2月16日早间消息(岳明)近日，中央网信办正式公布了《网络产品和服务安全审查办法(征求意见稿)》，意味着“十三五”体系规划中“建设网络强国”的国家战略，已经从顶层设计逐步走向具体实施阶段。
意见稿指出，网络产品和服务的安全性、可控性直接影响用户利益、关系国家安全;关系国家安全和公共利益的信息系统使用的重要网络产品和服务，应当经过网络安全审查。意见稿更是明确提出，党政部门及重点行业优先采购通过审查的网络产品和服务，不得采购审查未通过的网络产品和服务。
产业链普遍认为，“网络安全审查”将更加利好国内相关企业。事实上，国内知名企业都开始加强在自主可控研发及市场上的投入，可以是实现网络安全的中坚力量。面对产业大势，它们既从中受益，也重任在肩。
在上述国内企业中，迈普无疑是非常特殊的一家。作为中国最老牌的通信企业之一，2015年引入CEC战略投资后，迈普不仅大大强化了研发实力，构建了全系列全场景的解决方案，更实现了从芯片到设备到软件系统的产业链垂直整合，在自主可控网络安全领域初露峥嵘。
产业链安全才是真安全
迈普创始人、集团董事长花欣接受C114采访时认为，意见稿的发布高屋建瓴，非常及时且有针对性，是网络强国国家战略落地的关键步骤，也是确保国家网络空间主权的重要手段。在具体执行上，当前在整机层面的安全还远远不够，必须从芯片、系统出发，掌握全产业链核心技术，实现“供应链安全及产业链安全”。
这是因为，国产芯片才能保障供应链安全，外国芯片都有后门危险，如果不能做到自主可控，必然存在供应链风险和信息泄露的风险。同时，自主可控也是健壮、繁荣的网络产业链的重要条件。
网络安全与国家安全息息相关。自“棱镜门事件”后，中国对网络安全空前重视，习近平总书记亲自挂帅中央网络安全和信息化领导小组，并指出“没有网络安全就没有国家安全”。2016年11月，中国正式颁布《网络安全法》，网信办本次公布的《意见稿》，对党政部门及重点行业的网络安全提出了具体指导意见。
花欣认为，网络安全包括自主可控、安全可信两个层面。自主可控是前提，它是解决供应链安全和杜绝后门的基础。进一步还要实现安全可信，这就是将可信计标应用到网络信息系统中，任何设备任何软件的加载，都要进行可信认证。“IP网络架构的安全性较差，随着万物互联时代来临，更加容易遭到攻击，造成灾难性的后果。特别是党政军及对国家网络信息安全有重大影响的行业，在自主可控基础上，还要引入可信计算技术，只有实现从芯片到整机到系统到应用的生态系统可信，才能实现真正的安全。”
去年发生的“禁售”事件已经为产业界敲响了警钟。2016年3月，美国商务部对中兴通讯禁售核心元器件，对国内外通信产业链造成了极大触动。中兴是中国最知名的IT企业之一，虽然这一事件在政府干预下得到初步解决，但可以想象，中国看似强大的通信产业潜伏着严重危机，对国家安全的影响不容忽视。
“禁售不仅威胁到中国IT企业的生存，还可能造成整个信息系统的坍塌!”花欣强调。
当然，实现产业链安全并不意味着排斥国外企业，网信办相关负责人早已作出说明。花欣也认为，对于国外的先进技术和产品，如果能够通过安全审查，也可以为我们所用。但是，如果无法掌握核心技术，就难以规避供应链风险和“后门”风险，网络安全也就成为空中楼阁。
发令枪响，迈普率先起跑
据C114了解，包括迈普在内，国内企业、科研机构已经在产业链各个环节投入了大量研发经费，并取得了丰厚的研究成果。但我国网络信息基础还基本建立在国外基础上，而且国外巨头在商用上占据先发优势，已经培育了用户使用习惯，构建起生态系统，导致国内相关产品商用推广面临较大障碍。
“必须在政策的引导下，用自己的市场培育自主的技术。没有市场，技术就没有意义;只有用市场的营养滋补，才能逐渐完善产品技术，达成自主可控的目标。”花欣呼吁。在他看来，市场所给予的不仅仅是收入和利润，保证企业能够持续的研发和运营;还给了不同的应用场景，使产品更加紧贴市场需求，得到足够多的营养，真正的走到行业前列，引领产业技术方向。
实现产业链安全是一个非常宏大的目标，不是一朝一夕能够完成的。在具体执行层面，花欣建议采取逐步推进的策略，从多点突破逐步发展到全面突破，突破一点就应用一点，借助市场的力量完善自己的技术，从而逐渐构筑自主可控安全可信的产业链。
“这是一个从多点到面的过程，应该成熟一点替换一点，不能抱着毕其功于一役的想法。现在，网络的一部分已经可以实现平滑的替代，就可以加快市场使用步骤，整个网络信息产业都要行动起来。在这个过程中，的确是要付出一些代价，但为了网络强国战略和国家网络空间主权，值得付出这些代价，因为安全问题是无法预测也无法补救的。”
花欣也坦承，改变用户使用习惯可能是一件比产品研发更加困难的事情，需要强大的外力去持续推动。“完整生态迁移的过程会比较漫长，可能还会伴随着阵痛，但从国家网络和信息安全的大局出发，付出一定的代价和努力是值得的。在这个迁移的过程中，需要产业界及用户的共同努力。
同时，自主可控产业链的产品在质量和稳定性方面，在功能和性能特性方面，必须满足用户要求，这是可能推广使用的前提。
迈普已经率先走出第一步。去年，迈普成功中标了某区自主可控办公系统项目中自主可控网络部分。项目承载了某电子政务网络环境中心城区和7个区县行政区中的近20000个信息终端办公应用，从2016年5月项目入场实施，截至2016年12月，整体网络交换机、路由器设备运行稳定，在线设备最长时长已有36周，获得了客户的高度认可。目前，迈普已成功中标另一二期项目。
据C114了解，迈普在四年前就开始布局自主可控战略，加入CEC大家庭之后，在可控性、安全性有很大提升。花欣说，迈普一直坚持走“自主创新，产业报国”之路，以“建设中国人的安全网络”为使命，将自主可控定为公司战略，连续四年将研发经费很大部分投入到自主可控产品中，立志成为自主可控安全网络设备市场的领导品牌。
截止2016年底，迈普参与完成国家和行业标准22项，参与30项国家重大专项，包括工信部“基于安全可靠芯片的中高端交换设备产业化项目”、国家保密总局路由、交换自主可控保密专用网络设备标准制定和产品研制项目等。迈普自主可控产品获得近50家行业用户采用，在自主可控网络设备可靠性、产业化能力方面具有明显优势。
“国货当自强，国人当自信。”网络信息产业的整机产品，国内企业已经在国内乃至全球市场占有一席之地，软件、芯片等还需得到更多的市场证明。践行“网络强国”战略，政策支持必不可少，同时国内企业也要“撸起袖子加油干”，通过产品实力和客户口碑，赢得更大的市场机遇。
（新闻稿 2017-02-16）
