联想网御 何以成为领头羊?

收购艾克斯通（SSL VPN专业厂商）、万兆安全网关系列产品、承担国家级火炬计划项目……近期，联想网御的一系列动作，被总裁刘科全喻为一艘艘“潜水艇”，从侧面展现了它在信息安全产业征途上的坚实步伐。近日，本报执行社长金建中与刘科全就安全产业的变化、企业运作、策略谋划等问题进行了一次深入的交流。

未雨绸缪

迎接信息安全2.0

信息安全正在由过去的“1.0时代”迈入到“2.0时代”，用户对信息安全的理解，已经由感性走向理性，其需求非常明确：信息安全产业从业者需要给用户提供真正能够满足他、捍卫他信息资产安全甚至能够帮助他的信息资产增值的解决方案。

金建中: 联想网御作为安全产品/解决方案提供商、产业的直接推动者，如何看待中国信息安全产业的发展？在这个过程中，联想网御如何推动产业并促进用户需求的发展？

刘科全: 在过去，IT人员的工作是搭建网络基础平台，没有信息资产的概念，其风险只涉及“信息平台建设”，而非“信息化建设”。这个时候的信息安全就像大院门口蹲着的石狮子，很多时候是用来寻求心理安慰的，用户并不知道信息安全到底能给自己带来什么。这就是信息安全1.0时代，对于用户而言，安全产品可买可不买，买也就是锦上添花，买哪个品牌都可以。

而现在，信息化建设将风险推向前台，尤其是当我们把工作平台、业务平台搬上网络平台时，网络从传输“数据”进化到传输“钞票”，并且涵盖了国家安全、社会责任等涉及国计民生的内容，信息安全就进入了2.0时代。信息资产就变得非常重要了，除了石狮子外，我们要加装防盗门，防止盗贼进来。随着信息资产越来越多，我们还要买保险箱、加密机，装监控报警系统，配备专门的保安队伍，保证盗贼“进不来、取不走、看不懂、逃不了、赖不掉”。对于用户而言，无论我买防盗门、保险柜，还是装监控系统、请保安卫队，都要从品牌、质量、能力等各个方面进行综合考察，来有效捍卫信息资产的安全。

在信息安全2.0时代，用户需要的是能够真正满足他、捍卫他信息资产安全，甚至能够帮助他的信息资产增值的解决方案。这对安全从业者的综合实力提出了很高的要求：如何保障机密数据安全，如何保证在跨域、跨级的情况下解决信息孤岛问题，如何在保障互联互通的同时，保证可信接入、安全交换? 厂商一定要看准趋势，提前做好战略布局。在未来的业务规划和技术规划上，联想网御的研发重点既包括万兆安全网关、SSL VPN、信息单向传输设备，又包括针对跨域、跨级的互联互通整体解决方案，针对机密数据的强制访问控制解决方案等。

金建中: “信息安全2.0时代”的提法很新颖。在信息安全2.0时代，你认为安全厂商所面临的挑战有哪些？

刘科全: 在这个问题上，我们需要先了解信息安全产业的状态。个人认为，可以从3个方面来概括。

首先，信息安全产业的技术基础可以用“博大精深”来形容。信息安全产业的技术基础远远比网络产业、终端产业的内涵要丰富、要求要高、技术要深。信息安全产业涉及到太多的技术，各种各样的计算技术、密码技术、芯片设计与制造技术、高速高可靠数据处理技术、网络攻防技术……还涉及很多规范和标准。

其次，在“博大精深”的产业中，它的需求模型可用“静水流深”来形容。现在业界很多千万级的大项目的需求已经不再是单纯的产品需求，用户的采购方式也发生了很大的转变。一些前瞻性的用户很多时候是对厂商邀标而不是对产品招标，他不是让你提品，而是要你提供技术思路、研发方案、可靠性保障。如今产业的需求模型已经很多元，可以说是“静水流深”。

另外，厂商资源可以用“浪大船小”来概括。“浪”一方面来自国外厂商的冲击，另一方面还来自董事会，如果董事会不支持，这个大浪可以很轻易地把小船打翻。“船小”很容易理解，就是目前业界没有一家年收入上亿美元的安全厂商，没有一个公认的领头羊。

在这样的产业环境中，我们必须步步为营地往前走，要解决技术沉淀的问题，要赢得董事会的理解和支持，同时还要保证战略与策略对头，这些对信息安全厂商都是巨大的挑战。

卧薪尝胆

研发秘密武器

在高门槛、高技术含量的信息安全领域，企业若想取得长期的发展，必须拥有自己的秘密武器。这就要求：管理层的战略和策略要清晰，研发团队要长久稳定，公司运作要获得董事会的高度信任。

金建中: 6月25日，联想网御一口气了万兆级安全网关产品以及万兆UTM解决方案，我们完全可以用“快速、高效”来形容联想网御在技术、产品开发上的步伐。联想网御高效研发的奥秘在哪儿？

刘科全: 联想网御是国内第一家为用户提供万兆安全网关的厂商。尽管其间我们经历了数次阵痛，不过还是保持了技术上的快速发展。我认为这可以归因于三个方面。

首先，稳定的研发团队始终是企业技术快速发展的保证。大家也了解，联想网御曾经经历了很多挫折。不过即使在经历磨难的时期，我们整个研发团队依旧是完整地保留下来了。换句话说，从1999年开始建立联想信息安全研发队伍到现在的10年时间中，我们的技术核心骨干队伍是稳定的。

其次，无论顺境逆境，联想网御整个团队的表现都赢得了董事会的信任和支持，从而为技术和产品的迅速发展创造了条件。因为只有董事会支持你，他才能允许管理团队把当期和过去一两年的利润转化为研发投入；相反，如果董事会只看重企业短期上缴利润、看重短期的股东分红，那么公司就会面临在生存与发展之间的巨大难题，进而影响企业的整体发展。

第三，企业管理团队要有清晰的战略和策略作为发展的保障。我们只有看清信息安全产业发展的趋势和方向，才知道该如何投入、向哪里投入。2006年我们制定了“蓝海战略”，2007年正式推出了“下一代安全架构”的技术理念。在研发方面，我们提出了“潜水艇战略”，也就是根据当期和未来的战略重点，我们组织几个小分队，在公司内部进行半封闭、甚至全封闭的开发，非常隐秘地研发我们的秘密武器。现在有些潜水艇已经浮出水面，而同时也还在打造新的潜水艇。

就以我们新的万兆安全网关为例，其实万兆安全网关的研发团队在2006年3月就已经正式组建。但是在过去两年多的时间里，我们从没有向外公开过。目前，我们就是应用“潜水艇战略”不断地丰富和完善“下一代安全架构”， 做关键技术的持续探索和开发。这也是我们不断推出新产品的一个很重要的原因。

金建中: 在目前的产业环境中，尽管用户的信息安全意识有了很大的提高，但大多数企业用户还没有从根本上认识到信息安全问题的严重性。因此推新品对厂商而言，是不是很难？厂商是不是还承担着培育用户信息安全意识或者说教育用户的责任？

刘科全: 我们与其说在教育用户，不如说是在努力把握前瞻性用户的需求。我们的做法是：把做需求研究的力量投入到一些领先的行业用户环境中，深入地研究这些行业用户的需求，然后再将这些领先需求传递给那些安全意识还处于朦胧、混沌状态下的同类或其他用户，让他们了解自身在将来可能会碰到的问题以及解决的办法。也就是说，我们是借助用户的思想培育市场、教育用户。通过自身的技术沉淀，帮助用户梳理、提炼他的需求，最后形成技术方案，来满足用户的需求。

以人为本

打造绿色安全平台

“绿色、环保、节能、减排”已经成为社会发展的大趋势。而且，用户已经开始关注环保，一些用户的招标书上就明确指出节能环保的产品、绿色的产品会被优先考虑。

金建中: 如今，“绿色、环保、节能”越来越成为用户关注的重点。联想网御在提供高端解决方案、培养用户信息安全意识的同时，如何体现“绿色环保”这一理念？

刘科全: 事实上，联想网御在2004年推出的“精5”低端安全网关，整机消耗就只有5W，这个安全网关可以满足50个用户的上网安全需求。我们在2006年推出的针对SMB用户的安全网关，它的CPU功耗只有3W，整机功耗也只有10W，这个网关则可以满足200个用户上网的应用环境。我们刚刚推出的万兆产品，是严格意义上的绿色环保产品。它除了采用RoHS技术、Power-Safe技术外，还可以根据网络流量或者时间进行测量，自动降低CPU的频率、关闭网口流量，来实现绿色环保。我们还采用多核CPU，它在20G的处理速度下的功率消耗只有100W，而每个单核CPU的功率消耗都在3W以下。

另外在架构上，我们现在更多强调的是安全网关，而很少谈防火墙、入侵检测、入侵防御或者VPN。我们希望树立真正的平台化、模块化、方案化的概念，也就是说应用统一的硬件和软件平台，通过添加不同功能模块来构建不同的产品。拿联想网御的万兆安全网关为例，它既能以防火墙的产品形态出现，也能以入侵防御的产品形态出现，还能以抗拒绝服务攻击的产品形态出现。

我们下一代安全产品应该说是环保、绿色、节能的产品。必要的时候，我们可以把过去要用几台设备，比如防火墙、入侵检测、入侵防御、防病毒网关、垃圾邮件过滤等七八种产品的功能整合在一个高性能的平台上，在一台设备上实现。

总裁

感悟

“鸵鸟理论”助推安全2.0

在“博大精深”的技术性背景之外，信息安全产业也是一个政治色彩浓重的敏感行业，很多业务的开展都与国家安全、社会责任以及人民利益密切相关。正因为如此，国内的信息安全厂商背负着重大的民族使命与民族责任，也必然面临着巨大的压力与挑战。

作为老联想人，刘科全十分娴熟地运用舵手柳传志的“鸵鸟理论”来分析中国的信息安全产业。他用“一群小鸡”形容目前的国内信息安全厂商，而他更为关注的则是“小鸡如何快速成长为鸵鸟”。今年，联想网御收购了一家主营OEM业务的专业SSL VPN厂商艾克斯通。这次收购在帮助联想网御迅速丰富安全产品线的同时，也最大限度地保障了用户应用层面的信息安全问题。

刘科全认为，在信息安全2.0时代已经来临的今天，信息安全厂商必须为迎接面向应用、面向互联互通的信息安全2.0时代做好技术准备。尽管这次收购只是一次规模较小的试水性、战术性收购，但很重要的一点在于，联想网御希望能够借这次收购探索出一条中国信息安全产业做大做强的发展道路。

在刘科全看来，“真正的中国信息安全产业需要有几只大的驼鸟才能承担起民族责任”。而中国信息安全产业也只有经过几次战略性的整合之后，产业中才会成长起来几只驼鸟扛起民族信息安全产业的大旗。同时，国内信息安全厂商只有在获得足够成长后才能真正走出国门，与世界领先的信息安全厂商一决高下。（文/芳丹）

采访手记

刘科全谈“协同”

认识老刘很久了，这次见面，他依旧是严谨的谈吐伴随着礼节性的温和微笑。

也许是因为20多年“安全”工作的浸染，让老刘稳坐军中帐，有运筹帷幄的底蕴。

不过， 在这次交流中，老刘第一次向我们透露了这些年一路走来的忐忑与不安。早在两年前，刘科全就看到了信息安全需求的多元化、多样化趋势，刘科全决定带领联想网御走平台化、模块化、方案化的产品研发道路。“当我们下定决心走这条路的时候，圈内很多朋友都为我捏了一把汗，”刘科全如此回忆，“你要知道，这件事如果成功，联想网御会上一个大台阶；而如果失败，就意味着联想网御会倒退3年，甚至会倒退10年。这种结果无论对公司还是我个人都将是无法承受之重。”直到今年6月25日，万兆安全网关产品的成功，才让刘科全吃下了定心丸。

记得去年和刘科全做深入交流时，他最喜欢强调的就是联想网御要快速发展、快速壮大，要成为中国信息安全产业的领头羊。而今天，我们在快速壮大之余又听到了一个被刘科全反复提及的关键词“协同”。“厂商之间在市场上打得你死我活的情况再也不能继续下去了。特别是主流信息安全厂商之间，一定要协同，甚至在一定程度上要互动，这样才能够快速成长为驼鸟。”他还谈到，在国内安全厂商实力强大之后，还要加大力度发展海外市场。“比如中东、东南亚、非洲……，我们第一步应该把中国信息安全品牌的大旗插到那里去。”

的确，威胁与风险是无国界的，用户需求也是无国界的。在安全产业逐渐走向成熟的过程中，摒弃对抗，在整合、竞争中更多强调合作、协同与互动，无疑是整个产业良性运作并发展壮大的前提。