徐杰 陈羽凡
以色列在网络安全领域的领先地位与其加速发展的网络安全产业密不可分。以色列在网络安全产业发展方面积累了丰富的经验,在长期实践中作出了较为成熟的制度设计,构建了良好的网络安全产业生态,其发展经验及策略对我国加快推进网络安全产业发展具有启示和借鉴意义。
凭借高度的战略重视、有力的人才保障、以军带民的发展模式,以色列在实践中探索出了符合本国实际的网络安全产业发展道路。居安思危的国土安全意识加上国家力量的扶植,起到了良好的保障和促进作用,有效带动了以色列网络安全产业的发展,并助推其网络强国目标的实现。
(一)植根于文化基因的现实选择
以色列在地理位置、民族构成、文化内核等领域都存在独特性,身居中东地区的以色列在现实环境中的复杂挑战,也会映射在虚拟的网络世界。以色列时常面临严峻的网络威胁,一直是网络攻击的主要目标。例如,在2014年针对加沙哈马斯的行动中,以色列每天面临超过100万次的网络攻击。以色列总理本杰明·内塔尼亚胡曾表示,网络攻击是“以色列面临的四大威胁之一”。恶劣的外部环境和其在领土、资源上的劣势使得以色列对安全有着超乎寻常的理解和渴求,客观上加强了以色列对网络安全的重视程度,激发出其深刻的危机感和强烈的忧患意识。在历史和现实的双重作用下,发展网络安全产业是其解决实际问题的必然选择。
(二)持续的高素质人力资源供给
人才是以色列网络安全产业发展的重要支撑。一方面,以色列具有完善的教育培养体系。在人才培养上,以色列构建了包括基础教育、大学教育、职业教育在内的梯次分明、有序衔接的教育体系。在基础教育阶段,将相关课程引入课堂,注重网络知识普及网络安全意识培养;在大学教育阶段,鼓励学生进行创新、探索,鼓励高等院校成立科研中心开展技术攻关,培养高水平行业人才。在职业教育阶段,注重技术和管理等方面的实操性,为产业界输送所需要的各类人才。另一方面,全民皆兵的举国体制助力高水平网络安全人才供给。以色列公民中最优秀的技术人员在十几岁时就被国防军招募,然后进入精英网络战部队。这些人员在服役期间接受了网络安全方面的高级培训,在离开时积累了丰富的经验,政府则通过CyberSpark等创业孵化项目进一步培养了人才。在这种政府支持的网络中,他们获得了日后成为企业家或高级管理人员所需具备的基本素质和能力。
(三)以军带民促进深度融合共建
以色列网络安全产业的发展壮大离不开“以军带民”的发展模式。一方面,军方与民用企业关系紧密。以色列许多网络安全企业与国防军8200部队有着密切联系。曾在8200部队服役过的以色列网络安全厂商创办人不计其数,包括Check Point公司创始人Gil Shwed等。此外,有以色列网络安全“铸造厂”之誉的Team8、Palo Alto Networks、CyberArk等著名安全公司的创办人或高管都是8200部队的前成员。另一方面,军用技术向民用转化的渠道畅通。军方技术往往构成开发民用安全架构的基础,例如,Check Point早期技术源于军用防火墙系统,后来转型成网络安全解决方案供应商。以色列军方积极加强与民间网络安全研发机构的互动,建立训练中心等合作项目,构建了军民技术交流的平台。军事级的产品性能使以色列的网络安全产品有了核心质量保证。
以色列不断整合各方优势资源和力量,构建了政策支持、产业园区、技术创新等各要素较为完备的产业生态系统,既有成熟的大公司、诸多新创企业,也有创投基金、产学研合作等。不同要素相互配合,形成合力,共同推动以色列网络安全产业发展。
(一)立足国家战略高度布局产业发展
以色列不断加强和完善顶层设计,积极布局和推动网络安全产业发展。一是完善顶层设计夯实基础。以色列将网络安全上升至国家战略高度进行统筹部署,不断加大对网络安全产业的支持力度。2013年,以政府推出“前进”计划,将发展网络安全产业提升为国家战略,视之为“国家经济增长的新引擎”,2016年推出的 “前进2.0”计划,则提出全力打造网络安全产业强国。计划的实施和完善有力推动了以网络安全产业发展。二是政策支持促进创新创业。以色列政府为鼓励网络安全产业创新发展,开展了若干项目以进行扶持,包括对重要发展潜力的网络安全公司提供资金支持等。以政府每年投入约5亿美元,给予企业多达20%的薪资补贴,以吸引优秀人才进入行业及成立网络安全新创公司,并积极吸引跨国公司及创投公司来以投资或设立研发中心。
(二)着力打造网络安全产业创新园区
以色列着力打造特拉维夫、贝尔谢巴、海法马塔姆等多个网络安全创新园区,加强园区资源汇聚和整合,构建要素齐全的产业生态。一是鼓励国家力量入驻园区。例如,为了支持贝尔谢巴的发展,以色列政府将著名的8200部队及其他相关技术机构和组织迁移至此,为军队、高校与企业的项目合作、资源互补、人才流动等提供了便利。二是出台优惠扶持政策。针对入园企业提供税费减免、金融支持、人才、土地等激励政策,最大限度为企业做好服务和保障。例如,网络星火产业园区已具备稳定的生态系统,包括良好的教育支撑体系(本古里安大学)、注重研发的产业力量(知名公司建立的网络安全研发中心)、活跃的风险投资(耶路撒冷风投企业JVP专门在园区建有育成中心)、政府的强力支持(为落脚的高科技企业提供员工薪资退税折扣等)。三是加强配套设施建设。打造集投资、商业、交通等为一体的网络安全高技术产业聚集区。各个园区完善的基础设施可以使公司方便地就地获取人才、投资及帮助。
(三)科学指引企业打造全球影响力
以色列鼓励企业发挥自身产品技术优势融入国际市场,加强合作交流,提升全球知名度。一方面,以色列自身網络安全产业发展具有较强的国际化特点。谷歌、微软、思科、甲骨文等知名公司均在以色列建立了网络安全研发中心。通过加强跨国公司的沟通协作,以色列企业能够与国际前沿科技无缝接轨。以色列网络安全企业所从事的类别几乎涵盖包括基础设施保护、威胁情报系统、云安全、工业控制系统安全等在内的所有领域。依托完备的产业结构和掌握的核心技术,以色列网络安全企业能够更好地开拓国际市场,营造良好声誉。另一方面,通过多种平台载体加强国际交流。以色列通过定期召开的各类大会、论坛、网络周等,吸引全球目光,向世界充分展示以在网络安全各领域的成果和实力。例如,以色列总理曾多次参加“网络周”并宣讲重要政策和计划,成为外界了解以色列网络安全产业发展情况的重要窗口。
当前,我国网络安全领域技术创新活跃、新产品新服务不断涌现、产业综合实力显著增强,但也存在核心技术有待突破、安全保障能力有待提升,产业规模有待进一步扩大等问题。结合以色列网络安全产业发展经验及做法,提出以下启示建议:
(一)政策引导,加快构建服务支撑体系
围绕网络强国建设需求,研究制定加快推动网络安全产业发展的政策措施。继续开展网络安全技术应用试点示范,分行业、分场景形成可推广、可复制的解决方案和标准规范。依托国家级工程项目,打造完整的网络安全供应链体系,覆盖产业链条的关键环节,加大核心技术领域专利技术研发,补齐细分领域核心技术短板。面向实践需要,培养高端领军人才,构建完善的人才培养体系,为我国网络安全产业发展提供有力的人才支撑。
(二)统筹布局,打造产业集聚发展高地
充分发挥资源、要素禀赋优势,打造网络安全产业集聚区,努力将国家网络安全产业园打造成一流的产业集聚发展地。以色列构建产业发展园区的实践表明,在土地、金融、税收、人才、服务保障等方面给予支持十分必要,要加大要素倾斜力度,引导互联网企业、网络安全企业等加速入驻园区。推进政产学研用协同发展,加强供需对接,统筹考虑,优化布局,选取有代表性地区加快构建网络安全产业集聚示范区。
(三)科学引领,增强企业主体创新活力
加大对具有前沿性、突破性网络安全技术企业的发现和扶持力度,构建完整的资本市场融资体系,推动网络安全领域创新创业,培育壮大网络安全龙头企业,增强产业集中度。面向工业互联网、5G、人工智能、区块链等领域安全需求,鼓励企业打造自身独特竞争力。发挥政府、企业、国际组织、行业协会等多方作用,加强国际合作,特别是加大与“一带一路”国家在网络安全领域的交流合作力度,树立中国网络安全企业品牌形象。
作者单位:徐杰 国家工业信息安全发展研究中心陈羽凡 天津大学