【正文】 息化建設(shè)步伐加快，使得對(duì)于網(wǎng)絡(luò)安全產(chǎn)品和網(wǎng)絡(luò)管理產(chǎn)品的需求不斷增加，這就為網(wǎng)絡(luò)安全廠商的發(fā)展提供了良好的機(jī)會(huì)。目前國(guó)內(nèi)的大部分廠商都在從事病毒、防火墻或則入侵檢測(cè)產(chǎn)品的開發(fā)等完全技術(shù)層面的安全，在網(wǎng)絡(luò)行為安全和網(wǎng)絡(luò)內(nèi)容安全上面缺乏產(chǎn)品，一些在技術(shù)層面完全無(wú)害的行為在其他層次是特別關(guān)注的，對(duì)信息的安全和管理層次安全也提出越來(lái)越多的挑戰(zhàn)。中國(guó)互聯(lián)網(wǎng)使用狀況的調(diào)查也表明也網(wǎng)絡(luò)使用的復(fù)雜性：電子郵箱： ％搜索引擎： ％軟件上傳或下載服務(wù)： ％各類信息查詢： ％網(wǎng)上聊天室： ％網(wǎng)上尋呼機(jī)（OICQ、ICQ等）： ％新聞組： ％BBS電子公告欄： ％免費(fèi)個(gè)人主頁(yè)空間： ％網(wǎng)上游戲： ％網(wǎng)上炒股： ％網(wǎng)上購(gòu)物或商務(wù)活動(dòng)： ％短信服務(wù)： ％網(wǎng)上教育： ％網(wǎng)絡(luò)電話： ％視頻會(huì)議： ％多媒體娛樂（VOD點(diǎn)播，網(wǎng)上直播，MPFLASH欣賞等）：％其它： ％為確保必要的保護(hù)，企業(yè)必須將內(nèi)容級(jí)保護(hù)和行為安全納入其整個(gè)安全戰(zhàn)略中。內(nèi)容過濾產(chǎn)品是安全市場(chǎng)中的新機(jī)會(huì)，其管理加安全的內(nèi)涵讓它在國(guó)外得到了廣泛的應(yīng)用。內(nèi)容過濾產(chǎn)品的主要作用是規(guī)范企業(yè)員工訪問互聯(lián)網(wǎng)的行為，因此也被稱為員工上網(wǎng)行為管理工具。這類產(chǎn)品不但幫助企業(yè)有效管理對(duì)互聯(lián)網(wǎng)的使用，還可以消除來(lái)自互聯(lián)網(wǎng)的安全隱患，真可謂一舉兩得。內(nèi)容過濾產(chǎn)品在2004年就已經(jīng)出現(xiàn)，2005年更是在國(guó)外市場(chǎng)上獲得了廣泛的接受并普及開來(lái)，在世界500強(qiáng)企業(yè)中已經(jīng)有60％都部署了內(nèi)容過濾產(chǎn)品。由于內(nèi)容過濾產(chǎn)品所具有的獨(dú)特作用，毫無(wú)疑問，2006年仍將是其快速發(fā)展的一年。內(nèi)容過濾產(chǎn)品屬于內(nèi)容安全管理(Security Content Management，SCM)的范疇，由于內(nèi)容過濾是一塊新興的市場(chǎng)，目前各個(gè)市場(chǎng)調(diào)研機(jī)構(gòu)還沒有專門為內(nèi)容過濾產(chǎn)品建立統(tǒng)計(jì)數(shù)據(jù)，但有部分?jǐn)?shù)據(jù)已經(jīng)揭示出了內(nèi)容過濾市場(chǎng)光明的發(fā)展前景。IDC公布的報(bào)告顯示，從2005年到2010年，內(nèi)容安全管理SCM將是國(guó)際網(wǎng)絡(luò)安全行業(yè)發(fā)展最快的領(lǐng)域，其中網(wǎng)頁(yè)過濾(Web Filtering)％的年均復(fù)合增長(zhǎng)率高速增長(zhǎng)。國(guó)內(nèi)外也有一些產(chǎn)品設(shè)計(jì)網(wǎng)絡(luò)的監(jiān)控或者應(yīng)用層過濾，比如：webSense： 國(guó)際上URL過濾和EIM市場(chǎng)的領(lǐng)頭羊，主要偏重于網(wǎng)站的管理和過濾。MailLog： Ca的產(chǎn)品，主要偏重于網(wǎng)關(guān)級(jí)郵件的備份和管理Serfcontrol：專注于web過濾Packettee： 流量管理的先驅(qū)。他們?cè)谀骋环矫媸欠浅I(yè)的產(chǎn)品，也在全球范圍內(nèi)取得了成功。但他們有他們的一些弱點(diǎn)，比如在很多企業(yè)他需要一整套解決方案，不希望到這個(gè)設(shè)備上設(shè)置某人的帶寬，到另外設(shè)備上設(shè)置url過濾，到其他設(shè)置郵件過濾、還到其他地方設(shè)置上網(wǎng)權(quán)限……，維持多套帳號(hào)和策略。金盾就是面向這個(gè)市場(chǎng)，提供統(tǒng)一界面、統(tǒng)一管理的全套產(chǎn)品,并可以同其他產(chǎn)品聯(lián)動(dòng)，而且隨著處理能力的提高，金盾提供的是一套基于用戶為主線的管理體系。該項(xiàng)目產(chǎn)品的市場(chǎng)需求程度1) Internet出口管理是企業(yè)自身網(wǎng)絡(luò)管理的需要隨著Internet接入的普及和帶寬的增加，一方面員工的上網(wǎng)的條件在改善，另一方面也帶來(lái)網(wǎng)絡(luò)使用情況的泛濫和復(fù)雜。在全世界企業(yè)網(wǎng)絡(luò)使用情況的調(diào)查中發(fā)現(xiàn)，“員工的公網(wǎng)私用正呈上升勢(shì)頭”這一類的有關(guān)報(bào)道比比皆是。比如，“在英國(guó)的調(diào)查中，顯示出‘不正當(dāng)使用因特網(wǎng)’成為員工受處分的最主要原因”、“在美國(guó)，上班期間下載MP3文件的員工正在增加，已成為一大問題”、“德國(guó)的網(wǎng)絡(luò)用戶喜歡在單位上網(wǎng)瀏覽”等等。非法使用郵件、瀏覽非法Web網(wǎng)站、下載音樂、電影等數(shù)字文件，或者流媒體的員工正在增加，令企業(yè)頭疼不已。在這一方面導(dǎo)致了三個(gè)問題:167。 (1)員工工作效率低下167。 (2)公司網(wǎng)絡(luò)性能惡化167。 (3)員工的違法行為。企業(yè)方已充分認(rèn)識(shí)到了這3個(gè)問題的嚴(yán)重性。據(jù)從事網(wǎng)絡(luò)流量管理系統(tǒng)的美國(guó)Packeteer公司稱，大多數(shù)到該公司來(lái)商議改善網(wǎng)絡(luò)性能的企業(yè)，實(shí)際上都沒有那個(gè)必要。這是因?yàn)槟切┢髽I(yè)中，40％的流通數(shù)據(jù)被下載音樂文件所占用。從事網(wǎng)絡(luò)管理軟件的美國(guó)NetReality公司甚至還發(fā)生過這樣的“事件”：“在找到系統(tǒng)停止工作的原因后，發(fā)現(xiàn)竟然是以色列分公司的員工正在下載電影《獅子王》”。根據(jù)我們實(shí)施的經(jīng)驗(yàn)，很多公司60％的網(wǎng)絡(luò)使用是不必要和非法的，公司很大的帶寬被電影、圖片、ICQ聊天、新聞與色情網(wǎng)站、個(gè)人郵件所占用。而第(3)點(diǎn)中的“員工違法行為”也已發(fā)展成了訴訟案件。美國(guó)唱片協(xié)會(huì)(RIAA)起訴美IIS(Integrated Information Systems)的官司還令人記憶憂新。在IIS公司，員工使用公司運(yùn)營(yíng)的專用服務(wù)器，保存享有著作僅保護(hù)的音樂MP3文件，并使之在員工之間共享。認(rèn)為這一行為相當(dāng)嚴(yán)重的RIAA毅然提起訴訟，結(jié)果是今年4月，由IIS公司支付了100萬(wàn)美元的賠償金而達(dá)成和解。國(guó)內(nèi)也同樣有一些公司由于員工的非法使用網(wǎng)絡(luò)而遭到處罰的例子：上海有一家公司由于員工使用公司網(wǎng)絡(luò)發(fā)送大量色情照片被人揭發(fā)，公司受到罰款，公司老板也差點(diǎn)被拘留；還有一家由于員工的個(gè)人接收發(fā)輪功的信件而被使公司受到牽連。企業(yè)迫切需要一種技術(shù)來(lái)對(duì)網(wǎng)絡(luò)進(jìn)行管理：? 如何保證員工的上網(wǎng)行為是合理的、有效的？? 如何限制員工的一些非工作上網(wǎng)行為？? 如何分配企業(yè)上網(wǎng)的帶寬資源？? 如何對(duì)公司的網(wǎng)絡(luò)行為進(jìn)行統(tǒng)計(jì)和分析？如何對(duì)網(wǎng)絡(luò)的效能進(jìn)行統(tǒng)計(jì)、分析和評(píng)估？? 如何避免員工通過郵件等方式泄露公司的保密信息？如何保護(hù)自身的知識(shí)價(jià)值，他可能正不斷的通過郵件、即時(shí)通信在傳播? 如何防止外部人員對(duì)公司內(nèi)部網(wǎng)絡(luò)的攻擊行為？? 如何在萬(wàn)一發(fā)生問題時(shí)有一個(gè)證據(jù)或依據(jù) ? 如何對(duì)加速網(wǎng)站的訪問？? 如何控制員工大量下載電影、MP3等行為？如何禁止員工下再exe,zip,等高風(fēng)險(xiǎn)文件以限制病毒通過網(wǎng)絡(luò)傳播？如何規(guī)范BT、電驢等P2P工具？? 如何在讓病毒郵件、垃圾郵件和病毒網(wǎng)頁(yè)消失在網(wǎng)關(guān)之外？ 2) 金盾也是公安機(jī)關(guān)網(wǎng)絡(luò)監(jiān)控與管理的重要技術(shù)手段信息技術(shù)與信息產(chǎn)業(yè)已成為當(dāng)今世界經(jīng)濟(jì)與社會(huì)發(fā)展的主要驅(qū)動(dòng)力。對(duì)我國(guó)來(lái)說(shuō)，信息產(chǎn)業(yè)既是我國(guó)經(jīng)濟(jì)結(jié)構(gòu)調(diào)整的帶動(dòng)產(chǎn)業(yè)，也是我國(guó)傳統(tǒng)產(chǎn)業(yè)升級(jí)的重要推動(dòng)力，同時(shí)還將為經(jīng)濟(jì)結(jié)構(gòu)調(diào)整提供市場(chǎng)需求和技術(shù)支撐。然而，伴隨著信息產(chǎn)業(yè)發(fā)展而產(chǎn)生的互聯(lián)網(wǎng)和網(wǎng)絡(luò)信息的安全問題，也已成為各國(guó)政府有關(guān)部門、各大行業(yè)和企事業(yè)領(lǐng)導(dǎo)人關(guān)注的熱點(diǎn)問題。目前，全世界每年由于信息系統(tǒng)的脆弱性而導(dǎo)致的經(jīng)濟(jì)損失逐年上升，安全問題日益嚴(yán)重。面對(duì)這種現(xiàn)實(shí)，各國(guó)政府有關(guān)部門和企業(yè)不得不重視網(wǎng)絡(luò)安全的問題。美國(guó)已經(jīng)頒布了《計(jì)算機(jī)安全法》，日本也頒布了《反黑客法》，國(guó)際間的合作也已開始進(jìn)行，2000年5月，在法國(guó)巴黎舉行的《政府機(jī)構(gòu)和私營(yíng)部門關(guān)于網(wǎng)絡(luò)空間安全和信任對(duì)話》會(huì)議，就是世界上首次以打擊網(wǎng)絡(luò)犯罪為主要內(nèi)容的國(guó)際性會(huì)議。我國(guó)在信息產(chǎn)業(yè)的發(fā)展過程中，也同樣面臨著網(wǎng)絡(luò)信息安全問題。如隨著計(jì)算機(jī)在我國(guó)各行業(yè)和各領(lǐng)域的廣泛應(yīng)用，計(jì)算機(jī)病毒也在不斷產(chǎn)生和傳播，計(jì)算機(jī)網(wǎng)絡(luò)經(jīng)常受到非法入侵，所有這些都已給國(guó)家造成了一定的損失。國(guó)家有關(guān)部門已經(jīng)開始重視這個(gè)問題，并發(fā)布了相關(guān)的法規(guī)，建立了相應(yīng)的機(jī)構(gòu)，以加強(qiáng)對(duì)網(wǎng)絡(luò)信息安全的管理。2000年1月，國(guó)家保密局發(fā)布的《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》已開始施行；2000年3月，中國(guó)國(guó)家信息安全測(cè)評(píng)認(rèn)證中心計(jì)算機(jī)測(cè)評(píng)中心宣告成立；2000年4月，公安部發(fā)布了《計(jì)算機(jī)病毒防治管理辦法》； 2000年10月，信息產(chǎn)業(yè)部成立了網(wǎng)絡(luò)安全應(yīng)急協(xié)調(diào)小組，國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作辦公室主辦了“計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急工作企業(yè)級(jí)研討會(huì)”，這一切都反映出我國(guó)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全的高度重視，以及努力推動(dòng)我國(guó)信息安全產(chǎn)業(yè)發(fā)展、提高我國(guó)信息安全技術(shù)水平的決心。該項(xiàng)目產(chǎn)品的目標(biāo)市場(chǎng)寶創(chuàng)科技作為一家市場(chǎng)驅(qū)動(dòng)的技術(shù)領(lǐng)先性公司，寶創(chuàng)所有的產(chǎn)品、創(chuàng)意和開發(fā)都來(lái)源并服務(wù)于市場(chǎng)。第一步公司主要面向全國(guó)市場(chǎng)，針對(duì)大型企業(yè)、行業(yè)和渠道,樹立寶創(chuàng)在網(wǎng)絡(luò)七層過濾和管理的第一品牌。第二步走出國(guó)門，面向全球網(wǎng)絡(luò)內(nèi)容過濾和管理市場(chǎng)，實(shí)現(xiàn)全球的領(lǐng)導(dǎo)者?！　∧壳皩殑?chuàng)主要面向三個(gè)市場(chǎng)：１》 企業(yè)市場(chǎng)隨著Internet的接入的普及和帶寬的增加，一方面員工上網(wǎng)的條件得到改善，另一方面也給企業(yè)帶來(lái)更高的網(wǎng)絡(luò)使用危險(xiǎn)性、復(fù)雜性和混亂。在全世界企業(yè)網(wǎng)絡(luò)使用情況的調(diào)查中發(fā)現(xiàn)，非法使用郵件、瀏覽非法Web網(wǎng)站、下載音樂、電影等數(shù)字文件，或者在線觀看收聽流媒體的員工正在增加，令網(wǎng)絡(luò)管理者頭疼不已。這些員工隨意使用網(wǎng)絡(luò)將導(dǎo)致三個(gè)問題：(1)工作效率低下、(2)網(wǎng)絡(luò)性能惡化、(3)網(wǎng)絡(luò)違法行為。第一步在企業(yè)市場(chǎng)我們主要面向中高端企業(yè)，解決他們隨著網(wǎng)絡(luò)擴(kuò)大和應(yīng)用擴(kuò)展帶來(lái)的復(fù)雜網(wǎng)絡(luò)過濾和管理問題。在企業(yè)市場(chǎng)中我們主要不斷提高產(chǎn)品競(jìng)爭(zhēng)力，提供客戶全套的、統(tǒng)一界面的網(wǎng)絡(luò)監(jiān)控、過濾、管理平臺(tái)。第二步面向中小型企業(yè)推出集成的基于硬件的 AllinOne方案，使中小企業(yè)購(gòu)買一套我們的產(chǎn)品就能解決很多問題。２》 公安網(wǎng)監(jiān)市場(chǎng)在一個(gè)平臺(tái)下對(duì)所有的公共網(wǎng)絡(luò)進(jìn)行統(tǒng)一管理，包括經(jīng)營(yíng)性的公共網(wǎng)絡(luò)（如網(wǎng)吧）和非經(jīng)營(yíng)性的公共網(wǎng)絡(luò)（如政府機(jī)關(guān)、企事業(yè)單位、學(xué)校、社區(qū)和酒店等），真正達(dá)到公安部建立統(tǒng)一報(bào)警處置中心的要求。我們同黑龍江省公安廳合作，同淮北市公安局合作和其他地方公安網(wǎng)監(jiān)部門合作，建立一整套的符合公安部要求的社會(huì)網(wǎng)絡(luò)監(jiān)控大平臺(tái)。我們?cè)诠彩袌?chǎng)上的策略是不斷開發(fā)適應(yīng)公安管理的新產(chǎn)品，深化合作關(guān)系，提高公司資質(zhì)，逐步能夠提供統(tǒng)一的全套社會(huì)網(wǎng)絡(luò)管理解決方案。３》 教育市場(chǎng)互聯(lián)網(wǎng)作為新文化，它給人類帶來(lái)文明的同時(shí)，也帶來(lái)了糟粕和垃圾。在充分發(fā)揮校園網(wǎng)、城域網(wǎng)在學(xué)校教育中作用的同時(shí)，應(yīng)該減少其帶來(lái)的不利因素，使師生都能放心共享網(wǎng)上教育資源，提高教育教學(xué)質(zhì)量。除了正面進(jìn)行網(wǎng)絡(luò)安全教育以外，學(xué)校應(yīng)該同時(shí)安裝相應(yīng)的管理系統(tǒng)，運(yùn)用信息技術(shù)來(lái)達(dá)到事前預(yù)防、事中監(jiān)控、事后跟蹤的管理效果。第二章 競(jìng)爭(zhēng)分析項(xiàng)目比較測(cè)試項(xiàng)目WebsenseCA公司etrust產(chǎn)品城市熱點(diǎn)公司的城市熱點(diǎn)寶創(chuàng)科技金盾系列市場(chǎng)定位和地位成立于 1994 年，是 Web 過濾領(lǐng)域的全球領(lǐng)先者，也是 Web 安全軟件的主要提供商。eTrust整體安全管理解決方案。它可以分為eTrust身份識(shí)別管理、eTrust訪問管理和eTrust威脅管理，并通過eTrust安全總控中心，為企業(yè)提供了集成的、門戶化的、可視的安全管理功能 174。作為一套理想的運(yùn)營(yíng)計(jì)費(fèi)支撐平臺(tái)，已被成功地應(yīng)用于廣電、高校、酒店、小區(qū)、企業(yè)、政府、部隊(duì)、企業(yè)的寬帶IP網(wǎng)絡(luò)當(dāng)中專業(yè)的和系統(tǒng)的網(wǎng)絡(luò)管理軟件，金盾目前也是唯一一家專業(yè)從事企業(yè)網(wǎng)絡(luò)行為管理的公司。提供了從30用戶到十萬(wàn)用戶不同規(guī)模的 Internet 出口接入監(jiān)控、過濾、管理解決方案。性能價(jià)格Websense價(jià)格是比較貴，功能比較單一，如果需要除web管理之外的其他功能需另外購(gòu)買其他產(chǎn)品。Etrust是一個(gè)全套安全解決方案，單一功能價(jià)格還可以，但要解決問題需要購(gòu)買全套方案，性價(jià)比就會(huì)很差。主要面向計(jì)費(fèi)市場(chǎng)，其他功能太簡(jiǎn)單和單一。提供不同級(jí)別的解決方案，對(duì)于中小企業(yè)即使購(gòu)買全套方案也能 承受得起，各個(gè)功能模塊是單獨(dú)的，寶創(chuàng)科技提供統(tǒng)一的管理界面，隨著功能的增加，可以一步一步實(shí)施，有效保護(hù)投資。競(jìng)爭(zhēng)優(yōu)勢(shì)和問題進(jìn)入內(nèi)容管理和web過濾領(lǐng)域比較早，全球客戶也比較多。問題在于第一本地化不夠，第二新的安全問題需要在web之外更多的過濾。雖然是全系列解決方案，但各個(gè)部分銜接復(fù)雜，使用起來(lái)十分不方便。另外組合起來(lái)價(jià)格也太貴。在計(jì)費(fèi)領(lǐng)域樹立的自己的品牌，但在進(jìn)軍內(nèi)容過濾方面遇到以下問題：一是功能單一，第二性能達(dá)不到企業(yè)需求。寶創(chuàng)科技從一開始就進(jìn)入員工網(wǎng)絡(luò)管理和內(nèi)容過濾市場(chǎng)，提供全套的解決方案，并從高端客戶開始滿足客戶需要。第三章 支持保障人力資源規(guī)劃：公司信奉：人力資源是第一資本。每位員工是公司最富有活力、最重要的資源。公司努力營(yíng)造一個(gè)寬松、積極向上、團(tuán)結(jié)奮發(fā)的工作氛圍，為每一位員工提供施展聰明才智的舞臺(tái)。在我公司唯才適用，即使新加入的員工，也能得以重用，無(wú)論資排輩的先例。 公司的人力資源戰(zhàn)定位為：培養(yǎng)與引進(jìn)人才雙管齊下，為公司發(fā)展合理配置人力資源；加強(qiáng)人才的培訓(xùn)與開發(fā)，為企業(yè)發(fā)展提供人才保障；完善績(jī)效考核體系，推進(jìn)績(jī)效考核工作，建全高效的激勵(lì)機(jī)制；建立與企業(yè)發(fā)展階段相適應(yīng)的薪酬福利制度與政策；為提升公司的競(jìng)爭(zhēng)力服務(wù)。公司必須擁有各方面的專業(yè)人才，這些人才必須經(jīng)過精心挑選，并經(jīng)過各種項(xiàng)目的鍛煉和培訓(xùn)，才能成為公司的核心。這些人才包括:精通網(wǎng)絡(luò)系統(tǒng)，從事大型復(fù)雜系統(tǒng)集成的資深工程技術(shù)人員精通UNIX/Linux體系結(jié)構(gòu)，具備開發(fā)電信級(jí)應(yīng)用能力的資深工程師 精通Window體系結(jié)構(gòu)，能開發(fā)各種Windows底層應(yīng)用工程師 精通用戶界面設(shè)計(jì)和網(wǎng)站形象策劃的專業(yè)的美術(shù)設(shè)計(jì)師 專業(yè)的項(xiàng)目策劃工程師 精通IT市場(chǎng)營(yíng)銷的高級(jí)銷售人員 專業(yè)的財(cái)務(wù)顧問等 這些人才的優(yōu)化組合，才能創(chuàng)造了公司傲人的技術(shù)和戰(zhàn)績(jī)。公司完成項(xiàng)目時(shí)人員規(guī)劃如下：在項(xiàng)目組中的崗位數(shù)目基本福利產(chǎn)品經(jīng)理:2名Unix高級(jí)技術(shù)開發(fā)3名高級(jí)window開發(fā)2名一般開發(fā)人員10名硬件體系設(shè)計(jì)和開發(fā)2名市場(chǎng)部經(jīng)理：2區(qū)域經(jīng)理8銷售助理2行政助理1商務(wù)助理1產(chǎn)品測(cè)試1名市場(chǎng)售前6名市場(chǎng)售后3名資本運(yùn)作（融資等）：對(duì)于內(nèi)部員工：寶創(chuàng)科技堅(jiān)持股本和知本并重，充分考慮股東和知識(shí)的貢獻(xiàn)，也通過股權(quán)激勵(lì)計(jì)劃為員工發(fā)展提供長(zhǎng)期空間。寶創(chuàng)科技的股權(quán)激勵(lì)計(jì)劃分為： 期權(quán)：面向全體員工在特定時(shí)間以特定價(jià)格行使的股權(quán) 受限股權(quán)：公司以一定方式分配的可以