网络安全服务:风景独好,本文主要内容关键词为:网络安全论文,风景论文,独好论文,此文献不代表本站观点,内容供学术参考,文章仅供参考阅读下载。
网络安全服务浮出水面
根据蓝田市场研究公司与信息产业部电子信息中心ITD2001调查,截至2001年3月,全国有6.9%的单位用户电脑系统都在不同程度上被非法入侵,近一半的单位(46.9%)对网络安全形势感到忧心。考虑到网络安全的敏感性,没有多少单位用户愿意承认自己的网络被入侵的隐情,估计网络被入侵的情况已经十分严重。网络安全已经成为阻碍电子商务、电子政务进一步发展的障碍。随着病毒的日益增多,受害单位的增加,单位用户对病毒、黑客之类的行为异常敏感,痛下决心投入巨资购买网络安全产品。网络安全产品市场随着用户网络安全意识的增强和媒介的炒作,于2000年下半年正式启动。
然而,相当部分装备安全产品的单位用户发现,即使安装时下最流行的安全产品,也只是确保一时的平安,却难以保持长治久安,仍然有被黑客入侵、攻击的时候。事实上,技术的进步是双重的,一方面是网络安全技术每天都在进步,另外一方面黑客的技术也在不断进步,几乎每天都有新的系统漏洞被发现,出现新的黑客攻击方法。正所谓“道高一尺,魔高一丈”。由于网络的动态性、开放性和复杂性,决定了网络安全也是不断变化的,安全只是个相对的概念,绝对的安全没有,而幻想安装安全产品永保平安的想法是不现实的。有业内人士指出,网络安全不仅涉及产品和技术层次,同时也涉及管理、服务等多个因素,在开放的网络世界,以产品为主的静态网络安全解决方案最多只能解决20%-30%的网络安全问题,而70%或以上则是由管理服务引起的,即所谓的三分产品,七分管理。没有持续完善的管理制度,持续的技术服务,再好的产品也会被黑客找出漏洞攻击。
其次,网络安全是一个广泛而复杂的课题,一般的企业依靠自身的技术力量无法根本解决。一方面,在目前国内网络安全产品市场上,尚没有统一的安全标准供用户选择。用户往往会对各种各样的安全产品无从挑选,而恰当地匹配、使用各种安全产品,是最大限度地发挥产品的作用、减少浪费的关键。另外一方面,网络安全设备的维护、管理,最新安全防范技术的追踪、防范等问题,需要专业的网络安全人才。而全球性的熟练安全技术人员缺乏的状况日甚。根据国家信息安全的最高机构——国家信息安全管理办公室(以下简称国信安办)的估计,目前中国至少缺乏8万名黑客级的网络安全工程师,且因此导致雇佣高水平的技术人员成本不菲,这种成本包括雇佣网络安全工程师的支出、网络安全工程师的技术能力提升的支出等成本。对一般的用户来说,仅仅依靠自身的技术力量无法根本解决网络安全涉及到的种种问题,而从经济的角度而言,客户自己组织完整的安全队伍解决网络安全问题也是不经济的。
此外,为构筑国家网络安全保障体系,去年以来政府将网络安全提高到一个新的高度,要求自上到下“建立专业化服务机构,加强信息安全的社会保障”,除要求政府、主要行业部门重视网络安全服务外,还把商业性的网络安全服务机构的建设作为国家信息安全保障工作的重要基础内容,为此国信安办还在全国确定了10家机构作为服务社会的网络安全服务示范试点单位,客观上为网络安全服务的发展起到了推波助澜的作用,催生了网络安全服务市场的发育。
在上述背景下,将全部或部分安全服务外包,以整体解决方案的方式打包各种产品、技术以及服务,提供从网络设计、产品选型、安装与配置、使用培训、日常的维护与监控、应急响应、管理政策等的一体化服务的方式逐渐受到网络单位用户的青睐。网络安全服务市场随着网络安全产品市场的发展浮出水面。
网络安全服务业:风景这边独好
网络安全服务市场是伴随着网络安全产品市场发展起来的。最初的网络安全服务是网络安全产品厂商在提供产品时,随产品附加提供给客户的,是争取客户的增值服务的组成部分,在产品安装使用后一定时间内,是免费提供给客户的。严格地说,这种服务只是产品的销售服务,与本文所指的接受用户委托,提供部分或全部网络安全服务是两个概念。
随着用户的网络安全意识的提高,部分网络安全产品厂商逐渐认识到,客户购买安全产品的真正利益点是安全,需要的不仅仅是产品,而是围绕安全所做的各项增值服务。服务有可能成为企业的收入来源,网络安全服务大有可为。随着条件的逐步改善,网络安全服务逐步成为网络安全厂商利润的增长点,新的厂商也不断加入,网络安全服务市场逐步发展起来。
1、目前的市杨现状与特点
根据部分国内网络安全服务厂商有关市场负责人的一致看法,目前国内的网络安全服务市场正在处于起步阶段。据估计,作为刚从网络安全产品市场独立出来的网络安全服务,与网络安全产品市场相比,服务市场规模仍然偏小,其市场规模乐观地估计仅为网络安全产品市场规模的5-10%左右,悲观估计为3%以下。
按照信息产业部有关统计数据,1999年信息安全产品销售额在9亿元人民币左右,2000年已达20亿元,而今年预计将达到50亿元左右。依此乐观估计,2001年全国网络安全服务市场的规模约为2.5亿元-5亿元之间。
从加入信息安全行业的企业看,从1999年的不超过10家,到2000年已有300多家。而根据今年3月国家信息安全测评中心与国家工商管理局联合统计,目前从事信息安全开发、研究、销售的企业已超过1000家,其中有少部分企业已经全力挺进网络安全服务市场(如玛赛等),而大部分厂商也在跃跃欲试,准备在此行业大展身手。
从整体看,目前国内网络安全服务市场存在以下特点:
※市场处于培育期,市场有待于进一步开发。
※市场高度集中于特定的行业用户,市场同质化程度较高,竞争激烈。
※市场呈现差异化的需求格局,不同用户需求差异大,培训多数带有客户推广、宣传性质。
※网络安全服务市场区域特征和客户拓展规律明显。
※服务厂商来源多样化,相互之间的合作、代理、联盟较多。
2、未来国内网络安全服务市杨的发展趋势
未来的3-5年内,我国经济将继续平稳发展,网络安全服务市场将随着国家和企业对网络安全的重视而获得高速发展,并将呈现以下发展趋势:
一是市场规模将迅速扩大。按照网络安全服务占产品市场总额的5%推算,未来网络安全服务市场规模总额约在20-25亿元之间。
二是随着电子商务(主要是B2B)的复苏和远程教育的发展,企业用户和教育行业用户有望将成为未来市场竞争的新热点。
三是经常性的网络安全培训将一改过去的陪衬角色,有望成为新的利润增长点。
四是网络安全服务市场竞争将在技术、品牌等高层次方面进行,厂商之间的并购风潮将出现。
有关业内人士指出,网络安全服务市场在国内有巨大的发展空间,但是目前仍然处于市场导入期。