網絡安全場現狀及策略分析

1、網絡安全市場現狀及廠商策略分析隨著互聯網的廣泛應用和電子商務的迅速發(fā)展， 計算機網絡安全已成為日益 引起世界各國政府和企業(yè)關注的重要問題； 與此同時，網絡安全技術水平也在與 病毒、黑客等的較量中不斷得到提高。目前，國內的政府上網工程、企業(yè)信息化 工程以及各行業(yè)信息化建設步伐日益加快， 這就對網絡安全技術提出了更高的要 求，原有單一的安全產品和技術， 已越來越無法滿足行業(yè)和企業(yè)用戶保障網絡安 全的需要， 為用戶提供網絡安全整體解決方案， 已成為各安全產品生產廠商占據 市場并取得可持續(xù)發(fā)展的重要手段。 企業(yè)從單一網絡安全產品向網絡安全整體解 決方案的轉型，已經成為網絡安全產品市場發(fā)展初步走向成熟的

2、一個重要標志。一、網絡安全解決方案的特點 從總體上看，網絡安全涉及到網絡系統(tǒng)的多個層次和多個方面，同時，它也 是個動態(tài)變化的過程， 因此，網絡安全實際上是一項系統(tǒng)工程。 它既涉及對外部 攻擊的有效防范， 又包括制定完善的內部安全保障制度； 既涉及防病毒攻擊， 又 涵蓋實時檢測、 防黑客攻擊等內容。 因此，網絡安全解決方案不應僅僅提供對于 某種安全隱患的防范能力， 而是應涵蓋對于各種可能造成網絡安全問題隱患的整 體防范能力； 同時，它還應該是一種動態(tài)的解決方案， 能夠隨著網絡安全需求的 增加而不斷改進和完善。根據2000年12月和2001年6月，CCID賽迪顧問對國內網絡安全廠商產 品線的抽樣調

3、查， 在國內生產和銷售網絡安全產品的廠商中， 提出各種網絡安全 解決方案的已由 1 7.4 增加到了 32.6（圖1），這個數字目前仍有進一步上升的趨勢。從目前網絡安全廠商所提供的網絡安全解決方案來看，現有解決方案具 有以下幾方面的特征：1. 解決方案的整體性?，F有解決方案基本上融合了防殺毒、防火墻、信息加密、安全認證以及入侵檢測和網絡安全評估等全線安全產品和服務，在此基礎上,有些廠商，如冠群聯想和中科網威，還分別加入了自己開發(fā)的數據恢復功能。2. 主要構建于企業(yè)自身的核心產品和技術。為了突出自身產品的價值和地位， 現有解決方案提供商，基本上是以自有產品作為解決方案的核心， 而其它廠商的 產品

4、則作為解決方案必不可少的組成部分。3. 主要集中于特定行業(yè)。現有網絡安全解決方案所面向的行業(yè)主要集中于金 融、證券、電信和政府部門，有些廠商還提出了面向城域網絡的安全解決方案， 而面向廣大中小企業(yè)級的解決方案則相對較少（表 1 ）。表1部分廠商網絡安全解決方案所面向的主要用戶網絡安全廠商行業(yè)證券銀行電信政府城域網稅務郵政企業(yè)天融信VVV中科網威VVV安氏VVV東方龍馬VVV北信源V賽門鐵克V4. 安全服務已成為解決方案的重要組成部分。在現有網絡安全解決方案中， 有相當數量的廠商都已經把提供安全服務作為解決方案的一部分。 現有安全服務 包括兩種形式： 一是作為產品形式而存在的服務， 如網絡安全評

5、估、 系統(tǒng)安全評 估等等；二是專業(yè)化的服務，包括系統(tǒng)設計、用戶培訓、系統(tǒng)實施、系統(tǒng)維護等 等。為用戶提供全面的安全服務已成為安全廠商拓展市場、 取得可持續(xù)發(fā)展的重 要盈利模式之一。二、網絡安全市場現狀網絡安全解決方案的產生和迅速發(fā)展， 與國內互聯網和電子商務的蓬勃興起 緊密相關，同時，也與我國現代化和信息化建設過程中產生的日益旺盛的網絡安 全需求有關。政府上網工程、企業(yè)上網工程、行業(yè)信息化建設以及“金”字系列 工程等，可以說是我國網絡安全解決方案市場啟動的基礎動力； 而隨著用現代電 子信息技術改造和提升傳統(tǒng)產業(yè)工作的開展和逐步深化，計算機管理信息系統(tǒng)、 計算機集成制造系統(tǒng)（ CIMS ）及電子

6、商務等將更加廣泛地應用于企業(yè)，使企業(yè) 的組織、運營、生產和銷售方式、物流配送等諸多方面產生根本變革，這將進一 步促進對于網絡安全解決方案需求的增長。 用戶旺盛的需求拉動了網絡安全產品 市場的發(fā)展， 廠商之間激烈的競爭， 又進一步推動了網絡安全產品和技術的更新 和完善。在這個過程中，網絡安全解決方案市場將會日趨成熟。從目前來看，由于我國網絡安全產品技術相對滯后于國外產品，網絡安全解 決方案仍處于市場開拓階段， 發(fā)展并不成熟； 同時， 在網絡安全產品市場的發(fā)展 過程中，已日益暴露出一些迫切需要解決的問題。 這些問題不僅關系到安全產品 生產廠商自身的發(fā)展，同時也將會影響到我國網絡安全產業(yè)的走向TD

7、20005肚月廠商產曇績她篩布B2W1年廿月廠裔產床圖1部分網絡安全產品生產廠商的產品線變化根據CCID賽迪顧問的調查，目前影響網絡安全產品技術市場發(fā)展的主要問 題包括：1網絡安全的規(guī)范管理從宏觀管理的角度看，我國應建立起網絡安全規(guī)范體系，將網絡安全問題納入國家整體安全體系之中。網絡安全規(guī)范體系的建立，應包括兩個方面: 網絡安全技術體系和網絡安全管理體系。這就需要在政府的統(tǒng)一引導下，從 產品到技術都建立起相應的規(guī)范， 同時要求廠商在產品開發(fā)和生產方面嚴格 遵循有關規(guī)章。2. 網絡安全生產廠商的目標市場定位從根本上說，網絡安全解決方案應以用戶的需求為核心。但現有網絡安 全解決方案，主要集中于銀行

8、、證券、電信、政府、網站等行業(yè)用戶，而缺 少面向廣大傳統(tǒng)行業(yè)的中小企業(yè)網絡安全解決方案。出現這種狀況的原因，一方面與傳統(tǒng)產業(yè)的信息化建設起步相對較晚、企業(yè)安全需求尚未充分挖掘有關，另一方面也與網絡安全廠商的目標市場定位有關。目前，各生產廠商提供的網絡安全解決方案基本上集成了防殺毒軟件、防火墻、信息加密、入侵檢測、安全認證等安全產品和技術；而廣大中小企業(yè)所需安全解決方案， 基本上集中于防殺毒軟件和防火墻。這種目標市場定位，既制約了中小企業(yè) 信息化建設和電子商務的發(fā)展， 同時也使多數解決方案提供商競爭于狹窄的 行業(yè)市場中，這不可不說是網絡安全解決方案應用市場發(fā)展中的一個缺陷。 因此，廠商應積極開拓

9、傳統(tǒng)產業(yè)中的中小企業(yè)市場，挖掘企業(yè)的真實需求， 為其提供低成本、高可靠性和實用性的網絡安全解決方案。3. 廠商之間的協作提供網絡安全整體解決方案，需要實現各種安全產品的集成，但目前大 多數網絡安全產品生產廠商無法提供解決方案需要的全線產品， 僅有少數廠 商擁有比較全面的產品線，從而使得廠商之間的相互協作日顯必要。通過各 廠商之間產品、技術的融合與協作，可以多方面、多層次地解決用戶需求的 問題，提供相對完善的解決方案， 同時也實現了廠商的互惠互利、 共同發(fā)展。 這將會更加深刻地體現出解決方案的價值。4. 安全服務目前，網絡安全服務已逐漸成為一種產品。在信息化建設過程中，企業(yè) 和行業(yè)用戶面臨的最大

10、問題就是網絡安全技術人才的缺乏。因此，除了良好 的產品品質、可靠的企業(yè)品牌和信譽之外，能否為用戶提供全面和優(yōu)質的服 務，已成為用戶選擇安全產品的主要準則。信息安全服務已不再僅僅局限于售后服務，而是貫穿從前期咨詢、 安全風險評估、 安全項目實施到安全培訓、售后技術支持、系統(tǒng)維護、產品更新這種項目周期的全過程。服務水平的高低，在一定程度上反映了廠商的實力，廠商的安全管理水平也成為阻礙用戶對安全問題認識的一個主要方面。這就對安全廠商提出了比較高的要求，如 何為用戶服務、并使用戶滿意，已經成為每個網絡安全產品廠商和解決方案 提供者需要認真思考的問題。三、安全廠商發(fā)展策略分析 盡管目前網絡安全市場仍存在

11、種種問題，但畢竟已逐步邁向正軌。近年來， 國家有關部委相繼出臺了一系列的政策、 法律、法規(guī)來規(guī)范市場的正常運行， 并 采取了建立國家級信息安全產業(yè)基地等措施， 支持網絡安全產業(yè)的發(fā)展， 各廠商 也在積極開拓網絡安全解決方案市場方面，采取了相應的策略。據調查，目前， 廠商采取的產品發(fā)展策略主要有：1.擴充產品線： 通過并購等方式來擴展產品線是擁有較強實力的網絡安全解 決方案提供商采取的主要策略。 目前， 各廠商都已意識到僅靠單一的產品， 已無 法長期立足于競爭日益激烈的市場環(huán)境，故紛紛通過各種途徑拓展產品線。2.廠商之間戰(zhàn)略合作：通過廠商之間的戰(zhàn)略合作，可以使擁有不同產品技術 的廠商實現技術和產

12、品上的互補， 進而對合作各方的市場開拓和收入增長都起到 積極的作用。以 2001 年上半年中科網威與熊貓軟件的合作為例，中科網威擁有 自主開發(fā)的防黑客系列產品， 在與熊貓軟件公司實現戰(zhàn)略合作后， 其豐富的產品 線可以為用戶提供多層次、多需求的網絡安全解決方案。3.構建通用網絡安全平臺： 2001 年 4 月，天融信公司推出了 TopSec 防火 墻解決方案，從長遠發(fā)展考慮，這是一種很有前瞻性、且很有前途的發(fā)展策略。通過構建通用的網絡安全平臺， 既有利于實現各種安全產品和技術的集成， 同時 也會對建立網絡安全技術體系和網絡安全管理體系起到積極的推動作用除了采用上述產品發(fā)展策略之外， 廠商還應積極采取一些市場開拓策略， 如 拓展細分市場、 為廣大中小企業(yè)提供網絡安全解決方案； 為用戶提供各種形式的 安全服務等?？傊?/p>