【正文】 求。什么是可管理安全服務(wù)（MSS）？就是通過遠(yuǎn)程安全運(yùn)營中心，而不是現(xiàn)場人員，提供遠(yuǎn)程IT安全功能管理或監(jiān)測。MSS包括：防火墻或IPS監(jiān)測或管理、IDS監(jiān)測或管理、DDoS防護(hù)、Web安全網(wǎng)關(guān)管理，安全信息和事件管理（SIEM）、漏洞掃描管理、安全漏洞或威脅通知服務(wù)、日志管理和分析、監(jiān)測/管理設(shè)備和提供安全事件報(bào)表等。相對于安全行業(yè)的其他市場領(lǐng)域，MSS市場保持快速增長，據(jù)預(yù)計(jì)2017年將增長至225億美元以上，%。國際知名的Dell SecureWorks為客戶提供MSS、安全咨詢、事件響應(yīng)和威脅情報(bào)服務(wù)，提供的MSS近16種，包括提供高級攻擊檢測能力，通過門戶系統(tǒng)提供數(shù)據(jù)展示/報(bào)表，客戶評價很好。Dell SecureWorks擁有數(shù)十個安全運(yùn)營中心SOC，在美國有5個SOC，在英國、印度、東歐、墨西哥都設(shè)有SOC，其通過專有的多租戶、分布式架構(gòu)的MSS平臺，對數(shù)十億事件進(jìn)行分析，幫助全球數(shù)千名客戶防護(hù)安全威脅，為MSS運(yùn)營提供威脅情報(bào)、惡意程序分析和分析支持。中國的MSSP相對還不成熟，更多的是安全廠家、系統(tǒng)集成廠家提供MSS服務(wù)，不僅客戶對MSS的認(rèn)知有待提高，MSSP提供的MSS服務(wù)在產(chǎn)品多樣性、服務(wù)標(biāo)準(zhǔn)化、跨國可復(fù)制性還有很長的道路要走。一些區(qū)域的客戶對MSS服務(wù)數(shù)據(jù)安全表示擔(dān)憂，特別是在歐盟、加拿大、中國。MSSP通過使用ISO安全標(biāo)準(zhǔn)、PCI評估和外部SSAE16審計(jì)，來解決合規(guī)和客戶數(shù)據(jù)保護(hù)顧慮。隨著MSS全球市場的成熟，為應(yīng)對競爭壓力及緩慢下降的軟硬件產(chǎn)品利潤，電信運(yùn)營商、增值分銷商、軟硬件提供商等許多廠商轉(zhuǎn)而向客戶提供MSS服務(wù)，以增加服務(wù)收入，在爭相進(jìn)行產(chǎn)品和服務(wù)商品化的過程中，MSSP面臨巨大的產(chǎn)品差異化壓力。云安全服務(wù)（SaaS）市場云計(jì)算的發(fā)展為中小企業(yè)帶來新的機(jī)會。從云計(jì)算角度來看，云計(jì)算主要分為三層：IaaS(基礎(chǔ)設(shè)施即服務(wù))、PaaS(平臺即服務(wù))、SaaS(軟件即服務(wù))。中小企業(yè)客戶根據(jù)需要，采購云提供的基礎(chǔ)設(shè)施能力、平臺能力以及應(yīng)用軟件能力，其中SaaS云安全服務(wù)是適合在云端提供的安全服務(wù)，讓中小企業(yè)客戶用較低的代價獲得安全能力。據(jù)市場研究機(jī)構(gòu)預(yù)測，隨著越來越多的企業(yè)，尤其是中小企業(yè)采用云安全服務(wù)，云安全服務(wù)市場，包括郵件安全網(wǎng)關(guān)服務(wù)、Web安全網(wǎng)關(guān)服務(wù)、身份和訪問管理服務(wù)、遠(yuǎn)程漏洞評估服務(wù)、安全信息和事件管理服務(wù)將迎來高速發(fā)展時期。隨著云安全服務(wù)市場的成熟化和標(biāo)準(zhǔn)化，將會涵蓋更多新功能，云安全服務(wù)市場為廠商提供更多業(yè)務(wù)擴(kuò)展的機(jī)會。SaaS云安全服務(wù)在國外已經(jīng)發(fā)展比較成熟，在不同細(xì)分領(lǐng)域都有不少廠家，比如McAfee、Symantec、Cisco、Barracuda、Beyond Security、Alert Logic等。而國內(nèi)還在發(fā)展初期，BAT（百度、阿里、騰訊）在提供云計(jì)算平臺的基礎(chǔ)上附加了一定云安全服務(wù)，奇虎360、金山、綠盟科技等提供不同類型的云安全服務(wù)，比如網(wǎng)站監(jiān)測服務(wù)、DDos防護(hù)服務(wù)、主機(jī)入侵防護(hù)服務(wù)、Web漏洞檢測服務(wù)、WEB防火墻服務(wù)等。從云安全應(yīng)用情況來看，存在明顯的區(qū)域差異，比如歐洲、中國等部分地區(qū)的隱私問題和法律法規(guī)會影響云安全使用率?？晒芾戆踩?wù)MSS會促進(jìn)企業(yè)對云安全服務(wù)SaaS的使用，而SaaS也會反過來對MSS的交付模式產(chǎn)生影響。1移動互聯(lián)網(wǎng)安全市場移動互聯(lián)網(wǎng)呈現(xiàn)爆發(fā)性增長，移動社交、移動支付、移動游戲等應(yīng)用發(fā)展迅猛，但以惡意扣費(fèi)類軟件為主的手機(jī)病毒數(shù)量翻番，騷擾電話數(shù)量大幅度上升，新型“偽基站”高科技詐騙短信泛濫，移動支付面臨的安全風(fēng)險(xiǎn)持續(xù)上升，安全仍然是廣大用戶關(guān)心的核心問題。究其原因，涉及面比較廣，無論是移動通信網(wǎng)絡(luò)的制式、技術(shù)體制和標(biāo)準(zhǔn)、移動終端的核心芯片、操作系統(tǒng)及其生態(tài)環(huán)境等，還是移動互聯(lián)網(wǎng)各類廠家與個人發(fā)布的海量APP，都隱藏著巨大安全隱患，而物聯(lián)網(wǎng)將給移動互聯(lián)網(wǎng)安全帶來嚴(yán)峻考驗(yàn)。目前移動互聯(lián)網(wǎng)安全的消費(fèi)主體依然是企業(yè)和個人兩類。銀行、第三方支付企業(yè)、移動應(yīng)用企業(yè)等關(guān)注自身提供的產(chǎn)品與服務(wù)的安全性，一批互聯(lián)網(wǎng)安全廠家應(yīng)運(yùn)而生，比如梆梆安全作為移動應(yīng)用安全服務(wù)提供商，為Android、iOS等平臺開發(fā)者提供安全評估、應(yīng)用加固、渠道監(jiān)測等服務(wù)。對于個人用戶，在美國上市的奇虎360、獵豹在互聯(lián)網(wǎng)安全領(lǐng)域雄心勃勃，BAT（百度、阿里、騰訊）發(fā)布手機(jī)安全衛(wèi)士之類的產(chǎn)品，涉足此領(lǐng)域，大批創(chuàng)業(yè)公司也紛紛加入競爭行列。但目前市面上流行的手機(jī)安全軟件主要以“優(yōu)化加速清理”功能為主，不同程度兼有病毒查殺、軟件管理、垃圾短信攔截、騷擾電話攔截、隱私權(quán)限管理、數(shù)據(jù)保護(hù)等功能，市場前景和機(jī)會很廣闊，在吃慣了免費(fèi)大餐的中國人面前，如何實(shí)現(xiàn)盈利是企業(yè)存活的關(guān)鍵。四、行業(yè)前景及戰(zhàn)略分析行業(yè)發(fā)展趨勢及前景分析全球安全領(lǐng)域規(guī)模最大、最具影響力的RSA大會一直是信息安全行業(yè)的風(fēng)向標(biāo)，剛剛謝幕的RSA Conference 2015大會上一些熱點(diǎn)反映出安全行業(yè)的發(fā)展趨勢：Cyber 網(wǎng)絡(luò)空間在RSA 2015會場，大部分安全公司都在喊 Cyber Security。Cyber是網(wǎng)絡(luò)空間的意思，涵蓋的面遠(yuǎn)超Network。網(wǎng)絡(luò)空間就像海洋和陸地一樣，已經(jīng)成為了國家主權(quán)的一個領(lǐng)域，網(wǎng)絡(luò)空間控制權(quán)的爭奪正在逐漸升溫。中國政府部門明顯已經(jīng)感知到了Cyber War的火藥味，相信自主可控的思想會逐漸在國內(nèi)得到落實(shí)。從這個角度看，國內(nèi)安全廠商成長和發(fā)展的空間是非常巨大的，這也是國內(nèi)安全行業(yè)熱錢不斷涌入的原因之一。Intelligence 情報(bào)知己知彼、百戰(zhàn)不殆，有Cyber war就必須有intelligence。在RSA大會開始前，老牌安全巨頭IBM面向全球發(fā)布了威脅情報(bào)服務(wù)，行業(yè)新貴FireEye則連續(xù)發(fā)布了APT28和APT30兩份重量級的威脅情報(bào)報(bào)告。在會場，intelligence的字樣隨處可見，HP和FireEye更是在現(xiàn)場宣布成立全球首個威脅情報(bào)響應(yīng)聯(lián)盟。在海外威脅情報(bào)市場不斷升溫的情況下，國內(nèi)的市場還不是很成熟，大部分國內(nèi)企業(yè)客戶甚至還沒有威脅情報(bào)的概念。Visualization 可視化大數(shù)據(jù)、數(shù)據(jù)可視化不僅僅體現(xiàn)在口號上，今年各家展臺最常見到的是酷炫的一個大屏幕，大屏幕上在展示各種各樣的“儀表盤（Dashboard）”、各種各樣的攻擊態(tài)勢展示圖。匯聚各種來源的海量數(shù)據(jù)和情報(bào)，大數(shù)據(jù)智能分析，安全團(tuán)隊(duì)快速響應(yīng)，提取并展現(xiàn)出關(guān)鍵的內(nèi)容，以此為導(dǎo)向迅速升級客戶的防御體系，這已經(jīng)成為頂級安全廠商的標(biāo)配能力。在數(shù)據(jù)可視化方面，國內(nèi)的傳統(tǒng)安全廠商相對來說還是比較弱，甚至可以說剛剛起步。Cloud 云云和虛擬化是整個IT行業(yè)的發(fā)展趨勢，安全行業(yè)也不例外。一方面，讓安全產(chǎn)品與方案匹配云計(jì)算平臺，為云計(jì)算提供安全保障，這改變了安全產(chǎn)品形態(tài)和技術(shù)。另一方面，為越來越多的中小企業(yè)用戶提供如Web安全、郵件安全、統(tǒng)一身份訪問等云安全服務(wù)（SaaS），或提供安全外包的可管理安全服務(wù)（MSS），這改變了安全廠家的商業(yè)模式。傳統(tǒng)的安全廠商需要改變自我，找到合適的切入點(diǎn)迅速行動起來。RSA總裁AmitYoran在名為“逃出信息安全的黑暗時代（Escaping Security Dark Age）”的主題演講中說，2014年的安全形勢是“Breach（失陷）”的一年，2015年情況不會更好，會更糟糕，可以預(yù)期有更多的漏洞被爆、更多的系統(tǒng)被攻破、更多的數(shù)據(jù)泄漏！正如RSA今年主題“Change（改變）”所表達(dá)的，“改變”是因?yàn)槲覀儾坏貌蛔?，安全廠商需要改變，從產(chǎn)品和解決方案到商業(yè)模式需要改變，從企業(yè)文化到組織結(jié)構(gòu)需要改變。對國內(nèi)安全行業(yè)來說，無論誰勝誰負(fù)，這都將是一個革命性的時代。行業(yè)戰(zhàn)略分析無論從客戶安全需求，還是國家政策導(dǎo)向，還是安全行業(yè)發(fā)展趨勢，都非常清晰的顯示出信息安全行業(yè)廣闊的未來，筆者綜合整篇文章，總結(jié)以下三個觀點(diǎn)：觀點(diǎn)一：各國紛紛制定網(wǎng)絡(luò)空間國家安全戰(zhàn)略，信息安全上升至中國國家戰(zhàn)略高度，中國信息產(chǎn)品自主可控化不斷加速，對國內(nèi)安全企業(yè)是重大利好；觀點(diǎn)二：隨著移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、信息安全新技術(shù)、新應(yīng)用、新模式不斷涌現(xiàn)，“互聯(lián)網(wǎng)+”同時帶來“安全+”的新機(jī)遇；觀點(diǎn)三：安全企業(yè)通過投資并購擴(kuò)大原有優(yōu)勢，強(qiáng)者恒強(qiáng)，同時走出國門，開拓國際市場，將是未來安全企業(yè)做大做強(qiáng)的主流趨勢。寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。不奮斗就是每天都很容易，可一年一年越來越難。能干的人，不在情緒上計(jì)較，只在做事上認(rèn)真；無能的人！不在做事上認(rèn)真，只在情緒上計(jì)較。拼一個春夏秋冬！贏一個無悔人生！早安！—————獻(xiàn)給所有努力的人.學(xué)習(xí)參考