标签：份额

　　在利率市场化改革向深水区推进、存款保险制度正式实施后，民营银行试点的批量落地无疑是这轮金融改革剧目里的大戏点。

传统银行躺着挣钱这么多年，已经深深陷入到房地产行业的漩涡，挑肥拣瘦脱离实体经济，进入到一种畸形的逐利模式。这种惯性带来的自我束缚让传统银行在将资金流向实体经济的动力上存在着较强的惰性。而这种资金调节效率显然已经不能适应目前经济新常态下对创新经济增长点的扶持要求。

让不同背景的民营资本参与金融创新，特别是互联网巨头发起民营银行，从目前来看，他们所扮演的已经不仅仅是沙丁鱼群中的鲢鱼角色。他们是没有链子的野狗，甚至是游荡在牧场之外的孤狼。在监管的篱笆逐渐削低后，相对市场化的竞争环境里，传统银行肯定将会有一批“老弱病残”率先倒下。这次一次完整竞争生态重构的过程，传统银行的好日子已经一去不复返。

农村金融机构面临“滑铁卢”

5月份，央行已将金融机构存款利率浮动区间的上限由存款基准利率的1.3倍调整为1.5倍，存款利率完全放开为时不远。

游戏规则的改变必然会打破旧的平衡。传统银行之间，以及传统银行与民营银行之间通过存款利率自主定价围绕揽储规模的争夺将会快速进入白热化。存款人第一次升级为甲方，谁给的利息高我就存谁那里。存款竞争的公开化，将会在较短时间内让银行业整体进入利差缩小的盈利模式。

而现实的情况是目前银行业普遍以利息收入为主，利率波动对盈利的稳定性影响较大，这意味着银行将承担更多的风险。其中城市商业银行和农村商业银行将受到存款竞争公开化和民营银行最直接的冲击。

目前农村金融机构包括农村合作银行、农村商业银行、村镇银行等以传统的存贷款业务为主，中间业务和其他表外业务开展得并不多，利差收入占总收入的绝大部分，并且地域性特征强，业务覆盖范围受限。

没有中间业务和其他表外业务利润强有力的补充，农村金融机构在可以预见的激烈的存款争夺战中，面对规模更大，业务体系更丰富的国有商业银行，股份制商业银行，乃至资本雄厚开拓中国市场心切的外资银行的激烈竞争中，难有招架之力和可持续应对的筹码。然而，真正撬动农村金融机构根基的将会是民营银行中具有纯粹互联网基因的网商银行。虽然银监会的公告显示，网商银行金融业务范围为：吸收公众存款；发放贷款；办理国内外结算；办理票据承兑与贴现；发行金融债券；从事同业拆借；买卖、代理买卖外汇；提供担保等业务。

但刚搭起炉灶的网商银行显然更愿意轻装上阵，小步快跑。不设物理网点，不做现金业务，也不会涉足传统银行的线下业务，如支票、汇票等。网商银行将自己的客户群聚焦为小微网商、个人创业者和普通消费者，特别是其中的农村消费群体。

把手伸向农村，网商银行何来的底气？这里与阿里电商，物流、金融向农村倾斜寻求高增长是高度一致的。

阿里去年已经启动了千县万村计划，在3到5年内预计投资100亿元，建立1000个县级运营中心和10万个村级服务站，覆盖全国1/6的农村地区。支付宝早前已披露了一项面向三四线城市和农村的发展计划，希望通过移动平台和云计算及数据技术改善三四线城市的医疗、交通、公共服务水平，并推动移动金融服务在农村的普及。

蚂蚁金服目前已与2300多家农村金融机构联通，一方面为农村用户开通线上支付通道，方便他们线上、线下购买生活、农资用品的支付需求；另一方面对接金融机构和农户，为农户提供消费、农资购买等信贷需求。

与互联网企业在农村线上金融的积极布局相呼应的是农村移动互联网用户高速度成长。

2013年底，农村移动互联网用户在农村网民的比例已经高达84.6%。而经过近两年千元智能机的普及潮洗礼，农村移动互联网用户的基数仍在高速成长，有望突破3亿。

而另一出乎意料的数据是，通过手机购物的农村网民占比高达64.2%，使用电脑购物的只占32.9%。通过移动购物，移动支付，移动理财所逐步形成的移动端金融习惯已经为网商银行在农村市场的快速成长打下了比较坚实的基础。借助微信的高覆盖率和活跃度，微众银行同样可以借助微信和手机QQ实现海量的用户转化。

在这种用户接受金融服务习惯变革的趋势下，目前农村金融机构除了一些政策性的金融服务和老年群体的固定客户群外，将会很快面临年轻客户群体快速流失与增长匮乏的局面。并在很大程度对互联网金融渠道产生较高的依赖，乃至于沦为管道，将前端拱手让给互联网企业。一批规模不大，竞争力不强，业务模式单一的村镇银行、信用社等农村金融机构肯定将面临出局的现实。

传统银行将走向“管道化”

曾经躺着挣钱，坐享行业垄断所带来的庞大既得利益的通信运营商们，因为固步自封，缺乏用户思维去主动进化，短短几年之内被OTT业务接管前端服务市场。用户用脚投票推动了整个通信服务行业的深度变革。在基站资源以铁塔公司的名义独立平台化，在移动内容、工具服务被移动互联网企业全面蚕食，移动数据业务被免费WIFI大规模分流后，传统运营商在产业链条里的管道化趋势已经成型。

现在这种管道化的趋势正在金融行业上演，对象则变成了传统银行。余额宝等互联网金融产品前期已经充分展示了互联网企业的产品创新能力和对移动端用户与资金的快速聚合能力。以记账理财APP为代表的移动端综合金融服务产品的快速崛起已经赢得了用户口碑，用户规模达数亿。包括P2P、众筹、理财市场在内的互联网金融新形态产品的涌现，都在不断接管移动端前端金融服务市场。传统银行与用户之间的距离正在疏远。

民营银行的正式开闸，特别是像微众银行、网商银行这些具有腾讯、阿里互联网巨头背景的民营银行的加入，才是金融服务业新旧秩序交替的开始。目前支付宝注册用户3.5亿，微信支付用户4亿，并都具有传统银行储户或者说是客户所不可比拟的黏性、活跃度，以及大数据沉淀。微众银行和网商银行走向前台，意味着这两个庞大互联网金融流量入口正式具备了构建新金融生态的能力，而不用再看传统银行的脸色行事。

从支付账户向网络银行账户的打通对于互联网企业来说轻车就熟。一系列红包大战，补贴活动，事件炒作和舆论话语权的掌控已经充分证明了互联网企业对于用户习惯的迁徙与平台聚合能力。对于移动互联网普及度更高的城市而言，一大批中小规模的城市商业银行与信用社等机构在利率市场化的激烈竞争下还将面对成长型客户和居民存款向网络银行等民营银行集中迁移的局面。有多少家中小城市商业银行能在这一剧烈的阵痛中走到最后还有待市场验证。

目前，影响这种新旧秩序交替的只剩下“开户面签”这一最后环节。相对而言，开户柜台面签是对传统银行线下网点和市场份额的最后一道保护闸，目前来看，这个金融改革缓冲带的篱笆也正在逐步撤离。

正所谓无风不起浪，近日流传的《中国人民银行关于银行业金融机构远程开立人民币银行账户的指导意见(征求意见稿)》，说明央行将有可能为银行远程开户开“绿灯”。考虑到金融行业的特殊性，这个过程不会一步到位，还是需要给传统银行缓冲适应的时间。即使最终文件出台，远程开户预计也不会一次全部放开，开户应该依然以柜台面签为主，远程开户为辅。只有制度放开，用户用脚投票自然会加快这一进程。

除了网络银行在金融服务新秩序上的竞争外，传统银行还面临着由不同实业资本投资组建的民营银行在细分行业市场上的激烈肉搏。从首批起航的5家民营银行结构来看，除了纯网络银行外，包括华瑞银行、金城银行、民商银行的业务都结合了自身的优势非常有针对性。

华瑞银行将自己的业务聚焦在了自贸区企业和科创型企业领域，针对性研发了“FT 自贸区分账核算系统”来贴近自贸区企业的需求。此前在国内发展比较艰涩的“投贷联动”模式，华瑞银行也在做积极的尝试，特别是在创业板火热，IPO注册将实施的大环境下，银行在未来回报可期，争取摸索出适合国情的“硅谷银行”模式使非常有意义的。

温州民商银行则主打温商牌，将自己的核心业务定位在了产业链金融，贷款利率最高不超过8%，而存款利率则为目前规定利率的上限，并大幅下调中间服务费用。这种策略灵活的微利运营，相对于传统银行来说更具狼性，当然也更受客户的欢迎。

与此同时，第二批民营银行的试点也将于近期展开。按照规划民营银行的试点未来在地域上将从东南沿海经济发达城市逐步向中西部地区渗透，最终实现全域覆盖。可以预见的是民营银行与地域性的城商行，信用社等传统金融机构不可避免的将会有一场围绕市场份额争夺的激烈肉搏战。定位更为专业性，营销策略更为灵活，市场扩展更为狼性的民营银行已经掌握了一定的主动权。

在风险容忍度增加，行业整体趋于微利的大趋势下，新旧秩序交替下的激烈竞争必然会导致一部分参与者的淘汰出局。出局者里既会有不适应金融新常态的传统中小银行，也会有不顾风险冒进的部分民营银行。即将实施的存款保险制度，从某种意义上说正是为新金融常态下，正常淘汰机制的运行提供制度保障。

传统银行在规模、政策上的优势与民营银行在产品、反应速度、精准定位、服务水平上优势有充分的互补性，也决定了双方最终将是竞合的状态。包括网络银行在内的民营银行会更多的接管与用户和客户直接接触的前端服务。而传统银行通道支持的作用也将日益凸显，传统银行走向管道化已是大势所趋。

不可避免的”人才流失潮”

与传统银行内部层级森严，晋升机会稀缺，全行业要求降薪的调整氛围相比，互联网金融和民营银行的高速发展所提的舞台乃至收入对于传统银行中的骨干而言都是极具诱惑力的。

对于筹建民营银行的互联网企业和实业企业而言，绝大多数均没有开展过金融业务，更谈不上人才储备，从传统金融银行和金融管理单位挖角几乎成为了唯一的选择。一方面快速复制传统银行的核心管理架构搭建骨干人才体系。另一方面又可利用这些人才背后多年积累的政府、企业与市场资源为业务快速打开局面。可以说民营银行的逐步发展壮大将是伴随着传统银行骨干人才成规模的流失来完成。

从首批5家展开试点的民营银行人才架构来看，无一例外从传统银行挖角的大批高端人才。微众银行的管理层大部分来自平安系，副行长秦辉则来自于金融监管单位。华瑞银行的管理层来自于招行、上海银行等多家传统银行机构，董事会秘书许慧敏同样有上海本地金融监管单位的履历。

网商银行的行长出自杭州金融办副主任，管理层也均来自当地主要的城商行。传统银行的管理层骨干批量流出，一方面是民营银行更灵活的体制里提供了更大的舞台，无论是从个人履历还是收入提升来看，积累了多年的行业资源有比较高溢价的变现渠道。另外，传统银行近年来降薪，监管趋严的内部管理举措，以及利润下降，业绩压力不断增大的现状也进一步催化了人才向民营银行的流动。

互联网金融的持续火热，同样也在催化着传统银行技术领域的核心人才的出逃。近期刚组建的萨摩耶金融在20小时内便拿到了千万级的风投。主要吸引力是这个创始团队均来自招商银行的信用卡与风控业务的核心骨干。大数据征信与风控对于目前快速增长的P2P平台，以及传统银行而言都是较为核心的平台支撑。

而最近成立的石榴壳等P2P平台的后起之秀，也先后有民生银行和招行风控方面的前高管加盟。可以预见传统银行技术、风控等业务板块的骨干团队抱团下海也将会成为常态，毕竟这是一个最适合创业的时代。

曾经最熟悉的队友，纷纷成为了最具威胁的对手，民营银行和互联网金融快速发展引发的传统银行骨干员工的离职潮，或许才是新旧金融秩序开始交替的实质性表现。

北京app开发公司 | app开发 | app开发公司 | 企业品牌App开发移动互联网解决方案 | 一站式o2o app开发大数据解决方案 | 智能设备APP开发商

　　目前，网络安全成为热门话题，国内网络安全市场方兴未艾，在国家队与民间队、互联网巨头与中小企业、黑帽子与白帽子的竞争之下，一个千亿规模市场正在起航。近日，记者采访调研多家知名网安企业，解读行业变化趋势，通过与权威专家的深入对话，深度还原产业发展背后的现实困境。

过去十年，信息安全并不被大多数企业重视。相关机构统计显示，国内大中型企业在过去一年内因信息安全事件平均每家损失达240万美元。而每年计算机及网络犯罪活动带来的损失超过4450亿美元。记者注意到，来自网络的威胁已经不再仅限于传统IT系统，已经扩展至传统工业基础设施。国内网络安全市场规模也呈爆发式增长，企业级市场有望从目前的约100亿元规模扩张到千亿以上。有业内人士预计，目前国内网安市场还在起步阶段，未来可能催生万亿级别市场。

网络威胁掣肘“互联网+”

截至2014年底，国内网民规模达6.49亿。与互联网行业飞速发展形成鲜明对比的是，网络安全市场的明显滞后。广发证券研报认为，国内网络安全市场从规模上仅增长了2~3倍，年均复合增速约17%，远低于互联网发展速度。这种不平衡的发展,显示了我国企业对信息安全的重视程度不够，大量的主机在互联网上仍处于“裸奔”状态。

国家计算机网络应急技术处理协调中心今年5月发布的《2014年中国互联网网络安全报告》（以下简称《2014年网安报告》）显示，2014年，CNCERT/CC共接收境内外报告的网络安全事件56180起，较2013年增长了77.5%。

网站数据和个人信息泄露仍是泄露事件的重灾区。《2014年网安报告》认为，数据泄露事件仍频繁出现，移动应用程序成为数据泄露的新主体。2014年，订票、社交、点评、论坛、浏览器等国内多种知名移动应用发生用户数据泄露事件。

医疗行业、物流行业、零售业等传统行业，其数据大多是用户的真实身份，而且这些行业的网络安全意识相对落后，信息技术基础薄弱，随着线上业务与线下业务交融，这些行业逐渐成为隐私泄露的重灾区。

《2014年网安报告》最新披露，网络攻击威胁日益向工业互联网领域渗透，已发现我国部分地址感染专门针对工业控制系统的恶意程序事件。针对工业控制系统的攻击方法和手段已逐渐成熟，并有能力影响物理生产运行环境。

卫士通董事长李成刚在一次会议上公开表示，互联网＋的时代，信息安全将作为互联网+的核心基因，也将连通各行各业。网络空间已经延伸到了传统产业的方方面面，但“互联网+应用”中很多时候应用对象不重视网络安全。

在“中国制造2025”的国家战略下，“互联网+工业”成为推动制造业向智能化发展的重要支撑。这打破了工业网络与公共互联网之间的物理隔离，使得工控系统不可避免地面对来自互联网的各种潜在的网络攻击威胁。不同于传统IT系统，工业控制系统直接与物理现实世界相连接，其网络攻击一旦成功，可能造成重大经济损失、物理和人身伤害。一位长期从事网络安全业内人士透露，目前国内很多工厂的智能阀门等工控系统一度处于“裸奔”状态。

事实上，这也是全球范围内的“老大难”问题。长江证券研报显示，从2012年全球各个行业成为网络安全目标的份额来看，制造业占比24%，位居各个行业之首。而据不完全统计，超过80%涉及国计民生的关键基础设施，依靠工业控制系统来实现自动化作业，工业控制系统已是国家安全战略的重要组成部分。

市场规模从百亿到千亿

层出不穷的信息安全事件引起企业重视，进而转化为信息安全需求，驱动信息安全行业景气度提升。在安全事件频出之时，也有乐观的声音认为，安全防护有望一改过去在IT建设中无足轻重、可有可无的尴尬境地，信息安全产业迎来难得机遇。“我们依然处在快速成长阶段。”在卫士通董事长李成刚看来，我国在安全领域的投入还比较低，主要投入不到信息系统投入的3%，仅占整个IT产业的2%左右，而欧美国家的这一比例通常在8%~10%。

网络安全的投入不足也让诸多企业付出惨重代价。依据普华永道的调查报告，2014年，受访的内地和香港大中型企业在过去一年内因信息安全事件平均每家损失达240万美元，同比增加33%。

网络安全和互联网产业之间的发展差距正在缩短。2014年开始，高层开始高度重视网络安全工作，成立中央网络安全和信息化领导小组，中共十八届四中全会明确提出加强互联网领域立法，政府工作报告首次出现“维护网络安全”表述，相关管理办法和指导意见先后出台。“没有网络安全，就没有国家安全；没有信息化，就没有现代化。”这句高层指示成为中国网络安全备受重视的最佳写照。

招商证券认为，传统的网络安全需求主要局限于企业和个人，国家网络空间安全需求的出现不仅使得网络安全含义立体化，也使得行业市场空间将从目前的一两百亿扩展到千亿元以上，网络安全公司的市值空间将被打开。

随着物联网、云计算等新技术的发展，以及“互联网+”不断开拓的需求，国内网络安全市场迎来高增长时代。李成刚透露，从狭义的信息安全概念来看，2014年的国内网络安全产业规模达到321.3亿元，比2013年增长21%。

在业内人士看来，这个市场的规模远远不止数百亿。一位四川网安企业高管表示，“网络安全意识正实实在在传导到市场，我们已经感觉到市场是在加大投入。”

事实上，在四川省2015年推出总投资近3万亿元的重点项目投资计划中，信息安全等产业投资成为投资重点，信息安全产业发展的新目标是2020年达到1100亿元，带动相关产业规模突破3800亿元。

而四川大学计算机网络与安全研究所所长李涛表示，现在股市上最火的就是IT方面，尤其是信息安全。由信息安全带动整个国产化是一个大的战略，有专家估计，可能催生的市场大致上万亿。

市场格局

　　网安国家队民营队共存谁能成长为“大树”

“中国信息安全界有数千家企业，但目前还只是一片草地，做得比较好的企业，也只是长得比较高的草而已。这块草地上还没有树，更没有参天大树。”在近日的一次券商大会中，卫士通董事长李成刚这样说。

接入互联网20余年的中国，为何迟迟未见网络安全龙头企业？谁可能成长为“大树”？国企阵营中，以卫士通为代表的企业从不讳言自己要做“网安国家旗舰队”的目标，其资金实力雄厚、背靠央企集团是明显优势；另一边，以BAT为代表的民营企业也加紧布局，将网络安全视作未来盈利的重要业务。

阿里安全研究实验室总监云舒在接受记者采访时表示，网安是个快速变化的行业，相比国企，民企更能快速反应，为抢占前沿市场甚至不惜放弃既有的业务份额。

行业处草莽阶段

广发证券研报显示，我国的网络安全市场个体相对较小，尚未形成具有全局影响力的大公司。“这还是和企业只为看得见的东西买单这种根深蒂固的观念有关。”云舒认为，长期以来，大家对只花钱但不赚钱的网安服务不重视，即便是要在网安上投入，也更情愿买看得见摸得着的设备。大量企业主体对网安的重视度不够，久而久之导致我国的网安产业和公司逐渐与海外拉开了距离。

据Choice数据端统计，A股市场上，网络安全板块的上市公司有20家：联络互动、旋极信息、浪潮信息、飞天诚信、二三四五、东软集团、任子行、蓝盾股份、美亚柏科、星网锐捷、威创股份、卫士通、国民技术、拓尔思、航天信息、启明星辰、北信源、立思辰、绿盟科技和梅泰诺。

其中，卫士通、绿盟科技、启明星辰等公司，是较早进入网络安全行业并以此为主业的企业代表。用李成刚的话来说，这些先行者也是在网络安全草原上长得比较高的几株苗子。

一位不愿具名的资深网安研究者分析，从产品来看，每个细分领域都有龙头。如卫士通是信息加密及身份认证方面产品的龙头；启明星辰在国内入侵检测、漏洞扫描市场的占有率第一；绿盟科技的优势在于入侵检测和入侵防御。“不过，我国的网安企业的主营业务仍是卖产品，相比安全硬件和软件，安全服务的市场份额并不大。”他表示。

广发证券研报称，网安硬件占产业总份额49%，安全服务和安全软件分别占整个产业的27%和24%。而从全球市场来看，安全服务占57%，安全软件和安全硬件分别仅占27%和16%。虽然我国安全行业与国外总体技术水平差别不大，但产业结构却有根本不同。

事实上，网安行业的市场趋势正悄然生变。上述资深网安研究者表示，以网络安全行业最发达的美国为例，名列前茅的网安公司是基于大数据存储和分析能力，将众多类似客户放在同一个平台上，对其进行安全监测和预警服务的方式。国内的网安企业同样如此，谁越能抓住平台化、大数据化、服务化的主流技术和市场方向，从卖产品为主转变为平台化服务，谁就越有机会成长为“大树”。

　互联网巨头抢地盘

除了主业是从事网络安全的传统企业外，面对网络安全的蓝海，互联网巨头公司们也涉足其中。李成刚认为，跨界竞争对网络安全产业发展带来新挑战，除了央企以外，集成商、互联网公司、网络设备商也在进入安全领域。“比如阿里，后台有上千人的队伍在保障淘宝天猫、支付宝的交易安全。”

今年4月，百度宣布全资收购安全宝，将之融入百度云安全体系；在刚刚结束的国家网络安全周上，腾讯宣布进一步投资知道创宇，并与启明星辰联手推出企业安全产品。

安全牛网主编王小瑞认为，这些拥有强大云服务和大数据的互联网公司，将展开云安全和大数据安全的火拼。今年将会有更多的安全公司被更大的企业兼并联合，或投资或入股、或收购。

据了解，以BAT为代表的互联网巨头们，也正不断用重金将全国的顶尖“白帽子”（发现网络漏洞的安全专家）收入麾下。一场白帽子峰会，常常能让登台演讲的白帽子身价飙升两三倍。一位白帽子对记者表示，其团队时常能接到互联网巨头公司年薪200万元的邀请。

10年内行业格局确立

大企业的一系列并购举措之下，网安行业的中小型民营企业的生存环境也发生了变化。四川无声信息技术有限公司董事长黄勇表示，虽然网络安全行业的发展大方向是向好的，但对中小民企而言，其生存境况会更加艰难。一方面这种体量较小的公司，很容易被大企业兼并、收购；另一方面，从用户接受度而言，党政军部门在选择网安产品和服务时，对有国资背景的网安企业具有先天的认同优势，接受民企则有一定过程。

网络安全专家张瑞冬对记者分析道，优质的网络安全服务不是一次性的卖产品或是出事故后堵漏洞，而应该是动态的长期维护，甚至需要网安公司时常进行上门测试服务。在这点上，拥有强大专业团队的本地网安公司比总部在北京的大型网安公司更能提供方便的服务。“BAT也好，国资背景的网安公司也罢，都不可能把这个市场全盘吃下。”

事实上，网安行业不乏细分技术水平领先的中小企业。“比如有的公司专做灾难备份的特色领域，十多年的技术积累后，也做出了自己的特色。”李涛举例称，现在关于信息安全的龙头该怎么划，这个还真的没有什么定论。中小企业不一定要做全产业链，针对一两个最擅长的技术下功夫效果会更好。“行业目前的市场格局还不清晰，但在未来5~10年内就会沉淀下来，有些公司会崛起，有的则走向末路。”

　未来趋势

　　“老三样”难挡新型攻击手段 解决网络安全现在流行“平台化”

网络漏洞风险向传统领域、智能终端领域泛化演进。令人眼花缭乱的新型攻击方式，逼迫防御手段不断转型升级，同时也逼迫网络安全行业转型。目前看来，入侵检测、防火墙、防病毒“老三样”正在向平台化方案转变。“我们过去站在别人肩膀上进行信息化建设，突然有一天别人不让我们踩肩膀了，怎么办？”卫士通董事长李成刚说。尽管自主技术、自主品牌、自主标准至关重要，但国产化道路依然艰巨。

物联网、云计算、大数据和智慧城市等相关新兴技术发展的同时，出现了新一代信息安全问题。

四川大学计算机网络与安全研究所所长李涛告诉记者，在已建成的物联网系统中，传感器在感知层面几乎没任何防御能力。《每日经济新闻》记者了解到，新技术带来的威胁正在逼迫网络安全行业转型。网络安全企业正从此前单纯售卖“老三样”安全设备，向以数据分析为基础的平台化整体服务转变；从事后处置、事中应急，向事前预警靠拢，这一新技术形态，被认为是未来的发展趋势。

在安全服务商努力推进平台化服务的同时，基础网络设备商也在加紧国产化进程。中国工程院院士倪光南对记者表示，CPU、操作系统和交换机等核心软硬件的自主、可控，是应对网络安全新挑战的关键。

网络攻击渗入多个领域

据媒体报道，某品牌的电动汽车车载控制系统的安全漏洞曾被黑客利用，能远程控制车辆开锁、鸣笛、开启天窗，甚至有高级黑客现场演示控制心脏起搏器，远程杀人于无形之中。“物联网本身的设计在技术上有一定的脆弱性。”李涛告诉记者，“比如传感器，现在在建的、已经建成的物联网系统，在感知层面实际上几乎没任何防御能力。”

惠普旗下应用安全部门Fortify曾审查过10款高人气的物联网设备，发现竟存在250个安全漏洞，平均每款25个。

国家互联网应急中心今年5月发布的《2014年我国互联网网络安全态势报告》（以下简称《2014安全报告》）显示，云服务正日益成为网络攻击的重点目标，移动应用程序成为数据泄露的新主体，“漏洞风险向传统领域、智能终端领域泛化演进。”

李涛还告诉记者，目前针对云计算中心出现了新的攻击手段，“有人把云控制了，运用云计算中心去攻击别人。”

平台化方案成趋势

令人眼花缭乱的新型攻击方式，也逼迫防御手段不断转型升级。“2005年以前，安全行业固守着‘入侵检测、防火墙、防病毒’老三样。”一位信息安全资深专家告诉记者，早期的信息安全是被动防御，如今“以平台化的服务为主，在数据中发现入侵痕迹，对攻击行为进行预判、阻止，必然是一种趋势。”

卫士通董事长李成刚表示，“安全不是单一的产品，不是给你一套密码设备、一个防火墙，安全是一个过程，到最后，安全是一个服务。”

阿里巴巴安全研究实验室总监云舒认为，目前平台化的服务有了海量数据作为支撑，“不少公司的数据存储、分析和处理能力比较强，以云平台为载体聚合大数据，通观全局，进行安全监测。”

在网络安全专家张瑞冬看来，传统网络安全进行的事后处置、事中应急，是“亡羊补牢”，“现在要在攻击发生前做预警。”“从第二届网络安全宣传周上，已经看到一些基于数据分析的平台化整体服务产品了。”上述专家告诉记者。

　国产化道路艰巨

《2014安全报告》显示，当前我国在能源、制造、交通等众多工业领域的核心硬件设备、软件产品仍然大量依赖于国外进口，基础网络设备仍存在较多安全漏洞风险。

“我们过去站在别人肩膀上进行信息化建设，突然有一天别人不让我们踩肩膀了，怎么办？”李成刚说。

倪光南在接受记者采访时表示，自主技术、自主品牌、自主标准对于我国信息通信产业乃至整个社会稳定和经济发展都至关重要；国产化首先可以做到“自主可控”，然后做到“安全可信”。

据招商证券研报梳理，基础网络设备领域的国产化已初见成效。比如服务器已经涌现出华为、浪潮科技、曙光科技本土巨头；数据库随着华胜天成与IBM在源代码层面的合作，未来存在反超可能；操作系统领域，中标软件和麒麟操作系统占据国内40%以上市场份额……

实际上，国产化道路依然艰巨。“我们做出来的产品，市场承认度比较小。”李涛认为，“自主可控”的网络安全缺少一条完整的产业链。

北京app开发公司 | app开发 | app开发公司 | 企业品牌App开发移动互联网解决方案 | 一站式o2o app开发大数据解决方案 | 智能设备APP开发商