从数据中心角度谈网信安全

互联网IDC圈5月3日报道，近期，习主席在北京主持召开了网络安全和信息化工作座谈会，很多网络设备企业的负责人都参加了此次会议，为国家网信安全的发展献言献策。此次会议引起了整个社会的高度关注，各政府机构和企业正在逐步展开学习，网上还有人对本次会议精神要点做了十大阐述，并逐条分析。习主席亲自担任国家网络安全和信息化领导小组的组长，可见中央对信息产业建设和发展的重视程度，这次座谈会不仅主席要主动倾听一些企业的看法，还代表国家，对网络安全和信息化工作的开展做了具体要求和部署。我们经常说对于防火，要警钟长鸣，同样对于网络安全，也要做到持续的关注。会议总结出现的要点多达十条，非常全面，基本覆盖整个国家网信安全工作的所有方面。那么，作为网信安全产业的最前沿阵地，自然密切关注中央这块发展的意图，和中央要求的步调。本文就来深入剖析一下这次网信安全会议对数据中心市场产生了哪些影响。

首先，会议强调要把更多的人力物力财力投向核心技术研发，集合精锐力量，做出战略性安排。在网络信息上的安全威胁主要来自于网络设备，我国的网络发展速度虽然很快，但起步较晚，早期的数据中心网络全部被国外的巨头企业所占据，这些年随着中兴、华为等一批优秀的国内企业崛起，才打破了由国外设备垄断的局面。不过，不得不承认在网络技术方面这些企业仍与国外的老牌网络巨头企业存在一定差距，技术的先进性和稳定性均不如国外设备，这也给国内的数据中心出了难题。不采购国外设备吧，又担心日后用起来故障太多，性能不足，采购国外设备吧，又担心安全的问题、服务的问题，这是很多数据中心要面临的选择题，最后很多数据中心都妥协了，一般是两部分都采购一部分，最为核心的业务交由国外设备处理，支撑类业务由国内设备处理。当然，很多人都知道即使是国内设备，很多网络设备的核心芯片转发芯片、CPU等依然还都是国外的，这样国内设备表面上看似乎很安全，实际上一点都不安全，最为核心的芯片部分还是由国外企业把控。这样现实的情况，重要自然清楚，所以这次会议特别强调要大力发展核心技术，实际上对于网信安全就是指要开发自己的核心芯片，在核心技术领域拥有自己的技术，这样才能做到真正的安全。

其次，会议强调对外资互联网企业持欢迎态度，这个其实是个老话，很早国家就一直说欢迎外资互联网进入中国。但像Facebook、Twitter等企业一直没能进入到中国市场，还有先前进入中国市场又退出的Google，这些互联网巨头企业在国际上非常有影响力。因为和我国政治体制不同，担心引入会带来不良影响，所以国家对这些企业的业务开展做了很多限制，这导致很多优秀的外资互联网企业都无法进入到中国市场。本次会议虽然再次强调了这种态度，但是实际上没有放宽限制的准入措施，这些外资企业进入中国市场依然没有时间表。数据中心是这些互联网企业赖以生存的重要组成部分，进入中国市场首先就要在中国建设大批的数据中心，这都存在很多阻力。谷歌在当时退出中国市场时，政府立即要求谷歌将设立在大陆的服务器带走，不允许谷歌在大陆建设数据中心，后来谷歌不得不在香港设立自己的数据中心，以便维持港台地区的谷歌业务。

第三，会议强调只要是优秀人才，都可以为我所用。虽然网信安全将不同企业，甚至是不同国家和地区的数据中心业务都分离开来，但技术是相通的。所有的数据中心网络安全技术都是相通的，这方面的全球技术人才每年也都会汇聚到一起，讨论网信安全的未来技术发展方向，解决一些现实的技术问题，这些技术都是相通的，在世界任何一个数据中心都适用。虽然很多数据中心涉及到国家安全，但只要是优秀人才，哪怕是国外的优秀人才，都可以大力引入为我所用。俗话说“音乐无国界”，数据中心的网信安全技术都没有国界，大胆引入一些国外优秀的技术工程师，只要做好监督和管理，就不会出大问题。

最后，会议强调网络安全和信息化的关系是相辅相成的。在数据中心的发展和建设过程中，两方面的问题都会遇到。不能因为担心网络安全做得不够，就不敢去做信息化，当误了数据中心良好的发展趋势;不能因为网络安全投入很多，不如信息化建设投入效益见效快，就不重视网络安全。网络安全做得不好，给数据中心带来的往往是从1到0的过程，一旦出现网络安全问题，数据中心可能会就此快速衰退，因为没有人敢使用一个没有安全感的数据中心业务，都担心自己的隐私数据会被盗用和泄露。所以，在风平浪静的时候，很多数据中心觉得将人力财力投入到网络安全上看不到效率，很不划算，而若是购买数十台服务器，就可以增加业务的部署，加快业务的处理，效益方面立即就会有体现，当不知道哪一天你的数据中心数据被破坏或者被盗用，就一切都晚了。

从这次网信安全会议提出的要点上，可以看到国家对网信安全工作的重视。作为网信安全的最具体实施部分，数据中心网络安全工作任重而道远。很多数据中心企业、互联网企业也主动展开了对此次网信安全会议的学习，深入领悟会议精神，以便在日后的数据中心网络安全工作中，与中央精神保持高度一致，避免数据中心走入歧途。