【文章內(nèi)容簡介】 茶杯里的大象 從最初的市場需求看，國內(nèi)的安全風(fēng)險(xiǎn)評估出產(chǎn)于安全事故。如黑客入侵，病毒發(fā)作，網(wǎng)絡(luò)“無緣無故”的癱瘓，用戶靠自己的力量解決不了，于是開始從外部尋求幫助。 但是，從這個(gè)需求點(diǎn)開始，服務(wù)公司往往幫助用戶發(fā)現(xiàn)更多的安全隱患，就像“事故”這個(gè)小茶杯里裝入了“評估”這頭大象，拾遺補(bǔ)缺式的簡單要求牽扯出的是一系列評測、分析與整體解決方案的需求。 隨著網(wǎng)絡(luò)大環(huán)境與企業(yè)小網(wǎng)絡(luò)環(huán)境的日趨復(fù)雜，各種“茶杯”多了起來。如黑客大戰(zhàn)爆發(fā)，網(wǎng)絡(luò)投資前的安全評估，企業(yè)領(lǐng)導(dǎo)對不斷擴(kuò)大的網(wǎng)絡(luò)安全現(xiàn)狀的了解需求，行業(yè)領(lǐng)頭羊或總部的拉動作用、大行業(yè)的引導(dǎo)作用等，都可能促成一個(gè)評估合同的產(chǎn)生。除此之外，政策的原因，如某個(gè)行業(yè)整體提升網(wǎng)絡(luò)安全的需求，大事件的發(fā)生，如兩會期間的網(wǎng)絡(luò)安全問題，也會誘發(fā)短期需求。但真正促成這個(gè)市場發(fā)展的因素仍來自企業(yè)認(rèn)識的提高以及網(wǎng)絡(luò)變得復(fù)雜后，為保證網(wǎng)絡(luò)可用性、可靠性、保密性，不得不借助外部力量的切實(shí)要求。 “因?yàn)檎摺⒁驗(yàn)楦鞣N外在因素促成的需求是不可靠的，這樣的用戶，即使簽了單，未來開發(fā)潛力也不會很大，”劉恒說。事實(shí)上，安全評估市場的可重復(fù)性很強(qiáng)，就像檢查身體一樣，不可能一次檢查，一勞永逸。因此，了解現(xiàn)有用戶需求動機(jī)，洞察用戶發(fā)展?jié)摿?，對供?yīng)者來說，是獲得事半功倍效果的關(guān)鍵之一。 增加手中的籌碼 相比較而言，國內(nèi)的網(wǎng)絡(luò)安全評估市場遠(yuǎn)比國外滯后。從根本上講，網(wǎng)絡(luò)整體發(fā)展階段的不同造成了這種差異。從不少概念片里看到的，如用手機(jī)買票，通過機(jī)場免費(fèi)系統(tǒng)查找出租車，無需見面就簽合同、買賣商品（包括企業(yè)間的大訂單），事實(shí)上已經(jīng)成為很多美國人生活中的必要組成。而我們，盡管在信息獲得上已經(jīng)對網(wǎng)絡(luò)構(gòu)成依賴，但是，就買賣行為而言，更多的還是發(fā)生在網(wǎng)外，最多上網(wǎng)買個(gè)圖書與CD，多數(shù)情況下，還會選擇貨到付款。 正是因?yàn)閲膺@種無處不在、隨手可用的網(wǎng)絡(luò)現(xiàn)狀，帶來方便的同時(shí)，也催生了意愿之外的副產(chǎn)品——網(wǎng)絡(luò)安全隱患。當(dāng)然，你無需低估人類的智慧，因?yàn)榫o隨其后的，就是各種針對安全的產(chǎn)品與服務(wù)的誕生和發(fā)展。 網(wǎng)絡(luò)環(huán)境的區(qū)別，或許是國內(nèi)外網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估市場巨大差異的本質(zhì)原因。因?yàn)檫@樣的環(huán)境，由此衍生的各種服務(wù)又反過來對評估市場帶來新的動力。 如B2B業(yè)務(wù)的發(fā)展。很多國外企業(yè)為了向客戶證明自己的網(wǎng)絡(luò)是安全的，在建立B2B業(yè)務(wù)之前，紛紛尋找第三方安全風(fēng)險(xiǎn)評估公司，為自己的網(wǎng)絡(luò)安全做評估，有些在遵循評估公司的建議，修補(bǔ)網(wǎng)絡(luò)后，還會進(jìn)行二次評估，確定自己網(wǎng)絡(luò)安全的等級，最終贏得用戶的信任。 另外，隨著近年來網(wǎng)絡(luò)安全事件頻繁發(fā)生，有關(guān)網(wǎng)絡(luò)安全保險(xiǎn)的業(yè)務(wù)開始萌芽。從保險(xiǎn)公司的角度，費(fèi)率的制定，與客戶網(wǎng)絡(luò)的安全等級大有關(guān)系，網(wǎng)絡(luò)越安全，費(fèi)率越低。如果企業(yè)能證明自己的網(wǎng)絡(luò)非常安全，就有可能以極低的價(jià)格獲得保險(xiǎn)。而這一現(xiàn)象，同樣促進(jìn)安全風(fēng)險(xiǎn)評估市場的發(fā)展。作為國內(nèi)安全風(fēng)險(xiǎn)評估供應(yīng)商，或許可以通過與保險(xiǎn)公司合作的方式，從側(cè)面拉動市場的發(fā)展。 先摘夠得著的果子 如果按照每年幾個(gè)億計(jì)算，今天的安全風(fēng)險(xiǎn)評估市場只能算作小菜。就國內(nèi)市場來看，電信行業(yè)顯然是“第一個(gè)吃螃蟹的人”。根據(jù)IDC的調(diào)查，2003年，亞太電信公司花在網(wǎng)絡(luò)安全上的開支將占整個(gè)IT開支的15%。40%的受訪者表示，他們面對的安全問題有所增加。對各種新技術(shù)、新服務(wù)體驗(yàn)的意愿，讓中國的電信市場成為全世界供應(yīng)商眼中“最可愛的人”。就安全風(fēng)險(xiǎn)評估市場來說，電信同樣給了供應(yīng)商希望，并起到了“帶頭”作用。“今年，我們幾個(gè)大的評估單子都是來自電信，”劉恒說。 緊隨其后的是金融，包括銀行、證券和保險(xiǎn)。在這一點(diǎn)上，南北供應(yīng)商認(rèn)識不一，謝朝霞認(rèn)為，銀行在商務(wù)上的風(fēng)險(xiǎn)最大，因此，對網(wǎng)絡(luò)評估的需求也最強(qiáng)烈。從安絡(luò)科技的業(yè)務(wù)組成上看，來自銀行與證券的用戶最多，電信其次。劉恒則指出，在安全風(fēng)險(xiǎn)評估業(yè)務(wù)上，今年，電信市場真正啟動了。金融領(lǐng)域零散的單子雖然不少，但整個(gè)行業(yè)的大規(guī)模啟動應(yīng)該在明年。而吳云坤則認(rèn)為，未來，隨著安全評估標(biāo)準(zhǔn)的確定，銀行將會以自評為主?！耙?yàn)殂y行的業(yè)務(wù)系統(tǒng)大多是自己開發(fā)完成的，交給外面的公司做評估，反而增加了安全風(fēng)險(xiǎn)?！?政府方面，總體來看，目前在安全風(fēng)險(xiǎn)評估上的需求還不很明確。但隨著電子政務(wù)的進(jìn)一步發(fā)展，與之相關(guān)的網(wǎng)絡(luò)安全方面的需求必然會有所加強(qiáng)。 各種各樣的網(wǎng)站對安全風(fēng)險(xiǎn)評估的需求也開始放大。除了自身技術(shù)能力比較雄厚的新浪、網(wǎng)易等，不少網(wǎng)站也開始借助外力，評估自己網(wǎng)絡(luò)的安全情況。 產(chǎn)品服務(wù)化和服務(wù)產(chǎn)品化是兩個(gè)發(fā)展趨勢，我們希望在這其中找準(zhǔn)自己的位置。 ——北京中科網(wǎng)威 吳云坤 越是新開發(fā)的應(yīng)用，越需要進(jìn)行安全評估。 ——安絡(luò)科技 謝朝霞 服務(wù)篇 風(fēng)口浪尖上的淘金者 概念多，服務(wù)少 早在2000年，綠盟科技就提出了NSPS安全服務(wù)體系，由此以后，市場上有關(guān)安全評估、安全服務(wù)的概念如雨后春筍，在各種各樣的安全公司落地生根。 不過，提出概念容易，提供服務(wù)卻難。而國內(nèi)市場對有償服務(wù)的接受程度過低也一直為企業(yè)界所詬病。在這樣不利的外在環(huán)境和小我的局限面前，大部分企業(yè)更多地將評估等服務(wù)作為概念或者輔助手段，目的在于推進(jìn)其主體業(yè)務(wù)——產(chǎn)品的銷售。即便今天，無論是賣防火墻的，還是賣控制網(wǎng)關(guān)的，大部分以產(chǎn)品起家的安全公司，在安全風(fēng)險(xiǎn)評估這個(gè)環(huán)節(jié)，仍有“掛羊頭，賣狗肉”之嫌。從采訪的情況看，目前，能夠提供完整而真實(shí)的安全風(fēng)險(xiǎn)評估的企業(yè)并不多。 堅(jiān)定者的殊途同歸 無論是最早提出安全服務(wù)概念的綠盟，還是爆發(fā)力十足的啟明星辰，他們的共同之處在于是安全服務(wù)的堅(jiān)定實(shí)踐者。 在2000年就把服務(wù)作為自己的主營業(yè)務(wù)，綠盟無疑走過一段并不平坦的路。盡管在適應(yīng)市場的過程中，綠盟也陸續(xù)推出相關(guān)的網(wǎng)絡(luò)入侵檢測產(chǎn)品、抗拒絕服務(wù)產(chǎn)品。但這些產(chǎn)品也多是圍繞服務(wù)需要開發(fā)的，目的在于形成與服務(wù)的互動。應(yīng)該說，綠盟自始至終都是安全服務(wù)的堅(jiān)持者。最為業(yè)界津津樂道的是，綠盟網(wǎng)羅了不少高手，這些網(wǎng)絡(luò)安全的守護(hù)者，構(gòu)成了綠盟最難被人超越的技術(shù)壁壘。 成立于1996年的啟明星辰在安全檢測產(chǎn)品方面一直有著驕人的成績。迄今為止，已經(jīng)承擔(dān)了國家級、部級重點(diǎn)信息安全科研項(xiàng)目三十多項(xiàng)。從2002年開始，啟明星辰開始逐漸加大安全風(fēng)險(xiǎn)評估服務(wù)的投入力度?！?003年上半年，安全風(fēng)險(xiǎn)評估的單子比預(yù)計(jì)的翻了一倍，”劉恒說。憑借多年的技術(shù)積累與良好的客戶關(guān)系，啟明