关于国内网络安全市场现状及发展策略的思考

网络安全专题责任编辑：宿建光 sjg@cww.net.cn 版式设计：牛大伟 2006年5月15日B 10

关于国内网络安全市场现状及发展策略的思考

■ 中国网通集团研究院 郭牧

时下，网络系统的广泛应用已为企业的管理、运营和统计等带来了前所未有的高效和快捷，但同时计算机网络的安全隐患亦日益突出。

国际咨询服务机构Frost and Sullivan近日宣称，逾七成亚洲企业遭遇过网络安全入侵，由于经济的飞速发展和随之而来的与日俱增的网络攻击行为，亚太地区的网络安全市场在未来三年内将以13.9%的年增长率向前发展。

网络安全问题的日益严重使人们意识到，网络安全已不再是局域网中的单纯技术问题，而是一个全球性的社会问题。

府的关注

反垃圾邮件不仅需要立法，还需要从技术层面提出解决方法。目前越来越多的企业加入反垃圾邮件战线，并推出了相应的产品，政府及各大企事业单位都开始针对垃圾邮件采取相应防范措施。

3．内网的整体安全受到用户重视

以前内部局域网的安全保密产品大多针对某些特定的应用，进行针对性的防护，缺乏整体性的安全保密考虑，现在用户需要对内网各主机和网络进行全方位监控和防护，对有可能造成信息泄漏和影响数据安全的各种接口和渠道进行全面监控、封锁的解决方案和产品。同时，还希望能定时检测各主机、网络设备存在的安全缺陷，提醒管理人员及时进行修补加固，切实保证内部局域网的整体、动态安全。内网的全面防御越来越受到用户重视。

4．企业安全外包服务正被用户所接受以前很多单位的网络安全都是靠一两个网络管理员来完成，但随着网络的发展，网络结构越来越庞大，网络安全需要

防范的层次越来越深，一般的网络技术人

员很难完整地解决大型网络中存在的安全问题，因此，企业安全外包服务作为一种有效的手段就摆在了很多单位面前。从目前情况看，将企业的网络安全评估、安全加固以及安全策略的制订等工作外包给第三方专业安全厂家负责实施的方式，已经逐渐为企业用户所接受。

5．用户网络管理水平还需进一步提高管理问题一直是困扰用户网络安全的难题，从目前全球的网络运营情况来看，对于网络安全的防护依然是被动的防护，大多数用户只是在网络安全危机爆发后才对其网络进行修护管理。所以用户网络管理水平的提高还需要多年的培育和重视，必须做到技术与管理相结合。技术管理人员要养成主动维护系统安全的习惯，同时也应该建立和健全网络安全管理机制。保证系统安全的关键，首先要做到重视安全管理，不要“坐以待毙”，可以说，企业的信息安全，是一个整体的问题，需要从管理与技术相结合的高度，制定与时俱进的整体

管理策略，并切实认真地实施这些策略，

才能达到提高企业信息系统安全的目的。

6．整体的安全解决方案成为安全应用的趋势

网络环境日趋恶劣，在经历了Slammer、Blaster、SoBig变种等攻击事件后，网络威胁智能化、复杂化的特征更加明显。这些威胁不再是传统的病毒，而是能够具有黑客攻击手段，结合了病毒、蠕虫和恶意代码的特征，利用漏洞迅速传播，造成大面积破坏。因此，面对复杂的网络环境，依靠传统单一防病毒、防火墙等产品，不足以完全制服广泛传播的网络威胁。顺应新时期安全需求，只有将防病毒、防火墙、入侵检测、漏洞扫描等多项安全技术紧密集成在一起，形成整体的安全解决方案才能真正抵御威胁入侵。这种整合的解决方案是用户安全投入的重点，也是市场的发展趋势。

一、网络安全市场现状

1．防火墙/防病毒软件市场竞争加剧目前，用户应用最多，需求最大的网络安全产品仍然是防火墙和防病毒软件。而在这两大市场上，并没有如PC、显示器等领域一样有非常强势或垄断地位的王者，厂商之间的竞争也最为激烈，变数最大，市场特点异常突出。

2．反垃圾邮件软件开始受到企业和政

二、国内网络安全市场特点

1．市场涉及面宽

网络信息安全产品市场涉及到我国政

B 11

产品 技术责任编辑：宿建光 sjg@cww.net.cn 版式设计：牛大伟 2006年5月15日网络安全专题

Product&Technology