每經(jīng)記者 賈麗娟    每經(jīng)編輯 宋思艱    

大數(shù)據(jù)發(fā)展如火如荼，但大數(shù)據(jù)帶來便利的同時(shí)，也帶來一些信息安全方面的隱患。近年來，對于信息安全的討論越來越激烈，各方都希望能在安全領(lǐng)域各顯神通。那么，作為深耕信息安全領(lǐng)域的上市公司，對此有何看法和動(dòng)作？

在近日于貴陽舉行的2018中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)（以下簡稱數(shù)博會(huì)）期間，《每日經(jīng)濟(jì)新聞》記者專訪了衛(wèi)士通（002268，SZ）總經(jīng)理雷利民。

談數(shù)據(jù)安全：大數(shù)據(jù)時(shí)代安全更加重要

大數(shù)據(jù)發(fā)展面臨一些需要解決的問題：即安全、隱私和便利性之間的沖突。此前，一些人愿意用一部分隱私換取便利，但目前愈演愈烈的安全事件，讓人們對安全的重視程度日益提升，歐盟GDPR（通用數(shù)據(jù)保護(hù)條例）的實(shí)施，讓全世界更加關(guān)注大數(shù)據(jù)安全。

讓人心驚的是，除了非法獲取個(gè)人隱私，目前針對關(guān)鍵領(lǐng)域的網(wǎng)絡(luò)攻擊也層出不窮。

國家信息中心辦公室副主任研究員呂欣在數(shù)博會(huì)上表示，網(wǎng)絡(luò)攻擊有三個(gè)發(fā)展趨勢：一是關(guān)鍵信息基礎(chǔ)設(shè)施成為攻擊目標(biāo)；二是網(wǎng)絡(luò)攻擊的逐利性以及容易引起社會(huì)恐慌；三是數(shù)據(jù)的非法交易濫用和泄漏問題嚴(yán)重。因此，大數(shù)據(jù)在很多方面都帶來了新挑戰(zhàn)和新問題。

“大數(shù)據(jù)涉及到很多方面，包括政務(wù)、金融、能源等等，在數(shù)據(jù)越來越集中之后，安全需求會(huì)越來越強(qiáng)烈。大數(shù)據(jù)是信息化發(fā)展的新階段，數(shù)字中國、網(wǎng)絡(luò)強(qiáng)國、智慧社會(huì)等等，都與大數(shù)據(jù)相關(guān)。”雷利民對記者表示，首先，政務(wù)領(lǐng)域必須重視安全問題，政務(wù)數(shù)據(jù)涉及到社會(huì)的每個(gè)方面、每個(gè)人。

雷利民認(rèn)為，“在互聯(lián)網(wǎng)+時(shí)代，哪些是政府的，哪些是商業(yè)的，目前已沒有特別明顯的界限，BAT也都在做政務(wù)應(yīng)用，所以，在大數(shù)據(jù)時(shí)代，數(shù)據(jù)安全更加重要。”

那么，數(shù)據(jù)安全市場有多大？雷利民表示，一般來說，是按信息投入的百分比來估算，只要是保護(hù)數(shù)據(jù)的，都是數(shù)據(jù)安全范疇。在國外，其比例大約是10%，而我國還遠(yuǎn)未達(dá)到該比例。

方正證券2016年的一篇研報(bào)顯示，我國信息安全投資占整個(gè)IT投資比不到2%，對比歐美等發(fā)達(dá)國家有較大差距，意味著網(wǎng)絡(luò)信息安全市場空間巨大。

而據(jù)上海市信息安全測評認(rèn)證中心主任蔣力群也曾公開表示，2016年，中國IT支出約2.3萬億元。如果按2%計(jì)算，2016年我國信息安全支出約460億元。

論行業(yè)趨勢：身份認(rèn)證三種方式應(yīng)結(jié)合互補(bǔ)

現(xiàn)在“生物識別”技術(shù)非常“火”，人臉識別、虹膜識別、聲紋識別等等都已被更多應(yīng)用。那么，密碼這種“古老”的方式會(huì)被替代嗎？

“密碼業(yè)務(wù)和生物識別是互補(bǔ)的，而不是替代性的。”雷利民認(rèn)為。他還介紹稱，身份識別主要有三種方式，“一是‘你是誰’，就是生物識別的特征，指紋，虹膜，天生帶來的這類；二是‘你擁有什么’，之前很多銀行做的UKey等，就像門的鑰匙一樣，這主要是用密碼技術(shù)；三是‘你知道什么’，也就是口令，有人把口令叫密碼，其實(shí)這是兩回事，用戶名加口令是最簡單的一種訪問控制方式。這些方式都不能互相取代，而是結(jié)合不同的應(yīng)用場景、不用的安全需求，組合起來應(yīng)用，相互之間是互補(bǔ)的。”

對于眼下火熱的區(qū)塊鏈，雷利民認(rèn)為，區(qū)塊鏈本質(zhì)是一種密碼技術(shù)，應(yīng)可解決很多傳統(tǒng)密碼技術(shù)不能解決的問題。“我們也非常關(guān)注區(qū)塊鏈技術(shù)應(yīng)用，也在積極研究區(qū)塊鏈技術(shù)，未來會(huì)在我們自己的應(yīng)用中做一些嘗試。”