2013年国内信息安全市场发展趋势分析

中国产业研究报告网讯：

    随着信息化建设和信息安全保障体系的进一步深入和扩展，面对严峻的安全形势，信息安全成了人们的迫切需求，对信息安全产品和服务的需求将持续增长，政策和专项基金也为信息安全行业提供了前所未有的发展机遇。未来国内信息安全市场将存在以下发展趋势： 

    （1）价值流动将从单一产品向信息安全整体解决方案演变 

    信息安全是个综合性的问题，仅仅依靠几款单独的产品很难实现完整的信息安全保护，用户需要的是能够面向行业的解决个性化需求的信息安全整体解决方案，客户也愿意为具有高附加值的安全整体解决方案负担相对较高的费用。信息安全整体解决方案要以用户实际IT 架构为基础，结合各种业务系统，以各种软硬件产品为组合，以丰富的专业知识和先进的安全管理理念为依托，满足个性化需求，为客户提供咨询、客户化开发、实施、在线服务、运行维护、技术支持以及定期的巡检等全过程服务，为客户全面解决信息安全防护的问题。 

    内容选自产业研究报告网发布的《2013-2017年中国信息安全市场行情态势及发展前景研究报告》 

    （2）信息安全技术走向融合，UTM 等一体化产品更加普及 

    信息安全技术的融合通过创新安全理论、整合各种安全解决方案、整合信息安全资源，构建综合的动态网络来最大化安全防护的效果。在理论层面，通过对各种安全理论的整合，构建起一个全新的信息安全理念；在方案层面，将尽可能多的安全解决方案整合到一起，构筑智能型的立体防护体系；在技术层面，通过对诸多安全技术与产品的全面整合，为信息网络提供全面动态的安全防护体系，最突出的例子就是UTM 的使用将更加普及，它能够将防火墙、网关防病毒、IDS/IPS、VPN、内容过滤等多项安全技术无缝融合，帮助用户以最便捷的方式实现多种安全保障需求，成为未来的主流信息安全产品之一。 

    （3）以信息和数据保护为中心，安全审计类产品日益受重视 

    互联网用户飞速增长，基于Web 方式的攻击成为黑客首选攻击方式，大多数的用户并没有充分意识到当前Web 安全威胁和风险对企业安全的巨大影响，为企业带来巨大的安全风险和经济风险。在企业不得不面临各种各样针对信息和数据的安全威胁下，在内部发现此类威胁并制定和执行安全政策将成为保障数据和信息安全的关键。而基于此，安全审计类产品将日益受到企业用户的青睐。 

    《信息安全等级保护管理办法》将在“安全建设整改”、“等级测评”与“运营维护”三个环节上为信息安全产品和安全服务上提供了广泛的应用空间；继广东省在全国率先实施“安网工程”以来，全国各省市和地区陆续将其大力推广，信息安全产品特别是安全审计类产品将迎来较大的市场空间。 

    （4）增强服务和解决方案提供能力是信息安全厂商的必然选择，安全集成将更加普及 

    面对着越来越复杂、越来越频繁的混合式攻击，用户需要的不再是某个单一的防护设备，而是一个安全可信的整体信息安全架构，面对用户的一体化解决方案需求，以单一产品为主打产品的厂商显得力不从心，而产品结构多元化的企业提供解决方案的能力将更强一些，特别是具有领先优势的具有综合实力的厂商能横向联合其他相关企业，整合第三方和自有软硬件产品、融合IT 技术与行业应用，更好地借力联盟建设获得广泛支持，以优势渠道向用户提供更为全面的解决方案，使其成为激烈市场竞争中胜出的战略武器。 

    信息安全市场已经不是简单的单一产品销售的市场，同时需要提供整体解决方案，用户系统的安全需求越来越复杂，需要由多种安全产品同时来满足信息系统的安全需求，因此，集成销售安全产品的模式将更为普遍存在，用户自身也不再把安全当做信息系统的补充，安全产品将成为信息系统的必备设备，因此，涉及安全的集成项目将越来越多。 

    （5）云计算带来的安全问题引起各大厂商关注 

    云计算服务的普及将成为行业内主要趋势, 用户普遍关注云计算服务存在的安全隐患，包括数据丢失和数据完整性的保护、连带责任、可靠性、验证和授权以及信息生命周期管理等。风险不仅来自数据丢失的隐患，而且还来自法规的冲突。 

    对此国际云安全联盟(CSA)号召对云计算安全实施标准化，发布了 “关注云计算重要领域的安全指导”用书，详细介绍了15 个涉及安全的领域，并与欧洲成立的Jericho Forum 组织进行紧密合作，国际上各大厂商纷纷提出不同的安全解决方案。