网络安全:近与远的博弈 破坏与维护的较量

　　淘金网络安全

　　北电大中国区首席运营官徐成达说，网络世界的敌人有以下几类。首先是网络病毒。通过互联网，网络病毒迅速蔓延，并且大量地消耗网络资源，感染网络上的计算机并造成网络应用的大面积瘫痪。其次是网络攻击，黑客对网络上的主机或网络设备进行攻击，使其消耗大量的系统资源，因而无法为正常的网络应用提供服务，甚至可能造成设备的彻底瘫痪。

　　同时，网络入侵和网络欺诈也是安全世界里频发的问题。网络黑客通过散布木马程序、搜索系统漏洞等方法进入非授权的敏感系统，特别是金融、政治、军事等机构的敏感系统，窃取机密信息，甚至摧毁系统的重要数据。或者通过某些技术手段，伪装成合法的用户或服务提供商，来骗取交易另一方的信任，骗取金钱或机密信息。

　　种种不安全因素也意味着广阔的市场和无限的商机。赛迪顾问的报告显示，中国网络安全市场在过去一年里规模增长稳定，防火墙作为网络安全的一个细分产品表现一枝独秀，其市场增长率在三大类主要安全产品中居于首位。同时，整合式安全网关已经呈现“替代中低端防火墙产品，成为业界主流”的趋势。多家主流厂商已经根据市场需求推出了自己的安全网关产品。

　　赛迪顾问计算机与软件事业部分析师张曦说，网络安全市场表现出用户厌倦被动升级，厂商推出主动防御的现象。目前主动防御技术主要是针对未知病毒提出来的病毒防杀技术，而其主要实现方式则是通过病毒的行为特征来判别其是否为病毒，而不再像传统那样依赖病毒代码的发现。

　　张曦预计，2006-2010年，中国网络安全产品及服务的市场规模将从55.58亿元增长到114.62亿元。随着市场规模的逐步扩大，自2006年开始，中国网络安全产品市场的增长率将呈现持续下降趋势，从2006年的24.6%逐步下降至2010年的17.5%，市场将逐步走向成熟。

　　安全与利润之争

　　或许在网络安全投入的所有资金中，有一半白费了，但企业管理人员无法确定是哪一半——到底是在事故来临时发挥作用的那部分，还是浪费掉的那部分。

　　赛迪顾问的分析师张曦说：“目前，宏观经济层面对企业来说并不完全利好，上游能源、原材料不断涨价，下游一直是缓慢地通货紧缩，企业的利润不断被挤压。企业对网络安全投入不大也可以理解。”

　　此外，侥幸心理及认识问题使企业在网络安全投入上表现得缩手缩脚。不过业内人士提醒，安全问题一旦发生，后果将极其严重：员工生产力丧失、企业信息资产受损、客户隐私信息丢失、组织声誉下降甚至可能引来法律诉讼。

　　北电企业数据网络产品经理张建伟认为，这不仅是对企业商业能力和技术能力的挑战，更是对企业安全思想的挑战。

　　网络安全并非仅仅是设备和技术上的较量。北电中国有限公司企业数据网络产品经理张建伟认为，网络安全问题首先是人的问题，其次才是设备或者技术问题。

　　管理的重点在于从整个组织的角度自上而下，人人都充分认识到安全的重要性和应遵守的安全准则，企业内部对于整个生态系统都有着集中统一的安全政策和涵盖各个岗位的明确的安全细则。然后才是根据政策的要求，选择合适的产品，实现信息基础设施安全机制。

　　北电认为，网络的安全管理需要从人员、流程和技术三方面保证安全策略的有效贯彻和实施。

　　赛迪顾问的张曦认为，国内中小企业信息化建设逐渐成为热点，对资金敏感的中小企业来说，其网络及安全等从开始建设初期就要有完善的设计和规划。

　　北电大中国区首席运营官兼企业网总裁徐成达认为，对于企业用户而言，有效的网络安全系统除了领先的技术手段以外，还需要有对人员和流程的强有力管理。管理的重点在于从整个组织的角度自上而下，人人都充分认识到安全的重要性和应遵守的安全准则。

　　徐成达说，网络安全管理需要组织制度和信息技术两条腿走路。