市场和客户应用对比
最近常常被问到这个问题：中国信息安全产业与国际信息安全产业相比，到底处在一个什么地位？其实，大家问这个问题的时候，这个国际是指比较发达的美国、欧洲和日本的情况，也就是指所谓的国际先进水平。要回答好这个问题并不容易，必须要对于中国的产业有全面的认识，而且还要对于国际先进情况有较准确的了解。我自己对此的了解不敢说深入，不过，对于这个必须回答的问题总可以说两句。
要对比中国信息安全产业和国际先进水平，也许可以参考《信息安全产业的产业要素探索和应用》中谈到的产业四要素：交易品、客户、提供商、第三方。在这里，我想把这产业四要素变换成评价产业五个指标：核心技术、安全产品、安全服务、应用、产业环境。核心技术是交易品要素中的关键部分；而安全产品和安全服务则凝聚了交易品要素和提供商要素的关键结果，产品和服务其实是提供商所提供的交易品的两种形态；应用则是体现客户要素对于安全需求的认识、满足和实现；产业环境主要是谈客户、提供商和第三方机构组成的大环境，比如政策、竞争、合作等等。下面就从核心技术、安全产品、安全服务、应用、产业环境几个方面谈谈。
市场和客户应用对比
比较两个产业，也许从市场开始比较时比较妥当的。而比较市场，可能从比较客户开始会更直接，更能够说明市场统计数据背后的事实。如果拿信息安全领域的中国客户和发达国家客户来对比，应当说会体现出比较大的差距。我认为，这主要体现在两个方面的差距：
一方面是客户对于自己安全需求的认识上存在落后，也就是对于信息安全没有足够的“用的意愿”。任何一个客户或者客户群要能够真正有效地做好信息安全工作，必须有明确的需求驱动力。在中国的客户中，一个相当普遍的现象就是，客户是因为确实出了安全事故（比如，病毒泛滥、资料泄密、网站被黑等情况）才想起来要稍微干点安全保护相关的事情，若不然，客户会停留在盲目自信和乐观的状态；或者是因为上级领导机构或者行业主管机关强制命令要求一定要如何如何，客户才想起来勉强投资买些产品来应付检查，而这些买来的产品很可能还放在库房中睡觉呢；很少有比较成熟的客户能够为了支撑和保障核心业务而有体系、有步骤地投资于信息安全，而在信息安全方面的投资占IT总投资的比例也并不高。
从具体的市场数字上对比，我国信息安全产业的市场规模占整个信息产业的市场规模的比例，在2%以下；而在发达国家这个比例会在10%左右。当然，这也很好理解，在信息化发展的初期，机构关键业务对于信息的依赖性还不大，自然也就没有动力投资于信息安全；而在信息的重要性不断提高的时候，对于安全投入的增长可不是同比增长，而是会增长稍快。这和我们自己对待家庭财产的心态是类似的，没钱的时候安全投资极少、比例也极低，而当家庭资产增加的时候对于安全的重视也就越来越重了，比例和绝对投入值都会自然提升。
所以说，按照这个现状判断，整个中国信息安全产业未来的市场前景，由于客户的不成熟所带来的巨大Gap，造就了巨大的市场潜力。所以，我国信息安全产业的市场增长率会高于发达国家和地区的增长率，这为我国信息安全企业带来很大的潜在机会。作为我国信息安全企业，只要从这个战略高度看到应用需求增长的必然趋势，那么就可以在产业耕耘中坚定信念，必然可以在产业中获得丰厚的回报。
另一方面的客户差距，就是在即使意识到了安全需求之后，在安全的应用实践上也存在较大差距，也就是没有用好。在欧美，都有大银行、大企业、军事机构、政府机构等等信息安全用户来和安全厂商一起引领信息安全技术发展、制定信息安全标准、修炼最佳实践；这种情况在我国就比较少。在我国相对比较成熟的用户群中，也大多处在学习国外先进经验和被安全厂商引导的状态。在具体应用环节上，比如：大规模网络中网关设备的设置管理、大量检测设备所采集数据的分析和利用、大安全体系的有效运行等等，在用户中非常普遍地存在问题。当然，我也并不认为发达国家的信息安全用户在应用上就已经非常出色。
所以在这方面，国际国内都有很大的提升空间。而这些“用得好”的提升空间切切实实地为信息安全服务带来的巨大的市场机会。再加上SaaS所体现的安全服务发展趋势，进一步让信息安全企业看到必须给予“服务”的战略认识。
从观察客户到观察整个市场，我们还会发现中国信息安全市场的战略性特点。纵观全球信息安全市场，发达的北美、欧洲存在大规模的信息安全市场，众多先进的厂商在较大的市场空间中竞争；而少数技术先进国家比如以色列等，就直接参与到全球市场的产品竞争；而如日本、东南亚等等市场并没有较强势的全球性安全厂商，所以欧美大厂商都冲进这片市场空间，使得这些地区并没有自主的信息安全企业群体；再有就是如俄罗斯和韩国等相对比较封闭的市场，自主企业能够在其中占有相当的份额。而中国信息安全市场既不是完全封闭的市场，也不是一个完全开放的市场，这是一个政策和市场规则共同发挥作用的特殊的战略市场环境。作为一个中国企业一定要确保自主技术和产品、服务发展，一方面能够为国家基础设施安全、公共基础设施安全等方面提供保障并因此获得一定政策性的支持和市场机会；另一方面也能够凭借自身的技术实力在自由竞争的市场空间中搏取领军地位。中国信息安全市场的这个战略性地位和必要性地位，也造就了中国信息安全企业可以立足中国市场向国际市场迈进。
小结起来结论就是，中国信息安全市场具有巨大的增长潜力，这个增长必然在某个时刻形成井喷式增长，要想把握这样的机会必须在技术、产品、服务、市场开拓等多方面做好充分的准备、占据有利的地位。用好信息安全产品和服务将是这个产业中永恒的话题，为了能够针对性地解决客户的这个问题，安全企业必须从战略上对于安全服务有足够的认识。而企业必须仅仅把握自主创新的发展路线，得以在政策支持＋市场竞争的环境中谋求持续快速的发展。
网友评论