中兴网安CEO朱永民：CTM构建“平安网络”

　　前言：2011年是中国十二五的开局之年，然而在十二五规划中，首次将“加强网络与信息安全保障”作为了一个重要内容突出，这充分显示在十二五期间国家对信息安全的高度重视，规划中还特别要求健全网络与信息安全法律法规，完善信息安全标准体系和认证认可体系，实施信息安全等级保护，风险评估等制度。近年来，随着全球网络技术的高度发展、新兴IT技术的广泛应用以及互联网用户的迅速增长，国内外的黑恶势力也在不断扩张、手段不断翻新，如：解密网站不断公布各国的核心机密让整个国际社会异常紧张，就此，信息安全问题已经上升到国家战略的层面。

　　尽管业界不少安全厂商也相继推出了各种各样的信息安全技术和产品，但是，网络社会中的威胁依然层出不穷，似乎很难从根本上解决，由此也给我们带来一个相当现实的问题：我们究竟需要一个怎样的网络信息安全产品？北京中兴网安科技有限公司CEO朱永民在接受采访时表示，从整个网络信息安全的发展来看，当前网络安全的形势确实非常严峻，因此我们需要一个“构建网络秩序，打造平安网络”的新思路，这也将成为改善网络信息安全状态的新起点。

　　图片：北京中兴网安科技有限公司CEO朱永民

　　作为一家国内拥有自主创新产品品牌的网络安全设备厂商，中兴网安是如何构建网络信息安全体系的？中兴网安公司CEO朱永民指出，经过近两年的技术研发和行业应用需求调研，以及采用集成创新的技术路线，中兴网安最终成功研制出了基于“平安网络”基础架构的网络安全产品CTM(一体化防御安全网关), 其目标就是紧紧围绕网络秩序管理和网络治安维护的信息安全发展思路，努力成为信息网络安全领域的一流厂商。

　　自主创新专利 引领行业变革

　　长期以来，我国的网络安全产品一直都是沿用和借鉴国外的体系和理念，如从防火墙、VPN到UTM，国内几乎没有自主创新的安全产品。中兴网安CEO朱永民表示，正是因为这样，我们希望把CTM(一体化防御安全网关)作为中国自主的网络安全产品。

　　据朱永民介绍，目前CTM已经有两项专利(一是网络全信息记录;二是全程全网协同防御)，同时还实行多达13项的软件著作知识版权，在整个产品特色上定位非常清晰明确。就目前而言，市面上基本还没有同CTM完全一样的网络安全产品，中兴网安CTM还属于比较创新的一种新一代网络安全产品。

　　中兴网安希望用自己的一些经验和对网络安全有限的认识水平，结合实际需求，最终采用集成创新这样一个思路，能够对网络安全的产品最终走出国门，走向世界能够起到一定的作用。今后国内的网络安全产品不再是从国外引进的技术、体系，并且将来有一天我们是能够把自己的产品带到国外去，让国外的企业去使用中国自主研发的体系的产品。或者说，CTM以后就是我们中国自主创新的一个网络安全产品。

　　促进友商合作 形成互补关系

　　对于中兴网安推出的CTM(一体化防御安全网关)，不少业内人士也提出这样的疑问：CTM与当前现有的一些监视设备、安全设备及管理设备(如：UTM统一威胁管理等)有何区别和关系？朱永民强调称，CTM的全称为“一体化防御安全网关”，它的核心特性就是之前谈到的两项专利(一是网络全信息记录;二是全程全网协同防御)。此外，CTM还集成了一块在市场上通常被用于做安全防御的手段，类似于UTM，也是扮演管理角色的，只不过这不是CTM的主要特性，而只是附赠的功能。

　　当谈到中兴网安CTM与其他厂商安全产品的关系时，朱永民的回答让我们感到着实欣慰。朱永民认为，CTM与其他厂商产品之间是一种兼容和互补的关系。CTM是侧重于全信息记录和协同防控这两个主要功能，而其他的一些网络安全产品可能像一些防火墙等等，各自都有自己不同的侧重点，一旦我们整个结合起来便能形成一个网状的体系，因此，中兴网安希望和这些行业内的友商建立合作关系，形成产品互补，整合解决方案，最终要把这个市场做得更大。

　　着手网络秩序 打造平安网络

　　“平安网络”是由中兴网安创新性提出的、能够解决网络安全问题的新理念，它是指在信息网络空间实现可感知、可记录、可控制、可追溯的安全防范保障综合管理体系。朱永民进一步解释道，网络社会和现实社会其实是一样的，它们同样存在着两个问题，即治安问题和秩序问题。我们一直在讨论的网络安全，其实主要是针对网络上的违法违规的行为控制，其相当于是网络治安管理，网络安全的技术一直是集中在一个发展攻防系统，缺少对网络秩序的管控，尤其是对一个网络社会的突发性的事件缺少感知、记录、指挥和控制这么一套机制和手段。

　　现实社会和网络社会其实非常像近，在当前的整个网络社会中，我们会发现“现实问题网络化”和“网络问题现实化”，而且这一特征已越来越明显。中兴网安想到，通过建立一套类似现实生活中平安城市一样的一个平安网络安全保障体系，从而能够来更多地关注网络社会里面大量存在的秩序问题。进而由信息系统安全等级保护，再与平安网络中的基础服务体系结合在一起，从而能够覆盖“信息生产处理”到“信息传输交换”一系列的过程。最终实现共同维护网络治安、管理网络秩序，打造安定和谐的信息社会的大环境。