信息安全技術歷史

“安全”已經成為當今社會關註的重要問題之壹，生活要安全，食品要安全，網絡要安全……，正在如火如荼進行著信息化當然也需要安全。

從最初的企業買殺毒軟件殺毒到現在的構建安全網絡系統，很明顯地再告訴我們這樣壹個事實：企業已經意識到了信息安全對信息化建設的重要意義。

正是在這樣的壹個背景下，信息安全產業將在2005年迎來自己的需求“井噴”時代。

“信息安全”依然是2005年全球IT界的熱點話題，這壹方面是因為商業計算所面臨的“安全形勢更嚴峻”，另壹方面是由於客戶對“高信度計算”的需求在不斷升級。

中國信息安全產業的三個發展階段

信息安全業在中國信息化建設的進程中可算是壹個新興產業，大體上，產業的發展軌跡包括了三個階段。

萌芽階段(2005年之前)：這個階段的特點是，國內各行業、各部門開始萌生信息安全的意識——從最初的“重視信息化建設”卻“輕視安全體系的構建”，發展至“意識到安全的重要性”並且“希望在企業內部實現安全”，但又認為信息安全很神秘，不知從何入手。

在此階段，各行業的客戶都在有意識地學習和積澱信息安全知識，與這壹領域的權威企業廣泛交流，了解其技術、理念、產品、服務。

與此同時，壹些企業、部門也出現了壹些規模較小的、零星的信息安全建設，但並未實現規模化和系統化；而且這個時期 *** 對於信息安全在宏觀政策上的體現是呼籲較多，而具體的推進事務則比較少，雖然顯得很熱鬧，但實際信息安全建設很少。

爆發階段(2005-2009年)：這個階段的特點是，國內各行業、部門對於信息安全建設的需求由“自發”走向“自覺”。

企業客戶已基本了解了信息安全的建設內容與重要意義——很多行業部門開始對內部信息安全建設展開規劃與部署，企業領導高度重視，投資力度不斷加大。

由此，信息安全成為了這壹階段企業IT建設的重中之重。

某種意義上，信息安全市場的需求爆發可說是多年來企業在安全方面的“欠債”所造成的。

普惠階段(2010年以後)：當信息安全建設與企業整體信息化建設融而為壹，信息安全作為壹個話題可能會喪失其“熱點效應”，但作為企業IT建設的關鍵環節之壹，它是普惠的——就像空氣壹樣無比重要、無所不在，卻又不易為人察覺。

2004年是信息安全發展由第壹階段到第二階段的過渡期，而從2005年起則將進入到第二階段，信息安全產業將在2005年迎來需求的“井噴”。

從現在起的3～5年內，信息安全市場將保持高速、超規模的發展勢頭，電信、 *** 、金融將會是2005年信息安全需求最大的行業。

因為電信業和金融業是投資大、發展快、信息化程度高而需求復雜、安全形勢相對嚴峻的行業，而 *** 部門則因站位較高、安全需求迫切，對外(包括國內商界和全球政經界)又在時刻發揮著示範作用，所以也會對信息安全加大投入。

2005：客戶需求多樣化、技術發展兩極化

2005年客戶對信息安全產品的需求將表現在四個層面。

首先，大的行業客戶對安全的需求會“從單壹信息安全產品發展到綜合防禦體系”，“從某壹點的安全建設過渡到整個安全體系的建設”。

其次，信息安全部署的重點開始由“網絡安全”向“應用安全”嬗變。

“咨詢+建設+外包”的模式會逐漸普及。

再次，自2005年起，國內信息安全企業將在市場上逐漸占據主流：壹方面，在服務和建設方面，國內的安全企業壹直擁有優勢。

眾所周知，對於信息安全建設來說，服務比產品更重要，國外安全企業由於人力成本太高，很難做到本地化、定制化地滿足客戶需求，而在這方面，國內企業有明顯的優勢；另壹方面，國內安全企業的產品也開始會在市場上占據主流——目前國內企業已在中低端市場鞏固住了優勢，而自2004年始，以聯想的超5系列防火墻為代表的產品和方案，已在高端市場與國外產品展開了正面競爭。

最後，從客戶業務的層面看，應用安全和安全管理會逐漸熱起來。

安全外包目前還處於試探性階段，但可能會成為將來安全建設的熱點。

2005年，信息安全技術的發展將呈現出兩極分化的趨勢：專壹之路和融合之路都會有廠商去“趟”。

諸如防火墻、IDS、內容管理等產品方案會越做越專，這是因為壹些安全需求較高的行業(如電信、金融行業)須應對復雜多變的安全威脅。

同時，融合也是壹種趨勢。

在安全要求不太高的行業，對壹些綜合性的產品需求會越來越多，例如學校的網絡。

國內信息安全企業的機遇

2005年，三大因素將推動國內信息安全產業的發展。

其壹是企業的信息化乃至整個社會的信息化。

客戶端對於安全保障的要求會越來越高，對信息安全的需求會越來越大。

其二是 *** 的引領和推進作用。

去年27號文件的出臺，必然會直接推動壹些國家關鍵信息化點和行業的安全建設進程。