時間：2023-06-11 09:08:46
序論：在您撰寫網(wǎng)絡安全市場結(jié)構(gòu)時，參考他人的優(yōu)秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導您走向新的創(chuàng)作高度。
關鍵字：網(wǎng)絡安全市場分析
網(wǎng)絡安全在一般情況下是經(jīng)濟利益問題，但在跨出國界后，就有可能涉及到國家和民族的安全問題，就可能成為一個政治問題。所以，網(wǎng)絡安全問題不僅僅是一種社會的、經(jīng)濟的、技術的問題，而應該是更全面的、更深層次的問題。一、市場成長快在鋪天蓋地的病毒和黑客的攻擊中，網(wǎng)絡安全市場容量得到大幅度提升。2001年是網(wǎng)絡安全市場競爭格局突變的一年，安全產(chǎn)品供應商的規(guī)模已經(jīng)從1999年不到10家、2000年300余家之后，猛增到了近千家。2001年全球的網(wǎng)絡安全市場銷售額是179億美金，占整個it銷售額的1.79％。而網(wǎng)絡安全服務在網(wǎng)絡安全市場中占了相當大的比重，達到了46.1％。從2001年到2006年的網(wǎng)絡安全軟件(含防火墻硬件)市場發(fā)展預測來看，2001年的銷售額是74億美元，而預測2006年會達到194億美元。2001年網(wǎng)絡安全軟件市場增長是22.6％，而整體的it市場的增長僅僅是1.1％。網(wǎng)絡安全服務市場2001年的市場規(guī)模是83億美元，2002年整個安全服務的增長率為26.3％，到2005年，市場規(guī)模將達到210億美元，整個安全服務市場會以平均26.3％的增長率發(fā)展，高于整體的網(wǎng)絡安全市場。從2001年我國的網(wǎng)絡安全產(chǎn)品市場規(guī)模來看，防火墻硬件占據(jù)38.9％，防病毒產(chǎn)品占25.6％，安全產(chǎn)品占23.6％，其次是防火墻軟件和加密軟件產(chǎn)品。根據(jù)我國用戶的使用習慣和心理，硬件將保持很高的增長率。而對于中國網(wǎng)絡安全軟件市場，賽迪顧問的調(diào)查結(jié)果表明：2001年中國網(wǎng)絡安全軟件市場銷售額為12.3億元，比2000年增長了61.8％，創(chuàng)歷史新高，而且也遠遠高于軟件市場23.9％的增長率。2002年國內(nèi)的網(wǎng)絡安全軟件市場仍保持了高速的增長勢頭。由此可以看出，網(wǎng)絡安全是整個計算機市場中最為活躍的一個增長點。據(jù)分析，我國網(wǎng)絡安全服務市場有2170萬美元的市場規(guī)模，有著非常高的市場增長潛力，預計到2006年能達到2.65億美元，平均增長率達65％，高出整個網(wǎng)絡安全產(chǎn)品市場的平均數(shù)。更多的廠商和用戶開始重視網(wǎng)絡安全服務，一些成熟的如金融、電信等行業(yè)在使用網(wǎng)絡安全產(chǎn)品時，也意識到要為網(wǎng)絡安全服務付費。截止到2001年底，中國信息安全相關的注冊就有1500多家，而有成熟產(chǎn)品的廠商只有近80家。整個市場80％的利潤，只來源于20％的廠商，由此可見，我國的眾多安全產(chǎn)品廠商舉步維艱。二、市場競爭日趨激烈對于國內(nèi)來說，網(wǎng)絡安全產(chǎn)品市場尚屬初期成長階段，安全產(chǎn)品以防火墻和殺病毒產(chǎn)品為主。國外廠商看準了我國網(wǎng)絡安全潛在龐大市場，加緊攻城掠地。微軟于2002年3月初推出專為內(nèi)地企業(yè)設計的“中國安全服務計劃”，以幫助廣大企業(yè)用戶提高網(wǎng)絡管理水平、確保網(wǎng)絡安全。3月中旬，諾基亞公司在上海舉行的網(wǎng)絡安全產(chǎn)品巡展上表示了進軍內(nèi)地網(wǎng)絡安全市場的堅定決心。而早在2001年就已全面進軍內(nèi)地的以色列checkpoint公司則先后為中國交通銀行、工商銀行等金融機構(gòu)以及與中國移動等it領域客戶提供網(wǎng)絡安全服務。2002年4月11日，全球第一個針對寬帶用戶設計的全能型寬帶網(wǎng)關安全設備防毒墻寬帶版x200gatelock由趨勢科技公司在中國上市。來自國際數(shù)據(jù)公司idc的調(diào)查顯示，思科、網(wǎng)屏、美國網(wǎng)絡聯(lián)盟、安氏、冠群等著名外資網(wǎng)絡安全廠商等均已進入中國市場。面對國外公司環(huán)伺緊逼的態(tài)勢，激烈的市場競爭，國內(nèi)信息安全廠商積極應對，一方面新品迭出，另一方面則以更快的速度進行產(chǎn)品的更新?lián)Q代。國內(nèi)老牌殺毒軟件廠商瑞星在2002年初將網(wǎng)絡版殺毒軟件升級到2002版，江民于2002年4月初推出“殺毒王kv30006.0”，金山毒霸單機版則提出了嵌入式技術。國內(nèi)知名軟件廠商東軟隨即了neteye防火墻3.1、sjw20網(wǎng)絡密碼機及ids2.0等系列安全產(chǎn)品。冠群金辰公司則通過與全球高速網(wǎng)絡安全解決方案的供應商toplayer網(wǎng)絡公司合作，加強了入侵監(jiān)測領域的技術和市場地位。與此同時，國內(nèi)it企業(yè)亦不斷有后來者加入網(wǎng)絡安全陣營。2002年4月12日著名電腦廠商方正科技集團公司與世界四大殺病毒軟件公司之一的西班牙熊貓軟件簽署了方正科技入資熊貓中國的協(xié)議。2002年4月初才入股上海交大的交大銘泰即與交大在信息安全軟件方面進行了深入合作。據(jù)軟件連鎖組織統(tǒng)計，目前在我國單機版殺毒軟件市場中，瑞星、江民和金山三家包攬了90％以上的份額，但整體信息安全市場國外企業(yè)仍然占據(jù)主流。在網(wǎng)絡版反病毒市場中，國際廠商保持了一定優(yōu)勢，目前國內(nèi)廠商瑞星已打入這一市場。在防火墻產(chǎn)品方面，東軟、天融信在2001年中國防火墻市場銷售排名中位居民族品牌前茅，但與國外品牌相比尚處劣勢。而冠群、美國網(wǎng)絡聯(lián)盟、安氏則占據(jù)了入侵檢測市場的大部分份額。長期以來，國內(nèi)軟件企業(yè)無法在技術實力、產(chǎn)品結(jié)構(gòu)和市場競爭力上與國外同行同場競技，甚至在很多軟件領域主流品牌中根本看不到國產(chǎn)軟件的身影，這種情況信息安全領域比較突出，尤其是在信息安全企業(yè)級應用的高端市場上。要想很快追趕上在此領域精耕細作多年的企業(yè)如果沒有多年的技術積累是不行的。三、向市場營銷轉(zhuǎn)型我國的網(wǎng)絡信息安全存在著很大的缺陷，大多數(shù)的企業(yè)對此認
識不足，沒有具體的網(wǎng)絡安全防范措施和防范意識。有統(tǒng)計數(shù)字顯示：在防病毒市場，國內(nèi)購買殺毒軟件的用戶中，只有一半的人進行了注冊并定期升級。這就意味著半數(shù)以上的殺毒軟件沒能達到功效。在反黑客市場上，用戶系統(tǒng)的安全狀況同樣不容樂觀。專家認為，在國內(nèi)網(wǎng)絡安全市場上，能否有效地保護信息安全、合理地選擇及使用網(wǎng)絡安全產(chǎn)品、制定安全管理機制、解決遇到的問題，將直接關系到網(wǎng)絡安全企業(yè)能否切實為用戶提供安全的系統(tǒng)保障。另外，我國的網(wǎng)絡安全設備大部分都是進口的，還沒有我們自己的核心產(chǎn)品，這就為我國的網(wǎng)絡安全留下隱患。因此，對我國的企業(yè)來說，利用網(wǎng)絡進行信息發(fā)展的同時，企業(yè)自己的網(wǎng)絡其實是并不安全的，在一般情況下應該采取積極的防范措施。信息系統(tǒng)的安全狀態(tài)總是處于不斷的變化之中的。這一方面源于安全需求的變化，另一方面也決定于安全威脅的變化。如：用戶在使用系統(tǒng)時，如果不按照規(guī)范使用、操作，往往會破壞系統(tǒng)的安全狀態(tài)；新的應用服務系統(tǒng)投入往往會產(chǎn)生新的安全漏洞，從而對系統(tǒng)的安全狀態(tài)造成影響?？梢钥闯?，安全產(chǎn)品并不意味著網(wǎng)絡安全，持續(xù)的服務與真誠的承諾才能帶來真正的安全。因此，要為國內(nèi)用戶構(gòu)建安全的網(wǎng)絡應用環(huán)境，加強市場教育及培育工作僅僅是一部分，更重要的是轉(zhuǎn)變工作思路，完成企業(yè)由產(chǎn)品銷售向市場營銷的轉(zhuǎn)型。畢竟，隨著網(wǎng)絡應用的發(fā)展，對用戶而言，安全產(chǎn)品并不意味著網(wǎng)絡安全，而以產(chǎn)品為核心的銷售模式也勢必難以滿足市場的需求。雖然國內(nèi)企業(yè)早在一兩年前就提出以服務促發(fā)展的概念，但在究竟應該提供何種服務、如何提供、服務的質(zhì)量標準是什么以及服務型發(fā)展模式能否賺錢等問題的困擾下，服務更多地成為了一種獲取注意力的噱頭，市場競爭主要圍繞著不同的產(chǎn)品而展開。事實證明，誰能更好地把握用戶需求，提供更貼身的服務，并確保服務的質(zhì)量，誰就有可能成為明天網(wǎng)絡安全市場新的主導者。
在鋪天蓋地的病毒和黑客的攻擊中，網(wǎng)絡安全市場容量得到大幅度提升。2001年是網(wǎng)絡安全市場競爭格局突變的一年，安全產(chǎn)品供應商的規(guī)模已經(jīng)從1999年不到10家、2000年300余家之后，猛增到了近千家。
2001年全球的網(wǎng)絡安全市場銷售額是179億美金，占整個IT銷售額的1.79％。而網(wǎng)絡安全服務在網(wǎng)絡安全市場中占了相當大的比重，達到了46.1％。從2001年到2006年的網(wǎng)絡安全軟件(含防火墻硬件)市場發(fā)展預測來看，2001年的銷售額是74億美元，而預測2006年會達到194億美元。2001年網(wǎng)絡安全軟件市場增長是22.6％，而整體的IT市場的增長僅僅是1.1％。網(wǎng)絡安全服務市場2001年的市場規(guī)模是83億美元，2002年整個安全服務的增長率為26.3％，到2005年，市場規(guī)模將達到210億美元，整個安全服務市場會以平均26.3％的增長率發(fā)展，高于整體的網(wǎng)絡安全市場。
從2001年我國的網(wǎng)絡安全產(chǎn)品市場規(guī)模來看，防火墻硬件占據(jù)38.9％，防病毒產(chǎn)品占25.6％，安全產(chǎn)品占23.6％，其次是防火墻軟件和加密軟件產(chǎn)品。根據(jù)我國用戶的使用習慣和心理，硬件將保持很高的增長率。而對于中國網(wǎng)絡安全軟件市場，賽迪顧問的調(diào)查結(jié)果表明：2001年中國網(wǎng)絡安全軟件市場銷售額為12.3億元，比2000年增長了61.8％，創(chuàng)歷史新高，而且也遠遠高于軟件市場23.9％的增長率。2002年國內(nèi)的網(wǎng)絡安全軟件市場仍保持了高速的增長勢頭。由此可以看出，網(wǎng)絡安全是整個計算機市場中最為活躍的一個增長點。
據(jù)分析，我國網(wǎng)絡安全服務市場有2170萬美元的市場規(guī)模，有著非常高的市場增長潛力，預計到2006年能達到2.65億美元，平均增長率達65％，高出整個網(wǎng)絡安全產(chǎn)品市場的平均數(shù)。更多的廠商和用戶開始重視網(wǎng)絡安全服務，一些成熟的如金融、電信等行業(yè)在使用網(wǎng)絡安全產(chǎn)品時，也意識到要為網(wǎng)絡安全服務付費。截止到2001年底，中國信息安全相關的注冊就有1500多家，而有成熟產(chǎn)品的廠商只有近80家。整個市場80％的利潤，只來源于20％的廠商，由此可見，我國的眾多安全產(chǎn)品廠商舉步維艱。二、市場競爭日趨激烈
對于國內(nèi)來說，網(wǎng)絡安全產(chǎn)品市場尚屬初期成長階段，安全產(chǎn)品以防火墻和殺病毒產(chǎn)品為主。國外廠商看準了我國網(wǎng)絡安全潛在龐大市場，加緊攻城掠地。微軟于2002年3月初推出專為內(nèi)地企業(yè)設計的“中國安全服務計劃”，以幫助廣大企業(yè)用戶提高網(wǎng)絡管理水平、確保網(wǎng)絡安全。3月中旬，諾基亞公司在上海舉行的網(wǎng)絡安全產(chǎn)品巡展上表示了進軍內(nèi)地網(wǎng)絡安全市場的堅定決心。而早在2001年就已全面進軍內(nèi)地的以色列Check Point公司則先后為中國交通銀行、工商銀行等金融機構(gòu)以及與中國移動等IT領域客戶提供網(wǎng)絡安全服務。2002年4月11日，全球第一個針對寬帶用戶設計的全能型寬帶網(wǎng)關安全設備防毒墻寬帶版X200 GateLock由趨勢科技公司在中國上市。來自國際數(shù)據(jù)公司IDC的調(diào)查顯示，思科、網(wǎng)屏、美國網(wǎng)絡聯(lián)盟、安氏、冠群等著名外資網(wǎng)絡安全廠商等均已進入中國市場。
面對國外公司環(huán)伺緊逼的態(tài)勢，激烈的市場競爭，國內(nèi)信息安全廠商積極應對，一方面新品迭出，另一方面則以更快的速度進行產(chǎn)品的更新?lián)Q代。國內(nèi)老牌殺毒軟件廠商瑞星在2002年初將網(wǎng)絡版殺毒軟件升級到2002版，江民于2002年4月初推出“殺毒王KV3000 6.0”，金山毒霸單機版則提出了嵌入式技術。國內(nèi)知名軟件廠商東軟隨即了NetEye防火墻3.1、SJW20網(wǎng)絡密碼機及IDS2.0等系列安全產(chǎn)品。冠群金辰公司則通過與全球高速網(wǎng)絡安全解決方案的供應商Top Layer網(wǎng)絡公司合作，加強了入侵監(jiān)測領域的技術和市場地位。與此同時，國內(nèi)IT企業(yè)亦不斷有后來者加入網(wǎng)絡安全陣營。2002年4月12日著名電腦廠商方正科技集團公司與世界四大殺病毒軟件公司之一的西班牙熊貓軟件簽署了方正科技入資熊貓中國的協(xié)議。2002年4月初才入股上海交大的交大銘泰即與交大在信息安全軟件方面進行了深入合作。
據(jù)軟件連鎖組織統(tǒng)計，目前在我國單機版殺毒軟件市場中，瑞星、江民和金山三家包攬了90％以上的份額，但整體信息安全市場國外企業(yè)仍然占據(jù)主流。在網(wǎng)絡版反病毒市場中，國際廠商保持了一定優(yōu)勢，目前國內(nèi)廠商瑞星已打入這一市場。在防火墻產(chǎn)品方面，東軟、天融信在2001年中國防火墻市場銷售排名中位居民族品牌前茅，但與國外品牌相比尚處劣勢。而冠群、美國網(wǎng)絡聯(lián)盟、安氏則占據(jù)了入侵檢測市場的大部分份額。長期以來，國內(nèi)軟件企業(yè)無法在技術實力、產(chǎn)品結(jié)構(gòu)和市場競爭力上與國外同行同場競技，甚至在很多軟件領域主流品牌中根本看不到國產(chǎn)軟件的身影，這種情況信息安全領域比較突出，尤其是在信息安全企業(yè)級應用的高端市場上。要想很快追趕上在此領域精耕細作多年的企業(yè)如果沒有多年的技術積累是不行的。三、向市場營銷轉(zhuǎn)型
我國的網(wǎng)絡信息安全存在著很大的缺陷，大多數(shù)的企業(yè)對此認識不足，沒有具體的網(wǎng)絡安全防范措施和防范意識。
有統(tǒng)計數(shù)字顯示：在防病毒市場，國內(nèi)購買殺毒軟件的用戶中，只有一半的人進行了注冊并定期升級。這就意味著半數(shù)以上的殺毒軟件沒能達到功效。在反黑客市場上，用戶系統(tǒng)的安全狀況同樣不容樂觀。專家認為，在國內(nèi)網(wǎng)絡安全市場上，能否有效地保護信息安全、合理地選擇及使用網(wǎng)絡安全產(chǎn)品、制定安全管理機制、解決遇到的問題，將直接關系到網(wǎng)絡安全企業(yè)能否切實為用戶提供安全的系統(tǒng)保障。
回顧篇
2004年，在政府有關鼓勵軟件產(chǎn)業(yè)發(fā)展政策的積極推動和行業(yè)與企業(yè)信息化需求的持續(xù)拉動下，中國軟件與IT服務市場恢復性調(diào)整初見成效。
恢復性調(diào)整初見成效
2004年全年預計銷售額同比增長28.2%。其中IT服務市場更是一枝獨秀，銷售總量預計將達733.6億元，增幅預計達33.6%。隨著競爭的進一步加劇，國內(nèi)外IT服務廠商所進行的業(yè)務調(diào)整與合作引發(fā)了國內(nèi)IT服務市場集中度的進一步提高，IT應用的升級更是促進了中國軟件與IT服務企業(yè)的迅速成長。
經(jīng)過近半年市場需求結(jié)構(gòu)的調(diào)整之后，2004年中國平臺軟件市場恢復平穩(wěn)增長。其中，增長最快的是系統(tǒng)管理軟件，2004年銷售額同比增長率預計達15.9%，智能網(wǎng)絡管理軟件在中小型企業(yè)市場的迅速提升和存儲管理軟件在金融、電信、制造等關鍵行業(yè)的拓展是促成系統(tǒng)管理軟件增長的兩大驅(qū)動因素;尤其是存儲管理軟件市場，低端用戶成為廠商新的關注點、信息生命周期管理成為廠商新策略、廠商競爭更升級為組合競爭。
應用軟件成為重要拉力
2004年，中國中間件軟件市場處于快速成長階段，同比增長30.5%，國內(nèi)中間件技術發(fā)展迅速，廠商階梯層次分布，市場競爭格局日趨明朗，中間件軟件產(chǎn)業(yè)開始邁入規(guī)模發(fā)展階段。同時，各種病毒頻繁發(fā)作、黑客頻繁攻擊、垃圾郵件侵擾，網(wǎng)絡安全問題仍十分嚴重，中國網(wǎng)絡安全產(chǎn)品市場中，防殺毒仍然是網(wǎng)絡安全的主戰(zhàn)場，反垃圾郵件成為市場普遍關注的熱點，防火墻和網(wǎng)閘帶動市場升溫，網(wǎng)絡安全廠商在經(jīng)過了新一輪的優(yōu)勝劣汰之后，產(chǎn)品供給充足，價格更趨合理，中國網(wǎng)絡安全產(chǎn)品市場逐步走向成熟。
另外，全面復蘇的管理軟件市場仍然是今年關注的焦點，集團企業(yè)對集團財務、集團人力資源管理軟件需求的快速釋放和中小企業(yè)對ERP軟件的投資增長成為主要驅(qū)動因素。管理軟件市場呈現(xiàn)兩極競爭態(tài)勢，一方面國內(nèi)領導廠商和國外廠商更加重視中小企業(yè)市場，紛紛拓展渠道伙伴，推出低價產(chǎn)品，利用品牌優(yōu)勢搶占市場。另一方面國內(nèi)領導廠商加大研發(fā)力度，加強咨詢、實施伙伴的拓展;發(fā)揮本地化優(yōu)勢，向高端產(chǎn)品市場發(fā)力，高端軟件市場競爭日趨成熟，競爭加劇。應用軟件正在成為拉動中國軟件市場持續(xù)增長的重要動力。
IT服務成為焦點
2004年，IT服務市場的市場規(guī)模、廠商數(shù)量、產(chǎn)品數(shù)量都迅速增加，成為最受關注的競爭領地。在網(wǎng)絡服務市場，互聯(lián)網(wǎng)內(nèi)容服務成為新一輪的增長熱點。網(wǎng)絡搜索、即時通訊市場爭奪激烈;網(wǎng)絡游戲市場發(fā)展迅速。在專業(yè)服務市場，第三方專業(yè)服務的市場觀念不斷升溫，IT運營與維護服務在產(chǎn)品結(jié)構(gòu)中的比例不斷增加，系統(tǒng)集成服務與IT咨詢走向融合。在IT教育與培訓服務市場中，傳統(tǒng)的培訓方式面臨挑戰(zhàn)，互聯(lián)網(wǎng)絡教育顯現(xiàn)商機。IT外包服務在諸如中小企業(yè)、政府、教育等行業(yè)和企業(yè)用戶自身缺乏專業(yè)技術人才的非商用市場日漸普及。中國IT服務市場的高速增長吸引了大批國內(nèi)外的廠商，大型IT服務商推出了一系列的市場策略與活動。國內(nèi)廠商憑借著完善的銷售和支持網(wǎng)絡以及較強的本地化市場的滲透能力，加上較低的運營成本，在服務集中的行業(yè)，競爭實力有所增強。中小企業(yè)IT服務市場全面啟動，市場份額繼續(xù)上升，成為IT服務商競逐的焦點。
展望篇
展望2005年，賽迪顧問認為，中國軟件與IT服務市場將會迎來新一輪的高速度增長周期。對于高端應用的數(shù)據(jù)庫管理系統(tǒng)、網(wǎng)絡安全產(chǎn)品、管理軟件以及系統(tǒng)管理軟件等的需求已呈現(xiàn)出明顯的快速增長態(tài)勢，這將會在2005年拉動軟件市場的快速發(fā)展。
軟件和網(wǎng)絡產(chǎn)品進入高增長
隨著重點行業(yè)基礎設施建設的完成，其建設重心逐步轉(zhuǎn)向現(xiàn)有業(yè)務系統(tǒng)的優(yōu)化和升級，以及決策支持系統(tǒng)、增值業(yè)務系統(tǒng)的建設，對于軟件產(chǎn)品的需求重心也在向應用軟件和IT服務轉(zhuǎn)移。同時，電子政務、教育信息化的持續(xù)深入，傳統(tǒng)的制造、流通、建筑、醫(yī)療等行業(yè)的信息化改造也為各類軟件產(chǎn)品的增長帶來了巨大機會。此外，隨著全球范圍內(nèi)的互聯(lián)網(wǎng)產(chǎn)業(yè)的逐步復蘇，中國網(wǎng)絡產(chǎn)業(yè)實現(xiàn)了蓬勃發(fā)展，與其相關的應用和網(wǎng)絡增值服務如網(wǎng)絡短信、網(wǎng)絡廣告等也在不斷增加，這使得與網(wǎng)絡相關的應用軟件和服務得到快速的增長;與此同時，IT產(chǎn)業(yè)不斷向傳統(tǒng)產(chǎn)業(yè)滲透，也促進了相關產(chǎn)業(yè)新產(chǎn)品、新技術的升級和汽車電子、數(shù)碼產(chǎn)品等新產(chǎn)業(yè)的崛起，這在一定程度上又將帶動相關嵌入式軟件產(chǎn)品與服務市場的增長。因此，2005年，隨著軟件產(chǎn)品應用的不斷拓展，新興產(chǎn)業(yè)的發(fā)展將為軟件與IT服務產(chǎn)業(yè)的發(fā)展帶來新的機遇，中國軟件與IT服務市場將繼續(xù)擁有廣闊的發(fā)展前景。
就細分市場而言，隨著東北地區(qū)信息化改造的提升、華南地區(qū)中小型企業(yè)需求的增長，在計算機硬件設備增長的帶動以及IT投資重點“由硬到軟”的策略調(diào)整影響下，中國平臺軟件市場將會迎來高速度增長。智能化數(shù)據(jù)庫將會在金融服務、電信等關鍵行業(yè)市場縱深應用，并由大型企業(yè)向中小型企業(yè)拓展，由集團總部向各地分支機構(gòu)擴展而對存儲資源的整合管理以及根據(jù)歷史信息生命周期進行層次化區(qū)別，存儲管理將成為存儲管理軟件廠商競爭的利器。
隨著網(wǎng)絡安全產(chǎn)品技術不斷進步和創(chuàng)新，網(wǎng)絡安全整體解決方案將成為用戶的首選，專業(yè)安全服務將受到青睞，成為中國網(wǎng)絡安全市場未來新的增長點，網(wǎng)絡安全市場競爭走向?qū)I(yè)化。管理軟件市場全方位競爭將會進一步加劇，國內(nèi)外廠商的產(chǎn)品和渠道繼續(xù)向高、中、低端市場滲透。整合渠道資源，完善渠道體系，提高渠道的服務能力將成為管理軟件競逐中小企業(yè)市場的重要手段。
關鍵詞 寬帶城域網(wǎng);網(wǎng)絡安全;優(yōu)化
中圖分類號TP393 文獻標識碼A 文章編號 1674-6708(2010)23-0204-02
從我國的互聯(lián)網(wǎng)商業(yè)化之后,互聯(lián)網(wǎng)產(chǎn)業(yè)已經(jīng)取得了很大的發(fā)展。網(wǎng)絡安全市場在2000年后開始成熟,據(jù)中國國家信息安全測評認證中心的預測,我國的信息安全市場2001年將高達50億元人民幣,其中加密、防火墻和防病毒是安全市場的三大主要支柱。目前,中國信息安全市場進入高速成長期,越來越多的企業(yè)意識到網(wǎng)絡安全的重要性。
1 網(wǎng)絡安全的重要性
互聯(lián)網(wǎng)在早期的主要任務是發(fā)展,發(fā)展是第一位的,安全問題提不上議程。由于互聯(lián)網(wǎng)特有的魅力,越來越多的人使用互聯(lián)網(wǎng),互聯(lián)網(wǎng)應用發(fā)展很快,但技術發(fā)展還不充分,互聯(lián)網(wǎng)本身還很新,了解和研究互聯(lián)網(wǎng)的人還不太多,網(wǎng)絡安全問題也不突出。隨著互聯(lián)網(wǎng)的快速發(fā)展,了解和研究互聯(lián)網(wǎng)的人越來越多,研究互聯(lián)網(wǎng)的人的意圖各不相同,來自互聯(lián)網(wǎng)的威脅開始出現(xiàn),并且越來越嚴重。
美國計算機犯罪調(diào)查機構(gòu)(CSI)和聯(lián)邦調(diào)查局(FBI)的調(diào)查報告表明:91%的大公司和政府機構(gòu)在過去的12個月內(nèi)發(fā)現(xiàn)計算機安全問題,64%承認存在財務損失,當然還有礙于情面不愿意承認的,實際的數(shù)字比這個更高。導致財務損失的主要原因是機密信息的泄露和財務欺詐。70%的人承認是因為互聯(lián)網(wǎng)連接導致網(wǎng)絡攻擊的發(fā)生,91%的單位承認內(nèi)部員工濫用公司的互聯(lián)網(wǎng),高達94%的單位承認遭遇到了來自互聯(lián)網(wǎng)的計算機病毒。
2 安全性設計的目標和需求
網(wǎng)絡規(guī)劃設計中的安全性分析立足于網(wǎng)絡整體,考慮的是網(wǎng)絡結(jié)構(gòu)性的、技術性的安全問題以及在危機情況下網(wǎng)絡運行的穩(wěn)定性、可用性和可靠性,確保網(wǎng)絡能夠在負載變化、部分受損的情況下比較穩(wěn)定、可靠地運行。根據(jù)IS07498-2中提出的建議,一個安全的計算機網(wǎng)絡應當能夠提供以下安全服務:
1)實體認證:實體認證安全服務是防止主動進攻的重要防御措施,對于開放系統(tǒng)環(huán)境中的各種信息安全有重要的作用。認證就是識別實體的身份和證實其身份的正確性;
2)訪問控制:訪問控制服務是針對越權(quán)使用網(wǎng)絡資源的防御措施,實現(xiàn)機制可以是機遇訪問控制屬性的訪問控制列表,或基于安全標簽、用戶分類和資源分檔的多級訪問控制;
3)數(shù)據(jù)保密性:數(shù)據(jù)保密性安全服務是針對信息泄露的防御措施,細分為信息保密、選擇數(shù)據(jù)段保密與業(yè)務流保密;
4)數(shù)據(jù)完整性:數(shù)據(jù)完整性安全服務是針對非法篡改信息、文件和業(yè)務流而設置的防范措施,保證資源的可獲得性,分為連接完整性、無連接完整性、選擇數(shù)據(jù)段完整性;
5)防抵賴:防抵賴安全服務是針對對方進行抵賴的防范措施,可用來證實發(fā)生過的操作,分為對發(fā)送防抵賴、對遞交防抵賴與公證。
3 網(wǎng)絡安全設計
根據(jù)以上的分析,對城域網(wǎng)的網(wǎng)絡安全提出以下設計方案:
1)網(wǎng)絡互聯(lián)互通分析及安全控制
如果兩個內(nèi)部客戶服務器之間二層能夠互通,那么兩者之間的三層互通是直接的,不需要經(jīng)過路由器。因此,路由器的三層防火墻不能生效,在沒有任何安全措施的情況下,各種攻擊方法都可以使用。因此,最好讓內(nèi)部各客戶服務器在二層完全隔離。采用VLAN在二層隔離了兩個內(nèi)部客戶,他們只在三層互通,這時路由器的三層防火墻也可以生效了。因此,目前有了兩個安全措施:VLAN和三層防火墻。
2)路由認證和保護
目前,多數(shù)路由協(xié)議支持路由認證,并且實現(xiàn)的方式大體相同。認證過程有基于明文的,也有基于更安全的MD5校驗。MD5認證與明文認證的過程類似,只不過密鑰不在網(wǎng)絡上以明文方式直接傳送。路由器將使用MDS算法產(chǎn)生一個密鑰的“消息摘要”。這個消息摘要將代替密鑰本身發(fā)送出去。這樣可以保證沒有人可以在密鑰傳輸?shù)倪^程中竊取到密鑰信息。OSPF就支持基于MD5的路由認證。
BGP區(qū)別與內(nèi)部網(wǎng)關協(xié)議,它是目前最為流行的外部網(wǎng)關協(xié)議。為了提高BGP的可靠性,BGP協(xié)議采用TCP來提供可靠的連接,也因此BGP本身的刷新報文就不再需要可靠性保證了。
為了防止被欺騙的TCP分段進入到連接流中,從而對BGP的連接進行攻擊,TCP為BGP提供了“TCP MD5簽名”選項?！癟CP MD5簽名”選項的意思就是說,在每個TCP分段中加入一個MD5的摘要,摘要的信息僅僅能夠被連接的對端所識別。從而增強了基于TCP連接的BGP的安全。
3)關閉IP功能服務
因為IP源路由選項忽略了報文傳輸路徑中的各個設備的中間轉(zhuǎn)發(fā)過程,而不管轉(zhuǎn)發(fā)接口的工作狀態(tài),可能被惡意攻擊者利用,刺探網(wǎng)絡結(jié)構(gòu)。因此,設備應能關閉IP源路由選項功能。
重定向開關:網(wǎng)絡設備向同一個子網(wǎng)的主機發(fā)送ICMP重定向報文,請求主機改變路由。一般情況下,設備僅向主機而不向其它設備發(fā)送ICMP重定向報文。但一些惡意的攻擊可能跨越網(wǎng)段向另外一個網(wǎng)絡的主機發(fā)送虛假的重定向報文,以期改變主機的路由表,干擾主機正常的IP報文轉(zhuǎn)發(fā)。因此,設備應能關閉ICMP重定向報文的轉(zhuǎn)發(fā)。
定向廣播報文轉(zhuǎn)發(fā)開關:在接口上進行配置,禁止目的地址為子網(wǎng)廣播地址的報文從該接口轉(zhuǎn)發(fā),以防止攻擊。因此,設備應能關閉定向廣播報文的轉(zhuǎn)發(fā)。缺省應為關閉狀態(tài)。
ICMP協(xié)議的功能開關:很多常見的網(wǎng)絡攻擊利用了ICMP協(xié)議功能。ICMP協(xié)議允許網(wǎng)絡設備中間節(jié)點(路由器)向其它設備節(jié)點和主機發(fā)送差錯或控制報文:主機也可用ICMP協(xié)議與網(wǎng)絡設備或另一臺主機通信。對ICMP的防護比較復雜,因為ICMP中一些消息已經(jīng)作廢,而有一些消息在基本傳送中不使用,而另外一些則是常用的消息。因此ICMP協(xié)議處理中應根據(jù)這三種差別對不同的ICMP消息處理。以減少ICMP對網(wǎng)絡安全的影響。
4)基于端口的驗證
基于端口的驗證,是由工EEE進行標準化的驗證方法,標準號是802.1x。802.1x用于交換式的以太網(wǎng)環(huán)境,要求與客戶和與其直接相連的設備都實現(xiàn)802.1x。當應用于共享式以太網(wǎng)環(huán)境時,應對用戶名、密碼等關鍵信息進行加密傳輸。在運營過程中,設備也可以隨時要求客戶重新進行驗證。
支持端口驗證的設備應滿足如下要求:
識別并支持源、目的地址確定,VLAN TAG要求等;
支持受控端口與非受控端口,并根據(jù)數(shù)據(jù)幀類型送入不同的端口;
支持受控端口在端口控制參數(shù)下的行為;
支持Radius驗證。
5)設備安全防護
口令管理:為防止對系統(tǒng)未經(jīng)授權(quán)的訪問,系統(tǒng)必須具有完善的密碼管理功能。
雖然幾乎所有數(shù)據(jù)通信設備都具有RADIUS或TACACS認證服務器進行口令管理的能力,但在設備本地進行密碼分配和管理仍是設備本身應具有的安全特性。這里只描述本地密碼管理?？诹畹拿芪娘@示:若系統(tǒng)的配置文件以文本方式進行保存,則在配置文件中,所有的口令都必須以密文方式顯示和保存。
參考文獻
[1]龔儉,陸晟,王倩編著.計算機網(wǎng)絡安全導論.第1版.東南 大學出版社,2000,8.
(訊)網(wǎng)絡空間在2015年新頒布的《國家安全法》中被正式確定為國家第五疆域，與傳統(tǒng)的海、陸、空、天并駕齊驅(qū)，網(wǎng)絡安全建設上升至戰(zhàn)略高度?！笆濉逼陂g，網(wǎng)絡安全建設已確定性成為政府投入重點，并將在未來五年步入建設高峰期。在信息安全投入現(xiàn)狀較低的情況下，未來千億增量空間正逐步被打開。目前，國家對于信息安全建設工作的意愿和目標明確，自2014年起可以看到，政府的支持政策就連續(xù)不斷出臺，政策力度逐步遞升。2016年，在頂層設計的逐步完成后，“十三五”期間信息安全有望在政府監(jiān)督和指導下，正式步入建設項目實施兌現(xiàn)期。當下，我國的信息安全投入僅占IT總投入的1-3%，遠低于發(fā)達國家8%-12%的水平，按10%的平均水平匡算，我國信息安全市場已具備千億市場空間等待挖掘。
未來隨著信息安全建設周期的開始，在政府相關支持政策的持續(xù)高壓下(短期《網(wǎng)絡安全法》值得期待)，各行業(yè)領域?qū)π畔踩男枨筢尫?，使得信息安全行業(yè)整體增速上升到一個新的臺階，從原來的15%-20%提升為20%-30%，成為行業(yè)新業(yè)態(tài)。在此過程中，黨政軍方面的需求將成為增速的主引擎。根據(jù)CCID預計，未來三年我國信息安全市場將保持25%左右的高速增長，2019年信息安全市場規(guī)模將達到約合396億元。而在信息安全行業(yè)快速發(fā)展的過程中，由于軍政領域國家涉密信息最多，對信息安全的保護等級始終最高，我們認為該領域?qū)⒊蔀槔瓌有畔踩枨笤鲩L的主力軍。與此同時，考慮到當前國家意志在需求拉動中的關鍵作用，以及《網(wǎng)絡安全法》等法律細則尚未出臺，企業(yè)級客戶合規(guī)需求尚未啟動的背景下，黨政軍方面需求有望率先快速增長(預計未來兩到三年黨政軍細分領域需求增速將超過行業(yè)平均增速，達到30%-40%)，成為拉動我國信息安全行業(yè)步入高速增長周期的第一級驅(qū)動力。
細分市場上我們認為，隨著信息竊取數(shù)量快速增長，經(jīng)濟代價加大，信息安全防護需求等級將逐漸提升，高端的信息加密細分市場將迎來春天。隨著政府、軍隊、金融和能源等關鍵領域數(shù)據(jù)泄露次數(shù)爆發(fā)式增加，信息安全需求等級逐漸提升，普通的網(wǎng)絡防護已不再能滿足高安全等級的要求，能夠?qū)?shù)據(jù)源頭進行加密的產(chǎn)品在這些重點領域需求快速提升。預計密碼產(chǎn)品整體市場增速未來三年有望保持30%-40%超越行業(yè)平均增速的高水平狀態(tài)。信息行業(yè)整體上，我們則認為行業(yè)將呈現(xiàn)集中度逐步提升的狀態(tài)，綜合廠商競爭優(yōu)勢將會越來越明顯。目前，由于所面臨的網(wǎng)絡攻擊方式多樣，企業(yè)對于全方位的信息安全防護需求明顯。而出于對企業(yè)成本及自身數(shù)據(jù)保密性的考慮，能提供完整軟硬件解決方案的綜合廠商將更能獲得合作的機會。因此，我們認為目前國內(nèi)正處于不斷完善自身產(chǎn)業(yè)鏈的龍頭型企業(yè)未來將會更具競爭力，在品牌、研發(fā)、技術、產(chǎn)品、客戶上獲得更大優(yōu)勢并進一步拉開與后面企業(yè)的差距，占領更多市場份額。
在傳統(tǒng)安全應用領域之外，云計算、移動互聯(lián)網(wǎng)等新應用領域的興起帶來了對安全的新需求，這些藍海市場未來前景廣闊，空間巨大，未來將成為企業(yè)爭奪的新焦點。目前，云計算已成為IT領域未來的必然趨勢，我國云服務也正快速增長。但云服務產(chǎn)生的數(shù)據(jù)所有權(quán)和管理權(quán)的分離使得安全疑慮成為其大規(guī)模商用的最大桎梏。憑借安全需求在云計算中的特殊地位，未來云安全有望跟隨云計算實現(xiàn)快速發(fā)展。據(jù)計世資訊預測，2017年中國云計算市場規(guī)模將突破800億大關，復合增速達80%以上。而我國的云安全市場2017預計將達到41億美元的市場規(guī)模。移動安全領域，由于手機在移動辦公、移動支付、物聯(lián)網(wǎng)中逐漸起到的控制終端作用，承載信息價值量快速提升，安全需求隨之擴大形成新興的藍海市場。目前根據(jù)細分市場規(guī)模測算，移動端信息安全市場容量已達27億，并將以每年30%的速度增長，成為安全企業(yè)爭奪的新焦點。
投資策略：首先，信息安全將在“十三五”期間快速邁入建設高峰期，信息安全市場千億市場空間有待挖掘。其次，隨著信息安全建設周期開啟，行業(yè)整體增速有望提升至20%~30%。黨政軍方面的需求將增長最快，成為拉動我國信息安全行業(yè)的主引擎。再次，細分市場上高端信息加密產(chǎn)品將隨著信息安全需求等級的提升，迎來結(jié)構(gòu)性機會。整體行業(yè)則有望集中度提升，綜合廠商競爭優(yōu)勢將逐漸明顯。最后，云計算、移動互聯(lián)網(wǎng)領域?qū)Π踩男滦枨螅型麨樾畔踩袠I(yè)帶來廣闊新市場。因此，我們建議從以下四個路徑把握投資機會，盡享“十三五”期間信息安全行業(yè)即將帶來的饕餮盛宴：重點推薦啟明星辰、立思辰、優(yōu)炫軟件。(來源：中泰證券 文/李振亞 編選：中國電子商務研究中心）
“你若安好，便是晴天霹靂”，興許這句話是無數(shù)網(wǎng)絡安全廠商想對黑客和病毒道出的心聲。隨著網(wǎng)絡安全免費化趨勢的不斷發(fā)展，即使競爭如火如荼的網(wǎng)絡安全行業(yè)出現(xiàn)并購，最大的得益者將是“坐山觀虎斗”的用戶。
“大而全”時代的到來
互聯(lián)網(wǎng)產(chǎn)業(yè)的迅速發(fā)展使得用戶把越來越多的時間和精力投入到在線活動中，如下載應用、網(wǎng)絡游戲、在線購物等。“道高一尺，魔高一丈”，網(wǎng)絡安全威脅的規(guī)模和本質(zhì)也在不斷“進化”，互聯(lián)網(wǎng)安全已成為網(wǎng)絡用戶的一大擔憂。
根據(jù)艾瑞咨詢統(tǒng)計機構(gòu)的調(diào)查，國內(nèi)某網(wǎng)絡安全供應商所截獲的惡意軟件數(shù)量在2010年已高達6.5億個。同樣，原本僅是破壞電腦正常運行的病毒，已經(jīng)演變?yōu)楸I取各類用戶個人信息和虛擬物品的“大盜”，其程度正在不斷加深。一旦出現(xiàn)安全問題，用戶的損失不單是傳統(tǒng)的系統(tǒng)崩潰等問題，而是諸如QQ號、網(wǎng)游裝備等更為直接的網(wǎng)絡虛擬財產(chǎn)。
“天啊，我多年的QQ號啊!”“啊!我存了好久的Q幣啊!”此類悲情“吐槽”在各類論壇上層出不窮。隨著計算機和網(wǎng)絡技術的高速發(fā)展，網(wǎng)絡安全這個人們“熟悉而又陌生”的問題重要性日益顯現(xiàn)。
據(jù)中國互聯(lián)網(wǎng)信息中心(CNNIC)的數(shù)據(jù)統(tǒng)計，2011年上半年，有8％的網(wǎng)民在網(wǎng)上遇到過網(wǎng)購被盜，該群體規(guī)模達到3880萬人。
奇虎科技有限公司副總裁石曉虹認為，殺毒軟件固然重要，但面對迅速擴散的新型網(wǎng)絡安全威脅，如釣魚網(wǎng)站、惡意網(wǎng)站等，單純的殺毒軟件已不足以保護用戶的網(wǎng)絡安全了。全面解決網(wǎng)絡安全的方案已成為市場越來越大的需求。
轉(zhuǎn)型之痛無法回避
“從微軟的發(fā)展歷程中就能知道，軟件公司向互聯(lián)網(wǎng)轉(zhuǎn)型有多么困難。微軟所面臨的難題，金山網(wǎng)絡同樣難以避免?！苯鹕骄W(wǎng)絡CE0傅盛認為，“轉(zhuǎn)型是網(wǎng)絡安全企業(yè)發(fā)展過程中無法回避的問題，尤其是經(jīng)歷了合并而誕生的金山網(wǎng)絡，更值得思考?！?010年11月，金山安全和可牛公司合并成立了金山網(wǎng)絡?！皬哪且豢唐穑鹕骄W(wǎng)絡即邁開了互聯(lián)網(wǎng)轉(zhuǎn)型的艱難步伐?！备凳⒄f。
“與其被別人革命，不如自己革自己的命。”傅盛表示，金山網(wǎng)絡轉(zhuǎn)型的第一刀就瞄準了自己的“命脈”，成立伊始即宣布旗下金山毒霸等核心安全產(chǎn)品永久免費?！斑@一刀足足每年砍掉了超過2億元的營收?！?/p>
傅盛說，在此之前，由于免費殺毒軟件的沖擊，金山的用戶數(shù)和市場份額一直徘徊不前，因此做出這個免費的決定需要勇氣。“但現(xiàn)在來看，這一刀順應了互聯(lián)網(wǎng)免費大潮，也給金山網(wǎng)絡的轉(zhuǎn)型奠定了成功的基礎?！?/p>
援引艾瑞的最新數(shù)據(jù)顯示，從2010年11月份，自金山可牛合并之后，金山安全產(chǎn)品用戶數(shù)已增長4倍，達到上億規(guī)模。勁釋咨詢機構(gòu)董事長兼首席顧問倪旭康就此表示，當前國內(nèi)的互聯(lián)網(wǎng)安全市場格局非常清晰，兩年來沒有太大的變化，360仍然占有較大的份額。但這個市場目前正在醞釀著變化，這個變量就來自于金山網(wǎng)絡?！斑@也驗證了互聯(lián)網(wǎng)轉(zhuǎn)型、產(chǎn)品免費的戰(zhàn)略方向是正確的選擇?！?/p>
創(chuàng)新者生存的時代
常言道，“抬頭看路，低頭拉車?！睂τ诰W(wǎng)絡安全企業(yè)而言，“路”即使走上了正確的方向，“車”也非常重要。顯然，由產(chǎn)品和模式所搭建的“車”，只有通過不斷的創(chuàng)新才能夠飛駛。傳統(tǒng)殺毒軟件的贏利模式和銷售渠道已不能適應當今的市場發(fā)展，個人殺毒軟件市場的贏利模式面臨改革。雖然免費確實是一個占領市場的非常好的手段，但占領市場后，如何贏利，如何為用戶提供優(yōu)質(zhì)的服務才是真正要考慮的問題。
石曉虹表示，奇虎360的創(chuàng)新中最重要的是商業(yè)模式創(chuàng)新，即從銷售軟件到提供免費服務，直至聚集巨大的用戶基數(shù)。目前360通過在線廣告和網(wǎng)絡增值兩種主要服務創(chuàng)收。在線廣告方面，通過為第三方廣告供應商提供用戶和流量收取費用。網(wǎng)絡增值服務方面，網(wǎng)絡游戲的玩家通過平臺購買游戲虛擬產(chǎn)品，而360則通過平臺不斷獲得新的游戲玩家，從而與游戲開發(fā)商共享虛擬產(chǎn)品的銷售。
“在過去的幾年里，我們不斷地利用自己龐大的用戶群，深入變現(xiàn)，使收入強健增長。2011年，公司的在線廣告和網(wǎng)絡增值服務的收入增長同比前年超過了190％。”石曉虹說。
“互聯(lián)網(wǎng)企業(yè)當然要不斷創(chuàng)新，但創(chuàng)新并不意味著品嘗新鮮，淺嘗則止。只有堅持專注、堅持專業(yè)，才能做到極致，最終形成單點突破。”傅盛說，堅持以安全為核心的產(chǎn)品創(chuàng)新仍將是金山網(wǎng)絡的主陣地。
金山軟件集團董事長雷軍曾表示，“天下武功，唯快不破，互聯(lián)網(wǎng)競爭的利器就是快。”對此，傅盛認為，合并誕生的金山網(wǎng)絡也需要“快”，必須精簡組織結(jié)構(gòu)和條條框框，提供更多的想象空間和個人發(fā)展平臺，形成自下而上的推動產(chǎn)品和公司的發(fā)展的機制。
為用戶規(guī)模而聯(lián)合
“目前的網(wǎng)絡安全行業(yè)的狀態(tài)是，沒有人能消滅你，除非你的用戶徹底放棄你，因此只有將用戶利益放到最高處，企業(yè)才有發(fā)展的基石?！备凳⒈硎尽?/p>
的確，并購恰如一條魚吃掉另外一條魚，如果魚不能被消化，甚至會將原來的大魚撐死。因此，能否快速讓吃掉的魚成為自己身體的一個部分，非常重要。
“網(wǎng)絡安全行業(yè)的并購，最大的意義在于強強聯(lián)合，獲得最大的用戶基數(shù)，從而通過新的商業(yè)模式來尋求更大的商業(yè)利益。如果目前行業(yè)內(nèi)領先的任意兩家企業(yè)進行聯(lián)合，那么完全可以防止行業(yè)中出現(xiàn)第三地位的企業(yè)，也就意味著將不再有直接的對手?！?/p>
這家成立剛剛兩年的公司再一次填補了我國在工業(yè)控制系統(tǒng)（下稱“工控系統(tǒng)”）網(wǎng)絡安全風險評估領域缺乏有效工具和方法的空白。
近年來，國內(nèi)外發(fā)生的越來越多的工控網(wǎng)絡安全事件，用慘重的經(jīng)濟損失和被危及的國家安全警示我們：工業(yè)控制網(wǎng)絡安全正在成為網(wǎng)絡空間對抗的主戰(zhàn)場和反恐新戰(zhàn)場。 匡恩網(wǎng)絡總裁孫一桉說，預計匡恩網(wǎng)絡在今年可以實現(xiàn)可信和自主控制，形成―個基于可信計算的安全體系。
隨著“中國制造2025”和“互聯(lián)網(wǎng)+”在各個領域的深度滲透和廣泛推進，我們期待出現(xiàn)基于智能化、網(wǎng)絡化的新的經(jīng)濟發(fā)展形態(tài)。而這個目標的實現(xiàn)，離不開自主可控的工控系統(tǒng)，離不開我國工控網(wǎng)絡安全行業(yè)的健康快速發(fā)展和像匡恩網(wǎng)絡這樣專注于智能工業(yè)網(wǎng)絡安全解決方案的高科技創(chuàng)新企業(yè)。
近日，就我國工控網(wǎng)絡安全的行業(yè)現(xiàn)狀和產(chǎn)業(yè)發(fā)展等相關問題，《中國經(jīng)濟周刊》記者專訪了匡恩網(wǎng)絡總裁孫一桉。
匡恩網(wǎng)絡是工控安全行業(yè)最強的技術力量
《中國經(jīng)濟周刊》：在國內(nèi)工控網(wǎng)絡安全行業(yè)，匡恩網(wǎng)絡是規(guī)模最大、實力最強的企業(yè)之一，匡恩網(wǎng)絡在發(fā)展工控網(wǎng)絡安全產(chǎn)業(yè)方面有哪些優(yōu)勢？
孫一桉：匡恩網(wǎng)絡作為中國的工控安全民營企業(yè)，源于中國，扎根于中國，對中國工控網(wǎng)絡安全行業(yè)有自己的見解和應對之道。
首先，匡恩網(wǎng)絡匯聚了網(wǎng)絡安全、工控系統(tǒng)等領域的優(yōu)秀人才，是國內(nèi)安全界普遍認可的工控網(wǎng)絡安全領域技術實力最強、規(guī)模最大的一支技術力量。
其次，匡恩網(wǎng)絡擁有完全自主知識產(chǎn)權(quán)的安全檢測和防護技術，國際領先，填補國內(nèi)空白，申請和取得了發(fā)明專利30余項和著作權(quán)30余項。
再就是，以“4+1”防護理念為指導思想，匡恩網(wǎng)絡已完成3大系列、12條產(chǎn)品線，成為國內(nèi)首家以全產(chǎn)品線和服務覆蓋工控網(wǎng)絡全業(yè)務領域的高技術創(chuàng)新公司;獨創(chuàng)了從設備檢測、安全服務到威脅管理、監(jiān)測審計再到智能保護的全生命周期自主可控的解決方案。
“四個安全性”加“時間持續(xù)性”缺一不可
《中國經(jīng)濟周刊》：我們了解到，您提出了“4+1”工控網(wǎng)絡安全防護理念，這一理念應該如何理解，對匡恩網(wǎng)絡的產(chǎn)品研發(fā)有什么意義？
孫一桉：匡恩網(wǎng)絡在實踐探索中創(chuàng)新性地提出了“4+1”的立體化工控安全防護理念。
第一是結(jié)構(gòu)安全性，包括網(wǎng)絡結(jié)構(gòu)的優(yōu)化和防護類設備的部署;第二是本體安全性，主要關注工控系統(tǒng)中設備自身的安全性;第三是行為安全性，工控系統(tǒng)對行為的判斷、處理原則和入侵容忍度與信息系統(tǒng)不同，要根據(jù)工控系統(tǒng)的行業(yè)特點，判斷系統(tǒng)內(nèi)部發(fā)起的行為是否具有安全隱患，系統(tǒng)外部發(fā)起的行為是否具有安全威脅，并采取相應的機制;第四是基因安全性，實現(xiàn)工控安全設備基礎軟硬件的自主可控、安全可信，并進一步將可信平臺植入到工業(yè)控制設備上;最后是時間持續(xù)性，即安全的持續(xù)管理與運維，在持續(xù)的對抗中保障安全。 在“4?29首都網(wǎng)絡安全日”博覽會上，匡恩網(wǎng)絡推出的部分保護類產(chǎn)品。
綜上，四個安全性加時間持續(xù)性，就構(gòu)成了我們的工控安全防護體系。
匡恩網(wǎng)絡已實現(xiàn)全系列產(chǎn)品自主可控
《中國經(jīng)濟周刊》：工控網(wǎng)絡安全領域的關鍵就是自主可控?？锒骶W(wǎng)絡在這方面是如何布局并逐步推進的？
孫一桉：匡恩網(wǎng)絡是做工業(yè)控制網(wǎng)絡安全的，行業(yè)涉及國家關鍵基礎設施、制造、軍隊軍工等重大領域，所以我們從一開始就在硬件和軟件方面全部堅持自主研發(fā)，所有的解決方案都是自主開發(fā)，也申請了大量的專利和知識產(chǎn)權(quán)保護，目前已做到了全系列十幾款產(chǎn)品的自主可控，是國內(nèi)同類廠商中的佼佼者。下一步，我們將把自己開發(fā)的硬件、軟件全部納入可信計算體系。我們可以保證任何篡改、植入的系統(tǒng)都不能在我們的環(huán)境下運行。預計匡恩網(wǎng)絡在今年可以實現(xiàn)可信和自主控制，形成一個基于可信計算的安全體系。
工控系統(tǒng)的特點是行業(yè)差異化大、投資大
《中國經(jīng)濟周刊》：許多業(yè)內(nèi)人士表示，工控網(wǎng)絡安全是一個很大的市場，也是將來能出現(xiàn)大公司的行業(yè)。關于這個市場，目前工控網(wǎng)絡安全主要針對或服務的是哪些行業(yè)？
孫一桉： 工控網(wǎng)絡安全的市場應從三個層次去看。
第一，工控網(wǎng)絡安全本身。我國制造業(yè)、基礎設施的規(guī)模非常大，它們在安全方面的花費有一個固定的比例。
第二，更大范圍內(nèi)的大安全的概念。工業(yè)網(wǎng)絡安全也是生產(chǎn)安全的一部分，在大安全概念中的市場就更廣泛了，涉及到與功能安全相結(jié)合、數(shù)據(jù)安全相結(jié)合等，而不僅僅是網(wǎng)絡安全。 匡恩網(wǎng)絡推出的虛擬電子沙盤，展示智能制造等六大行業(yè)解決方案。
第三，做安全一方面是為了保護、防御系統(tǒng)安全，另一方面也是為了提高生產(chǎn)力，所以，在此基礎上衍生出了工控系統(tǒng)本身智能化的提升和生產(chǎn)力的提高。匡恩網(wǎng)絡的定位是從“工控的安全”做到“安全的工控”。這個過程當然不是一蹴而就，我們先要解決工控系統(tǒng)的網(wǎng)絡安全，之后再擴大到大安全的概念，最后再擴大到工業(yè)智能化，以安全為基因的智能化生產(chǎn)和智能化服務。
我們自2015年成立匡恩網(wǎng)絡智能工業(yè)安全研究院以來，就已經(jīng)突破了傳統(tǒng)的、簡單的工業(yè)網(wǎng)絡安全的概念，在新能源和智能制造等領域開始布局新的產(chǎn)品，今年會有一系列新的產(chǎn)品。隨后我們還會再進一步擴大范圍。
之前的一兩年我們著重做平臺建設。工控系統(tǒng)的特點是行業(yè)差異化太大，我們投入巨大的研發(fā)力量，做了一個適應性非常好的平臺。這些前期的工作現(xiàn)在已經(jīng)開花結(jié)果了，我們針對各個行業(yè)的特點做行業(yè)解決方案，提供定制化服務。目前覆蓋的行業(yè)主要包括能源電力、軌道交通、石油石化、智能制造等，凡是智能化水平比較高的工業(yè)和制造業(yè)企業(yè)都是我們的客戶。也包括基礎設施如燃氣、水、電、軌道交通、高鐵、航空、港口等。今后我們還要繼續(xù)拓展行業(yè)范圍，比如防疫站、醫(yī)院，未來也會關注更多的物聯(lián)網(wǎng)終端。
工控安全市場只開發(fā)了冰山一角
《中國經(jīng)濟周刊》：工控網(wǎng)絡安全的需求這么大，您估計國內(nèi)市場有多大規(guī)模？
孫一桉：我一直都不認為工控網(wǎng)絡安全是整體信息安全的一個細分市場，它更像是傳統(tǒng)信息安全領域的平行市場，市場規(guī)模非常大。但是這個市場的成長，從大家認識到開始采用再到大量采用，跳躍性很強，需要一個比較長的培養(yǎng)過程。
這種跳躍是由幾個原因造成的：一、這個市場更大程度上是一個事件驅(qū)動、政策驅(qū)動的市場，是跳躍性的。二、行業(yè)進入門檻非常高。不管是匡恩網(wǎng)絡還是華為、思科，要進入一個新行業(yè)，都要經(jīng)過一個很長時間的試點和適應階段，而且在此期間看不到效益。但一個小小的試點，隨之而來的可能就是復制性很強的、爆炸性的市場。
現(xiàn)在我們所做的點點滴滴，只是未來更大的市場的冰山一角。盡管我們2015年相比2014年有10倍的增長，今年預計還會有大幅增長，但這并不是我們最看重的。在工控安全市場爆發(fā)點來臨之前，我們要做的，就是全力以赴地練內(nèi)功，做品牌，做產(chǎn)品，讓用戶的認可度和滿意度不斷提升。
我們與傳統(tǒng)信息安全廠商主要還是合作關系，我們做工業(yè)控制網(wǎng)絡安全，介于信息安全和工業(yè)控制之間。這是一個新生態(tài)，我們在努力適應并融入這個新的生態(tài)圈。
專家點評
北京中安國發(fā)信息技術研究院院長、信息安全應急演練關鍵技術研究中心主任張勝生：我國工控安全保障需要從業(yè)務安全需求出發(fā)
在“兩化融合”“工業(yè)4.0”和“中國制造2025”的大背景下，隨著信息化的推進和工業(yè)化進程的加速，越來越多的計算機和網(wǎng)絡技術應用于工業(yè)控制系統(tǒng)，在為工業(yè)生產(chǎn)帶來極大推動作用的同時，也帶來了工控系統(tǒng)的安全及泄密問題。我國工控系統(tǒng)及設備的安全保護水平明顯偏低，長期以來沒有得到關注，如系統(tǒng)終端平臺安全防護弱點，系統(tǒng)配置和軟件安全漏洞、工控協(xié)議安全問題、私有協(xié)議的安全問題、隱藏的后門和未知漏洞、TCP/IP自身的安全問題、用戶權(quán)限控制的接入、網(wǎng)絡安全邊界防護，以及內(nèi)部非法人員、密鑰管理、當前國際復雜環(huán)境等，存在各種網(wǎng)絡安全的風險和漏洞。
