信息安全產(chǎn)業(yè)呈現(xiàn)三大趨勢(shì)

技術(shù)達(dá)人秀13

信息安全產(chǎn)業(yè)呈現(xiàn)三大趨勢(shì)

清華同方電腦總工程師 劉鋒

隨著信息技術(shù)的快速發(fā)展和廣泛應(yīng)用，基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全、信息資源安全以及個(gè)人信息安全等問(wèn)題與日俱增，應(yīng)用安全日益受到關(guān)注，主動(dòng)防御技術(shù)成為信息安全技術(shù)發(fā)展的重點(diǎn)，信息安全產(chǎn)品與服務(wù)演化為多技術(shù)、多產(chǎn)品、多功能的融合，多層次、全方位、全網(wǎng)絡(luò)的立體監(jiān)測(cè)和綜合防御趨勢(shì)不斷加強(qiáng)。目前，信息安全產(chǎn)業(yè)正在呈現(xiàn)出三大新趨勢(shì)。

趨勢(shì)一：向系統(tǒng)化、主動(dòng)式防御方向發(fā)展。信息安全保障逐步由傳統(tǒng)的被動(dòng)防護(hù)轉(zhuǎn)向“監(jiān)測(cè)——響應(yīng)式”的主動(dòng)防御，信息安全技術(shù)正朝著構(gòu)建完整、聯(lián)動(dòng)、可信、快速響應(yīng)的綜合防護(hù)防御系統(tǒng)方向發(fā)展。產(chǎn)品功能集成化、系統(tǒng)化趨勢(shì)明顯，功能越來(lái)越豐富，性能不斷提高。產(chǎn)品適應(yīng)聯(lián)動(dòng)防護(hù)、綜合防御水平不斷提高。當(dāng)前，盡管數(shù)據(jù)安全行業(yè)的廠商數(shù)量眾多，但能夠達(dá)到為用戶(hù)提供系統(tǒng)性解決方案這一個(gè)級(jí)別的企業(yè)并不多。原因在于，許多企業(yè)產(chǎn)品線不全，支撐部署整體性解決方案的能力不足。不過(guò)清華同方是個(gè)例外。它在信息安全方面的研發(fā)和創(chuàng)新值得關(guān)注。從2005年開(kāi)始，清華同方就已經(jīng)確立了將“安全”作為企業(yè)的核心戰(zhàn)略，并取得了一系列的成果。目前已經(jīng)搭建起了基于自主開(kāi)發(fā)的加密芯片、國(guó)密算法、TST安全技術(shù)的信息安全平臺(tái)。

趨勢(shì)二：向網(wǎng)絡(luò)化、智能化方向發(fā)展。隨著互聯(lián)網(wǎng)的快速發(fā)展，計(jì)算技術(shù)的重心從計(jì)算機(jī)轉(zhuǎn)向互聯(lián)網(wǎng)，互聯(lián)網(wǎng)正在逐步成為軟件開(kāi)發(fā)、部署、運(yùn)行和服務(wù)的平臺(tái)，對(duì)高效防范和綜合治理的要求日益提高。信息安全產(chǎn)品向網(wǎng)絡(luò)化、智能化方向發(fā)展。網(wǎng)絡(luò)身份認(rèn)證、安全智能技術(shù)、新型密碼算法等信息安全技術(shù)日益受到重視。信息化網(wǎng)絡(luò)化條件下信息系統(tǒng)安全內(nèi)涵得到進(jìn)一步的拓展，由通信保密，計(jì)算機(jī)安全、信息系統(tǒng)安全，發(fā)展到信息保障乃至防御系統(tǒng)。

趨勢(shì)三：向服務(wù)化方向發(fā)展。通過(guò)對(duì)國(guó)家標(biāo)準(zhǔn)、政策法規(guī)的研究與知識(shí)的積累，通過(guò)對(duì)各行業(yè)特點(diǎn)及業(yè)務(wù)流程特點(diǎn)的研究及工程經(jīng)驗(yàn)的總結(jié)分析，通過(guò)對(duì)新技術(shù)的研究與運(yùn)用以及通過(guò)對(duì)市場(chǎng)發(fā)展動(dòng)態(tài)的統(tǒng)計(jì)分析，預(yù)計(jì)我國(guó)未來(lái)安全服務(wù)市場(chǎng)將會(huì)有廣闊的發(fā)展前景。信息安全產(chǎn)品結(jié)構(gòu)正從技術(shù)、產(chǎn)品向技術(shù)、產(chǎn)品和服務(wù)并重調(diào)整，安全服務(wù)逐步成為產(chǎn)業(yè)發(fā)展重點(diǎn)。信息技術(shù)網(wǎng)絡(luò)化、服務(wù)化等都在積極推動(dòng)信息安全服務(wù)化。信息安全服務(wù)在產(chǎn)業(yè)中的比重將不斷提高，將逐漸主導(dǎo)產(chǎn)業(yè)的發(fā)展。

當(dāng)前國(guó)內(nèi)的信息安全服務(wù)商紛紛提出了自己的安全服務(wù)體系，信息安全風(fēng)險(xiǎn)評(píng)估、信息系統(tǒng)等級(jí)保護(hù)咨詢(xún)、信息系統(tǒng)安全方案設(shè)計(jì)咨詢(xún)、信息系統(tǒng)安全集成、信息安全工程監(jiān)理、信息系統(tǒng)安全運(yùn)維、網(wǎng)絡(luò)安全應(yīng)急處理、數(shù)據(jù)與系統(tǒng)容災(zāi)備份、電子認(rèn)證、信息安全測(cè)評(píng)、信息安全認(rèn)證、信息安全培訓(xùn)、電子取證、安全審計(jì)等信息成為安全服務(wù)重點(diǎn)發(fā)展。（梁爽）