2010年是浪潮集团推介服务器安全加固系统(SSR)及安全服务器着重发力的一年。经过这一年的努力，人们加深了对服务器安全的重视，服务器安全的理念也逐渐深入人心，这一年里浪潮SSR产品和安全服务器在政府、金融、税务、制造业等不同领域全面落地。在2011年，浪潮集团的SSR产品和安全服务器市场反馈如何？新的一年又将有何新动作？发展形态将会向哪个方向延伸？国内外的安全理念与形势又将有何新的变化？

　　带着这些疑问，记者采访了浪潮嘉信计算机信息技术有限公司技术总监孙大军(以下简称为孙)。采访中他对SSR产品和安全服务器的规划与思考，以及对国内信息安全市场的发展与变化，都有着独特的观点与深刻的理解，值得分享。

北京浪潮嘉信计算机信息技术有限公司技术总监孙大军

　　记者：请您介绍一下浪潮SSR产品和安全服务器的设计思路与原则

　　孙：浪潮SSR和浪潮安全服务器是在不同历史时期提出的产品理念，其形成结合了我们对我国信息安全面临现实问题和发展趋势的研究。

　　浪潮SSR的设计思路是在2003年左右提出来的，当时我国服务器商用操作系统一般采用Windows 2000、Windows2003、Linux、Unix等操作系统，而这些操作系统的安全防护措施都比较弱，这对我国信息安全保障能力的提升形成了很大的阻碍。因此，我们在产品设计时，重点考虑了几个原则：一是安全性，如何提升现有服务器操作系统安全等级，安全等级的提高带来直观感受就是新的安全功能，另外就是如何保证安全功能在可控的范围内运行;二是兼容性，由于Linux是开源的操作系统，对其进行改造有比较容易的，但是Windows和Unix就比较困难了，这注定我们必须进行技术创新才能满足要求;三是性能，客户对服务器的性能和稳定性要求是比较高的，我们在开发产品的时候不能影响系统的性能。其实浪潮安全服务器产品设计理念也都遵循了这几个原则。

　　安全服务器的设计思路是在2005年提出来的，当时设计时考虑了三方面的问题：一是服务器安全国标的要求;二是信息化模式的发展(如云计算、物联网等)，信息安全保护的重点开始更多地转移到服务端;三是单一功能很难解决变化复杂的安全攻击，必须从多个层面形成防护体系。从目前产品的表现来看，这些问题都从不同方面得到了很好的解决。

　　记者：浪潮SSR产品和安全服务器面市有不短的时间，目前应用的情况如何？用户的实际反馈如何？

　　孙：浪潮SSR产品上市比较长，安全服务器上市也有半年多了。从目前的产品应用来看，SSR产品已经形成支持主流商用操作系统的产品线，并在十几个行业都进行了应用，客户对产品的反映都还比较理想，确实解决了客户很多安全问题。安全服务器还是一个比较新的产品理念，上市时间还比较短，但产品也在四个行业形成了销售，并在几个行业进行试用阶段。从目前掌握的情况来看，产品理念得到了用户的积极认可，但也存在一些不足，我想这正是一个产品从形成到成熟必须经历的阶段，下一步我们将会根据用户的一些建议对产品进行升级，以满足不同行业和不同应用的客户对产品的期望。

　　记者：相对于国内同类产品，浪潮SSR和安全服务器品质和性能方面哪些领先之处？

　　孙：浪潮SSR上市几年来，产品支持的操作系统数量以及产品的成熟度在业界都是领先的。同时，我们也在去年获得了微软Certified for Windows Server 2008 R2认证，并且也在积极进行AIX和Solaris操作系统的认证。这些第三方认证应该是产品品质最有力的体现。至于性能方面，由于浪潮SSR采用的是内核加固技术，应该说对服务器操作系统的性能基本不受影响。

　　浪潮服务器已经多年看连续荣登国产服务器第一品牌，浪潮安全服务器秉承了浪潮在服务器领域多年来的优秀品质。在性能方面，浪潮安全服务器将部分功能硬件化，从很大程度上解决了安全与性能的冲突，保证了平台的性能指标。

　　记者：浪潮SSR在追求技术领先的同时，如何与用户的需求相贴近？

　　孙：失去市场的技术是没有生命力的，领先的技术必须解决客户的真实需求，转换成市场有竞争力的产品，才能体现出技术的价值。浪潮是一家企业，其核心理念之一就是客户，因此技术转化成客户需要的产品是我们追求的目标之一。

　　浪潮SSR是在内核层解决服务器操作系统的安全问题，而操作系统作为基础软件，其安全性怎么样有时候会很难体现出来，因为在受到攻击后感受比较深的是数据被盗了，系统不能用了。我们可能往往会忽视一些本质的问题，就像我们不能将大楼建到沙堆上一样，基础不稳，上层应用也会存在很大的问题。这就是SSR产品有时候会让用户感觉不到其真正的价值。但从浪潮的核心价值观来看，客户是上帝，贴近并满足客户的需求是我们追求的目标之一。因此，我们现在正在对行业需求进行研究，并取得了一些成果，如对军队的版本，等级保护的版本，都已经研发完成了。

　　记者：SSR产品和安全服务器的发展形态将会向哪个方向延伸？

　　孙：目前，SSR产品和安全服务器产品都是解决服务器的安全问题，下一代信息技术的防护重点也在向服务端转移。我们的发展方向会紧紧抓住两种重点，一是结合行业特点，对产品进行差异化升级，以满足行业用户的差异性需求;二是结合云计算和物联网，对产品进行整合和延伸，并推出相应的解决方案。另外，SSR产品的延伸不排除向云终端的延伸，因为我们感觉到云计算虽然弱化了终端的要求，但云终端作为服务访问点，共安全性也不可小视。因此建立云终端和云服务端的安全体系是一项很有意义的工作。

　　记者：2011年，浪潮集团的SSR产品和安全服务器又将有何新动作，有什么具体的项目计划？

　　孙：11财年，我们已经制定了一些产品研发计划，SSR产品主要集中在行业版的定制开发以及SSR集中管理平台。一旦行业客户大规模安装产品，单机版的SSR会给管理人员的维护带来很大的工作量，那么集中管理平台的推出能在很大程度上解决这一问题。去年发布的安全服务器主要是提供一个基础的安全计算平台框架，对上层应用和行业需求的结合点比较少，这也正是我们产品研发第二阶段要解决的问题。在不久的将来，将会看到更多贴近用户的产品上市。

　　记者：浪潮SSR成功进入国家重点新产品计划，对于浪潮的发展有何帮助？

　　孙：浪潮是一个很注重技术创新的企业，从最近很多媒体版面和刚刚结束的全国两会上都能听到和看到浪潮在技术创新方面的成就。浪潮SSR成功进入国家重点新产品计划是对浪潮在技术创新方面的肯定，也是浪潮对推动信息安全产业发展的肯定。IT产业是一个发展最快的产业，产品和技术革新的速度是其他行业无法相比的，因此，技术创新是浪潮制胜的法宝之一。浪潮高端服务器、浪潮海量存储、浪潮云海操作系统、浪潮SSR、浪潮安全服务器等等都是浪潮技术创新成果的体现。浪潮也将长期坚持走技术创新的道路，为客户提供更优质的产品和服务，服务中国信息化。

　　记者：您如何看待国内和国外安全理念新的变化，以及由此带来的对安全产品市场的影响?

　　孙：我国信息安全产业从90年代发展至今，已经走过了20个年头，信息安全理念也越来越成熟。从最近几年发展态势来看，很多大企业开始收购有技术实力的专业安全公司，并将其技术融入到以有的产品当中，解决产品在安全性上的不足，同时也为客户提供了更有价值的产品。因此，安全产品市场不再是安全厂商的领地，而正在或已经被有实力的大厂商蚕食，这对专业安全厂商是一个挑战。但这对安全产品市场来说将是一个好消息，因为市场竞争越激烈，技术发展才能越有动力，客户才能享受到更好的服务。

　　从近期信息安全发展趋势来看，合规性、云计算安全、威胁和事件管理、产品融合等方向将成为未来几年发展的重点，这对传统安全厂商是一个挑战，但同时也给我们更多的机会。