木马，首先会把你的防病毒产品停掉而我们这种产品是内核来做，本身没有什么进程的问题，抗病毒能力很强，所以黑客进来也做不了任何手段。
主持人：
如果有漏洞咱们是主动防御。
张国力：
因为主机承载的是很重要的进程，业务系统，我们会把它保护起来，进入病毒了也没有发作的环境。还有一个问题就是一些内部的问题，现在情况一般是系统管理员一旦外部攻击获取权限之后可以做任何事情。我们现在划分为系统管理员、安全管理员、安全审计员，必须三权同时起作用才可以，这样可以高强度的防止系统权限被非法破解。
主持人：
如果这样的话韩国政府都不需要做操作系统了。
张国力：
也并不是韩国的安全防护措施就差，但是这个国家很小，想自己做操作系统不是很难，他主要想掌握自己的核心技术。我们国家很大，操作系统我们也有，但是没有被大范围的应用，我们现在的主流还是在用国外的操作系统，比如Windows等。我们觉得防起来确实有问题，但是防的效果最终还是容易被突破，只能采取底层内核加固的形式去做。
主持人：
主机安全在技术研发和市场推广难度在哪里？
张国力：
目前来看还是有一定难度的。首先这个市场刚刚被大家认识、重视起来。我们经过两年时间的一些工作也发现很多用户越来越关注这个市场。我们现在也通过自身的努力不断的把产品做的更精、更好、更适合用户的需求，易用性更强。以后大家会越来越关注这块，这方面的认识会越来越高。
主持人：
那么这个产品渠道是怎么样的？
张国力：
现在浪潮做这个产品一方面走行业，比如金融、电信等。还有一块是在全国走区域渠道，现在我们全国有大批的合作伙伴、代理商也帮我们在做这个市场，反馈市场还是很好的。
主持人：
主机安全方面推广是怎么样告诉呢？一般的客户是不太了解主机安全的，咱们是做这方面的推广还是怎么样？
张国力：
浪潮集团这些年一直致力于主机安全方面的研发工作，同时市场方面我们也不断呼吁对主机安全要重视起来。通过几年的发展这方面工作取得了很大的成果，地方上我们也积极帮助合作伙伴跟大家不断的沟通、交流。通过交流之后大家觉得主机安全确实很重要，现在我们有了这种产品和好的解决方案用户还是比较接受这种想法的。
主持人：
浪潮在主机安全方面什么时候开始推广的？
张国力：
这个产品05年开始做了，正式推广是06年以后，07年大范围做了。
主持人：
现在市场份额怎么样？
张国力：
主机安全还是比较小，不像网络安全市场那么大，大家对它的重视度还有一个接受的过程。认识程度提高说明市场潜力越来越大。张国力：独辟蹊径打破“被动堵护”思路
主持人：主机安全国内有没有什么竞争对手呢？
张国力：
对于主机安全防护有两种技术思路，一种是采取防的方式，另一种是直接在操作系统的底层内核进行加固。从全球来看做我们这种方式的不太多。在国内我们也发现也有一些公司向这方面努力，向这方面发展，但是和浪潮还是差距很大的。因为我们这个产品研发已经有几年时间了，一直跟踪深入研究。同时我们对于主机操作系统加固的产品不仅仅做的就是Windows平台，包括Unix、Linux平台也做了，主流的操作系统都做了。2007年的当时还是信息产业部组织国内比较权威的鉴定，当时沈院士作为组长给予了鉴定，并表示SSR填补了国内空白。
主持人：
主机安全在浪潮信息安全事业部这块力度占多大的比重？
张国力：
现在主机安全是作为我们一个重要的发展方向去做，我们也投入了很大的精力做这个事情。它在我们整个业务线是目前主要推的产品，同时我们也做安全服务、安全运维。
主持人：
浪潮集团卖服务器，应该卖的很好，咱们会不会跟他们搭着销售。
张国力：
服务器里面有一款单独的产品同时集成了操作系统加固这个产品。
主持人：
消费者反馈如何呢？
张国力：
觉得这个产品销售思路还是很新颖的，因为那个产品是去年开始正式拿到市场上去卖的，反应情况还是不错的。已经有很多用户对这个产品很感兴趣，只是当前产品的价格还需要被大家慢慢认可。
主持人：
主机安全在浪潮方面有没有典型的案例？
张国力：
案例比较多了。通过两年多、将近三年的市场打造与运作我们积累了相当一部分客户，客户比较广泛包括政府、行业和企业级用户都有。比如税务行业、法院、工商、质检、教育、军工、石化对服务器安全系统需求还是比较多的。因为确实能解决真正的问题。随着时间我们的客户越来越多，我们想面也会越来越大。张国力：等级保护将最终安全攥在自己手里
主持人：
您提到了信息安全等级保护的问题，这也是一个比较热门的话题，请您介绍一下信息安全等级保护以及浪潮这方面的积累？
张国力：
关于信息安全等级保护问题我觉得是国内目前非常关注的话题。因为信息安全等级保护在信息安全领域是非常大的一件事情。从1999年17859文的发布，到现在信息安全等级工作取得了很重要的突破，无论是标准还是法规等都取得了很好的突破。目前等级保护已经成为信息系统管理方面重要的组成部分。大家对信息安全等级保护关注度非常高。信息安全等级保护是我们国家在信息安全方面的一个国家意志的体现，我们也在长期关注着等级保护的发展，也在默默的做很多事情。03年开始我们就积极参与了国家主管部门对等级保护工作的进展。比如2007年发布的等级保护中服务器安全的国标就是浪潮，我们觉得等级保护应该有一个快速发展的市场，需要很多公司和技术支撑，这也是作为信息安全产业发展的契机来看，信息安全等级保护对所有公司包括我们都是一个良好的契机。
我们长期跟踪等级保护之后发现，等级保护是从整个系统角度看的，并不是把很多产品叠加在一起。等级保护技术要求是以安全管理平台为中心支撑下的三层防护，我们也看这种技术的发展里面有很多关键的问题。我也看到了很多关于等级保护的方案，实施的方法各不同，但是最终就是要解决安全问题。我们发现做等级保护方案的时候是以操作系统本身安全问题的基础考虑的，来把它的三级分立思想加进去之后是非常符合等级保护的思想的。我们现在做的操作系统加固也是跟技术要求非常吻合的。
主持人：
信息安全等级保护会带来哪些趋势，对企业来说有怎样契机？
张国力：
本质上来说我们做信息安全天生具有不足性，因为硬件、CPU并不是我们的，操作系统也不是我们的，核心的应用、核心的数据库也不是我们的，这种情况下安全风险是很大的，我们又不得不做安全保护。等级保护就是希望总体系统看安全，把重要的系统保护起来，涉及到民生、社会稳定的重要信息保护起来。这是对所有从事信息安全行业的企业是很大的商机。通过信息等级保护不仅可以使信息系统安全保护能力得到提升，同时也是对国产安全办理应用是一个很好的机会。因为最终安全还是要中国人自己来做。张国力：对3G网络缺乏足够准备 存安全隐患
主持人：
您作为在信息安全领域十几年的资深人士问您一些问题。您认为现在3G网络建设对信息安全有什么样的新挑战？
张国力：
我最近参加一个会就谈到了这个话题，现在新技术、新应用不断发展，相对于传统的通信网络我们的防护措施已经做的很不错了。新的技术应用带来的安全问题我们确实缺乏相应的准备。目前来看比如说国内网民的数量达到3.38亿，3G上来之后手机上网的人数会越来越多，预测来说甚至要超过网民的数量。这就会带来很大的安全隐患的问题，这种情况下我们考虑安全问题的时候就不要单纯的从某一个点考虑了，应该从整体、系统角度去看安全问题。安全问题堵、防都是达不到最终效果的，这是我们以前传统的思维，就是堵和防的思维，我觉得更多的应该主动的看待问题，解决问题。新业务、新技术的提升对我们信息化的推进、生活方便快捷提供了很多好处，带来的就是安全问题，如果安全问题解决不掉享受美好生活的同时“旁边总有一个定时炸弹”，我们也会通过不断的技术研发找到一个很好的解决方案。张国力：安全问题好比感冒 不在防而在增强“体质”
主持人：
咱们是主动的安全，怎么来主动呢？主动的关键在哪方面？
张国力：
以前安全建设来看都是基于被动防御解决问题。大家也在提主动的概念，有一些行业内的公司也在提纯粹的主动防御。不管怎么主动不能它或没有攻击的时候就能把它列为防护对象来看。比如说防病毒总归是有库的，不能说它还没有动之前就作为你的防护对象。我们所理解的主动是必须要从它的本身主动，相当于“它的免疫系统”。以前一个系统防解决相当于给它“穿衣服、穿各种防护措施”，这种东西防是防不住的。比如为什么有的人容易感冒，是本身体质不好。如果人的体质强壮了抗病毒能力就强了，我们本身是内核来做，系统自身增加免疫力。这是主动的概念，而不是库或者防的概念。
主持人：
作为个人来说我去上网，人的主动怎么样体现？怎么样告诉网民我作为一个关键点，我这个人怎么保证我的上网安全。
张国力：
安全问题很多，比如说网络安全，开放式的，终端的安全问题都很多。比如上网交易首先要重视一点就是大家安全防范意识还是不够，还是缺乏网络安全陷井的防意识。上昂行为可能会受到一些安全因素的威胁，首先自己要清楚。对于一个主机用户来说和个人终端用户不太一样，因为主机承载着系统，只有特定的管理人员才可以动，针对业务系统来说也存在这种情况，比如说互联网每个人都可以上网访问一些事情，针对一些业务系统来说不是每个人都可以到这个系统里看一些东西。是相对固定的人群去做。但是一旦被一些恶意的人突破了，他成了一个合法的用户，伪造你的身份进来修改一些东西的话，这种情况还是风险比较大的。