computer 版 (精华区)

发信人: neverbw (汇编汇编我爱你！), 信区: network
标  题: 关注信息安全
发信站: 听涛站 (2001年10月10日19:23:52 星期三), 站内信件

谁也无法否认互联网给我们的生活带来的变化之大，但是同样无可否认互联网也给计算
机病毒的传播提供了更为广阔的途径。从爱虫到蠕虫、从CIH到红色代码再到兰色代码…
…恐怕被病毒袭击的滋味对每一个计算机用户来说都是无法释怀的。
　　当个体甚至是企业对病毒的侵袭还只是懊恼时，那么关系到国家今后发展的信息安
全问题，恐怕就更令人担忧了。
　　这个月初，中国惟一的国际性计算机信息安全展览会，也是亚洲最大的专业性展会
——第三届中国国际计算机信息系统安全展览会的盛况空前，以及期间专家、企业在e－
talking（新经济论坛）对信息安全的探讨，使得9月的北京成了“反黑”的圣地。
信息安全——如履薄冰
　　何德全在概括自己从1993年开始，就基本上做网络安全方面的事的经历时用了8个字
——“战战兢兢、如履薄冰”。
　　何德全说，21世纪，信息化必将成为全球的重要特征。在信息化的进程中，国家的
安全与经济的安全越来越不可分割，经济安全越来越依赖于信息化基础设施的安全程度
。保证电子信息的有效性、安全性成为突出的大问题。如果不能保障信息安全，就不能
获得信息化的效率和效益，在国际"信息战"威胁和国内外高技术犯罪的干扰下，社会的
经济生活就难以健康、有序地进行，国家的安全更无法确保。所以低估了信息安全问题
，有可能在网络化浪潮中面临直接损失；但过高地估计了信息安全问题，势必让我们处
处畏手畏脚，也会给我国的信息化建设事业带来间接损失。
　　但何德全指出现代交通并没有因为火车、飞机本身存在不安全因素就不发展，同样
的道理，信息网络也不能因为存在安全问题而裹足不前。
　　而信息产业部信息化推进司副司长赵小凡在 “中国信息安全技术与发展战略”高层
研讨会上曾指出，要用发展的思路对待和解决信息安全问题，可以说发展是最大的安全
，不发展是最大的不安全，要坚持走技术创新之路，不断巩固相关行业和企业的信息安
全防线。
什么阻碍了企业的信息安全建设？
　　作为技术出身的刘旭似乎很有发言权。刘旭说，现在防病毒方面存在几个方面的问
题，最主要的一个方面是现在很多企业还是用单机版进行对病毒的防范，用企业版的非
常少。很多人认为，企业版杀毒软件价位比较高，单机软件价位比较低。有的企业使用
的杀毒软件的版本是几个月前的，甚至有的是前一两年的还在用。刘说，很久以前的杀
毒软件对新病毒的防范能力是非常弱的，所以目前杀毒领域里面的安全隐患还是比较大
的。
而林玮铭的观点却着实让人有些震惊，林玮铭说企业信息安全的根本在于内部，林说，
企业发生安全上的问题，如果从数据上的统计来看，95％以上是内部发生的事情，这是
企业管理的手段和方向的问题。
　　崔维力则说所有的问题其实原因都一样，就是钱、人和技术。崔说，现在知道信息
安全概念的人很多，但真正做的有实践经验的工程师太少了，同时企业在信息安全的投
资上还存在误区，另外企业信息安全做的还不够细。
　　何德全对此认为这是大家还根本没有理解“什么是安全？”何说，用户知道该保护
什么，不该保护什么，产业知道应该做什么，不应该做什么，哪一个东西是有市场的，
将来是有钱的。这一点上可能是我们不足的地方。
　　北京玛赛网络系统公司战略发展总监严挺则说，国内产品就是一个字，糙，产品做
得非常糙，用起来性能比较差，或者简直就是一个大学的作业而已。这在我们国内很多
的产品都是这样，而国外的产品用起来，人性化的方面就使得你很舒服，
VC眼中的信息安全
　　汇亚资金管理有限公司董事/副总裁王干芝告诉记者，风险投资看中的却是信息安全
隐忧所带来的巨大的市场。王说，其实我们做VC的很简单，就是哪个行业可以赚钱我们
就做了，所以我们对网络安全这些事情一窃不通，主要看看有没有市场。我觉得在中国
目前的发展，从科技、网络方面，已经到了一个高潮，很多东西都可以应用了，所以这
个市场越来越大，现在我们看到的是这个市场的开始。
信息安全企业如何生存？
　　对此崔维力的观点鲜明：他说，首先，信息安全产业没有生存问题，不要说生存不
了，要真有技术的话，谁都可以买你的。
　　第二，信息安全产业的发展现在是一个千载难逢的机会，它不像一般的计算机通用
产品，国家基本不管，大家都要竞争。崔说他现在重点考虑的就是怎么和竞争对手合作
，怎么样跟上下游厂家合作，崔惦记着利用两、三年的时间，组建真正能成规模的企业
，因为他坚信：有规模才有效益。
　　《IT经理世界》记者于江在追踪采访了几年的网络安全话题后，痛心疾首地说，“
咱们国家网络安全方面的诸侯格局、条块分割太厉害了。用有些专家的话讲，国外的信
息安全是一个长城，比如公安负责哪一块，安全部负责哪一块，信息产业部负责哪一块
，每个人负责管区内的，或者职业范围内的这一段；而我们国家是一列纵队，哪个地方
有一个市场，公安、安全、信息产业所有的人都排成一列纵队攻一块市场。
卫士通公司的有关负责人谈到，反病毒市场有点宣传过热，也误导了很多企业，以为这
个市场肯定会盈利颇丰。他提到，应该说目前反病毒市场已经处于认知的成熟期了，但
是还没有进入一个产品的启动期，明年开始，或者从后年开始，这个市场会真正启动起
来。所以要挺住。
　　瑞星公司毛一丁在谈到杀毒公司的生存问题时说，瑞星是一个盈利性的企业，单机
版的防病毒市场上占有率是56％。毛说，现在许多互联网公司在向软件行业回归，今天
冒出来无数的做网络安全的企业，实际上就是这种回归的体现。从这个行业来看，国外
某些厂商非常大，他们的收入80％来自企业级市场，20％来自单机市场。国内的情况则
相反，80％来自单机市场，20％来自企业级市场。这说明国内的企业级应用还没有真正
被发掘出来，存在一个巨大的潜在的市场。
　　毛一丁说，至于现在从事网络安全的企业，有一批是国外的企业，他们先占领高端
，然后往低端去打。还有一些像瑞星这样的土生土长的企业，不断地扩充自己的产品线
。目前，瑞星要实现三个转变，第一个转变是企业公众化，第二个转变是管理知识化，
第三个转变是营销国际化。为了实现这三个转变，瑞星下设了六个工程，涉及渠道拓展
、产品研发、服务优质，文化从速，创新激励和管理规范。同时瑞星设定了一个切实的
目标，就是从现在到明年一年多的时间能做到两亿的规模，后年把全线的产品做出来，
进入国际市场。设定在2006年，希望能够进入国际的信息安全领域中的五强。
反病毒专家的心声
　　刘旭：市场需要培育。防病毒的历史在国内也有十年的历史了，市场培育是一个过
程，不可能一夜间这个市场就变得比较成熟了。市场的培育工作不仅仅是社会的责任，
政府的责任，而且企业也是非常关键的。比如说瑞星企业版，从去年年底才上市，到8月
份，营业额已经超过300万，所以关键的是要培育这个市场，要让市场了解产品的价值，
如果不能了解，做得再好的东西也卖不出去，所以大家要共同培育这个市场，让这个市
场能够比较健康的成长。
　　林玮铭：合作是非常重要的事情。林说，他在国外看到一些厂家，市场上打得一塌
糊涂，彼此谩骂得一塌糊涂，但是最后，公司在技术上面、策略方面枪口都是一致的，
为了维护产品的利益，任何形势的合作都可以。所以，林认为，这个暴风圈里，如果不
努力就会被吹出去，纵向、横向的合作是其唯一能够生存的方法。
　　何德全：首先，法制非常重要。何说，市场要靠法制来保护，要靠法制来促进，要
靠法制来规范；第二，没有标准也就没有市场；第三，是教育，网络教育非搞不可，要
大胆地加强力度；第四是加强管理。

--
   
       欢迎访问   ftp://neverbw.dhs.org
※ 来源:·听涛站 tingtao.dhs.org·[FROM: 匿名天使的家]