就產(chǎn)品本身而言，由于沒有很好的集成，也嚴(yán)重影響到了應(yīng)用的實(shí)效。目前我們安全產(chǎn)品的集成屬于產(chǎn)品的疊加，產(chǎn)品之間沒有統(tǒng)一標(biāo)準(zhǔn)的通信接口，和統(tǒng)一的整體解決方案以及互動聯(lián)合協(xié)作，導(dǎo)致用戶在選擇產(chǎn)品的過程中只能繁瑣地進(jìn)行重復(fù)建設(shè)。
對此，國家信息化專家咨詢委員會委員曲成義指出：要確保應(yīng)用安全，安全廠商應(yīng)當(dāng)真正擺脫產(chǎn)品本位的思想，深入到行業(yè)內(nèi)部、對一些典型應(yīng)用進(jìn)行深入的調(diào)查和研究，從而提出以應(yīng)用為主的新型安全解決方案。
攜手標(biāo)準(zhǔn)“固”安全
“一流廠商賣標(biāo)準(zhǔn)，二流廠商賣技術(shù)，三流廠商賣產(chǎn)品?！边@句業(yè)界傳播甚廣的流行語凸顯了標(biāo)準(zhǔn)的重要性。標(biāo)準(zhǔn)是技術(shù)演進(jìn)的產(chǎn)物，技術(shù)積累與產(chǎn)品成熟更加強(qiáng)了安全產(chǎn)業(yè)對標(biāo)準(zhǔn)的訴求。
會上， 國務(wù)院信息化工作辦公室呂誠昭副司長強(qiáng)調(diào)了標(biāo)準(zhǔn)的重要性。制定安全業(yè)自己的標(biāo)準(zhǔn)是穩(wěn)固中國在國際舞臺發(fā)言權(quán)的重要籌碼，也是推動產(chǎn)業(yè)聯(lián)盟的重要環(huán)節(jié)。據(jù)思科系統(tǒng)網(wǎng)絡(luò)技術(shù)有限公司安全顧問盧佐華介紹，不久前舉行的RSA大會上的一個熱點(diǎn)話題就是建立一個安全的開放式架構(gòu)。目前，在既有的安全標(biāo)準(zhǔn)中已有一些現(xiàn)有模式，如可信計算組織TCG最早的思路，就是在硬件設(shè)備中集成安全芯片，通過提供安全屬性來保證設(shè)備終端安全。另外，還有一個著名組織IETF，即互聯(lián)網(wǎng)工程任務(wù)組。
除了這兩個組織一直致力于安全標(biāo)準(zhǔn)的開放聯(lián)合合作之外，現(xiàn)在各個公司也在致力于這方面的工作，目的是在網(wǎng)上建立一個開放標(biāo)準(zhǔn)的驗證模式，以便更好地在各個產(chǎn)品當(dāng)中無縫集成和應(yīng)用，解決網(wǎng)上交易以及相關(guān)認(rèn)證方面出現(xiàn)的問題。
“安全是一個生態(tài)環(huán)境，是一個供應(yīng)鏈，不可能只靠硬件廠商，也不可能只靠軟件廠商來完成，必須要靠整個供應(yīng)鏈，整個生態(tài)環(huán)境里面各個角色來完成?！睒?gòu)筑一條安全產(chǎn)業(yè)聯(lián)盟戰(zhàn)線也是參會企業(yè)代表的共同聲音。在安全的生態(tài)圈中，任何角色都不會單一存在，廠商間的互動交流合作，才能構(gòu)筑保障信息安全的新長城。
（詳細(xì)報道請見第七屆中國信息安全大會特刊）
大會聲音
國務(wù)院信息化工作辦公室副司長 呂誠昭
現(xiàn)在高新技術(shù)產(chǎn)業(yè)的利潤僅僅為1.9%。如果知識產(chǎn)權(quán)不能得到保護(hù)，利潤率可能更低。因此，我們必須在國際形成核心計算標(biāo)準(zhǔn)的時候，也擁有自己的專利。我的觀點(diǎn)是做標(biāo)準(zhǔn)研究，國內(nèi)目前唯一能做到就是ＴＰＭ。因而我呼吁我們的企業(yè)也要加入這方面的研究工作.
中國工程院院士 方濱興
我們對信息安全屬性提高結(jié)果沒有一個量化，目前的一些指標(biāo)體系沒有直接的反映。就好比我們在比較一個設(shè)備，比較一個防火墻，更多比較的是自身的屬性，沒有一個直接對應(yīng)，不能確定加了這個屬性提高了什么樣的量化。我們都缺少這方面的具體實(shí)踐。
國家信息中心首席工程師 寧家駿
信息化不可能一步跨越，要明確需求，強(qiáng)化應(yīng)用。反思信息化的特點(diǎn)我們可以看到，信息化建設(shè)和造一座橋梁不一樣，這是一個軟工程，屬于行動工程。在這種情況下，我們更要強(qiáng)調(diào)協(xié)調(diào)性。
中國電子信息產(chǎn)業(yè)發(fā)展研究院院長 劉烈宏
短短數(shù)年間，安全產(chǎn)業(yè)已經(jīng)成為一個新興產(chǎn)業(yè)。業(yè)界對于安全產(chǎn)業(yè)的重視已經(jīng)提到新的高度。同時我們也需要看到，信息安全產(chǎn)業(yè)在發(fā)展過程中面臨一些新的挑戰(zhàn)和問題，這將更有助于產(chǎn)業(yè)自身的修復(fù)和合理發(fā)展。舉辦信息安全大會就是促進(jìn)各方交流，增進(jìn)共識，形成良好的產(chǎn)業(yè)氣候的機(jī)會。
微軟（中國）有限公司首席技術(shù)執(zhí)行官 李志霄
微軟推出下一代操作系統(tǒng)Windwos Vista是遵循于一個原則，就是將很多安全元素加入其中。另外，從可信預(yù)算開始，微軟作為表率，在TWC之前和之后的產(chǎn)品的安全上都有了顯著進(jìn)展。同時，微軟有大量的安全工具，上千萬的安全工具已經(jīng)下載到各個PC里面去了。在安全方面，微軟一直在努力。
思科系統(tǒng)（中國）網(wǎng)絡(luò)技術(shù)
有限公司安全顧問 盧佐華
當(dāng)前信息安全發(fā)展的呼聲和趨勢在于開放的架構(gòu)。所以我們要呼吁各個廠商互聯(lián)合作，提供整體的安全。這需要各個公司、政府共同參與。這種隔離的多種標(biāo)準(zhǔn)會造成協(xié)作的沖突，以及為維護(hù)各自的市場付出更大的代價。
中國惠普有限公司企業(yè)計算及專業(yè)服務(wù)集團(tuán)解決方案部高級顧問 李丹
我們的客戶通常會說“外面的世界很精彩，但是我不會遇到安全問題，因為我防范得非常好?！钡聦?shí)上，任何一個系統(tǒng)要進(jìn)行互聯(lián)互通的時候都可能面臨各種各樣的威脅。就像我們?nèi)松眢w上有很多器官，復(fù)雜程度很高，一旦其中一個器官發(fā)生問題，就會引起其他器官的問題。?
銳捷網(wǎng)絡(luò)安全高級技術(shù)顧問 楊紅飛
我們發(fā)現(xiàn)在一個網(wǎng)絡(luò)里真正把安全工具用好是非常困難的事情，原因是各個廠商開發(fā)了不同的平臺。另外有一個最為嚴(yán)峻的問題，就是目前很多安全體系能夠幫助我們對現(xiàn)有的安全體系進(jìn)行有效訪問，但是將來的事情應(yīng)該怎么做呢？將來的事情是不一定能預(yù)料到的。
Juniper Networks中國區(qū)市場經(jīng)理 陶欣
如果十幾年前互聯(lián)網(wǎng)只是計算機(jī)互聯(lián)系統(tǒng)，那么現(xiàn)在則是一個通信的平臺，這個平臺跟傳統(tǒng)電話系統(tǒng)最大的不同就是它是一個開放性的平臺。所以說互聯(lián)網(wǎng)在承載著更多業(yè)務(wù)的同時，其實(shí)也成為承載網(wǎng)絡(luò)攻擊的平臺，這是為什么今天安全越來越獲得關(guān)注的原因，因為網(wǎng)絡(luò)上有很多不可控因素。
上海艾泰科技有限公司產(chǎn)品部經(jīng)理 范旺成
網(wǎng)絡(luò)出了問題怎么辦？我希望知道網(wǎng)絡(luò)內(nèi)部哪個機(jī)器感染了病毒，哪些機(jī)器訪問了非法網(wǎng)站，每個用戶的帶寬利用率，以及網(wǎng)速變慢的原因。我怎么發(fā)現(xiàn)他們？這就要求網(wǎng)絡(luò)的設(shè)備提供強(qiáng)大的管理功能，提供每臺機(jī)器使用的帶寬監(jiān)控，以及查看NAT轉(zhuǎn)換成功等。
