2010年，我國信息安全行業在快速發展中涌現出衆多優秀的安全廠商，以創新的產品及技術推動中國信息安全產業做大做強。其中，浪潮創造性地開發出了英信安全服務器，加上此前推出的浪潮服務器安全加固系統（***），使我國在服務器安全領域的專業水平邁上了新的臺階，得到了政府、金融等行業用戶的廣泛認可。面對信息安全形勢日益複雜的2011年，浪潮將採用哪些措施提升用戶信息系統的安全等級，並保持企業自身在信息安全市場中的領先優勢？國內外的安全理念與形勢又將有何新的變化？帶着這樣的疑問，記者專程採訪了北京浪潮嘉信計算機信息技術有限公司技術總監孫大軍。
脫離用戶實際的產品是“空中樓閣”
記者：提到信息安全產品，我們通常會聯想到防火牆、殺毒軟件、IPS等等，浪潮做安全服務器和***產品是基於怎麼樣的考慮？有哪些獨特的設計思路和原則？
孫大軍：浪潮***和浪潮安全服務器是在不同歷史時期提出的產品理念，是我們通過對我國信息安全面臨現實問題和發展趨勢的研究，結合用戶實際需要開發出的服務器安全產品。
浪潮***的設計思路是在2003年左右提出來的，當時我國服務器商用操作系統一般採用Windows 2000、Windows2003、Linux、Unix等操作系統，而這些操作系統的安全防護措施都比較弱，這對我國信息安全保障能力的提升形成了很大的阻礙。因此，我們在產品設計時，重點考慮了幾個原則：一是安全性，如何提升現有服務器操作系統安全等級，安全等級的提高帶來直觀感受就是新的安全功能，另外就是如何保證安全功能在可控的範圍內運行；二是兼容性，由於Linux是開源的操作系統，對其進行改造有比較容易的，但是Windows和Unix就比較困難了，這注定我們必須進行技術創新才能滿足要求；三是性能，客戶對服務器的性能和穩定性要求是比較高的，我們在開發產品的時候不能影響系統的性能。其實浪潮安全服務器產品設計理念也都遵循了這幾個原則。
安全服務器的設計思路是在2005年提出來的，當時設計時考慮了三方面的問題：一是服務器安全國標的要求；二是信息化模式的發展，比如雲計算、物聯網等新的應用模式，信息安全保護的重點開始更多地轉移到服務端；三是單一功能很難解決變化複雜的安全***，必須從多個層面形成防護體系。從目前產品的表現來看，這些問題都從不同方面得到了很好的解決。
記者：與國內外同類產品相比，浪潮***和安全服務器在品質、性能等方面有哪些優勢？
孫大軍：：浪潮***上市幾年來，產品支持的操作系統數量以及產品的成熟度在業界都是領先的。同時，我們也在去年獲得了微軟Certified for Windows Server 2008 R2認證，並且也在積極進行AIX和Solaris操作系統的認證。這些第三方認證應該是產品品質最有力的體現。至於性能方面，由於浪潮***採用的是內核加固技術，應該說對服務器操作系統的性能基本不受影響。
浪潮服務器已經多年看連續榮登國產服務器第一品牌，浪潮安全服務器秉承了浪潮在服務器領域多年來的優秀品質。在性能方面，浪潮安全服務器將部分功能硬件化，從很大程度上解決了安全與性能的衝突，保證了平臺的性能指標。
記者：從我們掌握的資料來看，浪潮***是在2006年開發出來的，浪潮英信安全服務器也是在去年就已經推向市場了。請您介紹一下浪潮***產品和安全服務器在這期間的應用情況，用戶對產品又有哪些反饋的信息？
孫大軍：浪潮***產品上市比較長，安全服務器上市也有半年多了。從目前的產品應用來看，***產品已經形成支持主流商用操作系統的產品線，並在十幾個行業都進行了應用，客戶對產品的反映都還比較理想，確實解決了客戶很多安全問題。安全服務器還是一個比較新的產品理念，上市時間還比較短，但產品也在四個行業形成了銷售，並在幾個行業進行試用階段。從目前掌握的情況來看，產品理念得到了用戶的積極認可，但也存在一些不足，我想這正是一個產品從形成到成熟必須經歷的階段，下一步我們將會根據用戶的一些建議對產品進行升級，以滿足不同行業和不同應用的客戶對產品的期望。
記者：剛纔您提到不同行業的應用，浪潮是否會對產品做出一些定製化方面的開發或優化？還有，浪潮***和安全服務器產品是如何與用戶的實際需求進行對接的？
孫大軍：失去市場的技術是沒有生命力的，領先的技術必須解決客戶的真實需求，轉換成在市場上有競爭力的產品，才能體現出技術的價值，否則，再先進的產品也只能是沒有實際應用價值的“空中樓閣”。浪潮是一家企業，其核心理念之一就是客戶，因此技術轉化成客戶需要的產品是我們追求的目標之一。
浪潮***是在內核層解決服務器操作系統的安全問題，而操作系統作爲基礎軟件，其安全性怎麼樣有時候會很難體現出來，因爲在受到***後感受比較深的是數據被盜了，系統不能用了。我們可能往往會忽視一些本質的問題，就像我們不能將大樓建到沙堆上一樣，基礎不穩，上層應用也會存在很大的問題。這就是***產品有時候會讓用戶感覺不到其真正的價值。但從浪潮的核心價值觀來看，客戶是上帝，貼近並滿足客戶的需求是我們追求的目標之一。因此，我們現在正在對行業需求進行研究，並取得了一些成果，如對軍隊的版本，等級保護的版本，都已經研發完成了。
以創新應對信息安全新形勢
記者：有觀點認爲，隨着雲計算等新一代信息技術逐步進入應用階段，信息安全形勢將越來越複雜。您是如何看待國內外安全理念產生的新變化，以及由此帶來的對安全產品市場的影響?
孫大軍：我國信息安全產業從90年代發展至今，已經走過了20個年頭，信息安全理念也越來越成熟。從最近幾年發展態勢來看，很多大企業開始收購有技術實力的專業安全公司，並將其技術融入到以有的產品當中，解決產品在安全性上的不足，同時也爲客戶提供了更有價值的產品。因此，安全產品市場不再是安全廠商的領地，而正在或已經被有實力的大廠商蠶食，這對專業安全廠商是一個挑戰。但這對安全產品市場來說將是一個好消息，因爲市場競爭越激烈，技術發展才能越有動力，客戶才能享受到更好的服務。
從近期信息安全發展趨勢來看，合規性、雲計算安全、威脅和事件管理、產品融合等方向將成爲未來幾年發展的重點，這對傳統安全廠商是一個挑戰，但同時對於注重創新的企業來說，也意味着將有更多的機會加快發展。
記者：我們瞭解到，目前浪潮***已經成功進入國家重點新產品計劃，這對於浪潮的發展有何幫助，未來，浪潮在信息安全技術和產品上將有哪些方面的創新？
孫大軍：浪潮是一個很注重技術創新的企業，從最近剛剛結束的全國兩會和一些媒體報道上，我們都能聽到和看到浪潮在技術創新方面的成就。浪潮***成功進入國家重點新產品計劃是對浪潮在技術創新方面的肯定，也是浪潮對推動信息安全產業發展的肯定。IT產業是一個發展最快的產業，產品和技術革新的速度是其他行業無法相比的，因此，技術創新是浪潮制勝的法寶之一。浪潮高端服務器、浪潮海量存儲、浪潮雲海操作系統、浪潮***、浪潮安全服務器等等都是浪潮技術創新成果的體現。浪潮也將長期堅持走技術創新的道路，爲客戶提供更優質的產品和服務，服務中國信息化。
具體到浪潮***和安全服務器產品上，我們的產品都是解決服務器安全問題的，下一代信息技術的防護重點也在向服務端轉移。下一步，我們將着重從以下兩個方面進行創新，一是結合行業特點，對產品進行差異化升級，以滿足行業用戶的差異性需求；二是結合雲計算和物聯網，對產品進行整合和延伸，並推出相應的解決方案。另外，***產品的延伸不排除向雲終端的延伸，因爲我們感覺到雲計算雖然弱化了終端的要求，但云終端作爲服務訪問點，共安全性也不可小視。因此建立雲終端和雲服務端的安全體系是一項很有意義的工作。
記者：今年浪潮有什麼具體的項目計劃，方便透露嗎？例如在浪潮***和安全服務器產品的優化升級方面，浪潮將會有哪些新動作？
孫大軍：2011財年，我們已經制定了一些產品研發計劃，***產品主要集中在行業版的定製開發以及***集中管理平臺。一旦行業客戶大規模安裝產品，單機版的***會給管理人員的維護帶來很大的工作量，那麼集中管理平臺的推出能在很大程度上解決這一問題。去年發佈的安全服務器主要是提供一個基礎的安全計算平臺框架，對上層應用和行業需求的結合點比較少，這也正是我們產品研發第二階段要解決的問題。在不久的將來，將會看到更多貼近用戶的產品上市。