2002年10月22日～24日，第四届中国国际计算机信息系统安全展览会在北京展览馆召开。与往届不同的是，本次展会增加了来自韩国、俄罗斯等国家的参展商，为展会走向国际化增色不少。同时在研讨会上，除了进行常规的如“密码技术”、“访问控制”、“数据库安全”、“电子商务安全”等主题的商讨之外，中小企业信息安全问题再次被提高到一个重要的位置。 　　作为高科技企业集中的中关村地区，更是云集了众多中小企业。在互联网时代的创业初期及发展中，这些企业都不可避免地面临着网络信息安全问题。但是由于资金不足、人员规模不大、对信息安全防范意识不够强，中小企业安全问题正处于“一直在说，问题一直还有”的不良状况之中。 　　中小企业安全的“痛”和“痒” 　　“因噎废食？我们不得不因噎废食。”中关村某IT资讯公司的网络部经理在接受记者采访时滔滔不绝：“我们公司最机密的文件一般不会放到网上去，且不说会被黑客等网络高手入侵，就是现在经常发生的断网和邮件病毒就够让人着急了。我们通常还是把这些文件打印出来，用传统的方式保存，反正看的人也不多。” 　　在这家百人规模的资讯公司里，使用的是代理服务器，因为IP地址暴露于公网当中，增加了其被入侵的机会；“拒绝服务”式的攻击也屡见不鲜。“我们也购买了防火墙、杀病毒软件等产品，趋势科技的防火墙有报警功能但是运行起来慢，影响工作效率；金山可以自动升级又有中文版挺好的，但是它的单机版快，网络版却慢得很，也没有报警，有点缺憾。如果能把两者的优点结合起来，我就挺知足了。”在采访中，这位经理不无遗憾地表示。 　　就目前市场上提供的适用于中小企业的防病毒产品来说，包括瑞星杀毒软件网络版——中小企业版、江民杀毒王网络版、易尚700s防火墙、中网公司“烽火型”防火墙、冠群金辰的egurad解决方案等，在应用方面他们各有各的优势，但目前没有一种产品可以完全满足中小企业的全方位要求。而针对中小企业技术人员缺乏的问题，网络安全服务将成为一个填补产品“漏洞”的有效手段。 　　“公司如果有人电脑出现了解决不了的问题，通常是来找我。”一位工作在国内著名IT媒体的网络管理员向记者介绍，“一般是一些简单的操作问题，很容易解决。但是遇到内部网，也包括外部网传来传去的邮件病毒，解决起来就相对复杂了。这时候我们会请公司签约的网络服务公司的技术人员亲自到公司来，集中一个下午的时间进行解决，同时我也可以从中吸取新的知识。麻烦的是公司里的人对杀病毒软件运行的耐心不够，经常因为着急就中止运行，甚至私自卸载。一是他们对安全问题的意识太弱，不知道在网络上一个漏洞就会影响整个局域网；二是杀毒软件的确占用了电脑太多资源。” 　　该公司的员工承认，“由于工作时间紧迫，有时删除几十个病毒邮件比运行一次诺顿软件快多了。”统观中小企业对于网络信息安全的需求，不难归纳出以下几点：有安全防范需求，但是防范意识差、资金投入不足；对安全问题多处于“钻空子”的心理状态，处理问题多是被动式；后期服务要求多，有依赖心理。 　　中小企业安全问题带来商机无限 　　据中关村管委会提供的数据分析，在中关村地区注册过的2600多家高新技术企业中，注册资金不足百万元的企业高达50％以上；而我国中小企业总量一度占所有企业总数95％。“随着中小企业的迅速发展，其在网络信息安全上的需求也会随之增大，因此从现在重视起他们来，也就是抓住了未来安全产品的市场。”一位安全产品资深人士预言道。 　　根据2000年12月和2001年6月对国内网络安全厂商产品线的抽样调查，在国内生产和销售网络安全产品的厂商中，提出各种网络安全解决方案的已由17.4％增加到了32.6％，这个数字目前仍有进一步上升的趋势。 　　另据权威机构预测：未来5年内，中小企业信息安全产品预期市场规模为10亿元左右，中小企业信息安全市场最终能够占到总体信息安全市场容量的40％左右。但现实的中小企业信息安全市场只有不到2000万元，从2000万元到10亿元，网络版的成长空间尤其大，每年都会保持近100％的高速增长。因此众多网络安全产品厂商很早便开始着手杀毒软件网络版的开发及上市策划。 　　“企业网络安全需要全面的、个性化的整体解决方案。”冠群金辰的总经理陈葵认为。整体安全的概念早已提出，但认为单一的安全产品就是全面安全防护体系的观点仍然屡见不鲜。对此，如何提高产品对不同用户的适用性、售后服务的及时准确，以及培养和提高中小企业内部员工对网络安全问题的重视都成为这个市场中可待开发解决的方方面面。 　　谁来主导中小企业信息安全解决之道？ 　　美国网络联盟（NAI）公司中国区总经理梁锦伦曾表示：“对防病毒厂商来说，需要研究病毒特性，不断推出最新的防御病毒产品，同时，也需要耐心教育用户，普及反病毒知识，使用户能够真正意识到防御病毒的重要性。” 　　针对中小企业防御病毒意识薄弱的现状，培养用户对产品的理论认知及操作程序的能力显得尤为重要。在通常情况下，发生问题由网管员解决后，用户本人对产品和解决程序依然一无所知；所以会出现相同的问题一再发生的弊端。在处理解决问题的同时对用户进行网络安全产品的介绍和进行必要的沟通，从而加强其对网络安全问题的做法重视，可达到事半功倍的效果。 　　梁锦伦还表示：“如果仅仅依靠软件产品来进行网络保护，不但占用了相当大的系统资源，还大大降低了系统的操作性能。越来越多的病毒是通过电子邮件以空前的速度蔓延开来的，因此，企业网络安全保护必须从互联网网关处开始。” 　　可见，中小企业防毒产品的开发、应用、维护是一系列的过程，生产厂商只注重开发和销售的时代已经一去不返了。面对中小企业这个正待开发的大市场，个性化的服务与防毒意识的培养也许才是大势所趋。(明天) 　　另辟蹊径 　　关注杀毒软件中出现病毒的比较多，这是看热闹的心态；关注厂商市场拼杀行为的比较多，也是看客心理。可是—— 　　信息化了，政府或者企业；安全出现问题了，总是依赖杀毒软件，甚至是单机版的。于是—— 　　我们看到，一封封病毒邮件，一个个病毒文件被捕获，同时，亦有些溜之大吉； 　　我们听到，总有抱怨，对于反病毒软件厂商和挡不住的安全问题的困扰。 　　似乎，网络安全就是杀毒软件。众多中小企业的网络安全由于主观安全意识薄弱和客观经济条件限制，存在严重隐患。 　　放眼中关村，从事信息安全的厂商比比皆是。不少企业老总一方面强调国内信息安全厂商对于保护信息安全的重要意义；另一方面也难免抱怨，开拓政府、军队等行业困难重重，竞争又很激烈。而此时左顾右盼呢，同为中小企业，安全漏洞却曝于幕野。 　　中国95％左右的中小企业，市场不可谓不大，可针对中小企业信息安全现状量体裁衣、价格合理、易于使用的解决方案却如朗月夜之星空。 　　现在越来越多的购房者懂得重视楼盘的升值潜力，而不是像从前那样一定要选择现有环境条件皆十分如意的楼盘，于是，曾不受待见的地皮一一火了起来。中小企业信息安全市场啥时能真正受“待见”？有个软件、解决方案什么的还不足以解决问题。 　　能抓住商机另辟蹊径者，难说不会创造一个新的商业神话。