網絡信息安全市場分析范文
時間:2023-12-01 17:32:37
導語:如何才能寫好一篇網絡信息安全市場分析,這就需要搜集整理更多的資料和文獻,歡迎閱讀由公務員之家整理的十篇范文,供你借鑒。
篇1
類似的事件不僅發生在中國,美國人事管理局當地時間6月4日稱其人事檔案數據庫遭黑客攻擊,約400萬現任或離任政府雇員的個人信息“可能已經外泄”……隨著信息安全事件呈現逐年遞增的趨勢,人們越來越關注網絡信息安全問題。第二屆國家網絡安全宣傳周科技日6月6日在中華世紀壇開鑼,科技部高新司信息處調研員劉艷表示:“這一屆國家網絡安全宣傳周是推動社會共同維護網絡安全的實際行動,希望以此來增強網絡安全意識,普及網絡安全知識,提高網絡安全技能?!?/p>
“層出不窮的信息安全事件讓國家高度重視起信息安全的整體發展,所以就有了此次安全宣傳周這樣的活動?!睋碛薪?0年信息技術管理、咨詢和審計工作經驗的畢馬威(中國)企業咨詢有限公司高級工程師蔣輝柏在科技日的網絡安全知識大講堂上說。
蔣輝柏還分享了這樣一個真實的案例:“2010年的黑帽大會,這是全球黑客界以及網絡安全界比較好的盛會。當時一個安全研究的人員,遠程操控會場上的ATM機,讓它遠程吐鈔,有一些鈔票從ATM里面出來。你通過信息安全的攻擊,完全可以掌控ATM機,當然技術層面會非常困難,但是從可能性上面來看,它是可能的。”
據蔣輝柏介紹,在一個叫做Wooyun的網站上還可以看到許多類似的網絡信息安全事件?!爱a生這些信息安全事件的原因有很多,比如攻擊者進行人為攻擊,對于這種攻擊除非專業的信息安全人士,不然很難防范;另外一種是系統故障。任何一個系統都是人生產的,包括我們的硬件系統和軟件系統都會產生系統的故障,因此系統故障會產生信息安全事件?!笔Y輝柏說,“第三種是操作失誤導致的信息安全事件?!?/p>
“從攻擊者黑客的攻擊手段進行分析,他應用的手段大致有幾種:有一種就是信息收集,這種不是直接的手段,它是后續攻擊手段的基礎。進行攻擊的時候,會通過信息收集來看你這個網站有什么樣的內容,有沒有比較敏感的信息,能不能通過這個網站窺探信息系統內部的結構?!笔Y輝柏說,“另外一種是暴力破解的手段,現在有很多這樣的工具,破解各種各樣的密碼?!睂τ谶@樣的攻擊,他建議大家在使用系統或網絡的時候要設置“強壯”一點的密碼。“要不然現在有很多專業工具可以對密碼破解,如果密碼不‘強壯’一點,很容易被人家破解?!?/p>
“第三種是利用協議的缺陷來達成攻擊的目的,事實上這種網絡攻擊也十分普遍。比如某個網站上有一些鏈接,你一點進去就會讓對方到數據庫里取數據,消耗服務器的資源就會很大;還有的鏈接一點,就有可能在緩存或某個文件夾里面把數據取出來?!笔Y輝柏坦言,“目前,一些協議的缺陷我們還沒有辦法自己防范?!?/p>
中國工程院院士倪光南在接受科技日報記者專訪時表示:“隨著互聯網+的興起,經濟生活的方方面面都與網絡結合的越來越緊密。網絡已經滲透到老百姓日常生活的方方面面,因此大家要有保護好自己的網絡信息以及隱私的意識。”
對于網絡信息安全,倪光南強調,“不僅個人要防范,企業也要防范,國家更要防范”。他表示,我國保障網絡信息安全的能力在不斷提升,未來,關鍵的核心技術、重要的裝備,要逐步從依賴國外到自主創新?!爱吘故褂脛e人的硬件和設備很難保障我們的信息安全,其中有可能有‘后門’和‘漏洞’?!彼f,“通過‘后門’,對方可以竊取我們的信息;即便沒有后門,如果我們沒有掌握核心裝備,依然有可能被他人利用‘漏洞’攻擊、進行控制。”
“經過近年來的發展,我國的綜合國力有所增強,科技人才資源總量也居世界前列;除此之外,快速的發展也為網絡服務提供了廣闊的市場前景。這些都是我們逐步健全網絡信息安全體系的優勢?!蹦吖饽险f。
篇2
到底誰才是最能幫助中小企業保護信息安全的馬其頓防線?10月底的一個早晨,位于北京國貿京匯大廈一樓的東方圖片社剛剛開門營業,一個顧客就拿著自己的U盤來沖印照片,營業員小賈打開電腦幫助顧客挑選照片時,電腦卻意外地自動關機了,她把電腦重新啟動了一遍,然而不久后便再度關機。一遍又一遍,毫無疑問,這臺電腦受到了病毒侵害,顧客不得不選擇了離開?!斑@個真是糟糕的一天?!毙≠Z說。由于這家單位沒有專門的IT人員,因此只能坐等電腦廠商的服務人員來上門維修了。
小賈只是“沖擊波”變種病毒的又一受害者而已。高速互聯網正在成為黑客和病毒制造者的樂園,每天都有成百上千種新型病毒、間諜軟件和惡意程序被制造出來,通過電子郵件、即時通訊軟件、移動存儲設備等到處蔓延,這是一種數字滾雪球的效應,很少有個體能夠幸免。IDC(.cn)指出,數據和系統的安全仍然是企業目前面臨的最重要問題,因為信息資產通常是一個企業最寶貴的。
然而在加強自我保護方面,企業用戶已經出現了兩極分化的現象。大型企業的防御體系相對堅厚,他們一般都擁有技術精湛的IT工程師專門保障自身的信息安全不受侵犯,對于缺少IT人員的中小企業來說,這種麻煩幾乎等于滅頂之災,在廠商的服務人員到來之前,他們的業務只能處于癱瘓狀態?!爸行∑髽I在信息安全風險評估、管理規劃方面都不夠健全,這使得它們更容易受到病毒侵害。”微軟中國安全技術顧問尹川說。
從商業角度,這實際上揭示了一個巨大商機。為缺少IT人員的中小企業提供完善的信息安全解決方案,將是信息安全產業的下一個增長點?!痘ヂ摼W周刊》此次專門采訪了信息安全企業、業內專家、中小企業用戶,來幫助他們挑選最合適自己的信息安全解決方案。誰會榜上有名?入選的項目中有通過硬件手段將病毒一掃而光的,也有通過復雜的軟件方法御敵于城門之外的,還有的則通過一體化的綜合解決方案形式來同黑客、病毒一決雌雄。
一場保衛中小企業信息安全的新戰役已經近在眼前。
重心下移
同PC業、管理軟件業乃至通信設備制造業的決策者一樣,信息安全企業的高層經理們也是最近才意識到將目光投放在中小企業身上的必要性?!按笾行推髽I一直以來都是安全軟件廠商的重點目標,來自企業的大項目通常極為有利可圖?!盜DC亞太區軟件研究部門市場分析師Willie Low指出,“但是,這一市場已經充滿激烈競爭,尚未被觸及的市場機會已經寥寥無幾?!?/p>
尋找下一片藍海已經是當務之急。Willie Low說:“中小企業的安全需求正在變得越來越復雜,特別是在IT市場比較成熟的國家和地區,并且隨著寬帶互聯網接入的發展,安全風險也變得越來越大,這些企業開始對信息基礎設施的保護進行投資。安全廠商意識到這一趨勢,并發現這正是下一波機會所在?!?/p>
沒錯,在整個IT產業都像哥倫布發現新大陸一樣在為中小企業群體而調整航向的時候,信息安全產業自然也要順勢而為。IDC經過研究發現,最近18個月里安全廠商紛紛推出了一系列專門針對中小企業的安全解決方案,這里既包括賽門鐵克 (.cn)、趨勢科技(.cn)、金山軟件()這樣的殺毒軟件廠商,也包括微軟、惠普(.cn)、英特爾(.cn)等傳統IT技術公司。
以趨勢科技為例,中小企業正在成為其最具潛力的新增長點。在全球市場,趨勢科技的三大業務板塊大型企業、中小企業和個人用戶各占三分之一到份額,但在中國大陸市場,大型企業占據了幾乎半壁江山,中小企業的比重遠低于全球平均份額水平,這塊市場的潛力也最大。為了開拓這一市場,趨勢科技采取了多重措施。包括大力發展渠道(簽約連邦軟件(.cn)、中國電信())、加快推出新產品等。
而對PC巨頭聯想()來說,中小企業業務也是該公司近年來在中國市場的最大亮點。2005年,聯想推出了面向中小企業的揚天電腦,將安全功能作為吸引中小企業客戶的最大賣點,引入了硬盤防震、一鍵殺毒、安全密鑰等技術。這樣做的結果是,截止到2007年年中,揚天電腦累計銷量已經接近400萬臺,占據了國內中小企業PC市場35%左右的份額,成為最大贏家。
按需定制
IT廠商都已經蠢蠢欲動,中小企業客戶反應如何呢?“病毒威脅的確是個問題,但我并不打算在這方面投太多錢,買個正版殺毒軟件應該就可以了?!痹诒本氖乱繇戜N售工作的劉先生在談到信息安全防護問題時表示。
這番話實際上代表了很多中小企業管理者的看法。潛力巨大,但市場分散,這就是當前中國中小企業信息安全市場的現狀。中國的中小企業普遍資金有限,沒有專職的IT人員,在信息化投放方面非常謹慎,同時其信息安全意識也比較薄弱,這就意味著,廠商要想在這塊市場淘金實際上并不容易。
到底怎樣的產品才能真正滿足這個市場呢?這就需要企業仔細揣摩中小企業的信息安全需求。調查發現,影響中小企業對信息安全產品評價的因素主要包括防護全面性、易用性,以及價格,“那些捆綁了多種功能、易于部署、并且考慮到中小企業的資源和技術限制的解決方案頗受市場的青睞?!盜DC分析師Willie Low說。
首先是產品的防護全面性,鑒于現在來自網絡的威脅五花八門,已經不僅僅是病毒及黑客攻擊,因此中小企業需要保護功能更全面的安全方案及工具?!皩χ行∑髽I來說,僅在網絡中每臺電腦上裝上殺毒軟件還是不夠的,就像家里有一個很昂貴的保險箱,但是如果大門是開的,小偷還是很容易進來偷走保險箱?!壁厔菘萍贾袊鴧^總裁葉偉倫說,“中小企業一定要注意局域網與外網之間的網關安全,在整個企業內部跟Internet接口的地方,如果有可能的話盡量進行安全防護?!?/p>
那些具備綜合防護功能的信息安全產品受到了中小企業用戶的青睞。如微軟推出的Forefront安全解決方案,它建立在經數百萬人成功使用基礎上的Microsoft保護技術基礎之上,可以防范間諜軟件、Rootkit等新威脅,以及病毒、蠕蟲和特洛伊木馬等傳統威脅,通過中央管理方式來進行簡易管理?!斑@個方案里面集成了9個不同引擎,分別來自不同的安全廠商,這樣就保證了系統查殺病毒的全面性?!蔽④浿袊踩夹g顧問尹川告訴記者。
易用性也是廠商要著力解決的問題。由于中小企業的從業人員大多在IT知識方面相對薄弱,因此簡單易學的操作性成為一個關鍵因素。聯想等PC廠商針對這一需求特點設計出的“一鍵殺毒”功能便是最典型的應用,就連上游芯片廠商也開始考慮將快捷的殺毒恢復功能集成到硬件當中,2007年年中,英特爾了一項叫做“隨芯恢復”的技術,它將安全技術嵌入到了主板上,由于脫離了操作系統,用戶可以在重啟電腦的過程中輕松恢復崩潰的系統,英特爾的相關技術人員說,這項技術簡單到“就連老人和孩子也能很容易地掌握”。
“IT企業在針對中小企業設計安全產品時,一是要把安全功能做得簡單易用,其次是盡量做到一體化,用單一的解決方案就能解決目前中小企業所面臨的問題?!甭撓爰瘓F中國區商用電腦營銷總經理馬在此前接受本刊記者采訪時表示。為了更到位地研究中小企業客戶的需求,聯想曾經邀請了部分客戶代表開會,讓他們自由溝通,自己的工作人員則在隔壁房間通過單面鏡來觀察聆聽最真實的客戶聲音。
更多收獲
意識到中小企業市場重要性的廠商都已經行動起來,但要想在這個市場取得更大收獲,它們還有諸多工作要做。
不同于面向大客戶的直銷模式,渠道乃是吸引中小企業的關鍵。對于金山軟件、趨勢科技這樣的傳統殺毒軟件廠商來說,發展渠道似乎不是什么難事,但對那些在過去習慣于向大型企業客戶提供定制式方案服務的廠商來說,如聯想網御(.cn)、啟明星辰(.cn)和浪潮(.cn)等企業,這種轉型顯得尤為重要。
這不能不提到價格因素。中小企業和大型企業相比,最顯著的劣勢是缺少資金,這就注定了中小企業對價格過于高昂的信息安全產品只能望而卻步,但是中小企業比大型企業更具優勢的一點是:規模龐大。在提高產品性能的基礎上,對產品合理定價,以充分發揮規模效應,這才是企業在中小企業市場的真正成功之道。
牽手運營商將是一種不錯的選擇。2005年開始,中國網通(.cn)、中國電信(.cn)都推出了面向中小企業的一體化解決方案,分別叫做“寬帶商務”和“商務領航”,除了提供寬帶上網、電腦、路由器等產品服務之外,信息安全產品方案也包括在內。在運營商的直接推動下,趨勢科技等率先同運營商達成合作的信息安全廠商已經嘗到了甜頭。