亞信科技收購趨勢科技在中國的業(yè)務(wù)后，新成立的亞信安全開始在國內(nèi)網(wǎng)絡(luò)安全領(lǐng)域攻城略地，業(yè)務(wù)迅速擴(kuò)展至金融、醫(yī)療、電信運(yùn)營以及交通等領(lǐng)域。近日，《經(jīng)濟(jì)參考報(bào)》記者采訪中了解到，作為亞信安全的技術(shù)主要依托趨勢科技，除了這家美國公司的主要安全引擎和數(shù)據(jù)分析服務(wù)中心均設(shè)在國外，其在中國最重要的部門—研發(fā)中心也并未在這次收購中合并至亞信安全。

?

對此，有專家分析指出，亞信安全主要安全核心能力部分依賴國外，意味著很多數(shù)據(jù)威脅情報(bào)或許需要上傳至境外分析，或存在一些不可控的風(fēng)險(xiǎn)隱患。

?

亞信“借道”趨勢科技布局安全領(lǐng)域

?

據(jù)了解，亞信科技是一家在美國納斯達(dá)克上市的中國企業(yè)，總部設(shè)在北京，主要業(yè)務(wù)是通信領(lǐng)域的基礎(chǔ)建設(shè)，為中國電信運(yùn)營商提供IT解決方案和服務(wù)，一直以來主要業(yè)務(wù)并未涉及網(wǎng)絡(luò)安全領(lǐng)域。

?

2015年9月1日，亞信科技和趨勢科技聯(lián)合發(fā)布公告，公告稱，亞信科技收購趨勢科技在中國的全部業(yè)務(wù)，包括核心技術(shù)及知識產(chǎn)權(quán)100多項(xiàng)，在合并之后，原趨勢科技中國安全及技術(shù)服務(wù)業(yè)務(wù)的核心研發(fā)與技術(shù)人員將并入亞信安全。未來將有超過2000人的專業(yè)團(tuán)隊(duì)，超過20，000家的客戶，服務(wù)中國網(wǎng)絡(luò)安全產(chǎn)業(yè)，同時(shí)建立獨(dú)立安全技術(shù)公司—亞信安全獨(dú)立運(yùn)營。

?

???“這兩年中國互聯(lián)網(wǎng)領(lǐng)域發(fā)展迅猛，特別是網(wǎng)絡(luò)安全已經(jīng)上升到國家安全層面，成為國家重點(diǎn)發(fā)展領(lǐng)域，亞信科技正是看到了這樣的市場機(jī)會，希望可以進(jìn)軍安全領(lǐng)域。”一位業(yè)內(nèi)人士對《經(jīng)濟(jì)參考報(bào)》說。他表示，這幾年安全領(lǐng)域國內(nèi)市場因?yàn)槲覀儑以诎踩I(lǐng)域的很多招標(biāo)對于外資有限制，這次收購?fù)瑫r(shí)為趨勢科技和亞信科技兩家公司進(jìn)軍國內(nèi)安全市場掃清了障礙，前者可以規(guī)避對于法律對于外資安全的種種限制，而后者亞信科技也有了強(qiáng)大的技術(shù)支持。

?

記者了解到，亞信收購趨勢科技中國業(yè)務(wù)后，隨即將趨勢科技的安全軟件和硬件解決方案以亞信安全的名義在中國網(wǎng)絡(luò)安全領(lǐng)域動作頻頻，借助趨勢科技之前在中國積累下來的企業(yè)用戶，亞信安全迅速在金融、醫(yī)療、電信運(yùn)營以及交通等領(lǐng)域滲透。如亞信安全與成都市政府共同建設(shè)信息安全公共服務(wù)平臺及云安全實(shí)驗(yàn)室、北醫(yī)三院、上海申通地鐵集團(tuán)、上海市醫(yī)療保險(xiǎn)事務(wù)管理中心、山東農(nóng)行、廣東移動等。

?

部分?jǐn)?shù)據(jù)分析服務(wù)或依賴國外

?

一般來說，安全公司由銷售、技術(shù)支持服務(wù)、產(chǎn)品研發(fā)和安全響應(yīng)服務(wù)幾部分組成。安全公司通過開發(fā)和銷售產(chǎn)品來為企業(yè)提供安全服務(wù)，但其安全的核心能力在于其安全引擎和安全響應(yīng)服務(wù)。

?

據(jù)公開資料顯示，在合并之前趨勢科技在中國的員工約600人，其中約500人屬于在南京的中國研發(fā)中心，而亞信科技收購趨勢科技在中國的全部業(yè)務(wù)中，并未包括這個(gè)趨勢科技在中國最核心的部門，該研發(fā)部門目前仍屬于趨勢科技公司。對此，亞信安全方面給予記者的書面回復(fù)中稱，亞信安全已經(jīng)組建獨(dú)立的研發(fā)團(tuán)隊(duì)，目前已經(jīng)擁有超過2000人的專業(yè)安全團(tuán)隊(duì)，其中一些核心研發(fā)團(tuán)隊(duì)成員有來自原趨勢科技和亞信科技研發(fā)的精英團(tuán)隊(duì)成員。

?

亞信安全方面同時(shí)表示，目前亞信安全在網(wǎng)絡(luò)安全、云和虛擬化安全、終端和移動安全、APT治理和安全服務(wù)等多個(gè)安全領(lǐng)域擁有自主知識產(chǎn)權(quán)安全軟件與解決方案，亞信安全與趨勢科技遍布全球的15個(gè)惡意軟件實(shí)驗(yàn)室亦有合作，可以響應(yīng)和應(yīng)對來自全世界各地的威脅。

?

亞信安全方面還回復(fù)稱，目前，亞信安全在北京、南京有安全實(shí)驗(yàn)室，正在籌建位于成都的安全實(shí)驗(yàn)室。

?

值得注意的是，記者在采訪中了解到，趨勢科技作為其主要依賴的技術(shù)支撐合作方，其最核心的安全引擎和數(shù)據(jù)分析服務(wù)均在國外。記者了解到，趨勢科技1988年在美國加州成立，創(chuàng)始人是臺灣人張明正，財(cái)務(wù)總部位在日本東京，全球研發(fā)總部位在臺灣，營銷總部位在美國硅谷，行政中心位在愛爾蘭，全球客戶服務(wù)中心位在菲律賓。和國內(nèi)領(lǐng)先的安全軟件一樣，趨勢科技的安全軟件也是使用“云安全”的技術(shù)，但其云安全服務(wù)器分布在包括美國在內(nèi)的全球5個(gè)不同的國家，為了支撐云安全背后的安全分析和對抗工作，趨勢科技設(shè)立了TrendLabs安全分析實(shí)驗(yàn)室，其總部位于菲律賓，在美國、臺灣、日本設(shè)有分部，全球各地的病毒、木馬、網(wǎng)絡(luò)戰(zhàn)武器和威脅情報(bào)資料，都會通過這五個(gè)國家匯聚到菲律賓進(jìn)行分析?！斑@就意味著一些數(shù)據(jù)威脅情報(bào)或許需要上傳至境外分析?！币晃粯I(yè)內(nèi)人士說。

?

“安全引擎和數(shù)據(jù)分析服務(wù)這些核心能力是否是自主可控的，才是一個(gè)安全公司和安全產(chǎn)品是否是自主可控的標(biāo)志?！鄙鲜鋈耸扛嬖V記者，他表示，安全引擎類似于電腦的CPU，是安全軟件的核心技術(shù)，對于安全事件的分析、判斷等邏輯都在安全引擎當(dāng)中實(shí)現(xiàn)，安全響應(yīng)服務(wù)則依托于安全引擎，根據(jù)安全引擎搜集到的信息、線索和數(shù)據(jù)來對安全事件進(jìn)行深度剖析。

?

他向記者解釋道，在一個(gè)典型的安全事件當(dāng)中，安全公司會和企業(yè)配合，通過安全產(chǎn)品當(dāng)中的安全引擎，搜集事件涉及的信息、線索和數(shù)據(jù)等，送到安全響應(yīng)服務(wù)團(tuán)隊(duì)進(jìn)行分析和響應(yīng)。在普通的安全事件當(dāng)中，需要搜集的信息可能是病毒、木馬等樣本；在涉及國家安全或重要組織的安全事件中，搜集的信息可能包括網(wǎng)絡(luò)攻擊武器和戰(zhàn)略情報(bào)信息。

?

“如果這些安全引擎和響應(yīng)服務(wù)器不在自己手中，就意味著請了一個(gè)隨時(shí)可能被策反的保鏢，特別是一些金融、公共服務(wù)、醫(yī)療、政府等部門，信息安全尤為重要，?當(dāng)某個(gè)疑似安全事件發(fā)生時(shí)，由于無法確切知道這個(gè)安全事件是否與國家和公眾安全相關(guān)，此時(shí)將安全事件相關(guān)的數(shù)據(jù)、信息和情報(bào)，甚至包括潛在的網(wǎng)絡(luò)攻擊武器傳輸?shù)絿猓际谴嬖陲L(fēng)險(xiǎn)的，而且這種風(fēng)險(xiǎn)無法通過提供知識、技能和工具進(jìn)行控制。”上述人士說。

?

專家：需設(shè)更高門檻防安全公司“不安全”

?

網(wǎng)絡(luò)安全自主可控一直是中國政府最為關(guān)注的焦點(diǎn)，2014年9月，銀監(jiān)會印發(fā)《關(guān)于應(yīng)用安全可控信息技術(shù)加強(qiáng)銀行業(yè)網(wǎng)絡(luò)安全和信息化建設(shè)的指導(dǎo)意見》，提出到2019年，安全可控信息技術(shù)在銀行業(yè)總體達(dá)到75％左右使用率的總體目標(biāo)，要求銀行業(yè)金融機(jī)構(gòu)應(yīng)將提升網(wǎng)絡(luò)安全保障能力和信息化建設(shè)能力納入戰(zhàn)略目標(biāo)，將安全可控信息技術(shù)應(yīng)用納入戰(zhàn)略規(guī)劃。

?

“消除風(fēng)險(xiǎn)的關(guān)鍵在于國產(chǎn)化、核心技術(shù)自主可控?！币晃粯I(yè)內(nèi)人士說，他坦言，特別是信息安全領(lǐng)域，國家推行“自主可控”的目的是為了在未來的國家級網(wǎng)絡(luò)對抗、保護(hù)公民信息安全當(dāng)中，能夠避免出現(xiàn)大規(guī)模信息安全泄漏，甚至被敵對勢力控制的情況，對于提供信息安全服務(wù)的公司而言，即使起公司看起來是一個(gè)國內(nèi)公司，但如果其安全引擎和安全分析對抗能力都在國外，那就意味著實(shí)際的安全核心和命脈仍然握在其他相關(guān)國家的手中。

?

“目前很多企業(yè)通過中外合資方式來獲得進(jìn)軍國內(nèi)安全市場的‘入門券’，這僅僅是形式上的變化，核心的安全引擎和服務(wù)器不在自己手中，大量數(shù)據(jù)流向國外，這些都是很多安全公司本身也成為信息安全隱患。”互聯(lián)網(wǎng)實(shí)驗(yàn)室創(chuàng)始人方興東告訴記者，他建議，一方面應(yīng)該加快互聯(lián)網(wǎng)立法，為推動信息安全自主可控提供制度上的保障，另一方面，應(yīng)該在信息安全招投標(biāo)方面更嚴(yán)格的審核和監(jiān)管，特別是在一些關(guān)系國計(jì)民生和國家命脈的產(chǎn)業(yè)中，比如除了對于公司資質(zhì)的審核要求外，同時(shí)將數(shù)據(jù)處理本地化也作為公司是否具備資質(zhì)的重要考量標(biāo)準(zhǔn)。