王立群

显然，同质化的PC引起人们太多的视觉疲劳。所以当安全芯片出现的时候，不论对这项技术理解多少，PC厂商的情绪在短期内都将难以平复下来。不是因为安全芯片以及因它而诞生的安全PC的外形有多么卓而不群，让厂商激动的是安全PC在相关行业大客户那里的吸引力和诱人的高利润率。有了安全芯片和安全PC,就会形成相应的产业和市场热点吗？在整个
安全产业面前，PC厂商可能不只要过TMP这道大门。

No.1走红的背后

网络的飞速发展除了将人们带入信息时代之外，随之而来的则是病毒和黑客的泛滥成灾。近日，美国发生了最大的信用卡号码被盗案件，有将近4000万客户的信用卡被黑客盗走。这样的事件真是触目惊心。安全已经成为世界性的话题。

安全PC是否会成为国内外PC大战的下一个热点？

从现在的情况看，至少国内厂商的热情非常高涨。尽管国外厂商也有安全PC，但正如人们预测的那样，

一是因为PC已成为人们日常生活中不可或缺的信息工具，有着巨大的市场需求，另一方面，PC厂商急于摆脱同质化竞争的泥潭。在家用PC领域，厂商可以通过自己的工业设计来吸引消费者的注意，进而树立自己的市场领导地位。但是在传统的商用机领域，工业设计似乎不是最重要的。尤其是一些特殊行业的用户，他们对安全的要求非常强烈。在惠普新近推出的商用PC产品上，安全已经成为一个最重要的特征,甚至是一个基本特征。

从技术层面看，近5-10年间，各种基于软件、网络和服务器的信息安全解决方案层出不穷，然而PC对于各种病毒和信息窃取事件的应付招数依然捉襟见肘，尴尬频频。

北京兆日科技有限责任公司市场总监田非认为：“这是因为传统的PC安全保护是通过局部的、应用的和软件的手段来进行的，而真正意义上的安全PC，是应该可以实现基于硬件的、全面的，从体系结构上实现的最全面和彻底的安全保护，因为信息安全落到最实处还是要依靠硬件的保障。”有了安全芯片的PC，才是真正意义上的安全PC。

全球在安全和业务连续性的花费将以两倍于IT产业自身的增长速度，到2007年，80%以上的安全产品将基于硬件，而不是目前以反病毒和防火墙等软件为基础。基于硬件的安全保障技术，已经成为未来信息安全市场发展的主导趋势。从技术角度看，引发安全问题的核心主要存在于信息设备的本地加工处理中心(CPU)、信息流指挥管理中枢操作系统(OS)、信息传输过程主要是网络设备和本地端口(包括传输线等介质)以及信息存储设备这几个关键环节。

据一项研究结果显示，到2007年，全球所有PC中将有70% 都会加上安全芯片和可信软件；在中国市场，截至2009年，也将至少有500万台PC需要装上安全芯片和可信软件。另一方面，由于可信计算平台关系国家信息安全，根据有关规定，中国密码芯片的设计开发和生产必须依靠国内的力量自主研制，不允许使用国外相关产品。而同方此次推出的安全PC，将可以为政府、军队、科研技术机构等信息安全敏感部门，提供完全由中国人自主研发、控制，完全可信的PC平台。未来3～5年内，全球80%的计算机都将是采用可信计算技术的“安全PC”。这不仅意味着巨大的商业机会，同时，也昭示着这样一个事实：内嵌TPM安全芯片的PC将成为新一代安全终端的主流。安全芯片市场应该是处在一个成规模增长的阶段。

“因为出于安全的考虑，对安全性有较高要求的重要部门不会使用国外的安全PC产品。在信息安全面前，相关部门肯定会采用基于中国生产的安全芯片的IT产品。”联想中国商用台式营销部副总经理王大勇如是说。因此，安全PC成为国内PC厂商一个新的利润增长点。

巨大的市场让所有的PC厂商对安全PC刮目相看，安全PC走红，市场使然。

No.2明争暗战

对于联想在2004年10月首次推出首期恒智芯片的说法，武汉瑞达总经理刘毅在接受记者采访时并不赞同这种说法：“我们才是国内首款，联想不是。”

国内首款安全PC的名分之争也颇为激烈，2005年5月26日，同方在Intel发布双核处理器的同时，推出基于Intel945芯片组的安全PC，采用了国内重量级金融安全企业兆日科技的安全芯片。同一天，联想也将自己基于Intel915芯片组的安全电脑展出。当天联想与同方展开宣传战：两种安全PC刚好是在展示区同一列，一端是同方安全PC和展示人员，另一端是联想安全PC和展示人员，记者在双方之间游走。联想员工告诉记者：“联想在2005年5月24日科博会期间发布安全PC，而同方是在今天发布，是联想推出国内第一款安全PC。”同方员工则告诉记者：“据我们监视，科博会期间联想并没有发布安全PC，只展示了安全芯片，国内首家正式发布安全PC的厂商是同方而不是联想。”不过，双方对正式发布时间虽然各执一词，国内第一家展示安全PC样机的厂商却是联想无疑。

联想研究院院长贺志强称：联想是全世界第二家推出安全芯片产品的公司。联想将完全按照市场规则来运营安全芯片，然后推广到市场。在联想向国家相关机构申请研发这款芯片时，也承担了国家的一部分责任，我们要做一个在中国销售的PC都能使用的安全芯片。当然，即使是有了安全芯片，还要构建自己的软件，这也是未来各个企业可以合作的地方。

清华同方计算机系统本部台式电脑产品事业部副总经理马江伟告诉记者：“4月下旬，有联想研究院的业务推广人员，在向同方推销联想的安全芯片产品。”

有人猜测，联想是希望在安全PC上建立一个产业同盟。但也有人认为这是联想对其他PC厂商的试探之举，其他PC厂商怎么可能受制于联想呢？建立安全PC产业联盟的想法好则好矣，但不太现实。

兆日科技市场总监田非表示：目前和我们合作的PC厂商中，已正式公布其产品——安全PC的有清华同方和长城电脑两家。清华同方商用机事业部副总经理马江伟承认早在半年前，同方就已经和兆日展开合作，每个星期，双方都要开会讨论安全PC的话题。

会有越来越多的PC厂商推出自己的安全PC。一些市场分析人士认为，从目前的情况看，TCG标准已经获得了PC业界的认可。田非认为：传统的PC安全保护是通过局部的、应用的和软件的手段来进行的，而通过安装了可信计算安全芯片的安全PC，可以实现基于硬件的、全面的、从体系结构上实现的最全面和彻底的安全保护，因为信息安全落到最实处还是要依靠硬件的保障。更重要的在于，兆日TPM安全芯片(SSX35)和解决方案不仅会提供基于硬件的PC安全保护，还会为用户提供从硬件到应用软件的完整的PC安全解决方案。所以相信会有越来越多的PC厂商主动找上门来与我们合作。

安全PC市场刚刚进入预热阶段，从芯片到整机，厂商之间的暗战已经开始了。

No.3各自优势

马江伟这样告诉记者：“安全性和易用性是一个矛盾。那么，谁能开发出好的安全软件，让消费者使用时既安全又感觉不到芯片的存在，才将是未来安全PC市场差异化竞争的领导者。”

长城方面称：长城安全电脑面世，得到了政府主管部门和应用单位的一致好评。目前长城电脑已顺利通过了信息产业部计算机安全技术检测中心的各项测试，并且还获得了中国公安部颁发的公安系统销售许可证。

对此，其他厂商是否已经开始利用自己的独特资源优势开展安全PC的市场预热呢？

从今年4月11日起，联想已经为安全PC做了三轮预热。第一轮是恒智安全芯片在京发布；第二轮是5月中旬，海南博鳌，联想研究院院长贺志强在联想合作伙伴大会上进行的主题演讲中，用了近1/4的篇幅专门谈安全PC；第三轮则是科博会期间，安全芯片的展示台始终在联想展区最抢眼的地方。然而，联想的强大市场预热似乎正为同方的“抢跑”做了铺垫。为此，业界分析人士指出，目前PC厂商推广安全PC的关键在于了解用户需求，形成自己特有的解决方案，给用户带来真正价值的解决方案。

联想的王大勇向记者透露：“联想已经进行了25个省、两个行业的调查研究。联想现有的渠道可以对安全PC的销售产生积极作用。一个是我们的大客户直销渠道，一个是我们的分销体系，这要求我们主要先对行业大客户。它们是对安全非常在意的客户。对安全的理解也非常专业。我们首先要对准这部分用户的需求。联想是垂直整合，有芯片，有安全PC，有行业的安全解决方案。而其他厂商是横向整合。需要其他的合作伙伴。这是联想的优势所在。”

几乎所有的厂商都认为量产不是什么大问题。但他们都没有明确表示自己已经签下了一个大单。王大勇表示，联想早就在行业中开展了工作。联想准备针对不同的客户设置不同的解决方案。

相关链接

安全PC是指配备内置安全芯片与安全软件的软硬件结合的“可信计算”平台。“可信计算”的概念由TCG(可信计算联盟)提出，但也没有一个明确的定义，而且联盟内部的各大厂商对“可信计算”的理解也不尽相同。其主要思路是在PC机硬件平台上引入安全芯片架构，通过提供的安全特性来提高终端系统的安全性。

“可信计算”技术的核心是称为TPM(可信平台模块)的安全芯片。TPM实际上是一个含有密码运算部件和存储部件的系统级芯片，以TPM为基础的“可信计算”可以从几个方面来理解：用户的身份认证，这是对使用者的信任；平台软硬件配置的正确性，这体现了使用者对平台运行环境的信任；应用程序的完整性和合法性，体现了应用程序运行的可信；以及平台之间的可验证性，指网络环境下平台之间的相互信任。

“可信计算”最早的提出者是一个名为TCG(Trusted Computing Group)的非赢利性组织。1999年，由包括Microsoft、IBM、惠普、Intel等IT业界大公司牵头，可信计算平台联盟(TCPA)宣布成立。2003年，TCPA联盟改组为TCG组织，旗下成员也扩大为200多个，遍布全球各大洲。

TCG定义了具有安全存储和加密功能的TPM(可信平台模块)，并于2001年1月30日发布了基于硬件系统的“可信计算平台规范”1.0版标准。该标准通过在计算机系统中嵌入一个可抵制篡改的独立计算引擎，使非法用户无法对其内部的数据进行更改，从而确保了身份认证和数据加密的安全性，2003年10月发布了1.2版标准。2005年1月全国信息安全标准化技术委员会在北京成立了TC260可信计算小组。

No.4何时开花结果

随着TMP的广泛应用，安全PC的时代将会来临。据相关技术人员介绍，一块安全芯片的价格目前在5美元左右，而其“结构和工艺并不复杂，产能绝无问题。大规模量产后价格还将迅速下降。”而随着Microsoft和Intel将它纳入PC的标准配置，届时几乎所有的PC上都将安装安全芯片。

同方的马江伟同意这个观点，他认为：随着TMP芯片生产成本的降低，未来，不论是商用还是家用PC，都会配置TMP芯片。从组成信息系统的服务器、网络、终端三个层面上来看，现有的保护手段是逐层递减的，这说明人们往往把过多的注意力放在对服务器和网络的保护上，而忽略了对终端的保护，这显然是不合理的。终端是安全的最后一道大门，也是厂商掘金的好地方。

在信息安全越来越受重视的今天，不管是国家机关、军队、还是企业和个人用户，重要数据的保存和使用安全性都将成为一个不可忽视的难题。政府信息安全等级保护制度是国家信息安全保护的基本制度，核心思想是，国家对信息安全产品按标准实行五级保护：第一级，自主性保护；第二级，指导性保护；第三级，监督性保护；第四级，强制性保护；第五级，专控性保护。安全芯片的性能和PC的CPU不同，不以CPU位数和主频衡量，而要看芯片密码运算的执行速度，密钥的产生速度和存储密钥的容量，这些指标主要依据芯片的设计结构决定。据瑞达公司总经理介绍，安全PC的系统结构和主要技术路线要与TCG的规范一致，许多地方还有所创新。

未来政府和商用市场将首先成为安全PC攻占的“桥头堡”，家用PC产品也会随之缓慢向安全PC过渡。而目前的情况是，尽管各大PC厂商都推出了自己的安全PC，但何时开花结果，它们并没给出一个明确的答复，更多的回答是正在和有关应用部门进行沟通。

在几个接受采访的厂商中，大家都在说正在有关行业进行沟通。在商用领域，政府采购无疑更是重中之重，中国行业信息化趋势调研报告课题组的副组长王永锋在接受记者采访时表示：“政府部门将首当其冲成为2005年IT采购的最大买家，占到中国IT商用市场份额的15%。”、“个人电脑仍在其中占到很大需求空间，2005年采购量达到84.7亿元。”而对业界关于安全PC的预测是：到2008年中国的安全PC市场将达到500万台，其中约60%为政府采购。政府单位级别为3级以上电脑均要使用安全系统，约10%为军队采购。事实上，安全PC的需求早就存在，只是一直没有厂商能提供解决方案。安全PC的推出，一方面是信息安全需求使然；另一方面，在政府采购的争夺中，安全PC的概念也是厂商的竞争利器。同时，国家标准和卖方竞争也会反过来推动这一市场，将安全PC推上互联网时代的主流终端地位。那时，安全PC市场将不局限于政府、军队甚至商用领域。

中国PC用户乃至全球近10亿PC用户使得安全PC的市场空间不是一般的庞大。

安全PC的量产和产业一旦形成，首先面对的是87.4亿元的政府采购市场，以及各种渠道的行业采购市场；在它们的后面，PC个人用户的市场则更是不容小觑。

目前，已经发布安全PC和已经公开表示将要发布安全PC的国内PC公司已经达到了五家，其他PC厂商的安全PC也在酝酿之中。安全PC产业链已经基本形成，上游厂商联想、兆日、瑞达三家竞争，加上PC厂商的全面介入，安全PC市场已蓄势待发。

No.5寻找需求

和PC厂商推出的其他细分市场的产品一样，究竟什么是安全PC，众多厂商的说法各有不同，尽管有人预言以TCG TPM V1.2技术为标准，新一代安全PC将走出无序状态，进入标准状态。但出于竞争的考虑，PC厂商一定会在其他方面打出各自的安全牌。

王大勇认为：“安全是一个系统工程，它涉及到多个领域。但终端级别的安全显然是不能忽视的。它最直接关系到客户的利益。他表示：联想正在制定自己的安全解决方案，安全应用研讨会也将召开。只有联合上下游的厂商才能做大安全PC。多方面、多角度去考虑这个产业的发展。”

最终用户并不关心安全芯片是怎么一回事，它可能更关心安全PC最终能给我带来什么价值？好比是木材和桌子的关系，最终客户要的是桌子，而不是木材。安全芯片是制造桌子的材料，而安全PC则是桌子，更进一步讲，用户可能不只关心桌子，它更关心这张桌子所能产生的价值，至于桌子怎样做出来。用户并不是太在意，那是厂商自己的事情。因此，只有安全PC还不能拉动整个产业的发展。用户需求才是根本。

No.6TPM门

根据国家《商用密码管理条例》的有关规定，在国内市场上销售的TPM芯片产品事涉国家安全，只能销售经过国家密码委认证的国内机构开发的TPM芯片，否则视为违法行为。尽管一些国外厂商的产品中已经采用了TPM芯片，但是他们因为各种原因的考虑不会特意强调这一点。而国内厂商却可以大张旗鼓地宣传自己的产品所拥有的优异安全性能。安全也已成为一个新的壁垒。如果国内厂商好好利用这一机会，在市场上不断扩大自己的规模，则国内PC市场格局有可能因此而发生变化。小小的安全芯片将成为改变未来PC市场格局的真实杀手。如此看来，国内厂商在安全PC上的争斗就可想而知。

由于中国在密码产品上有法律管制，国际巨头如何进入国内的安全市场，安全PC领域是否成为国内PC厂商的独享之地？国家商用密码管理办公室的副主任强志军则称，一方面要加强执法，保护国家安全；另一方面，鼓励“境外企业和国内认证企业合作生产安全产品。”所谓合作，要么是采用国外的TPM芯片，但换上国内开发的密码软件系统，要么就直接向国内企业购买。

总之，TMP已经成为众多PC厂商无法绕开的一道门。

安全扫描

联想：自主研发

联想安全PC芯片历时两年，投入上百名研发人员，联想的芯片是国内第一款在国家密码管理局立项，由新联想完全自主研发的安全芯片“恒智”。据悉，其技术特性主要有三：一、通过完整性度量建立自身免疫系统。当预装“恒智”安全芯片的PC检测到系统因遭受破坏而变得不完整时，这一特性可以保证PC系统始终处于健康的、完整的状态，永不宕机。

二、唯一主机平台身份识别。今后，预装“恒智”安全芯片的PC将在芯片中存有唯一代表该PC终端的身份识别号。这一特性将极大增强电子商务、网上交易过程中各交易主体的可信度，杜绝不法用户假借名义进行非法交易。

三、硬件级的密钥保护。这一特性不但使得密钥可以有效防止对密钥的软件破译和黑客攻击，而且使得加密后的数据只能在本机解密查看，从而防止用户机密数据丢失破译后造成重大损失。

同方：未雨绸缪

同方安全PC所采用的安全芯片本身就是一个小型的控制和管理系统，计算平台系统的所有安全认证和安全调用都通过安全芯片来完成。主板上安装了SSX35安全芯片的同方安全PC可实现唯一主机平台身份识别。今后同方的安全PC将在芯片中存有唯一代表该PC终端的身份识别号，任何对原有PC数据改动的情况都不会被对方的安全芯片认可，这一特性将极大增强电子商务、网上交易过程中各交易主体的可信度，对电子商务的发展无疑也是一个促进。另一方面，同方安全PC可以针对黑客攻击提供硬件上的信息保护。安全芯片使得任何针对整机的物理和软件环境的变换都将无法再次获得以往的数据，加密后的数据只能在本机解密查看，从而防止用户机密数据丢失破译后造成重大损失，从根本上提高了PC用户的信息安全程度。

长城：资源优势

长城安全电脑具有四大安全功能：划分硬盘势力范围、充分实现三网隔离长城安全电脑利用硬盘加电初始化前磁头“归零”与寻址的特性，通过专用集成电路处理技术，强行实现磁头寻址偏置，形成内部盘基片的物理区域隔离。这就好像是给硬盘划分了势力范围，一个硬盘空间分成三个可引导区域，用户使用时只能激活一个主引导区，其它引导区将置成负磁道，被保护起来不能访问。再配合专用网络隔离卡，形成三网物理隔离。每个网络需要使用不同用户口令才能进行访问，为用户实现了独立的三网安全操作环境。充分的保证了用户硬盘数据在各个网络环境下的安全性。

长城安全电脑是目前唯一通过国家指定单位的防雷击认证电脑产品，用户在雷电交加的环境下，也能安心使用。长城安全电脑可以有效防御缓冲区溢出型病毒，在硬件机制上根除“蠕虫”等电脑病毒的攻击。