時間:2023-05-16 14:46:00
序論:寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感,挖掘那些隱藏在內心深處的真相,好投稿為您帶來了七篇信息安全產業市場范文,愿它們成為您寫作過程中的靈感催化劑,助力您的創作。
然而值得我們欣慰的是近兩年IT經濟普遍走向低迷的狀況下,信息安全市場穩重有升,持續保持住增長。雖說目前這個產業市場容量目前還不大,但對于剛剛起步的信息安全產業,潛伏著巨大的市場潛力。
按照經濟學的觀點,我們劃分信息安全行業為:“導入期,成長期,成熟期,衰退期”四個階段。
導入期
中國信息安全市場的導人期已經過去,但其時間發展較長,從1997年至2000年末期。這時期的特點一般為:市場增長率較高,需求增長很快,技術變動較大。行業中的企業主要致力于開辟新用戶和占領市場,但此時技術尚不成熟,行業競爭狀況和用戶特點等尚不明朗。競爭較少,但風險很大,利潤很少甚至是虧損。
成長期
目前中國信息安全市場已進人成長期,這一時期的特點為:市場增長率很高,需求高速增長,技術漸趨定型,行業競爭狀況和用戶特點比較明朗,顧客對產品的認知能力迅速提高,產品形成差別化趨勢以滿足顧客不同的需求,生產能力呈現不足;市場競爭逐漸形成,進人壁壘拔高,企業應付風險的能量得到增強,利潤呈加速增長態勢。
成熟期
預計在未來的5、6年安全行業就會進人成熟期,那個時候,行業競爭激烈,盈利能力下降,進人壁壘更高,企業利潤不再增長甚至開始回落。中國的信息安全主要市場已經被瓜分。就算有新的產品進人,由于國家政策和行業規范的壁壘,新產品也會被已有的行業瓜分成員所享用。
衰退期
信息安全行業很難估計這個時期,由于存在長期的需求和技術進步的推動力,這一時期應該很長。
影響信息安全行業發展的主要因素
目前中國信息安全市場正處在成長期的時候,國內的信息安全市場雖然增長很快,但是問題不少,信息安全市場還遠未成熟。當前信息安全領域主要存在以下主要問題:
安全應用需求不明,當前市場上存在的眾多錯誤概念和混亂意識,使得剛剛開始形成安全意識的企業用戶莫衷一是。在眾口一詞“滿足用戶需求”的宣傳口號下,信息安全廠商是否真正滿足了用戶需求?一個客觀的不容忽視的現狀是:信息安全市場是越來越大了,產品是越來越成熟了,可是我們的用戶們卻越來越迷惘了。
信息安全公司的銷售人員往往向用戶宣稱自己的產品是最好的,可是購買了他們的產品就安全了嗎?裝上殺毒軟件和防火墻,甚至人侵檢測就萬事無憂了嗎?如果不知道花錢能不能得到效果,那么還不如不花。這個清況代表了一部分,甚至是大部分企業用戶的想法。事實上,我們的用戶已經在市場的熱情攻勢下迷惑了,市場和需求完完全全地脫了鉤。這是因為,作為用戶根本不知道自己到底需求什么,而廠商為了推銷自己的產品和服務對用戶加以誤導。
產業結構失調,產品過度集中,低水平重復嚴重?,F在的安全產品的開發“扎堆兒”現象嚴重,有特色的產品少,重復投資現象嚴重。由此帶來的市場競爭非常激烈。由于防火墻、防病毒產品和IDS的熱銷,新進人的廠商多半也集中在這幾個領域。目前,僅開發防火墻的廠商就有200多家,就三兩個人,把Li~操作系統改一改就做一個防火墻的現象非常嚴重。
核心技術受制于人,我國的信息化建設,基本上是依賴國外技術設備裝備起來的。在國際財團涌向我國信息化建設的市場,大舉推銷電子信息設備之時,我們卻在相對缺乏知識和經驗的情況下,存在著一些花錢買淘汰技術和不成熟技術的現象,這其中就潛伏著信息安全隱患的極大危險。我們的計算機軟件也同樣面臨受人遏制和封鎖的威脅。雖然我國的計算機制造業有很大的進步,但其中許多核心部件都是原始設備制造商的,我們對其的研發、生產能力很弱,關鍵部位完全處于受制于人的地位。
國內幾千萬臺計算機(包括服務器)CPU是英特爾和AMD公司的產品(由于廠商在芯片上安有序列號,可以通過網絡監視遠程計算機);操作系統80%的使用微軟視窗,余下一部分也基本上被其它公司瓜分;大型數據庫大多數使用ORACLE、DBZ、SQLSERVER、INFORMIX等國外數據庫;另外,承載防火墻的硬件設施目前也大多被國外控制,包括路由器。所謂“超級端口”的隱患,以路由器為例:當路由最高管理層丟失了超級密碼,幾乎所有的路由器都提供一個特別端口,可以使管理員繞過口令重新設置密碼,而這樣的設置其實在方便管理的同時,也為在線攻擊者留下了人侵的機會。無疑,這些都是國家安全系統無法接受的。
技術水平相對于國外的同類產品還比較落后,產業化水平較低。在我國自主開發產品并不在少數,但技術水平相對于國外的同類產品還比較落后。目前除了在密碼方面有政策保護之外,其他產品在技術及性能方面不占任何優勢,尤其在防火墻、防病毒及人侵檢測方面完全是國外產品一邊倒的局面。應該說信息安全產品的技術含量是非常高的,這就要求知識積累一定要充足,才能開發出有競爭力的產品。國內安全產品市場近八成高端用戶的首選是國外產品,而國內廠商整體上是以技術模仿和重復投資的手段爭奪區區幾億元的低端市場。
信息安全行業缺乏統一管理,多頭管理嚴重。中國對信息安全的管理太過分散,沒有一個有實權、有效率的專管部門。各職能部門在信息安全管理上沒有明確分工,各類上級主管部門都不想放棄對信息安全行業的管轄。各種各樣的銷售許可、人圍許可、資質認證、產品測評,對廠家而言除了付出幾十萬的測評費用不說,還耗費了大量的人力、物力,令廠商苦不堪言,疲憊不堪。這種種現象嚴重阻礙了我國安全軟件產業的發展。
缺乏產業政策引導,政府對信息安全產業的發展沒有明確的總體設計思路,安全廠商在缺乏總體框架引導的情況下,發展方向不明確,導致我國的安全產業缺乏主流產品的引導,而仍處在混戰之中。人才問題,有人才能做一切,這是沒什么爭辯的。
如何提高信息安全企業的核心竟爭力
面對以上信息安全行業存在的諸多問題,我國的信息安全企業如何能突出重圍,確保企業在激烈的市場競爭中立于不敗之地呢?對一個企業來講,如何打造企業的核心競爭力是至關重要的一環。當然,核心競爭力可以是多種多樣的,它可能是某項技術;可能是企業管理;可能是一種產品;可能是企業文化也可能是某種人才;或者是它們的某種組合。總而言之,真正的核心競爭力是那些能使企業獲得競爭優勢因素,針對不同的企業,其內容也是不一樣的。但是,核心競爭力還是可以通過改善一下方面來加以提。
(訊)信息安全行業是我國新經濟的一朵金花,行業景氣度持續向上。中國經濟目前正處于三期疊加的特殊時期,新興產業將成為經濟增長的主要驅動力。信息安全產業是新興產業的重要組成部分,關系國家安全,受到國家政策的大力扶持,是新經濟的一朵金花?!袄忡R門”等信息安全事件的持續發酵不僅加速了信息安全產品和服務進口替代的進程,同時使得政府和公眾加強了對信息安全的重視程度,信息安全產品和服務的滲透率將不斷提升,并逐漸具備信息消費中的必需消費品屬性,行業景氣度將持續向上,有望穿越經濟周期實現行業增長。
萬物互聯是信息安全行業新的藍海,進一步打開了行業未來的成長空間。萬物互聯是繼計算機和互聯網之后信息產業的第三次浪潮,目前已經解開序幕。信息安全在萬物互聯時代的重要性超過計算機單機時代和傳統互聯網時代,投資周期將有所提前,處于萬物互聯浪潮之巔。到2020年,保守估計萬物互聯將給國內信息安全產業帶來6000億的增量空間,是2013年國內信息安全產業總產值的50倍,再疊加上國內信息安全產業滲透率的提升帶來的成長機會,國內信息安全市場規模至少具有60倍的成長空間,未來7年年均復合增速為80%;即使在最悲觀的情況下,未來7年市場規模也將具有10倍的成長空間,年均復合增速為40%。
看好具有持有并購成長能力和互聯網基因的國內信息安全公司。信息安全產業細分子領域眾多,完全依靠內生成長效率較低,外延發展可以迅速的進入新的子領域,并實現優勢互補,發揮協同效應,是信息安全廠商發展的首選,全球信息安全龍頭賽門鐵克通過持續并購發展壯大的經驗為國內廠商提供了借鑒。在萬物互聯時代,家庭和個人客戶市場將成為信息安全行業的巨大金礦,具有互聯網基因的信息安全公司將是最大的受益者,奇虎360依靠互聯網思維在國內殺毒軟件市場的迅速崛起為國內信息安全廠商提供了參考。
投資策略:看好國內信息安全產業的長期投資價值,強烈推薦具有較強并購成長能力的衛士通、啟明星辰以及具有互聯網基因的綠盟科技、北信源。
風險提示:萬物互聯發展不達預期;IT巨頭積極參與競爭;研發費用和人力成本大幅提升。 (來源:東興證券)
轉眼間,又到了2006年歲末盤點時刻。盡管各個安全廠商全年銷售情況還沒有完全統計出來,但是前三個季度信息安全市場所表現的20%左右的增長態勢還是奠定了今年市場的基調――增長平緩、波瀾不驚。
單純從統計數字上,我們看不出今年的信息安全市場與去年有多大不同,在某種程度上說,今年的信息安全市場甚至保持了去年的“沉默”。不過,沉默之中卻透著十足的理性和成熟,呈現出前所未有的特點。這些特點體現為客戶需求的理性、安全廠商的老練、安全產品的成熟以及外部政策的明朗化。
啟明星辰首席戰略官潘柱廷因此預言2006年將成為信息安全產業的拐點。果真如此的話,那么這個讓安全廠商們期待了多年,已經讓許多人失去耐心和堅持的拐點,則為那些執著者帶來了春天的信息。從1995年的萌動開始,到2000年左右快速增長后的沉寂,再到“十五”期間的大浪淘沙,終于到了2006年的柳暗花明。經過十多年的發展,國內信息安全產業真的時來運轉,迎來發展轉機么?
潘柱廷從信息安全產業的構成要素入手分析了信息安全產業面臨的發展機遇,給出了2006年成為信息安全產業拐點的理由。
潘柱廷認為,與其他產業一樣,信息安全產業的構成可以細分成四類要素:交易品(安全產品、服務等)、客戶(需求等)、提供商和第三方(包括主管機構、評測機構、媒體等)。2006年,安全產品、客戶需要、提供商都表現出一定的成熟度,發自企業內部的業務安全和符合性的需求,加上等級保護、薩班斯(SOX)法案這些來自企業外部的政策力量,都為2006年成為拐點創造了大環境。
客戶需求更理性
“親歷2006年各大安全招標項目的圈內人體會都很深刻。隨著信息安全市場的不斷發展,客戶需求也日漸趨于理性和成熟。這種理性與成熟表現在客戶對信息安全‘效果’的看重,對安全投資的‘理性’。”潘柱廷說。
幾年前,簡單進行一下設備選型,就上馬安全項目的作法比較普遍,而現在絕大多數客戶對安全投資變得前所未有的謹慎。用戶在采購產品的時候很清楚自己想要什么,想通過產品達到什么樣的效果,不再盲目相信廠家提供的白皮書。更關鍵的是,客戶安全需求更多的是針對自己的業務安全。
潘柱廷以中資銀行為例,解釋客戶需求的這種變化。當前中資銀行最關心的問題莫過于從主要靠息差獲得收益,向多樣化經營發展。在這一過程中,銀行需要進行數據大集中,增加多樣的金融產品,確保符合銀監會、中國人民銀行的各項相關規定,為未來向符合巴塞爾新資本協議的要求靠攏,在激烈的國際金融競爭中生存和發展。相應地在IT安全方面,銀行格外關心大集中后的系統和數據安全、金融產品的安全以及操作風險中的IT風險。就是在上述需求的驅動下,中資銀行的安全建設也圍繞上述具有很強業務屬性的工作展開。像中資銀行這樣理性的客戶越來越多,在2006年進行的許多電子政務的招標活動中,都能感受到這種變化。
客戶需求的理性還體現在對安全服務的逐漸接受。在2006年里,很多網絡安全廠商都接到了幾筆安全服務的大單子。原來難于被客戶認可的服務逐漸開始被接受,而且這還不是個別案例。這在一定程度源于日益增多的安全事件,當越來越多的用戶意識到,產品方案解決不了全部安全問題,而企業又缺乏足夠而又專業的技術人員,求助外部專家力量無疑是最明智的選擇。2006年,用戶對安全服務的接受程度之好,與IDC對2006年中國IT安全服務市場的年復合增長率為30.7%的預測很是吻合。
客戶需求的理性與成熟,為產業帶來了堅實的變化。在這些林林總總的變化趨勢中,最值得引人注目的就是網絡安全開始從系統安全走向業務安全;從面向問題的安全防護拓展到面向合規性的內控審計。
安全廠商走向成熟
從去年開始,信息安全市場的供需雙方就開始發生了微妙變化。原來的信息安全市場,是以廠商為中心的賣方市場,信息安全廠商推出什么樣的產品,客戶就接受什么樣的產品?,F在,隨著信息安全市場轉向以客戶為中心的買方市場,促使信息安全企業必須要根據客戶的需求來確定方向、提品及服務,通過提升客戶使用安全產品的效果來體現產品與服務的價值,這促使安全廠商變得成熟起來。
安全廠商的成熟突出地表現在更加關心客戶的業務安全,試圖系統地解決用戶問題,不再單純“頭痛醫頭,腳痛醫腳”。從中國IT安全主流廠商無一例外地在加強類似于“SOC”的IT安全服務和管理體系建設就可以看到這一點。大潘認為,SOC作為平臺,介于宏觀與微觀之間,屬于中觀層面,更有利于保護用戶業務系統的持續發展。國內最早的SOC平臺出現在2002年,一出現便受到質疑。然而,現在平臺已經從一個抽象的概念轉化為實在的需求,在產品和服務之外,平臺可以作為一個很好的補充,保護企業的業務安全。
客戶需要什么,安全廠商就會提供什么。在產品如此,在服務方面更是如此。2006年涌現出更加多樣化的服務形式,這些多樣化的服務包括:總體規劃、滲透性測試、合規性咨詢服務、網絡的拓撲結構整合以及信息安全管理體系(ISMS)等。
產品日趨完善
幾年前,針對復合型的安全需求,安全廠商陸續推出整合式的安全設備。如今,信息安全產品功能融合和一體化的趨勢更加明朗,UTM就是一個典型的代表。
在“十五”期間的大浪淘沙中,那些沒有核心競爭力的產品早已被市場所淘汰。換句話說,現在能夠留在市場上的產品都具備了相當的實力,同時產品、服務和平臺的格局均已出現。單項產品的能力幾乎做到了極致,新的單項技術革新很難有所突破,因此產品功能的融合成為必然趨勢。潘柱廷預測,單就UTM這一項產品來說,它的拐點將出現在2007年底到2008年初,必將出現市場的爆發性增長;從整個網絡信息安全領域來說,其發展趨勢在2006年正處在一個變化上升的拐點上。
不過,潘柱廷認為,單項產品并非沒有市場,相反一體化的產品和單項高性能安全產品共存,將為客戶帶來更多的選擇。此外,信息安全管理平臺成為整體安全的落腳點等等,任何體系都會落實到一個相對應的的平臺上。
由于產品需求的增加,產品的供給也相應增加,因此大潘預測,對于安全產品來說,2007年較2006年的增長幅度將大于2006年較2005年的增長幅度。
合規性成為最大動力
在2006年,兩部法規的正式實施對于信息安全產業產生了標志性的影響。一部是國內的《信息安全等級保護管理辦法》,另一部是美國的《薩班斯―奧克斯利法案》。這兩部法規都以法規的形式敦促企業加強內部控制,增強抵御風險的能力。
《薩班斯―奧克斯利法案》對在美國上市的公司提供了合規性要求,使上市公司不得不考慮控制IT風險在內的各種風險。隨著這個法規生效時限的到來,國內眾多在美國上市的公司都紛紛動了起來,其中最為突出的就是各大電信運營商對人、財、物的投入都非常巨大。
在“十一五”期間,國家積極推動信息安全等級保護制度,以最大限度避免系統安全漏洞和低級庸俗內容帶來的信息安全風險。這一強制性的安全要求,形成了一種合規性要求,必將逐步帶動實際需求并形成持續投入的動力。當然,等級保護的相關要求要考慮進一步精簡和明確,以利于通過合規性的方式來推動。
我國信息化發展空前迅速,信息安全保障需求已成為信息化發展的重要部分。如何以信息化提升綜合國力,并在信息化快速發展的同時確保國家的信息安全,已成為各國政府關心的熱點問題。
中國信息化建設在突飛猛進的同時,也面臨著一系列的信息安全隱患。關鍵信息的安全管理漏洞,將會給政府、電信、金融、民航等重點行業帶來不可估量的嚴重后果。病毒的大肆傳播與黑客的不斷攻擊等事件的發生,也將造成巨大的經濟損失,甚至威脅到國家的安全。
建立國家信息安全保障體系
信息安全保障體系的建設策略是要建立信息安全防護能力,要具有隱患發現能力、網絡反應能力、信息對抗能力。
信息安全技術保障體系的建立要強調自主研發與創新,要組建研發國家隊與普遍推動相結合,推動自主知識產權與專利,建設技術工程中心與加速產品孵化,加大技術研發專項基金,全面推動與突出重點的技術研發相結合。要建立縱深的防御體系,采用網絡信息安全域的劃分與隔離控制、內部網安全服務與控制策略、外部網安全服務與控制策略、互聯網安全服務與控制策略、公共干線的安全服務與控制策略、計算環境的安全服務機制、多級設防與科學部署策略、全局安全檢測、集成管理、聯動控制與恢復等手段來保障信息安全。此外,要采用信息系統安全工程的控制方法和安全技術產品與系統互操作性策略。
建立資質認證機制和監理機制,形成社會化服務和行政監管體系。要建立基于數字證書的信任體系、信息安全測評與評估體系、應急響應與支援體系、計算機病毒防治與服務體系,建立災難恢復基礎設施和密鑰管理基礎設施。
在搭建國家信息安全保障體系框架時,要建立信息安全標準與法規環境,這就需要強力推動信息安全標準化工作、加強信息安全標準的研發、評審、審批,加快信息安全法規的制訂以及相關法規的制訂。此外,還需要培養大量高級信息安全人才。
信息安全需要技術保障
信息安全保障,從保密性、完整性、可用性、可控性、不可否認性等安全屬性的需要,以及在預警、保護、檢測、響應、恢復及反擊等環節提出了諸多的技術需求。
目前,國際上出現了一個叫"MALWERE(壞件)"的新概念,它把計算機病毒、蠕蟲、邏輯炸彈、特洛伊木馬、愚弄和下流玩笑程序以及惡意代碼都包括在內。在這個概念的推動下,計算機病毒檢測功能必將逐步有所擴充。
現在的防火墻在功能上有了許多擴展和延伸,許多產品把VPN的功能加入到防火墻中,也有把入侵檢測(IDS)、病毒檢測等功能模塊加入防火墻之中。
為了實現對各種安全模塊的集中管理,共享安全事件審計分析信息,統一制訂和實施安全策略,還出現了集中安全管理平臺的研制開發。
政府信息化采購應兼顧信息安全
政務信息化政府采購不僅應滿足經濟指標,也應兼顧信息安全。現在我國《政府采購法》已經出臺,這將有利于政務信息化的信息安全,也有利于本國IT企業的發展。
在政府采購中,電子政務占有重要的地位。據預測,2002年中國電子政務市場總投資將達到350億元,比2001年增長23.4%;2002年~2004年中國電子政務總體市場年復合增長率為25.7%。按照這一速度計算,5年后電子政務市場的投資額將突破1000億元,因此它將成為國內外企業關注的一個焦點。
《政府采購法》支持本國產業
采購法中明確規定,除一些特殊情況外,政府采購應當采購本國貨物、工程和服務(包括本國軟件和服務),這個規定既有利于本國企業,也有利于保障信息安全。
加入WTO并不等于立刻開放政府采購市場,因為加入WTO并不等于加入《政府采購協議》(GPA)。GPA是所謂"復邊貿易協議",僅對簽字成員方有效,我國在兩年后才會談判是否加入GPA。而在我國加入WTO的GPA之前,根據國際慣例,可以通過政府采購扶持本國產業。
政府采購支持NC推廣
目前,具有我國自主知識產權、非Wintel架構(采用方舟CPU和LinuxOS)的NC已經開始在學校、銀行等單位應用。它具有信息安全性好、容易管理和維護、成本低等優點,非常適合在電子政務中推廣應用?,F在國家有關部門要求在電子政務中采用NC,因此可以在政務信息化項目的招標中,將上述這些指標列入招標條件,那么NC將明顯勝過PC。只要依法采購,NC就可以首先在政務信息化中得到推廣,然后在政府的帶動下,逐步推廣到其他領域,逐步改變我國計算機產業的"無芯"狀態。
目前,中國已是全球最大的集成電路市場,在全球所占份額已超過了40%。在如此高的基數下,中國集成電路市場增長速度放慢亦屬正常。與此同時,中國集成電路市場新的熱點正不斷涌現,市場格局與競爭態勢也隨之正在發生劇烈變化,中國集成電路市場正處在重新洗牌的關鍵節點上。
回顧2013年展望2014年,中國集成電路市場將繼續圍繞以下幾大熱點領域進行劇烈的變革。
一、移動互聯網的普及。隨著智能終端、寬帶網絡以及應用服務的不斷完善,移動互聯網正日益普及,國內的產業化進程也隨之不斷加快。
2013年12月4日,工業和信息化部正式發放4G牌照,這標志著中國4G時代的真正到來。而此前,國家發展和改革委員會的“組織移動互聯網及第四代移動通信產業化專項的通知”,對產業鏈各環節的產業化做了整體部署。綜觀國內外,半導體市場中表現靚麗的企業,如高通、博通、展訊、銳迪科等,大多已投身于移動互聯網領域??梢灶A測,2014年移動互聯網仍將是中國集成電路市場中表現最搶眼的領域。
二、智慧城市的建設。隨著國家城鎮化與信息化融合戰略的不斷推進,“智慧城市”建設正在成為國內各級政府關注與投資的熱點。
2013年,國家住房和建設部已經確定了兩批共計193個地區入選“國家智慧城市建設試點名單”,隨著各地在智能醫療、智能環保、智能交通、智能物流、智能安放、智能社區、智能市政等智慧城市各個應用領域重點工程建設的逐步展開,對各類有關信息獲取、控制與存儲、通信與傳輸等方面的芯片需求將迅速增長。
三、智能制造的興起。放眼全球,“新工業革命”正悄然興起。智能制造作為新工業革命的核心,目前正呈現爆發式發展的態勢。3D打印、工業機器人、數控機床、智能儀器儀表和工業控制等諸多領域均成為當前工業與信息產業界關注的熱點。智能制造對芯片的需求也已遠遠超出了工控機的范疇,正向各類嵌入式系統延伸。代表兩化深度融合方向的智能制造,無疑將是未來國內外集成電路市場需求中新的亮點。
一是誘因?!袄忡R門”事件在持續發酵后,儼然已經成為了信息領域國產化的催化劑。此前,美國憑借“金剛”(思科、IBM、Google、高通、英特爾、蘋果、Oracle、微軟)覆蓋了全球個人級和企業級用戶,這八家公司無論在收入規模還是市場占率方面都遙遙領先于其他國家的同類企業,當然在中國市場也不例外。這意味著國內對于美國的網絡監控是沒有抵抗能力的,在互聯網空間里將可能受制于人。于是“去IOE”聲音不斷加碼,產品范圍涉及更廣、公司也不再止于三家。
事實上,在“棱鏡門”發生之前,國內已有“去IOE”運動,但初衷不是因為安全原因,更多的是為了降低成本和靈活的本土化設置。而在后“棱鏡門”時代,安全問題則已經成為“去IOE“的核心理由,一時間擺脫美國科技企業的壟斷從未顯得如此重要。
二是內機。寬帶中國和信息消費等國家戰略相繼出臺。信息基礎設施建設牽動了運營商、ICT企業、地產等,其對產業鏈上下游起到提振作用,并由此延伸和派生出新的業務與服務,將影響并帶動更多相關產業發展。而加之信息消費,從個人、企業、公共服務三個方面的拉動,整個信息產業將在國家戰略層面形成完整閉環。從經濟體量上來說,據預測,寬帶中國戰略僅“十二五”期間就涉及16000億元的投資,而到2015年,信息消費規模則會超過3.2萬億元。如此巨大體量的產業變革,給國產信息安全產業的發展提供了超速發展的沃土。
同時,產業自強聲音日盛。依托“核高基”、“863”等國家工程,浪潮、曙光等一批主打自主知識產權的民族企業已經迅速成長起來,并擴展到產業鏈的各個環節。國家相關部門已經建議對ICT產業進行短期、中期及長期三階段規劃。短期重點對國外產品進行核查,長期國家需構筑自主可控的完整產業鏈,這對于國內ICT產業鏈無疑是巨大的利好消息。短期來看,需求轉移、進口替代將給予國內廠商更多機會,長期來看,經過國家的支持以及自身內生與外延的發展,會再有一批具有國際競爭力的企業誕生。此外,在信息安全領域,由工業和信息化部指導,由浪潮主導的“國產信息安全產業聯盟”也正在組建,將在下半年啟動。
三是趨勢。這一輪產業變革有著鮮明的時代背景:云計算、物聯網、移動互聯等信息技術的應用更加普遍,網絡空間已成為重要的戰略資源和基礎設施;網絡空間和現實空間密不可分,對社會穩定、國家安全和公眾利益的影響舉足輕重。
2000年,東軟NetEye開始配合國家相關部門進行漏洞挖掘、信息安全標準研究、重大安全事件追查處理等高端技術支持。東軟NetEye曾協助國家公安機關完成中國第一起現場捕獲DDoS分布式拒絕服務攻擊者案例,那時東軟安全就嗅到了安全服務未來潛在的巨大市場空間,于是開始勵精圖治,為厚積薄發做準備。2004年,東軟成為首批國家級信息安全技術支持單位。2006年,東軟NetEye了“安全魔方”整體安全解決方案,同時在信息安全服務方面提出了“安全大服務”的創新構想。此服務理念與東軟集團董事長兼CEO劉積仁的大服務理念相一致,即面向軟件、面向系統的安全支撐體系建設和運維管理平臺的整體搭建。2008年,東軟獲得國家發改委同年唯一審批通過的信息安全服務領域產業扶持資金。2009年,東軟成為國家級漏洞庫CNVD的首批技術合作支撐單位,并于國家信息安全漏洞共享平臺2010年春季工作會議中,因在信息安全漏洞庫共建工作中表現杰出被授予突出貢獻獎。憑借多年的技術研究與項目經驗積累,東軟將自身技術成果轉化為面向各行業用戶的優質、全面的專業信息安全服務,在各行業積累了眾多安全服務項目的成功案例,贏得了用戶的信任和好評。
2010年,東軟安全在安全服務領域再次發力,完善、梳理安全服務業務線,并且了東軟NetEye信息安全服務新架構。東軟集團副總裁兼安全業務線總經理賈彥生表示,東軟安全將專業信息安全服務、用戶應用系統安全整體解決方案服務、安全產品服務及深厚的服務支撐體系相融合,組建東軟NetEye最新的安全服務架構,主要是考慮面向日益成熟的安全服務市場需求,同時可以提高質量,為用戶提供更優秀的安全服務。
事實上,在提升安全服務質量方面,東軟安全就像一個不斷在挑戰自我的“完美主義者”。信息安全服務是一項復雜的系統工程,在具體工作中涉及的領域非常廣,從網絡到主機,從業務應用到軟件設計開發,從IT系統集成到日常運行維護,從對國際安全管理體系的理解力到具體策略的實際落地執行,可以說是對安全公司各方面綜合能力的考驗。