【文章內(nèi)容簡(jiǎn)介】 茶杯里的大象 從最初的市場(chǎng)需求看，國(guó)內(nèi)的安全風(fēng)險(xiǎn)評(píng)估出產(chǎn)于安全事故。如黑客入侵，病毒發(fā)作，網(wǎng)絡(luò)“無(wú)緣無(wú)故”的癱瘓，用戶(hù)靠自己的力量解決不了，于是開(kāi)始從外部尋求幫助。 但是，從這個(gè)需求點(diǎn)開(kāi)始，服務(wù)公司往往幫助用戶(hù)發(fā)現(xiàn)更多的安全隱患，就像“事故”這個(gè)小茶杯里裝入了“評(píng)估”這頭大象，拾遺補(bǔ)缺式的簡(jiǎn)單要求牽扯出的是一系列評(píng)測(cè)、分析與整體解決方案的需求。 隨著網(wǎng)絡(luò)大環(huán)境與企業(yè)小網(wǎng)絡(luò)環(huán)境的日趨復(fù)雜，各種“茶杯”多了起來(lái)。如黑客大戰(zhàn)爆發(fā)，網(wǎng)絡(luò)投資前的安全評(píng)估，企業(yè)領(lǐng)導(dǎo)對(duì)不斷擴(kuò)大的網(wǎng)絡(luò)安全現(xiàn)狀的了解需求，行業(yè)領(lǐng)頭羊或總部的拉動(dòng)作用、大行業(yè)的引導(dǎo)作用等，都可能促成一個(gè)評(píng)估合同的產(chǎn)生。除此之外，政策的原因，如某個(gè)行業(yè)整體提升網(wǎng)絡(luò)安全的需求，大事件的發(fā)生，如兩會(huì)期間的網(wǎng)絡(luò)安全問(wèn)題，也會(huì)誘發(fā)短期需求。但真正促成這個(gè)市場(chǎng)發(fā)展的因素仍來(lái)自企業(yè)認(rèn)識(shí)的提高以及網(wǎng)絡(luò)變得復(fù)雜后，為保證網(wǎng)絡(luò)可用性、可靠性、保密性，不得不借助外部力量的切實(shí)要求。 “因?yàn)檎?、因?yàn)楦鞣N外在因素促成的需求是不可靠的，這樣的用戶(hù)，即使簽了單，未來(lái)開(kāi)發(fā)潛力也不會(huì)很大，”劉恒說(shuō)。事實(shí)上，安全評(píng)估市場(chǎng)的可重復(fù)性很強(qiáng)，就像檢查身體一樣，不可能一次檢查，一勞永逸。因此，了解現(xiàn)有用戶(hù)需求動(dòng)機(jī)，洞察用戶(hù)發(fā)展?jié)摿Γ瑢?duì)供應(yīng)者來(lái)說(shuō)，是獲得事半功倍效果的關(guān)鍵之一。 增加手中的籌碼 相比較而言，國(guó)內(nèi)的網(wǎng)絡(luò)安全評(píng)估市場(chǎng)遠(yuǎn)比國(guó)外滯后。從根本上講，網(wǎng)絡(luò)整體發(fā)展階段的不同造成了這種差異。從不少概念片里看到的，如用手機(jī)買(mǎi)票，通過(guò)機(jī)場(chǎng)免費(fèi)系統(tǒng)查找出租車(chē)，無(wú)需見(jiàn)面就簽合同、買(mǎi)賣(mài)商品（包括企業(yè)間的大訂單），事實(shí)上已經(jīng)成為很多美國(guó)人生活中的必要組成。而我們，盡管在信息獲得上已經(jīng)對(duì)網(wǎng)絡(luò)構(gòu)成依賴(lài)，但是，就買(mǎi)賣(mài)行為而言，更多的還是發(fā)生在網(wǎng)外，最多上網(wǎng)買(mǎi)個(gè)圖書(shū)與CD，多數(shù)情況下，還會(huì)選擇貨到付款。 正是因?yàn)閲?guó)外這種無(wú)處不在、隨手可用的網(wǎng)絡(luò)現(xiàn)狀，帶來(lái)方便的同時(shí)，也催生了意愿之外的副產(chǎn)品——網(wǎng)絡(luò)安全隱患。當(dāng)然，你無(wú)需低估人類(lèi)的智慧，因?yàn)榫o隨其后的，就是各種針對(duì)安全的產(chǎn)品與服務(wù)的誕生和發(fā)展。 網(wǎng)絡(luò)環(huán)境的區(qū)別，或許是國(guó)內(nèi)外網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估市場(chǎng)巨大差異的本質(zhì)原因。因?yàn)檫@樣的環(huán)境，由此衍生的各種服務(wù)又反過(guò)來(lái)對(duì)評(píng)估市場(chǎng)帶來(lái)新的動(dòng)力。 如B2B業(yè)務(wù)的發(fā)展。很多國(guó)外企業(yè)為了向客戶(hù)證明自己的網(wǎng)絡(luò)是安全的，在建立B2B業(yè)務(wù)之前，紛紛尋找第三方安全風(fēng)險(xiǎn)評(píng)估公司，為自己的網(wǎng)絡(luò)安全做評(píng)估，有些在遵循評(píng)估公司的建議，修補(bǔ)網(wǎng)絡(luò)后，還會(huì)進(jìn)行二次評(píng)估，確定自己網(wǎng)絡(luò)安全的等級(jí)，最終贏得用戶(hù)的信任。 另外，隨著近年來(lái)網(wǎng)絡(luò)安全事件頻繁發(fā)生，有關(guān)網(wǎng)絡(luò)安全保險(xiǎn)的業(yè)務(wù)開(kāi)始萌芽。從保險(xiǎn)公司的角度，費(fèi)率的制定，與客戶(hù)網(wǎng)絡(luò)的安全等級(jí)大有關(guān)系，網(wǎng)絡(luò)越安全，費(fèi)率越低。如果企業(yè)能證明自己的網(wǎng)絡(luò)非常安全，就有可能以極低的價(jià)格獲得保險(xiǎn)。而這一現(xiàn)象，同樣促進(jìn)安全風(fēng)險(xiǎn)評(píng)估市場(chǎng)的發(fā)展。作為國(guó)內(nèi)安全風(fēng)險(xiǎn)評(píng)估供應(yīng)商，或許可以通過(guò)與保險(xiǎn)公司合作的方式，從側(cè)面拉動(dòng)市場(chǎng)的發(fā)展。 先摘夠得著的果子 如果按照每年幾個(gè)億計(jì)算，今天的安全風(fēng)險(xiǎn)評(píng)估市場(chǎng)只能算作小菜。就國(guó)內(nèi)市場(chǎng)來(lái)看，電信行業(yè)顯然是“第一個(gè)吃螃蟹的人”。根據(jù)IDC的調(diào)查，2003年，亞太電信公司花在網(wǎng)絡(luò)安全上的開(kāi)支將占整個(gè)IT開(kāi)支的15%。40%的受訪者表示，他們面對(duì)的安全問(wèn)題有所增加。對(duì)各種新技術(shù)、新服務(wù)體驗(yàn)的意愿，讓中國(guó)的電信市場(chǎng)成為全世界供應(yīng)商眼中“最可愛(ài)的人”。就安全風(fēng)險(xiǎn)評(píng)估市場(chǎng)來(lái)說(shuō)，電信同樣給了供應(yīng)商希望，并起到了“帶頭”作用?！敖衲辏覀儙讉€(gè)大的評(píng)估單子都是來(lái)自電信，”劉恒說(shuō)。 緊隨其后的是金融，包括銀行、證券和保險(xiǎn)。在這一點(diǎn)上，南北供應(yīng)商認(rèn)識(shí)不一，謝朝霞認(rèn)為，銀行在商務(wù)上的風(fēng)險(xiǎn)最大，因此，對(duì)網(wǎng)絡(luò)評(píng)估的需求也最強(qiáng)烈。從安絡(luò)科技的業(yè)務(wù)組成上看，來(lái)自銀行與證券的用戶(hù)最多，電信其次。劉恒則指出，在安全風(fēng)險(xiǎn)評(píng)估業(yè)務(wù)上，今年，電信市場(chǎng)真正啟動(dòng)了。金融領(lǐng)域零散的單子雖然不少，但整個(gè)行業(yè)的大規(guī)模啟動(dòng)應(yīng)該在明年。而吳云坤則認(rèn)為，未來(lái)，隨著安全評(píng)估標(biāo)準(zhǔn)的確定，銀行將會(huì)以自評(píng)為主?！耙?yàn)殂y行的業(yè)務(wù)系統(tǒng)大多是自己開(kāi)發(fā)完成的，交給外面的公司做評(píng)估，反而增加了安全風(fēng)險(xiǎn)?！?政府方面，總體來(lái)看，目前在安全風(fēng)險(xiǎn)評(píng)估上的需求還不很明確。但隨著電子政務(wù)的進(jìn)一步發(fā)展，與之相關(guān)的網(wǎng)絡(luò)安全方面的需求必然會(huì)有所加強(qiáng)。 各種各樣的網(wǎng)站對(duì)安全風(fēng)險(xiǎn)評(píng)估的需求也開(kāi)始放大。除了自身技術(shù)能力比較雄厚的新浪、網(wǎng)易等，不少網(wǎng)站也開(kāi)始借助外力，評(píng)估自己網(wǎng)絡(luò)的安全情況。 產(chǎn)品服務(wù)化和服務(wù)產(chǎn)品化是兩個(gè)發(fā)展趨勢(shì)，我們希望在這其中找準(zhǔn)自己的位置。 ——北京中科網(wǎng)威 吳云坤 越是新開(kāi)發(fā)的應(yīng)用，越需要進(jìn)行安全評(píng)估。 ——安絡(luò)科技 謝朝霞 服務(wù)篇 風(fēng)口浪尖上的淘金者 概念多，服務(wù)少 早在2000年，綠盟科技就提出了NSPS安全服務(wù)體系，由此以后，市場(chǎng)上有關(guān)安全評(píng)估、安全服務(wù)的概念如雨后春筍，在各種各樣的安全公司落地生根。 不過(guò)，提出概念容易，提供服務(wù)卻難。而國(guó)內(nèi)市場(chǎng)對(duì)有償服務(wù)的接受程度過(guò)低也一直為企業(yè)界所詬病。在這樣不利的外在環(huán)境和小我的局限面前，大部分企業(yè)更多地將評(píng)估等服務(wù)作為概念或者輔助手段，目的在于推進(jìn)其主體業(yè)務(wù)——產(chǎn)品的銷(xiāo)售。即便今天，無(wú)論是賣(mài)防火墻的，還是賣(mài)控制網(wǎng)關(guān)的，大部分以產(chǎn)品起家的安全公司，在安全風(fēng)險(xiǎn)評(píng)估這個(gè)環(huán)節(jié)，仍有“掛羊頭，賣(mài)狗肉”之嫌。從采訪的情況看，目前，能夠提供完整而真實(shí)的安全風(fēng)險(xiǎn)評(píng)估的企業(yè)并不多。 堅(jiān)定者的殊途同歸 無(wú)論是最早提出安全服務(wù)概念的綠盟，還是爆發(fā)力十足的啟明星辰，他們的共同之處在于是安全服務(wù)的堅(jiān)定實(shí)踐者。 在2000年就把服務(wù)作為自己的主營(yíng)業(yè)務(wù)，綠盟無(wú)疑走過(guò)一段并不平坦的路。盡管在適應(yīng)市場(chǎng)的過(guò)程中，綠盟也陸續(xù)推出相關(guān)的網(wǎng)絡(luò)入侵檢測(cè)產(chǎn)品、抗拒絕服務(wù)產(chǎn)品。但這些產(chǎn)品也多是圍繞服務(wù)需要開(kāi)發(fā)的，目的在于形成與服務(wù)的互動(dòng)。應(yīng)該說(shuō)，綠盟自始至終都是安全服務(wù)的堅(jiān)持者。最為業(yè)界津津樂(lè)道的是，綠盟網(wǎng)羅了不少高手，這些網(wǎng)絡(luò)安全的守護(hù)者，構(gòu)成了綠盟最難被人超越的技術(shù)壁壘。 成立于1996年的啟明星辰在安全檢測(cè)產(chǎn)品方面一直有著驕人的成績(jī)。迄今為止，已經(jīng)承擔(dān)了國(guó)家級(jí)、部級(jí)重點(diǎn)信息安全科研項(xiàng)目三十多項(xiàng)。從2002年開(kāi)始，啟明星辰開(kāi)始逐漸加大安全風(fēng)險(xiǎn)評(píng)估服務(wù)的投入力度?！?003年上半年，安全風(fēng)險(xiǎn)評(píng)估的單子比預(yù)計(jì)的翻了一倍，”劉恒說(shuō)。憑借多年的技術(shù)積累與良好的客戶(hù)關(guān)系，啟明