以色列星火网络产业园CEO罗尼?哲哈尼：网络安全产业重在搭建生态

袁阳平

核心提示：良好的教育体系、注重研发的产业力量、活跃的风险投资，是以色列网络信息安全产业崛起的核心支撑。

美国科技媒体CSOonline曾发布了全球主要网络安全厂商的数量和分布，美国稳稳地坐上头把交椅，其次是坐拥228家厂商的以色列，网络安全厂商数量比后面5个国家的厂商数量的总和还多。

不过，以色列星火网络产业园CEO罗尼·哲哈尼接受《支点》记者专访时称：“这个统计数据是不准确的，我们已经拥有超过400余家网络安全企业。以色列网络信息安全产业的快速发展的关键，核心在于生态系统的构建。”

在网络安全产业方面，以色列的企业集中聚集在南部城市贝尔谢巴的网络星火产业园（Cyberspark）。仅2015年，这里就有81家新的网络安全初创企业诞生，吸引外资总额达全球网络安全行业总投资额的20%。

不仅以规模和数量取胜，以色列网络安全产业结构也很完善，其在基础设施保护、云计算、终端保护、威胁情报、应用（App）保护、工控系统、物联网、智能汽车等各个领域，都有涉足。

每天发生5万起网络袭击

《支点》：近年来发生的震网病毒（Stuxnet）、维基解密、斯诺登事件等一系列事件，使全球各国网络信息安全的形势发展日益严峻。您如何理解网络安全问题？

罗尼·哲哈尼：如果要理解网络安全问题，我们可以用医学作为一个参照物。医学行业没有地理界限，共同分享信息与合作，网络安全也是如此。

在医学上，细菌都是我们生活的组成部分，网络安全也是一样。我们从小教育孩子饭前要洗手，如厕后也要洗手，同样我们还应当教育他们打开邮件时，要小心防范网络安全病毒。

但是我们看到，医学与网络安全又大不同。医疗是一个有着上百年发展史的产业，它在研究、标准、科技等方面积累了深厚的经验，而网络安全产业也就近十年以来才得到快速发展。

就是这短短十年，我们承担的网络安全任务是巨大的。数据显示，世界上每天发生的网络安全袭击大约5万起。

我们还看到，中国的医生要获得职业资格认证才能上岗，这和以色列的做法是一样的。我们对医生的考核方式也是一样的，因为全球有统一的标准。但是全球网络安全标准的制定，还属一片空白。

《支点》：那么从全球看，目前有没有一个处理网络安全标准的机构呢？

罗尼·哲哈尼：目前，全球各国正在积极制定网络安全标准。但是我们看到，在网络安全领域制定标准实在太难，我们每天都会面对新的网络病毒的安全威胁。

我认为，当前给网络安全立法也是个难题，因为立法程序根本跟不上网络威胁的变化。你想控告黑客都很难，没有办法把他送上法庭，因为法律跟不上网络安全变化的“步伐”，黑客到底犯了什么罪，在法律层面还没有具体解释。

《支点》：我们如何去克服这些困难呢？

罗尼·哲哈尼：我们享受高科技带来的便捷生活，同时又面临着网络安全防护的难题。我们要想克服这些困难，就要学会合作与信息共享，因为网络袭击不仅仅发生在中国、以色列，每个国家都会遇到。从医学的发展史看，人类一直展开紧密合作，共同攻克多项世界性医学难题，网络安全发展也应当如此。但目前来看，我们的合作还不够多。

集群推动生态发展

《支点》：从2011年起，以色列在世界范围内率先制定并颁布网络空间国家战略，目前以色列已形成了运转良好的网络安全生态系统。作为网络星火产业园首任CEO，您如何解读以色列在网络安全产业领域对生态系统的打造呢？

罗尼·哲哈尼：我认为这一生态系统包含四大要素：良好的教育体系、注重研发的产业力量、活跃的风险投资、政府的强力支持。

首先是人才与人力资源。目前，位于贝尔谢巴的本·古里安大学拥有在校生约2万名，它虽然是以色列最年轻的大学，但它专攻应用科学研究，特别是和企业一同展开合作与研发。例如在2003年，德国电信就与本·古里安大学签署长期合作研究协议，每年德国电信派遣企业高管来大学与研究人员共商下一年度的研究重点。一旦研究重点确定后，德国电信将支付包括设备、人力等方面的所有研究经费。类似协议，在本·古里安大学超过500项，覆盖各个学科，以及各行业领域的企业。

在人力资源领域，网络安全产业需要聪明的大脑。我们需要吸引有创新精神、冒险精神的人才。

一项有意思的问卷调查显示，在美国，中学生选择长大后成为医生、记者、艺术家、工程师、网络安全职业等等项目中，网络安全是他们最不愿意选择的。但在以色列，这恰恰相反。

此外，迁来贝尔谢巴的2.5万名以色列军队士兵，也是“网络星火产业园”最宝贵的资源之一。每年退役后的士兵人数众多，直接向“网络星火产业园”中的企业源源不断地提供高质量人才。

其次是产业与科研。由于以色列源源不断产出“物美价廉”的人才资源，目前思科、EMC、谷歌、微软、IBM、甲骨文、德国电信、洛克希德·马丁等知名公司，都在“网络星火产业园”建立了网络安全研发中心。许多西方公司还通过并购以色列本土公司，获取以色列的人才。

在“网络星火产业园”，不仅有知名公司，还有刚起步的创业公司，整个产业园的产业是多样化的。我们与西方国家公司合作，使得以色列的网络安全行业和人能与国际前沿科技和发展无缝接轨。

再次是活跃的风险投资。著名的耶路撒冷风投合伙企业JVP，专门在“网络星火产业园”建有一个网络安全企业孵化器，资助大学实验室中诞生的想法和科研成果转化为产品和服务。

不少网络安全企业周围都有不止一位投资者或投资机构，这足以体现以色列网络安全行业充满活力。据以色列市场研究机构IVC统计，从2011年开始，有超过230位当地或外国投资者对以色列网络安全企业作出了投资。

最后就是以色列政府的强力支持。例如以色列政府为在“网络星火产业园”落户的每一家高科技企业，均提供长达七年的员工薪水退税折扣。按照以色列政府的计划，以色列国家计算机应急响应中心也将落户于“网络星火产业园”。

在“网络星火产业园”中，大学、产业、风险投资、政府这四个要素紧密地构成一个整体，形成一个正向循环。例如，每个月“网络星火产业园”中企业的CEO、政府官员、大学教授都要坐在一起相互交流近况，沟通各自的需求，探讨合作的机会。

《支点》：我们知道，以色列成立了国家网络安全管理局，管理网络安全产业的发展。一个非常重要的问题就是，政府在网络安全领域应该扮演什么样的角色？

罗尼·哲哈尼：在武汉开会期间，我了解到中国缺少约140万的网络安全人才。在美国，这一人才缺口约18万。这不只是中国、美国的问题，全世界都缺少网络安全人才。

解决网络安全人才缺口问题的首要责任在政府，只有政府才有能力进行决策和投资。在教育上，从中学、职业学校到大学，这样一个长周期的学习过程，需要政府资金的投入。

在以色列，我们成立了网络安全管理局，它管理着网络安全领域的方方面面，包括教育、人力资源、研发等资金的流动，以及税收鼓励政策、法律法规，甚至国防。网络安全管理局有权利和资金，来出台政策或实施战略规划。

物联网、运输、医疗是热门领域

《支点》：您这次来武汉参观并考察了武汉数十家网络安全领域的企业，对武汉网络信息安全产业有哪些方面的印象？

罗尼·哲哈尼：我来中国多次，但到武汉还是首次，武汉已给我留下深刻印象。这里有大学城，有产业园区，有很好的企业。这里的网络信息安全产业已万事俱备，只欠东风，会形成很好的网络安全生态系统。

我们还要看到，网络信息安全产业生态系统的构建，不仅仅局限于某个生态圈内，还应当是跨区域的，比如与加拿大、西班牙、澳大利亚等国展开协同合作。我这次来到武汉，也希望能与武汉的企业展开合作。

《支点》：从全球发展趋势看，目前以色列“网络星火产业园”正在关注哪些领域的网络热点？

罗尼·哲哈尼：对于网络安全最新热点，或者是网络安全危机的最新动向来说，我认为国家与国家的区别不会太大，因为我们使用的最新技术都是一样的。如果一定要我说出当前的网络安全领域的热点，我认为是物联网、运输、医疗三大领域，因为这些行业对网络信息安全应用的意识还不够。

我想要举出一个事例：当我们把急诊病人需要的心脏从15公里外调运到急诊室时，医生可以通过软件以及编程来发出指令。由于黑客的原因，一些人可能会拦截程序的发送，这直接威胁到了病人的生命。

银行业最了解网络安全应用的重要性，而最不了解或是最缺乏网络安全意识的是医疗行业。这为网络信息安全产业留下了巨大的发展空间。（支点杂志2016年12月刊）