安全服务对比
安全服务对比
安全服务可以被看成一种特殊的产品（交付品），但是按照业界习惯，还是单独谈谈信息安全服务。我们常说的信息安全服务包括：系统风险评估和加固、网络风险评估和结构调整、企业全面风险评估、管理咨询、信息安全管理体系咨询和认证、渗透性测试、广义威胁用例分析（沙盘分析）、系统集成、运维、应急、培训等等。区别于安全产品，安全服务是主要依靠人和人的活动来完成的。
由于安全服务可以暂时回避产品化这个难关，所以核心技术可以比较直接地应用于安全服务；另外，安全服务的可模仿性比产品更强，所以在安全服务方面拉开差距并不容易。在发展围绕服务的业务中，单个服务的水平和能力不是关键；服务整体的产能管理、项目群管理等方面才是关键；而解决这些关键问题，服务产品化还是一个必须迈过的一道坎儿。从我观察现在能够看到的信息安全服务机构及其项目，我国企业和国际一流企业的差距并不大，从客户能够实际获得的服务价值来说差距也不大；而且在有些服务门类上，我国企业还能够为本国用户提供更贴切的优质服务。当然，现在我国信息安全企业还没有能力在国外提供服务，不管是直接服务还是授权服务；不过国际信息安全企业在我国国内所实施的服务，以我看来也不敢恭维。
当然，在服务方面，现在还有一个最新的发展趋势，就是SaaS。这可以有两个解释：Software as a Service或者Secruity as a Service。而实现SaaS的主流方式就是以云模式构建的服务体系，也就是类似google云计算类型的服务形态。云模式的SaaS已经在IT领域强烈地冲击了IT产品，在信息安全产品领域也必将带来巨大的冲击和产业格局变化。在这方面，我国的ＩＴ产业界特别是互联网产业界跟随国际先进水平是非常紧的，比如百度对Google的跟随，阿里巴巴的领先都是例证。在信息安全领域的SaaS，国际和国内都还处于懵懂的状态，这为我们在这个领域中与国际企业提供了公平的竞争环境。
小结起来结论就是，在传统信息安全服务领域，我国企业和国际企业的差距并不大，甚至于在一些服务门类上还能够更加贴合我国用户的服务需求。在实际提供的服务价值方面，也完全可以和国际先进水平相比。在新兴的以云模式服务为代表的SaaS方面，国内外的信息安全企业都还处在起步阶段。基于这个现状，安全服务是中国信息安全企业弥补安全产品的相对落后，保持较高行业水平的重要手段。作为我国信息安全企业要战略性地加大对于安全服务发展的持续投入。
网友评论