打印机产业信息安全破局：“产业生态”与“行业龙头”双轮驱动

（原标题：打印机产业信息安全破局：“产业生态”与“行业龙头”双轮驱动）

在距离2024年还有2天的时间,腾讯集团副总裁、腾讯安全总裁丁珂出人意料地宣布退休。作为服役20年的“老鹅”,丁珂可以说是“腾讯安全”的奠基人,招揽了TK、吴石等诸多顶级网络安全技术大牛,还组建了国内首个安全联合实验室、腾讯安全的技术体系。

而正是因为有了这样一支专业队伍和腾讯业务的试验田,丁珂带领之下,中国的网络安全技术不仅在开始发展成熟,还站上了世界舞台,在一系列顶级国际安全技术赛事上,冠军的位置上有了中国技术大牛们的身影。进而,这些世界级的领先技术,又催动着中国安全网络产业迈向加速度。

英雄谢幕。丁珂的退休,开启了第一代网络安全技术大牛们们的谢幕浪潮。但更意味着,网络安全这项过去被认为“高光”的、决定着企业发展天花板的关键技术,已经从高速发展期,步入了成熟阶段,即便丁珂退休离任,也完全不影响技术的迭代、行业竞争的格局。

1979年,苹果创始人乔布斯在麦金塔电脑上采用了图形用户界面技术以及鼠标,个人电脑时代正式开启。之后,伴随互联网的发展,网络安全的需求和技术发展也进入爆发阶段。比计算机、互联网更早,1955年,打印机产业先驱施乐推出了“第一台完全自动化的静电印刷机”。数十年时间过去,网络安全领域已经足够成熟,诞生了诸多引领行业发展的上市公司,以至于已经不再需要跌宕起伏的英雄叙事。

相反,打印机产业的信息安全建设却才刚刚起步,更遑论英雄人物,或者是明星企业。究其原因,在于需求被忽视,安全隐患被掩盖在水面之下,用户只知道电脑、手机等设备需要保护信息安全,却不知,打印机同样存在诸多安全隐患,且因为用户安全意识缺位、系统封闭性等问题,打印机的信息安全问题更为隐蔽、更加难以防控。

伴随着“信创”市场需求的兴起,打印机产业信息安全和自主可控的问题,才被暴露到了聚光灯之下。这背后,行业技术发展之外,龙头企业培育、供应链生态完善,甚至是用户安全使用意识的强化,同样重要。

隐患:信创需求爆发背后的安全意识缺位

信创的目标和应用体系从确立之初便非常明确。信息技术应用创新产业,简称“信创”,其本质是实现中国信息化产业的自主可控。当下,信创已经形成了“2+8+N”的应用体系。国内激光打印机国产替代的进度,可以说和信创“2+8+N”节奏一致,正处在需求集中爆发的前夜。

理想很丰满,但供需两端的现实却未能完全匹配。鲜为人知的是,在信息安全防护各个环节当中,打印机是用户意识极易忽视的一环。

最直观的是,打印机是被办公电脑充分信任的输入输出设备,它不仅会直接处理机密的打印和复印资料,也可以通过安装在电脑、平板或手机中的程序搜集用户的敏感信息。

换句话说,如果一台不可信的打印机的漏洞或预设的后门被知悉和利用,这台打印机当中存储的信息就可以被窃取。这可能带来的结果是,怀有恶意的用户有机会将打印机当作连接不同电脑的跳板,利用它来突破网管限制,窃取其他电脑中的信息或实施针对性的攻击。

与此同时,打印机都装有闪存,一些高端产品(如复印机)通常还装有大容量硬盘,因此成为了事实上可主动搜集用户信息的网络存储服务器。

耗材同样也存有信息安全的隐患。大多数打印机的耗材都带有芯片,存储着信息数据,这些带有存储功能的芯片,就好比是由外部厂商插在打印机上的U盘,恶意窃密者可以利用它把用户的敏感信息带出去,也可以通过它将恶意的代码(比如木马病毒等)带进办公系统。除此之外,打印纸张上还可以用不易见的水印技术,也就是“隐写技术”,来窃取机密信息。

就好比休眠于人类肌体中的癌细胞,这些连接在办公网络中的不可信的打印机,随时可能被激活,引发网络瘫痪、文件删除、系统崩溃等巨大的风险,如果没有足够的安全意识,风险随时可能爆发。

现状:中国打印机产业有望弯道超车

如果回看打印机产业本身的发展,当下的中国打印机产业,正类似于10年前的移动互联网产业,正在从Copy to China,迈向Copy from China的关键阶段。

除了"新四大发明"之外——高铁、网购、扫描支付、共享单车,更多的中国品牌和企业,以全新的模式和全球竞争力,进入国际视野,比如字节跳动旗下的TikTok、快时尚跨境电商SheIn等;腾讯旗下的产品微信,同样是诞生于移动互联网时代的产品,也被马斯克等美国企业家奉为圭臬。

2012年被认为是中国移动互联网元年,距离中国打印机厂商首次突破技术壁垒,刚刚过去2年时间——2010年,国内第一台具有自主核心技术的“奔图”激光打印机正式发布。自主技术突围之后,中国打印机开启了艰难曲折,但充满希望的产业化、品牌化发展之路,并且走向全球竞争的国际大舞台。此后,奔图不仅攻克了打印机的主控芯片和主控程序,以及激光扫描成像处理芯片等激光打印机核心技术,也初步形成了自己的打印机专利体系。以“奔图”和其母公司“纳思达”为核心,中国打印机产业的供应链也随之逐步搭建完善。

(国内首台具有自主核心技术的奔图打印机发布)

时至今日,放眼全球,拥有打印机核心技术的国家只有美国、日本和中国三个国家,真正完整掌握打印机核心技术和制造能力的激光打印机品牌厂商也仅有10家。

在供应链初具雏形、关键技术逐步突破的当下,中国打印机产业也有机会赢来弯道超车的高光时刻。中国打印机行业代表性企业纳思达在2022年年报中提到,其打印机业务整体出货量在全球激光打印机市场份额中排名第四位,仅次于惠普、佳能等美国、日本巨头。

2023年8月,中国打印机产业自主化创新迎来了又一个标志性的事件——纳思达自主研发的“奔图”彩色激光打印机正式量产,这是中国第一台全自主开发的彩色激光打印机,它的量产意味着供应链和技术的成熟度,已经足以经受市场考验。

过去20年,是中国打印机产业求生、求发展的20年,未来20年,将是中国打印机谋求弯道超车、高质量发展的20年。

突围:产业链龙头的“头雁”引领效应

正因为有了前行者的光芒照耀,打印机产业的信息安全建设虽缓慢,但从未被忽视,这也是未来20年“高质量发展”绕不开的关键一环。

对于中国打印机产业来说,信息安全和产业安全这个要素,从行业诞生第一天开始便被囊括其中。业内深知,打印机虽然被视为办公外设,却能够直接接触和处理系统的电子信息资料,是核心信息数据输入输出的重要设备,关系到信息安全和产业安全的保障能力。因此,这其中不仅是商业价值的考量,也关系到产业发展重要意义和价值。

一方面是风险防范。除了用户安全意识的提升之外,打印机信息安全的风险防范,更重要的是,打印机软固件开发和机械、硬件设计企业必须可信,且相关设计应该是真正自主,核心零部件同样也需要自主可控。随着技术的不断进步和安全威胁的不断演变,国内自主研发的国产打印机,其软、硬件更加可控可信,部分国产打印机还特别增加了安全增强和安全防护功能。比如,应用可信计算技术防攻击及恶意代码、机内信息流加密防止被截取、额外硬件检测防恶意加装/改装等,一系列的举措之下才能从根本上杜绝用户的信息安全风险。

防堵打印机安全漏洞,必须掌握打印机核心技术,拥有各级源代码,具有自主知识产权的引擎,以及掌握SOC(主控芯片)、LSU(激光扫描单元)等核心关键零部件的开发能力。只有这样才能保障信息安全和产业安全,最终将中国打印输出产业的转型升级和中国经济的高质量发展,做到有效的结合。

与其它行业最大的不同是,打印机的供应链系统极为封闭,打印机厂商在设计开发的过程中,必须根据自有设计方案,制定出零部件的具体参数规格以及材料和工艺要求,75%以上需定制化生产,只有掌握核心技术,才能够彻底解决技术上的卡脖子问题,在产业发展上才不会受制于人。

另一方面是产业链的完善与龙头企业的示范效应。2023年9月,“要整合科技创新资源,引领发展战略性新兴产业和未来产业,加快形成新质生产力。”这一理论的提出,为中国各领域产业和科技的高质量发展提供了指引。

在加速实现“高质量发展”的过程中,企业是培育新质生产力的重要力量,而培育龙头企业,则能够更好发挥创新引领作用,在关键技术领域突围、产业链建设与生态完善当中起到引领作用。

奔图就是这样一个典型案例,其位于珠海金湾平沙的打印机智能制造产业园,以及投资在建的合肥产业园,年产规模合计高达600万台。通过整机拉动零部件的技术进步,带动产业链上下游协同发展,将打造一个全新的打印机产业集群,相应的信息安全技术和能力建设,也将持续完善。未来,打印机产业的信息安全技术,将有可能像网络安全技术一样,似水无形,但融入各个环节,守护产业安全和高质量发展。

(珠海金湾平沙奔图打印机智能制造产业园)

正是有了技术和人才、供应链优势,中国移动互联网才能在上一轮浪潮中逆袭,让Copy from China成为现实,并将这种优势延续了下来,在当下生成式AI的全球竞争浪潮中占有一席之地。同样地,正是有了供应链和技术的优势,以奔图为代表的打印机产业链龙头企业,才能发挥着头雁的带动效应,推动中国打印机产业的信息安全技术发展和产业链完善。要想实现世界范围内的弯道超车,也只是时间问题。