中国IDC圈4月5日报道,2016年中央政府工作报告明确提出了要“完善国家网络安全保障体系”;近期电信运营商多个防火墙集采给产业带来机会;中国网络安全空间相关协会成立,为产业发展增添活力;自主创新的持续推进则引导中国安全市场格局变化……
种种利好消息让网络安全市场再次火热起来,也促进中国网络安全市场加速发展。但是,看似繁荣的网络安全市场,依然需要寻找细分行业的突破口,根据企业客户痛点解决问题,无论是企业安全管理还是安全技术、运维方面。
利好因素促安全产业快速发展
在网络安全问题频发的背景下,监管层在信息安全领域政策持续加码。3月29日,中央网信办、教育部、工业和信息化部、公安部、国家新闻出版广电总局、共青团中央等部门联合发布《关于印发〈国家网络安全宣传周活动方案〉的通知》,确定网络安全宣传周活动统一于每年9月的第三周举行,以加强信息安全宣传力度。
企业需求也促使市场投资的火热。从全球范围内来看,信息安全产品仍在走俏。信息安全机构“安在”最新发布的《2016年信息安全创业调查报告》显示,“2015年,全球网络安全风险投资首次突破20亿美元大关”,“100%的中国投资机构对2016年网络安全领域持续看好,会追加相应的投资。”如今的信息安全正处于创业的“黄金时代”,与之前或之后相比,2016年创业将会有事半功倍的效果。
2016年央视“3.15”晚会,对移动安全问题再次重点曝光,如部分不良APP暗藏收费陷阱、Wi-Fi连接并不安全等。事实上,央视“3.15晚会”已经连续3年关注信息安全问题,涉及网购、网银支付存漏洞、公共场所无密码Wi-Fi陷阱等。这是因为目前依然不断有用户网购被骗、手机被吸费。
可以预见,在网络信息安全需求拉动、国家政策推动、投资需求旺盛的共同作用下,中国网络安全产业必将迎来加速发展时机。
一些国内企业看到这个机遇,如亚信安全收购趋势科技中国区安全团队,瞄准中国“自主创新”市场需求;腾讯安全、360等除了深耕个人市场,还在大力开拓企业级安全市场;而华为等传统电信设备商也在信息安全领域风生水起。
运营商传统安全工作需转型
尽管整个产业正蓬勃发展,创新技术不断涌现,但是具体到细分行业,安全企业与客户也要考虑实际工作需求和传统方式的变化。这里,我们以电信市场为例。
近几年,电信运营商的安全工作出现新的趋势,一是业务多样化发展,随着移动应用、物联网、云计算、大数据业务的开展,传统的安全技术已经不能有效为网络保驾护航;二是网络管道越来越宽,高速大流量给传统安全设备造成巨大压力;此外,移动支付的逐步普及给运营商用户带来更多安全挑战。
中国电信系统集成公司一位专家表示,以前运营商讲网络安全、系统安全,都是围绕FW(防火墙)、IDS(入侵防御检测)、防病毒等工作开展。
如今已经进入数据时代,我们需要用数据的方式看传统安全在管理、技术、运维这3个角度的问题。比如现在数据是多维度驱动,以前只考虑电脑、服务器系统,如今手机打破了这个数据流动边界。
但是很多地市公司的安全管理依然是在强调这“老几样”,看别人购FW、IDS,自己就购买应用,至于到底作用多大、效果如何并未能完全评估。
该电信专家介绍,在数据时代,运营商安全管理要用流程来引导合规;技术围绕业务出发,所有技术的投资建设都是从业务起因开始;运维工作要围绕业务产生的多维度数据开展。“数据时代管理比建设更重要,而数据可视化是很好的安全防护手段。”