作者來源：《中國信息安全》崔光耀

　　自主創(chuàng)新，網(wǎng)絡(luò)安全新抓手

在新興信息技術(shù)領(lǐng)域，由云計(jì)算于所處的基礎(chǔ)性地位，而被稱為“看不見的冰山”，正以超常規(guī)的速度發(fā)展。《云計(jì)算發(fā)展白皮書(2019年)》報(bào)告顯示，2018年我國云計(jì)算整體市場規(guī)模達(dá)962.8億元，其中私有云市場規(guī)模達(dá)525億元，較2017年增長23.1%，預(yù)計(jì)未來幾年將保持穩(wěn)定增長，到2022年市場規(guī)模將達(dá)到1172億元。來自市場研究機(jī)構(gòu)Gartner的數(shù)據(jù)顯示，云計(jì)算已經(jīng)成為增長最快的科技領(lǐng)域，整體增長速度為25%，而整體IT市場的增長率僅為1.1%，向云端遷移已經(jīng)成為IT支出的主要驅(qū)動(dòng)因素。

在國內(nèi)也呈現(xiàn)出同樣的趨勢，越來越多的企業(yè)或組織依靠云來實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型，而數(shù)字化轉(zhuǎn)型乃是當(dāng)前中國經(jīng)濟(jì)結(jié)構(gòu)性變革的主線。在這一趨勢下，企業(yè)不單是遷移上云，"全站云化"已經(jīng)非常普遍，有統(tǒng)計(jì)超過80%的新創(chuàng)科技公司從建立的第一天起就跑在云平臺上，同時(shí)更多企業(yè)也在關(guān)閉線下IDC數(shù)據(jù)中心把業(yè)務(wù)遷到云上。德意志銀行分析報(bào)告認(rèn)為，中國現(xiàn)在有84%的企業(yè)有意愿要上云，認(rèn)為云是未來。新發(fā)布的等級保護(hù)2.0版本將等級保護(hù)對象從信息系統(tǒng)擴(kuò)展到網(wǎng)絡(luò)基礎(chǔ)設(shè)施、云計(jì)算平臺、大數(shù)據(jù)平臺、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)、采用移動(dòng)互聯(lián)技術(shù)的系統(tǒng)等，并對上述新技術(shù)提出了新的安全擴(kuò)展要求。這對云服務(wù)提供商來說，無疑是巨大的利好。

云服務(wù)這片藍(lán)海的確市場很大，但競爭同樣激烈。一方面，某種程度的同質(zhì)化導(dǎo)致難以滿足用戶多樣化需求，行業(yè)細(xì)分細(xì)化在所難免，另一方面搶占先機(jī)，迅速擴(kuò)大市場，成為云服務(wù)提供商的首要任務(wù)。在這樣的形勢下，新的突破口在哪里，工作新抓手是什么，這是一個(gè)現(xiàn)實(shí)的、帶有普遍性的共性問題。

人們發(fā)現(xiàn)，對于網(wǎng)絡(luò)安全而言，自主創(chuàng)新正是當(dāng)下一個(gè)重要的抓手。隨著等保2.0標(biāo)準(zhǔn)的頒布實(shí)施和今年即將發(fā)布的《關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)條例》，以及數(shù)據(jù)保護(hù)條例(征求意見稿)等法規(guī)的相繼出臺，大家越來越清楚意識到，對于政府、關(guān)鍵信息基礎(chǔ)設(shè)施單位等防護(hù)對象，自主創(chuàng)新的重要性日益顯現(xiàn)，甚至成為一種剛性需要。

　　自主創(chuàng)新需要哪些硬核

對于像ZStack這樣的云服務(wù)提供商而言，由于用戶遍及政府、金融、教育、互聯(lián)網(wǎng)、能源、制造業(yè)等千余家，在提供滿足用戶業(yè)務(wù)需求的技術(shù)層面的基礎(chǔ)上，近來更加迫切地認(rèn)識到自主創(chuàng)新對業(yè)務(wù)發(fā)展的重要性，并舉力而為之。

ZStack創(chuàng)始人兼CEO張鑫給出的解釋是，一方面，源自市場切實(shí)的需求，去年由于貿(mào)易沖突等原因，自主創(chuàng)新越來越被業(yè)界，包括政府，客戶等層面重視。，ZStack也實(shí)實(shí)在在落地了很多泛政府項(xiàng)目，特別是安可項(xiàng)目，在這過程中真實(shí)地看到了泛政府行業(yè)對自主創(chuàng)新的需求，即國家對自主創(chuàng)新產(chǎn)品的支持。而在商業(yè)層面，ZStack恰好也能夠完全滿足這樣的要求。另一方面，ZStack從誕生第一天開始，就在堅(jiān)持自主創(chuàng)新，打造完全自研的云平臺，與這一要求不謀而和。早年間，大家對這個(gè)還不敏感，甚至懷疑，因?yàn)楫?dāng)時(shí)大多企業(yè)是基于國外開源項(xiàng)目做云的產(chǎn)品或者項(xiàng)目，如果那時(shí)強(qiáng)調(diào)自主創(chuàng)新的品牌，一開始不容易被市場認(rèn)同和接受。這也是過去幾年，ZStack沒有過多去強(qiáng)調(diào)和宣傳的原因。

至于如何做到和實(shí)現(xiàn)自主創(chuàng)新和自主可控，它有哪些硬的指標(biāo)?從自主層面，也就是知識產(chǎn)權(quán)來看，衡量的依據(jù)是產(chǎn)品里邊有多少成分是企業(yè)自己的東西，因?yàn)?B產(chǎn)品涉及的東西很多，或多或少都會涉及國外開源的東西。如果90%都是企業(yè)自研的東西，借助了一小部分國外開源的話，則可以認(rèn)為是自主創(chuàng)新的東西。目前，ZStack是擁有完全自主知識產(chǎn)權(quán)的，同時(shí)，將ZStack開源在github上邊，并且打造了國內(nèi)首個(gè)IaaS開源社區(qū)——zstack.io。ZStack代碼都開源了，這也是衡量是否自主的一個(gè)要素。

從可控層面來說，一方面，要看技術(shù)、產(chǎn)品的方向是不是企業(yè)可以自主控制的;其次，這個(gè)產(chǎn)品里邊發(fā)生的問題，企業(yè)是不是都能解決。所以一定是企業(yè)自研的東西，才是可控的，只有這樣，企業(yè)才可以主導(dǎo)技術(shù)、產(chǎn)品后續(xù)發(fā)展方向，而且所有代碼都是企業(yè)自己寫的，出了任何問題，都在企業(yè)可控的范圍內(nèi)?？傮w來說，自主是可控的必要條件，也是重要的條件。沒有這個(gè)，可控?zé)o從可談。

而做到這些，讓用戶接受和認(rèn)可，不是企業(yè)在自說自話，要看實(shí)際效果。在實(shí)踐中，商業(yè)推廣過程最大的難點(diǎn)，在于起步是最難的。ZStack很早以前就已經(jīng)在做自主創(chuàng)新，并且和合作伙伴適配協(xié)同，比如適配國產(chǎn)ARM服務(wù)器，落地云上貴州項(xiàng)目。有了標(biāo)桿案例、用戶、合作伙伴和長期穩(wěn)定的運(yùn)行積累以后，做新的客戶就比較容易了。因此當(dāng)泛政府行業(yè)需求多起來以后，ZStack才能在有準(zhǔn)備的情況下，趕上了這波浪潮，及時(shí)響應(yīng)市場的需求。

目前泛政府行業(yè)是自主創(chuàng)新最好的切入點(diǎn)，也就是ToG，購買力是最強(qiáng)的，然后才是金融行業(yè)和民營企業(yè)。ZStack是在泛政府領(lǐng)域先做起來，在一些關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)，比如海關(guān)、金融、鐵道、交通、水利、能源、醫(yī)療、關(guān)鍵互聯(lián)網(wǎng)這些關(guān)系國計(jì)民生的行業(yè)，ZStack攜手合作伙伴有了豐富的積累和落地經(jīng)驗(yàn)。

　　ZStack自主創(chuàng)新的延展

在網(wǎng)絡(luò)安全領(lǐng)域，如何把一個(gè)好的想法具體落地向來知易行難，作為一家新銳云計(jì)算廠家，ZStack在踐行自主創(chuàng)新理念方面做了很多扎實(shí)工作和實(shí)踐探索，張鑫介紹說：

自主也是創(chuàng)新的前提，我們會發(fā)現(xiàn)很多場景、需求，其實(shí)在已有的項(xiàng)目里邊是沒有辦法借鑒的。比如混合云，世界上沒有一個(gè)開源項(xiàng)目叫混合云。在這點(diǎn)上，我們跟國外企業(yè)起點(diǎn)都是一樣的。對于ZStack來說，早在2017年，ZStack就跟阿里云推出“無縫混合云”，雙方收獲了眾多經(jīng)典的混合云實(shí)踐案例，智慧貴安、徐工集團(tuán)、東方明珠、南京大學(xué)等。當(dāng)時(shí)沒有開源項(xiàng)目做參照，也沒有成熟的產(chǎn)品做參照，那個(gè)時(shí)候ZStack就已經(jīng)在做創(chuàng)新，而且創(chuàng)新完全基于客戶的需求來的。從這一點(diǎn)來說，創(chuàng)新過程中對于技術(shù)、產(chǎn)品要做很多改動(dòng)，如果產(chǎn)品不是自主研發(fā)的，那么企業(yè)是很難去做創(chuàng)新。

同時(shí)，衡量是否創(chuàng)新，其實(shí)還可以看是否是具有普遍價(jià)值的東西，也就是說是不是是普適的。信通院很早就投入了混合云領(lǐng)域，做了很多調(diào)研，基于混合云領(lǐng)域的創(chuàng)新，以及落地成果，ZStack也是最早一批參與進(jìn)來，推動(dòng)行業(yè)標(biāo)準(zhǔn)評測做起來的企業(yè)。比如信通院發(fā)布第一本《混合云白皮書》時(shí)，ZStack就是最早參與的單位，而且是唯一一家貢獻(xiàn)了兩個(gè)章節(jié)的單位。2018年，ZStack助力《開源治理白皮書(2018年)》、《云網(wǎng)融合產(chǎn)業(yè)發(fā)展白皮書(2018年)》發(fā)布。而今年白皮書發(fā)布，ZStack依然是主要的參與者，在2019可信云大會上，ZStack助力《混合云白皮書(2019年)》、《電信云白皮書(2019年)》、《云計(jì)算與邊緣計(jì)算協(xié)同九大應(yīng)用場景白皮書(2019年)》三本白皮書發(fā)布。而ZStack所服務(wù)的東方明珠、餓了么、農(nóng)信互聯(lián)還是2017中國混合云十大標(biāo)桿用戶。此外，ZStack一直在主動(dòng)參與、跟隨國家做行業(yè)評測，推動(dòng)混合云行業(yè)標(biāo)準(zhǔn)的設(shè)立。

對于上下游合作伙伴來說，實(shí)現(xiàn)自主可控、自主創(chuàng)新需要他們的共同參與合作，比如要同芯片、服務(wù)器、操作系統(tǒng)等方面進(jìn)行適配與合作。據(jù)了解，目前ZStack已經(jīng)跟國內(nèi)主流的國產(chǎn)芯片、服務(wù)器、操作系統(tǒng)等廠家進(jìn)行了深度適配。至于安全層面，ZStack也已經(jīng)同國內(nèi)很多安全企業(yè)有了深度的合作，而且得益于產(chǎn)品化優(yōu)勢，雙方對接的時(shí)候速度非?？臁１热绨⒗镌圃贫馨豺T士系統(tǒng)、360等都與ZStack進(jìn)行了無縫的整合，并且有大量的合作落地。

其實(shí)，不僅在云服務(wù)領(lǐng)域，在整個(gè)網(wǎng)絡(luò)安全行業(yè)來說，從自主可控、安全可信，到現(xiàn)在倡導(dǎo)自主創(chuàng)新，作為高強(qiáng)度對抗的前沿技術(shù)，網(wǎng)絡(luò)安全的創(chuàng)新應(yīng)該是其發(fā)展前進(jìn)的核心驅(qū)動(dòng)力，又由于這一領(lǐng)域的特殊性，把握核心技術(shù)，堅(jiān)持自主創(chuàng)新，才能有效保證國家、社會和公民的安全。這個(gè)過程，既是認(rèn)識深化的結(jié)果，也是現(xiàn)實(shí)對抗的需要。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。