2010年，IBM中國(guó)成立了專(zhuān)門(mén)的云計(jì)算事業(yè)部，通過(guò)整合、創(chuàng)新，為用戶(hù)提供新的云計(jì)算服務(wù)。2013年7月31日，IBM公有云通過(guò)與首都在線(xiàn)合作的模式落地，再一次以本土化的模式基本完成在中國(guó)的云計(jì)算布局。
由此，縱觀IBM在技術(shù)研發(fā)和中國(guó)市場(chǎng)開(kāi)拓上的軌跡和路線(xiàn)，不難看出其在中國(guó)的廣泛滲透。來(lái)自業(yè)內(nèi)的人士就指出，“IBM提供的不只是機(jī)器設(shè)備，而是一整套的解決方案，例如一個(gè)服務(wù)器附帶一整套的操作系統(tǒng)，國(guó)內(nèi)技術(shù)的可替代性目前還達(dá)不到�！�
這也就意味著，簡(jiǎn)單地棄用IBM服務(wù)器很難真正解決信息安全的問(wèn)題，因?yàn)榘殡S巨頭企業(yè)的轉(zhuǎn)型，其控制模式已經(jīng)在發(fā)生改變。就像IBM會(huì)賣(mài)掉其低端服務(wù)器業(yè)務(wù)一樣，總有一天，當(dāng)云計(jì)算和虛擬化的應(yīng)用進(jìn)一步升級(jí)之后，誰(shuí)又能說(shuō)高端服務(wù)器不可能成為雞肋呢？
對(duì)此，IBM官方回復(fù)稱(chēng)，IBM一直是一個(gè)可信賴(lài)的合作伙伴，致力于為銀行、通信和其他行業(yè)的客戶(hù)提供安全的系統(tǒng)架構(gòu)產(chǎn)品和服務(wù)。
被強(qiáng)化的不可替代性
盡管浪潮信息等國(guó)內(nèi)企業(yè)雄心勃勃，但真正取代IBM所占據(jù)的高端服務(wù)器市場(chǎng)卻并不容易。
盡管來(lái)自美國(guó)IT市場(chǎng)研究公司高德納的最新數(shù)據(jù)顯示，2014年第一季度，中國(guó)服務(wù)器市場(chǎng)上，本土廠商的份額大幅增長(zhǎng)，其中浪潮服務(wù)器出貨量80929臺(tái)，市場(chǎng)份額19%，位居中國(guó)第一、全球第五，同比增長(zhǎng)288%，成為全球增長(zhǎng)最快的廠商。但由于其產(chǎn)品結(jié)構(gòu)偏重中低端服務(wù)器市場(chǎng)，對(duì)IBM還很難構(gòu)成競(jìng)爭(zhēng)對(duì)手。
這種競(jìng)爭(zhēng)實(shí)力的懸殊，一方面源自企業(yè)自身的研發(fā)能力。另一方面，則與之前提及的美國(guó)科技巨頭之間的聯(lián)盟有關(guān)。
舉例來(lái)說(shuō)，IBM和惠普等美國(guó)企業(yè)在企業(yè)級(jí)市場(chǎng)有聯(lián)盟，他們?cè)诩夹g(shù)開(kāi)發(fā)時(shí)就可以相互兼容。但是國(guó)產(chǎn)化設(shè)備卻不行，需要自行調(diào)配兼容性，但對(duì)企業(yè)客戶(hù)來(lái)說(shuō)，兼容性可以最大化地降低企業(yè)投資成本，提高效益，所以即使小范圍的替代也要確保兼容性。
在這種情況下，國(guó)內(nèi)企業(yè)要想在金融機(jī)構(gòu)的核心系統(tǒng)中進(jìn)行替代，必須仰仗國(guó)家政策的支持，否則很難有銀行敢于出來(lái)試點(diǎn)，因?yàn)槎五礄C(jī)問(wèn)題很?chē)?yán)重。
而除了兼容性的問(wèn)題之外，與芯片廠商的合作也至關(guān)重要，因?yàn)榉⻊?wù)器的效率很多時(shí)候要基于CPU的性能�？v觀IBM所推出的新品，很多時(shí)候都會(huì)與其他巨頭同步推出。比如2011年IBM推出新一代X5服務(wù)器的時(shí)候，英特爾也發(fā)布了它最新的10核新一代至強(qiáng)MP處理器。
在IBM看來(lái)，客戶(hù)不是簡(jiǎn)單增加服務(wù)器，而是要提高CPU使用率，這樣就能在能源、冷卻上降低成本，減少管理的瓶頸。因此需要在架構(gòu)上提供一個(gè)更有優(yōu)勢(shì)的設(shè)計(jì)，保護(hù)客戶(hù)的投資。
而這種在架構(gòu)設(shè)計(jì)之初就開(kāi)展的合作和聯(lián)合，對(duì)于國(guó)內(nèi)企業(yè)來(lái)說(shuō)，尚有一段較長(zhǎng)的距離。而這也恰恰是IBM及美國(guó)科技巨頭聯(lián)合建構(gòu)起來(lái)的不可替代性�；谶@種不可替代性，他們可以控制市場(chǎng)，甚至不排除在關(guān)鍵時(shí)刻服務(wù)于美國(guó)的國(guó)家安全。
后門(mén)隱患與定時(shí)炸彈
事實(shí)上，伴隨中國(guó)有可能在2020年最遲不超過(guò)2025年會(huì)超越美國(guó)的判斷越來(lái)越成為現(xiàn)實(shí)，中美兩個(gè)國(guó)家在信息安全乃至技術(shù)領(lǐng)域的博弈會(huì)不斷升級(jí)。而中美兩國(guó)的科技企業(yè)也將在這種博弈升級(jí)的過(guò)程中不斷面對(duì)各種來(lái)自國(guó)家政策層面的風(fēng)險(xiǎn)和挑戰(zhàn)，當(dāng)然也包括機(jī)遇。
目前，IBM不過(guò)是眾多美國(guó)科技公司遇挫中的一員，有消息顯示，中國(guó)各大金融機(jī)構(gòu)還使用了來(lái)自瑞銀的系統(tǒng)，而中國(guó)遍布大街小巷的ATM機(jī)，則是美國(guó)花旗銀行自動(dòng)取款機(jī)的翻版。按照美國(guó)2006年推出的NSA法案，這些機(jī)器設(shè)備都有后門(mén)隱患。
同時(shí)，不僅僅是IBM，當(dāng)國(guó)內(nèi)企業(yè)的所有創(chuàng)新都基于別人的操作系統(tǒng)，基于別人的芯片或CPU實(shí)現(xiàn)的時(shí)候，這些產(chǎn)品本身也并不是安全的。(相關(guān)報(bào)道見(jiàn)2062期C5版)
從技術(shù)理論來(lái)說(shuō)，后門(mén)的存在為竊取數(shù)據(jù)以及遠(yuǎn)程控制提供了便利，并給使用方埋下了難以想象的風(fēng)險(xiǎn)炸彈。但關(guān)鍵是這些炸彈是否會(huì)被開(kāi)啟或在多大程度上被開(kāi)啟。來(lái)自美國(guó)智庫(kù)蘭德的報(bào)告就顯示，當(dāng)中國(guó)經(jīng)濟(jì)對(duì)亞太安全乃至全球安全有著不可替代的重要作用時(shí)，美國(guó)抉擇要在多大程度上把中國(guó)作為同盟者抑或?qū)κ帧?/p>
而對(duì)于中美企業(yè)來(lái)說(shuō)，如何評(píng)估上述風(fēng)險(xiǎn)并做出經(jīng)營(yíng)上的決策正變得至關(guān)重要，這或者是比單純棄用某個(gè)產(chǎn)品更為重要的話(huà)題。
今年4月，全球最大的保險(xiǎn)經(jīng)紀(jì)機(jī)構(gòu)達(dá)信(Marsh)發(fā)布了一項(xiàng)風(fēng)險(xiǎn)調(diào)查。根據(jù)調(diào)查結(jié)果顯示，網(wǎng)絡(luò)攻擊或數(shù)據(jù)泄露造成的公司聲譽(yù)受損風(fēng)險(xiǎn)成為了亞洲公司最為關(guān)切的問(wèn)題。
達(dá)信歐洲、中東及非洲網(wǎng)絡(luò)風(fēng)險(xiǎn)服務(wù)部負(fù)責(zé)人StephenWares在大會(huì)上表示：“網(wǎng)絡(luò)攻擊和數(shù)據(jù)泄露顯然是全球性風(fēng)險(xiǎn)。該風(fēng)險(xiǎn)的嚴(yán)重性和頻率在全世界范圍內(nèi)，尤其是在亞洲都呈上升趨勢(shì)。由于股東和其他利益相關(guān)方都希望公司的聲譽(yù)和安全得到保障，這一風(fēng)險(xiǎn)問(wèn)題已經(jīng)從公司的IT部門(mén)上移至公司董事會(huì)的工作日程�！�
達(dá)信亞洲財(cái)務(wù)及專(zhuān)業(yè)責(zé)任保險(xiǎn)部負(fù)責(zé)人Stella Tse表示：“亞洲各國(guó)新出臺(tái)的數(shù)據(jù)保護(hù)法律以及該地區(qū)網(wǎng)絡(luò)攻擊事件的增多都迫使各公司必須采取風(fēng)險(xiǎn)緩釋、安全漏洞響應(yīng)和保險(xiǎn)措施。我們的調(diào)查結(jié)果顯示，公司現(xiàn)在認(rèn)為這些風(fēng)險(xiǎn)，尤其是聲譽(yù)受損風(fēng)險(xiǎn)迫在眉睫，不容忽視。”
無(wú)獨(dú)有偶，2014年兩會(huì)期間，蘇寧董事長(zhǎng)張近東也就信息安全問(wèn)題進(jìn)行提案，指出“隨著互聯(lián)網(wǎng)在中國(guó)應(yīng)用的領(lǐng)域越來(lái)越廣、人群越來(lái)越多，中國(guó)已成為網(wǎng)絡(luò)攻擊的主要受害國(guó)。僅2013年11月，境外木馬或僵尸程序控制境內(nèi)服務(wù)器就接近90萬(wàn)個(gè)主機(jī)IP。侵犯?jìng)�(gè)人隱私、損害公民合法權(quán)益等違法行為時(shí)有發(fā)生�！�
由此，如何從技術(shù)發(fā)展、法律設(shè)計(jì)、統(tǒng)一機(jī)制等多個(gè)角度進(jìn)行信息安全的總體設(shè)計(jì)正成為一項(xiàng)重要議題，而對(duì)于企業(yè)來(lái)說(shuō)，如何順應(yīng)這些技術(shù)的發(fā)展和機(jī)制的設(shè)計(jì)，在經(jīng)營(yíng)所在國(guó)做到合規(guī)合法正成為時(shí)下的一項(xiàng)重要挑戰(zhàn)。
