作者來源：《中國信息安全》崔光耀
自主創(chuàng)新，網絡安全新抓手
在新興信息技術領域，由云計算于所處的基礎性地位，而被稱為“看不見的冰山”，正以超常規(guī)的速度發(fā)展?！对朴嬎惆l(fā)展白皮書(2019年)》報告顯示，2018年我國云計算整體市場規(guī)模達962.8億元，其中私有云市場規(guī)模達525億元，較2017年增長23.1%，預計未來幾年將保持穩(wěn)定增長，到2022年市場規(guī)模將達到1172億元。來自市場研究機構Gartner的數(shù)據(jù)顯示，云計算已經成為增長最快的科技領域，整體增長速度為25%，而整體IT市場的增長率僅為1.1%，向云端遷移已經成為IT支出的主要驅動因素。
在國內也呈現(xiàn)出同樣的趨勢，越來越多的企業(yè)或組織依靠云來實現(xiàn)數(shù)字化轉型，而數(shù)字化轉型乃是當前中國經濟結構性變革的主線。在這一趨勢下，企業(yè)不單是遷移上云，"全站云化"已經非常普遍，有統(tǒng)計超過80%的新創(chuàng)科技公司從建立的第一天起就跑在云平臺上，同時更多企業(yè)也在關閉線下IDC數(shù)據(jù)中心把業(yè)務遷到云上。德意志銀行分析報告認為，中國現(xiàn)在有84%的企業(yè)有意愿要上云，認為云是未來。新發(fā)布的等級保護2.0版本將等級保護對象從信息系統(tǒng)擴展到網絡基礎設施、云計算平臺、大數(shù)據(jù)平臺、物聯(lián)網、工業(yè)控制系統(tǒng)、采用移動互聯(lián)技術的系統(tǒng)等，并對上述新技術提出了新的安全擴展要求。這對云服務提供商來說，無疑是巨大的利好。
云服務這片藍海的確市場很大，但競爭同樣激烈。一方面，某種程度的同質化導致難以滿足用戶多樣化需求，行業(yè)細分細化在所難免，另一方面搶占先機，迅速擴大市場，成為云服務提供商的首要任務。在這樣的形勢下，新的突破口在哪里，工作新抓手是什么，這是一個現(xiàn)實的、帶有普遍性的共性問題。
人們發(fā)現(xiàn)，對于網絡安全而言，自主創(chuàng)新正是當下一個重要的抓手。隨著等保2.0標準的頒布實施和今年即將發(fā)布的《關鍵信息基礎設施保護條例》，以及數(shù)據(jù)保護條例(征求意見稿)等法規(guī)的相繼出臺，大家越來越清楚意識到，對于政府、關鍵信息基礎設施單位等防護對象，自主創(chuàng)新的重要性日益顯現(xiàn)，甚至成為一種剛性需要。
自主創(chuàng)新需要哪些硬核
對于像ZStack這樣的云服務提供商而言，由于用戶遍及政府、金融、教育、互聯(lián)網、能源、制造業(yè)等千余家，在提供滿足用戶業(yè)務需求的技術層面的基礎上，近來更加迫切地認識到自主創(chuàng)新對業(yè)務發(fā)展的重要性，并舉力而為之。
ZStack創(chuàng)始人兼CEO張鑫給出的解釋是，一方面，源自市場切實的需求，去年由于貿易沖突等原因，自主創(chuàng)新越來越被業(yè)界，包括政府，客戶等層面重視。，ZStack也實實在在落地了很多泛政府項目，特別是安可項目，在這過程中真實地看到了泛政府行業(yè)對自主創(chuàng)新的需求，即國家對自主創(chuàng)新產品的支持。而在商業(yè)層面，ZStack恰好也能夠完全滿足這樣的要求。另一方面，ZStack從誕生第一天開始，就在堅持自主創(chuàng)新，打造完全自研的云平臺，與這一要求不謀而和。早年間，大家對這個還不敏感，甚至懷疑，因為當時大多企業(yè)是基于國外開源項目做云的產品或者項目，如果那時強調自主創(chuàng)新的品牌，一開始不容易被市場認同和接受。這也是過去幾年，ZStack沒有過多去強調和宣傳的原因。
至于如何做到和實現(xiàn)自主創(chuàng)新和自主可控，它有哪些硬的指標?從自主層面，也就是知識產權來看，衡量的依據(jù)是產品里邊有多少成分是企業(yè)自己的東西，因為2B產品涉及的東西很多，或多或少都會涉及國外開源的東西。如果90%都是企業(yè)自研的東西，借助了一小部分國外開源的話，則可以認為是自主創(chuàng)新的東西。目前，ZStack是擁有完全自主知識產權的，同時，將ZStack開源在github上邊，并且打造了國內首個IaaS開源社區(qū)——zstack.io。ZStack代碼都開源了，這也是衡量是否自主的一個要素。
從可控層面來說，一方面，要看技術、產品的方向是不是企業(yè)可以自主控制的;其次，這個產品里邊發(fā)生的問題，企業(yè)是不是都能解決。所以一定是企業(yè)自研的東西，才是可控的，只有這樣，企業(yè)才可以主導技術、產品后續(xù)發(fā)展方向，而且所有代碼都是企業(yè)自己寫的，出了任何問題，都在企業(yè)可控的范圍內?？傮w來說，自主是可控的必要條件，也是重要的條件。沒有這個，可控無從可談。
而做到這些，讓用戶接受和認可，不是企業(yè)在自說自話，要看實際效果。在實踐中，商業(yè)推廣過程最大的難點，在于起步是最難的。ZStack很早以前就已經在做自主創(chuàng)新，并且和合作伙伴適配協(xié)同，比如適配國產ARM服務器，落地云上貴州項目。有了標桿案例、用戶、合作伙伴和長期穩(wěn)定的運行積累以后，做新的客戶就比較容易了。因此當泛政府行業(yè)需求多起來以后，ZStack才能在有準備的情況下，趕上了這波浪潮，及時響應市場的需求。
目前泛政府行業(yè)是自主創(chuàng)新最好的切入點，也就是ToG，購買力是最強的，然后才是金融行業(yè)和民營企業(yè)。ZStack是在泛政府領域先做起來，在一些關鍵信息基礎設施行業(yè)，比如海關、金融、鐵道、交通、水利、能源、醫(yī)療、關鍵互聯(lián)網這些關系國計民生的行業(yè)，ZStack攜手合作伙伴有了豐富的積累和落地經驗。
ZStack自主創(chuàng)新的延展
在網絡安全領域，如何把一個好的想法具體落地向來知易行難，作為一家新銳云計算廠家，ZStack在踐行自主創(chuàng)新理念方面做了很多扎實工作和實踐探索，張鑫介紹說：
自主也是創(chuàng)新的前提，我們會發(fā)現(xiàn)很多場景、需求，其實在已有的項目里邊是沒有辦法借鑒的。比如混合云，世界上沒有一個開源項目叫混合云。在這點上，我們跟國外企業(yè)起點都是一樣的。對于ZStack來說，早在2017年，ZStack就跟阿里云推出“無縫混合云”，雙方收獲了眾多經典的混合云實踐案例，智慧貴安、徐工集團、東方明珠、南京大學等。當時沒有開源項目做參照，也沒有成熟的產品做參照，那個時候ZStack就已經在做創(chuàng)新，而且創(chuàng)新完全基于客戶的需求來的。從這一點來說，創(chuàng)新過程中對于技術、產品要做很多改動，如果產品不是自主研發(fā)的，那么企業(yè)是很難去做創(chuàng)新。
同時，衡量是否創(chuàng)新，其實還可以看是否是具有普遍價值的東西，也就是說是不是是普適的。信通院很早就投入了混合云領域，做了很多調研，基于混合云領域的創(chuàng)新，以及落地成果，ZStack也是最早一批參與進來，推動行業(yè)標準評測做起來的企業(yè)。比如信通院發(fā)布第一本《混合云白皮書》時，ZStack就是最早參與的單位，而且是唯一一家貢獻了兩個章節(jié)的單位。2018年，ZStack助力《開源治理白皮書(2018年)》、《云網融合產業(yè)發(fā)展白皮書(2018年)》發(fā)布。而今年白皮書發(fā)布，ZStack依然是主要的參與者，在2019可信云大會上，ZStack助力《混合云白皮書(2019年)》、《電信云白皮書(2019年)》、《云計算與邊緣計算協(xié)同九大應用場景白皮書(2019年)》三本白皮書發(fā)布。而ZStack所服務的東方明珠、餓了么、農信互聯(lián)還是2017中國混合云十大標桿用戶。此外，ZStack一直在主動參與、跟隨國家做行業(yè)評測，推動混合云行業(yè)標準的設立。
對于上下游合作伙伴來說，實現(xiàn)自主可控、自主創(chuàng)新需要他們的共同參與合作，比如要同芯片、服務器、操作系統(tǒng)等方面進行適配與合作。據(jù)了解，目前ZStack已經跟國內主流的國產芯片、服務器、操作系統(tǒng)等廠家進行了深度適配。至于安全層面，ZStack也已經同國內很多安全企業(yè)有了深度的合作，而且得益于產品化優(yōu)勢，雙方對接的時候速度非常快。比如阿里云云盾安騎士系統(tǒng)、360等都與ZStack進行了無縫的整合，并且有大量的合作落地。
其實，不僅在云服務領域，在整個網絡安全行業(yè)來說，從自主可控、安全可信，到現(xiàn)在倡導自主創(chuàng)新，作為高強度對抗的前沿技術，網絡安全的創(chuàng)新應該是其發(fā)展前進的核心驅動力，又由于這一領域的特殊性，把握核心技術，堅持自主創(chuàng)新，才能有效保證國家、社會和公民的安全。這個過程，既是認識深化的結果，也是現(xiàn)實對抗的需要。
免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現(xiàn)的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。
