|
標(biāo)簽：
伴隨中美在信息安全領(lǐng)域的博弈升級(jí)，棄用IBM高端服務(wù)器，尤其在事關(guān)金融安全和電力安全的銀行、電力系統(tǒng)棄用IBM高端服務(wù)器正成為一個(gè)熱門話題，而對(duì)IBM服務(wù)器的潛在風(fēng)險(xiǎn)評(píng)估也成為了包括工信部、科技部、發(fā)改部等多個(gè)政府部門的重要工作。
與此同時(shí)，棄用IBM服務(wù)器正成為國(guó)內(nèi)公司搶占上位的重要機(jī)會(huì)，消息傳出，國(guó)內(nèi)市場(chǎng)的多家服務(wù)器企業(yè)股票出現(xiàn)上漲，而在2014年第一季度中國(guó)服務(wù)器市場(chǎng)上拔得頭籌的浪潮信息更是大做文章，推出IBM to Inspur計(jì)劃，志在全盤接管IBM業(yè)務(wù)。
且不說(shuō)IBM在高端服務(wù)器市場(chǎng)上的地位能否在短時(shí)間被取代，單純從信息安全的角度來(lái)看，有一個(gè)問(wèn)題就值得反思：棄用IBM高端服務(wù)器產(chǎn)品，真的就能實(shí)現(xiàn)信息安全嗎？
據(jù)《中國(guó)經(jīng)營(yíng)報(bào)》記者從知情人士處獲得的消息顯示，“包括谷歌、蘋果、IBM、微軟、英特爾、甲骨文、思科等全球科技巨頭在內(nèi)的一個(gè)工作小組已經(jīng)成立，盡管這個(gè)工作小組詳細(xì)底細(xì)不得而知，但其一項(xiàng)重要的工作就是要在全球的技術(shù)創(chuàng)新中不斷建立美國(guó)可以主導(dǎo)的技術(shù)框架和技術(shù)標(biāo)準(zhǔn)。”
“比如云計(jì)算、大數(shù)據(jù)、虛擬化等，這些在互聯(lián)網(wǎng)時(shí)代越來(lái)越潮的詞匯，都由這些巨頭提出，伴隨其在全球的應(yīng)用推廣，逐漸建立著他們之于未來(lái)社會(huì)技術(shù)領(lǐng)導(dǎo)者的地位。”
這也就意味著，如何在整個(gè)技術(shù)發(fā)展的軌跡上建立屬于自己的技術(shù)框架，提出自己的技術(shù)標(biāo)準(zhǔn)，已經(jīng)成為信息安全時(shí)代的重要議題，而這個(gè)議題，恐怕要比棄用哪家的服務(wù)器、哪個(gè)操作系統(tǒng)或者哪個(gè)軟件更為重要。
IBM的超強(qiáng)本土化戰(zhàn)略
截至目前，IBM的高端服務(wù)器已經(jīng)滲透了近90%國(guó)內(nèi)銀行的核心系統(tǒng)。
不僅如此，在深交所和上交所，同樣可以看到包括IBM以及其他美國(guó)科技巨頭所提供的后臺(tái)數(shù)據(jù)服務(wù)。
在金融、電力、交通、醫(yī)療、物流等多個(gè)領(lǐng)域，IBM高端服務(wù)器的應(yīng)用基本上處于壟斷地位。
據(jù)了解，現(xiàn)在國(guó)內(nèi)銀行近90%的核心系統(tǒng)都是IBM提供的，主要因?yàn)榻鹑跇I(yè)對(duì)核心系統(tǒng)的穩(wěn)定性、可靠性和安全性要求極高，在國(guó)內(nèi)銀行業(yè)核心系統(tǒng)中IBM處于壟斷地位。
這一方面取決于IBM在技術(shù)領(lǐng)域的不斷 升級(jí)，另一方面也與其在中國(guó)市場(chǎng)的布局密切相關(guān)。
看看IBM在中國(guó)的市場(chǎng)攻略。事實(shí)上，IBM在中國(guó)高端服務(wù)器市場(chǎng)的布局早在10年前就已經(jīng)開始，2003年Gartner公司曾發(fā)布了以出貨量計(jì)算的服務(wù)器銷售數(shù)據(jù)，當(dāng)時(shí)，如果按照以銷售臺(tái)數(shù)計(jì)算，IBM在市場(chǎng)份額上只能排到第三，落后于占比30%的惠普和19%的戴爾，但在高端服務(wù)器市場(chǎng)，IBM的份額卻獨(dú)步市場(chǎng)。
據(jù)業(yè)內(nèi)人士表示，“在大型機(jī)時(shí)代，IBM可謂一統(tǒng)江湖，鼎盛時(shí)期全球占有率高達(dá)80%。”
為了進(jìn)一步搶灘中國(guó)市場(chǎng)，2003年IBM 在北京的UNIXWorld 2003大會(huì)上發(fā)出了要占領(lǐng)服務(wù)器高端市場(chǎng)50%的目標(biāo)。
同時(shí)，IBM的產(chǎn)品不斷升級(jí)，比如容量按需升級(jí)的設(shè)計(jì)，頗受客戶歡迎。2008年金融危機(jī)之后，面對(duì)各大銀行縮減采購(gòu)開支，IBM開始放下身段進(jìn)軍區(qū)域市場(chǎng)，比如將IBM System X服務(wù)器產(chǎn)品技術(shù)和解決方案送到廣大區(qū)域市場(chǎng)用戶的“家門口”。
而IBM強(qiáng)大的競(jìng)爭(zhēng)優(yōu)勢(shì)之一就是本土化。盡管性能、穩(wěn)定性、性價(jià)比、服務(wù)、價(jià)格、品牌是目前行業(yè)用戶選購(gòu)服務(wù)器產(chǎn)品的最關(guān)注因素，但除此之外，對(duì)于技術(shù)性能相差不多的國(guó)際品牌來(lái)說(shuō)，本土化的能力就成為競(jìng)爭(zhēng)的焦點(diǎn)。IBM eServer X系列服務(wù)器中國(guó)區(qū)總經(jīng)理吳磊曾說(shuō)：“IBM的優(yōu)勢(shì)是在IBM本土化的進(jìn)程中滲透出來(lái)的，本土化是我們根本的競(jìng)爭(zhēng)優(yōu)勢(shì)。”
這也就意味著，IBM更了解中國(guó)，更了解中國(guó)行業(yè)客戶對(duì)數(shù)據(jù)存儲(chǔ)以及交換的需求。
以2002年IBM推出的基于企業(yè)級(jí)X-架構(gòu)的eServer X系列服務(wù)器產(chǎn)品，其產(chǎn)品研發(fā)得到了來(lái)自長(zhǎng)城國(guó)際信息產(chǎn)品有限公司(IIPC)和IBM中國(guó)研究中心的支持，同時(shí)其服務(wù)體系則是IBM與中國(guó)鐵道部計(jì)算中心合作創(chuàng)辦的藍(lán)色快車計(jì)算機(jī)工程技術(shù)有限公司，數(shù)據(jù)顯示，藍(lán)色快車覆蓋了中國(guó)100多個(gè)城市。
領(lǐng)先的技術(shù)和不斷本土化的策略換來(lái)了中國(guó)的巨大市場(chǎng)。
2011年，IBM系統(tǒng)與科技部大中華區(qū)System X總經(jīng)理孫丹在接受媒體采訪時(shí)表示：“IBM把整個(gè)全球分成了20多個(gè)區(qū)域，大中華區(qū)(中國(guó)大陸及香港、臺(tái)灣)在整個(gè)全球X86的產(chǎn)品線里，在2010年四季度超過(guò)了北美東部，成為全球最大的一個(gè)區(qū)域。”
而X86產(chǎn)品線的布局，據(jù)孫丹表示：“從整個(gè)IT的趨勢(shì)來(lái)看，無(wú)論是云計(jì)算、虛擬化，包括HPC、ERP都是在往X86走，這是不可缺少的一個(gè)平臺(tái)。”
“以云計(jì)算為例，它非常熱，但云計(jì)算大部分基于Linux，Linux主要是跑在X86上。所以我們看到了這個(gè)趨勢(shì)，并在這一領(lǐng)域加大投入。”
技術(shù)的迅猛發(fā)展，X86系列目前已成為低端產(chǎn)品線，IBM將這項(xiàng)業(yè)務(wù)出售給聯(lián)想，其高端產(chǎn)品線則滲透到了中國(guó)的大型國(guó)企和金融系統(tǒng)，比如銀行核心用的全是i系列和z系列。
伴隨IBM在全球整體的策略是往服務(wù)、軟件、語(yǔ)音等大數(shù)據(jù)方面去轉(zhuǎn)型，IBM正完成其在中國(guó)的云計(jì)算布局。
2010年，IBM中國(guó)成立了專門的云計(jì)算事業(yè)部，通過(guò)整合、創(chuàng)新，為用戶提供新的云計(jì)算服務(wù)。2013年7月31日，IBM公有云通過(guò)與首都在線合作的模式落地，再一次以本土化的模式基本完成在中國(guó)的云計(jì)算布局。
由此，縱觀IBM在技術(shù)研發(fā)和中國(guó)市場(chǎng)開拓上的軌跡和路線，不難看出其在中國(guó)的廣泛滲透。來(lái)自業(yè)內(nèi)的人士就指出，“IBM提供的不只是機(jī)器設(shè)備，而是一整套的解決方案，例如一個(gè)服務(wù)器附帶一整套的操作系統(tǒng)，國(guó)內(nèi)技術(shù)的可替代性目前還達(dá)不到。”
這也就意味著，簡(jiǎn)單地棄用IBM服務(wù)器很難真正解決信息安全的問(wèn)題，因?yàn)榘殡S巨頭企業(yè)的轉(zhuǎn)型，其控制模式已經(jīng)在發(fā)生改變。就像IBM會(huì)賣掉其低端服務(wù)器業(yè)務(wù)一樣，總有一天，當(dāng)云計(jì)算和虛擬化的應(yīng)用進(jìn)一步升級(jí)之后，誰(shuí)又能說(shuō)高端服務(wù)器不可能成為雞肋呢？
對(duì)此，IBM官方回復(fù)稱，IBM一直是一個(gè)可信賴的合作伙伴，致力于為銀行、通信和其他行業(yè)的客戶提供安全的系統(tǒng)架構(gòu)產(chǎn)品和服務(wù)。
被強(qiáng)化的不可替代性
盡管浪潮信息等國(guó)內(nèi)企業(yè)雄心勃勃，但真正取代IBM所占據(jù)的高端服務(wù)器市場(chǎng)卻并不容易。
盡管來(lái)自美國(guó)IT市場(chǎng)研究公司高德納的最新數(shù)據(jù)顯示，2014年第一季度，中國(guó)服務(wù)器市場(chǎng)上，本土廠商的份額大幅增長(zhǎng)，其中浪潮服務(wù)器出貨量80929臺(tái)，市場(chǎng)份額19%，位居中國(guó)第一、全球第五，同比增長(zhǎng)288%，成為全球增長(zhǎng)最快的廠商。但由于其產(chǎn)品結(jié)構(gòu)偏重中低端服務(wù)器市場(chǎng)，對(duì)IBM還很難構(gòu)成競(jìng)爭(zhēng)對(duì)手。
這種競(jìng)爭(zhēng)實(shí)力的懸殊，一方面源自企業(yè)自身的研發(fā)能力。另一方面，則與之前提及的美國(guó)科技巨頭之間的聯(lián)盟有關(guān)。
舉例來(lái)說(shuō)，IBM和惠普等美國(guó)企業(yè)在企業(yè)級(jí)市場(chǎng)有聯(lián)盟，他們?cè)诩夹g(shù)開發(fā)時(shí)就可以相互兼容。但是國(guó)產(chǎn)化設(shè)備卻不行，需要自行調(diào)配兼容性，但對(duì)企業(yè)客戶來(lái)說(shuō)，兼容性可以最大化地降低企業(yè)投資成本，提高效益，所以即使小范圍的替代也要確保兼容性。
在這種情況下，國(guó)內(nèi)企業(yè)要想在金融機(jī)構(gòu)的核心系統(tǒng)中進(jìn)行替代，必須仰仗國(guó)家政策的支持，否則很難有銀行敢于出來(lái)試點(diǎn)，因?yàn)槎五礄C(jī)問(wèn)題很嚴(yán)重。
而除了兼容性的問(wèn)題之外，與芯片廠商的合作也至關(guān)重要，因?yàn)榉⻊?wù)器的效率很多時(shí)候要基于CPU的性能。縱觀IBM所推出的新品，很多時(shí)候都會(huì)與其他巨頭同步推出。比如2011年IBM推出新一代X5服務(wù)器的時(shí)候，英特爾也發(fā)布了它最新的10核新一代至強(qiáng)MP處理器。
在IBM看來(lái)，客戶不是簡(jiǎn)單增加服務(wù)器，而是要提高CPU使用率，這樣就能在能源、冷卻上降低成本，減少管理的瓶頸。因此需要在架構(gòu)上提供一個(gè)更有優(yōu)勢(shì)的設(shè)計(jì)，保護(hù)客戶的投資。
而這種在架構(gòu)設(shè)計(jì)之初就開展的合作和聯(lián)合，對(duì)于國(guó)內(nèi)企業(yè)來(lái)說(shuō)，尚有一段較長(zhǎng)的距離。而這也恰恰是IBM及美國(guó)科技巨頭聯(lián)合建構(gòu)起來(lái)的不可替代性。基于這種不可替代性，他們可以控制市場(chǎng)，甚至不排除在關(guān)鍵時(shí)刻服務(wù)于美國(guó)的國(guó)家安全。
后門隱患與定時(shí)炸彈
事實(shí)上，伴隨中國(guó)有可能在2020年最遲不超過(guò)2025年會(huì)超越美國(guó)的判斷越來(lái)越成為現(xiàn)實(shí)，中美兩個(gè)國(guó)家在信息安全乃至技術(shù)領(lǐng)域的博弈會(huì)不斷升級(jí)。而中美兩國(guó)的科技企業(yè)也將在這種博弈升級(jí)的過(guò)程中不斷面對(duì)各種來(lái)自國(guó)家政策層面的風(fēng)險(xiǎn)和挑戰(zhàn)，當(dāng)然也包括機(jī)遇。
目前，IBM不過(guò)是眾多美國(guó)科技公司遇挫中的一員，有消息顯示，中國(guó)各大金融機(jī)構(gòu)還使用了來(lái)自瑞銀的系統(tǒng)，而中國(guó)遍布大街小巷的ATM機(jī)，則是美國(guó)花旗銀行自動(dòng)取款機(jī)的翻版。按照美國(guó)2006年推出的NSA法案，這些機(jī)器設(shè)備都有后門隱患。
同時(shí)，不僅僅是IBM，當(dāng)國(guó)內(nèi)企業(yè)的所有創(chuàng)新都基于別人的操作系統(tǒng)，基于別人的芯片或CPU實(shí)現(xiàn)的時(shí)候，這些產(chǎn)品本身也并不是安全的。(相關(guān)報(bào)道見2062期C5版)
從技術(shù)理論來(lái)說(shuō)，后門的存在為竊取數(shù)據(jù)以及遠(yuǎn)程控制提供了便利，并給使用方埋下了難以想象的風(fēng)險(xiǎn)炸彈。但關(guān)鍵是這些炸彈是否會(huì)被開啟或在多大程度上被開啟。來(lái)自美國(guó)智庫(kù)蘭德的報(bào)告就顯示，當(dāng)中國(guó)經(jīng)濟(jì)對(duì)亞太安全乃至全球安全有著不可替代的重要作用時(shí)，美國(guó)抉擇要在多大程度上把中國(guó)作為同盟者抑或?qū)κ帧?/p>
而對(duì)于中美企業(yè)來(lái)說(shuō)，如何評(píng)估上述風(fēng)險(xiǎn)并做出經(jīng)營(yíng)上的決策正變得至關(guān)重要，這或者是比單純棄用某個(gè)產(chǎn)品更為重要的話題。
今年4月，全球最大的保險(xiǎn)經(jīng)紀(jì)機(jī)構(gòu)達(dá)信(Marsh)發(fā)布了一項(xiàng)風(fēng)險(xiǎn)調(diào)查。根據(jù)調(diào)查結(jié)果顯示，網(wǎng)絡(luò)攻擊或數(shù)據(jù)泄露造成的公司聲譽(yù)受損風(fēng)險(xiǎn)成為了亞洲公司最為關(guān)切的問(wèn)題。
達(dá)信歐洲、中東及非洲網(wǎng)絡(luò)風(fēng)險(xiǎn)服務(wù)部負(fù)責(zé)人StephenWares在大會(huì)上表示：“網(wǎng)絡(luò)攻擊和數(shù)據(jù)泄露顯然是全球性風(fēng)險(xiǎn)。該風(fēng)險(xiǎn)的嚴(yán)重性和頻率在全世界范圍內(nèi)，尤其是在亞洲都呈上升趨勢(shì)。由于股東和其他利益相關(guān)方都希望公司的聲譽(yù)和安全得到保障，這一風(fēng)險(xiǎn)問(wèn)題已經(jīng)從公司的IT部門上移至公司董事會(huì)的工作日程。”
達(dá)信亞洲財(cái)務(wù)及專業(yè)責(zé)任保險(xiǎn)部負(fù)責(zé)人Stella Tse表示：“亞洲各國(guó)新出臺(tái)的數(shù)據(jù)保護(hù)法律以及該地區(qū)網(wǎng)絡(luò)攻擊事件的增多都迫使各公司必須采取風(fēng)險(xiǎn)緩釋、安全漏洞響應(yīng)和保險(xiǎn)措施。我們的調(diào)查結(jié)果顯示，公司現(xiàn)在認(rèn)為這些風(fēng)險(xiǎn)，尤其是聲譽(yù)受損風(fēng)險(xiǎn)迫在眉睫，不容忽視。”
無(wú)獨(dú)有偶，2014年兩會(huì)期間，蘇寧董事長(zhǎng)張近東也就信息安全問(wèn)題進(jìn)行提案，指出“隨著互聯(lián)網(wǎng)在中國(guó)應(yīng)用的領(lǐng)域越來(lái)越廣、人群越來(lái)越多，中國(guó)已成為網(wǎng)絡(luò)攻擊的主要受害國(guó)。僅2013年11月，境外木馬或僵尸程序控制境內(nèi)服務(wù)器就接近90萬(wàn)個(gè)主機(jī)IP。侵犯?jìng)�(gè)人隱私、損害公民合法權(quán)益等違法行為時(shí)有發(fā)生。”
由此，如何從技術(shù)發(fā)展、法律設(shè)計(jì)、統(tǒng)一機(jī)制等多個(gè)角度進(jìn)行信息安全的總體設(shè)計(jì)正成為一項(xiàng)重要議題，而對(duì)于企業(yè)來(lái)說(shuō)，如何順應(yīng)這些技術(shù)的發(fā)展和機(jī)制的設(shè)計(jì)，在經(jīng)營(yíng)所在國(guó)做到合規(guī)合法正成為時(shí)下的一項(xiàng)重要挑戰(zhàn)。
|
