翻过2002，迎来2003，今年的网络是否平安？ 　　1月22日，来自东软、中科网威、趋势科技、美国NAI以及启明星辰公司的五位代表，一同总结2002、展望2003年国内的网络安全市场。 　　对于2003年的网络安全市场，东软公司信息安全产品策划部部长兼网络安全事业部业务总监王虎、中科网威公司副总裁刘冰、趋势科技公司售前工程师齐军、美国NAI公司技术工程师高彦刚，以及启明星辰公司研发中心PMO专员姜朋一致认为，随着电子政务红红火火地开展，2003年的网络将更稳固，人们可以多一分安全感。 　　2002年市场增长不理想 　　刘冰：同IT业的其他分支一样，2002年网络安全的确也遭遇到了“冬天”，这主要表现在两方面：一，很多企业，包括业绩很好的企业，也没有完成预期的100%的市场增长率。二，由于某种原因，有些企业退出了安全市场，其中，既包括被市场淘汰的部分小企业，也包括撤出投资的某些大企业。 　　目前，虽然国内安全市场的蛋糕不断增加，但是大部分份额还是被国外厂商所占据，有数据显示，目前国内60%的市场份额属于国外厂商。而且，他们大多占据的是利润率高的高端市场。 　　 　　美国NAI公司技术工程师 高彦刚 　　高彦刚：2002年的网络安全市场情况没有大家预计的那么好，我觉得这其中主要有两个原因：一是炒做的成分过多，造成了大家普遍期望值过高。二是用户心理逐渐成熟，用户的选择更理性了，他们知道，安全≠产品。使用安全产品只能帮助他们降低风险，真正的安全是需要一整套的安全制度与产品、服务相结合的。那种动辄就花上万美元购买安全产品，而且买后甚至不用的现象已经没有了。用户们不再急于买产品，而是通过认真思考后，再决定如何更好地搭建安全的网络。 　　去年，大的安全厂商一般年增长率都可以达到10～20%，这与IT的总体形势相比已经非常好了，所以我相信，2003年国内的安全形式会更好。 　　电子政务建设全面拉动市场内需 　　王虎：据我了解，在2003年，国内的电子政务项目将全面建成甚至启动，这对于所有的厂商来说，都是一个好消息。这其中将包括软硬件产品的搭建、系统集成等分项目，据悉，网络安全将占项目总投入的20%～30%。这意味着整个项目将以亿元计算，它为每个进入市场的安全厂商都提供了良好的发展契机。在整个框架搭建完成后，还会有大量新的应用系统启动，将会带来更多的商机。据悉，对于很多人关心的电子政务安全产品是否一定要国产化的问题，并没有明确要求，也就是说，国外产品也会有机会。 　趋势公司售前工程师 齐军 　　齐军：我了解到，国家在电子政务的采购法中，关于“国内产品”是这样定义的：凡是产品的生产、研发及售后服务是基于国内平台的产品都可以称作国内产品。如果从这个角度理解，其实像我们趋势科技，产品生产在上海，研发在南京，售后服务在北京、上海、广州，也可以算做是国内厂商。其实，目前对于网络安全的某些方面，使用国外产品有时候是必然的，因为国内产品在某些方面确实还无法达到用户的标准，而且像我们这样的国外厂商，对国内用户需求其实是很了解的，而且也有丰富的实践经验，可以无障碍地为客户提供各种服务。不过总的来说，在电子政务的项目建设中，国内厂商肯定有优势。 　　国际vs国内竞争白热化 　　刘冰：任何事物的发展都是有过程的。目前在网络安全中，的确是国外产品在高端有明显优势。但是，我们也应当看到，这只是暂时现象。国内厂商正在向高端市场发力，而且，通过电子政务这个有利契机，相信更多的企业会从中崛起。我想，尤其是在防火墙这种成熟产品方面，国外品牌与国内产品间的竞争将日趋白热化，低端产品将是第一步，然后会逐渐向高端过渡。 　　 　　中科网威公司副总裁 刘冰 　　姜朋：所谓国外厂商、国内厂商分占两大行业阵营的现象正被逐渐打破，对于像电信与金融这样的高利润市场，国内厂商绝不会轻易拱手让人，这一点从去年人民银行的产品选型中，大量国内产品入围的事实中就可以了解到。而且，我认为，目前，尤其是在金融领域，国内与国外品牌已是各占半壁江山。 　　高彦刚：中国成功入世后，国内市场已成为目前国际厂商最关注的海外市场。我认为，在安全市场中，之所以有两大行业阵营的说法，并非是国外厂商只关注电信与金融领域，而是因为他们刚进入中国市场时，迫于人力资源有限，不得已而为之。目前，包括NAI在内的很多国外企业，正在加大对中国市场的投入，这意味着，国际品牌也将关注电信、金融以外的行业，例如教育、中小企业市场。 　　服务产品化产品服务化 　　刘冰：服务产品化、产品服务化将是2003年网络安全发展的新趋势。事实证明，先做产品，然后再做服务，以产品带服务的做法是明智的选择。我们看到IBM公司，就成功地以产品提供商过渡到产品+服务的综合提供商。目前在IBM的总收入中，服务占了40%，成为它的高利润增长点。这一点值得我们学习。 　启明星辰公司研发中心PMO专员 姜朋 　　姜朋：其实国内厂商已经在这方面迈出了第一步，据我们了解，例如安氏公司，他们提供包括培训在内的各项服务，这些服务已经为公司带来了可观的收入，而且如果顺利的话，其利润率比卖产品还高。 　　 　　东软公司信息安全产品策划部部长兼网络安全事业部业务总监 王虎 　　王虎：的确，服务产品化是目前市场发展的趋势。不过我认为，现在专业服务提供商的市场条件还不成熟，依附产品来提供服务的方式比较可行。例如天融信、安氏公司，他们都在做这种尝试。那些脱离产品，单独做服务的厂商会活得比较艰难，我们看到这方面的先行者玛赛公司已经不复存在，而像绿盟公司也已经有了自己齐全的产品。 　　齐军：关于服务，我们这样告诉用户，购买产品不能保证你的网络就没有问题了，只能是当有病毒来的时候，有安全产品的网络，抗攻击性较强，但是，想及时地保护核心数据的安全，还需要专业服务人员的现场支持。 　　IDS将有跳跃式发展 　　王虎：我个人认为，2003年网络安全市场还有一点值得关注，那就是IDS产品的跳跃式发展。不过这种动力不是来自技术，因为技术不会引领市场，而是源于需求的拉动。据我所知，目前，在国内已经出现了大型银行机构专门面向IDS产品进行招标的工程，而且其需求量也是惊人的，达到几百套，这基本与防火墙的需求量持平，这种现象是空前的，这说明用户已经认识到加强网络的安全性，单靠防火墙是不够的。另外，从IDS的发展现状来看，这也是可以理解的，因为相对于防火墙来说，IDS技术发展空间很大。目前，以IDS为主题的论文在国际上不断发表，就足以说明这点。