新聞中心
近年來,企業(yè)的經(jīng)營愈來愈困難。除了經(jīng)濟景氣的循環(huán)之外,天災人禍頻仍,讓企業(yè)的營運更加艱困。在這樣的環(huán)境下,如何讓營運不中斷,成為企業(yè)最重要的課題之一。當災害來臨時,能持續(xù)營運而不中斷的企業(yè),才能保有其競爭力。除了地震、洪水、非典,以及組H1N1天災之外,企業(yè)營運大量仰賴信息以及網(wǎng)絡系統(tǒng),一旦遭遇任何網(wǎng)絡問題,倘若由于處理不當或者不及時而中斷企業(yè)營運,造成的損失是任何企業(yè)都不愿意看到的。

成都網(wǎng)站設計、成都網(wǎng)站制作介紹好的網(wǎng)站是理念、設計和技術的結合。成都創(chuàng)新互聯(lián)擁有的網(wǎng)站設計理念、多方位的設計風格、經(jīng)驗豐富的設計團隊。提供PC端+手機端網(wǎng)站建設,用營銷思維進行網(wǎng)站設計、采用先進技術開源代碼、注重用戶體驗與SEO基礎,將技術與創(chuàng)意整合到網(wǎng)站之中,以契合客戶的方式做到創(chuàng)意性的視覺化效果。
企業(yè)網(wǎng)絡安全疫情爆發(fā)的最大損失,并非有形的災害,而是營運中斷所導致的商機流失。因此,企業(yè)決策人在考慮安全的第一要務是將企業(yè)營運危機降至最少。傳統(tǒng)的老三樣"防火墻""防病毒""IDS",各種新貴"反垃圾郵件防火墻""WEB應用防火墻"以及"上網(wǎng)行為管理"等等雖然竭盡全力避免企業(yè)遭受各種病毒、垃圾郵件和其它詭譎多變的惡意程序的侵襲,保護企業(yè)免遭信息和數(shù)據(jù)安全的損失。但是企業(yè)卻仍然面臨許多安全隱患,一方面是由于這些產(chǎn)品都是單兵作戰(zhàn),因此盡管用戶已經(jīng)部署了正確的技術,但得到的仍然是支離破碎的信息,而不是真正的情報,因為每種產(chǎn)品都只能識別整個問題的一部分。而沒有完整的情報,安全就無異于瞎子摸象了。
其次,在面對軟、硬件安全產(chǎn)品在使用過程中的正?;蛘叻钦5睦?、損、更新等,企業(yè)無法在第一時間完成維護、升級和替換??蛻舨粩嗟匾笤絹碓蕉嗟墓δ埽浖枰c越來越多的應用打交道,需要在日益復雜的網(wǎng)絡上運行,一方面使得產(chǎn)品帶來了更大的復雜性,而另一方面也使得用戶必須隨時掌控網(wǎng)絡中所有設備的運行情況和軟件更新狀況。
最后,企業(yè)IT部門多樣而繁雜的工作和非常有限的人力,使得企業(yè)安全管理的工作,成為其沉重而無法獨力承擔的責任。有時問題出在哪里,不容易察覺,更遑論災害事前的預防;而有時即使可以找出問題,但種種資源上的限制,如人力不足、工作繁重等,使得問題無法被及時解決。
這些讓企業(yè)和安全廠商兩難的問題,讓提供企業(yè)網(wǎng)絡基礎設施的眾多國內(nèi)外軟、硬件廠商在受到了越來越大的壓力之后開始謀求出路。
基于策略的安全服務應運而生
2005年,微軟率先宣布推出一項收費服務,讓大企業(yè)的網(wǎng)絡技術人員更方便地確認企業(yè)網(wǎng)絡中的計算機沒有受到間諜軟件或者病毒的攻擊。微軟安全技術部門高級產(chǎn)品經(jīng)理Scott Stanzel宣布微軟推出一項名為"客戶保護"收費服務。同"Windows OneCare"服務一樣,微軟的這項服務是一種旨在提高PC安全的集成了多種功能的服務。
之后包括賽門鐵克、趨勢科技、SurfControl、梭子魚在內(nèi)的多家安全廠商亦紛紛響應,分別發(fā)布了其安全服務模式和內(nèi)容,同步進入中國市場并加以推廣。
"目前許多國內(nèi)用戶在信息安全方面的建設,已經(jīng)有了多年的歷史,但隨著安全威脅的快速發(fā)展和不斷變化,用戶所面臨的安全情勢依然嚴峻。而應對這些新的安全威脅,簡單的技術產(chǎn)品部署已經(jīng)難以奏效,因此對安全服務的需求變得十分強烈。"時任賽門鐵克中國區(qū)技術支持部總監(jiān)李剛明確表達了賽門鐵克公司關于安全服務業(yè)務在中國市場發(fā)展的強烈信心。
在2006-2008年,賽門鐵克還發(fā)表了一系列其關于安全服務方面的理念和架構,包括在所有的IT基礎架構元素當中,安全服務和安全技術、安全產(chǎn)品是密切的融合和依賴的關系,沒有哪種技術能夠"傻瓜"型地應對當前復雜嚴峻的安全環(huán)境,用戶需要有科學的方法論來指導安全防護體系的規(guī)劃、建設、管理和維護等等。
趨勢科技也于當年在上海專門成立了防毒監(jiān)控管理服務(MSO,Monitor Service Offering)中心,可以幫助企業(yè)確定必要的安全量化管理指標,并提供必要的工具和服務人員,實現(xiàn)7×24的安全策略實施效果監(jiān)控服務。當發(fā)現(xiàn)安全量化指標超過警戒線時,主動通報企業(yè)管理人員,并在第一時間指導管理員如何化解危機; 定期提供報表,對網(wǎng)絡內(nèi)部的病毒狀況進行分析,供管理員進行評估和制定相應的策略;根據(jù)預先約定的訪問授權,MSO監(jiān)控中心甚至可以代替管理員實現(xiàn)部分管理職能,以滿足企業(yè)在安全專業(yè)人才和服務方面的需求。趨勢科技表示專業(yè)服務體系才真正體現(xiàn)了趨勢科技高標準服務的價值。而MSO服務則是專業(yè)服務體系的一部分,專業(yè)服務體系還包括專屬咨詢服務(PSP,Premium Support Program)和紅色服務(Red Service)。
而當時還以垃圾郵件防火墻為主打產(chǎn)品的梭子魚中國,面對其急速增長的中國業(yè)務市場需求,也緊跟其全球策略于2006年正式向國內(nèi)用戶提供了包括標準服務、增值服務和高級服務在內(nèi)的三種安全服務模式,其標準服務內(nèi)容除了在技術方面進行全面的升級防護以外,在硬件維保上更是率先提出了一個名為"快速替換"的服務亮點。為VIP用戶制定的增值服務和高級服務計劃包括了專人客服維護更新、指定工程師的24×7的電話及郵件支持、用戶優(yōu)先版本維護、緊急問題相應機制以及代客導入配置等內(nèi)容。
而另一家內(nèi)容安全防御廠商SurfControl則以安全外包的形式提供反垃圾郵件等服務。"我們提供的一些遠程保護就是以安全服務的形式來做的。"surfcontrol的技術經(jīng)理做了簡單介紹,"以前發(fā)現(xiàn)病毒后要升級補丁、發(fā)程序,基本上要一兩天,用戶在這一過程中沒有防護能力。而現(xiàn)在,用戶的郵件會先發(fā)到SurfControl的設備,過濾后才會發(fā)給用戶。"
基于企業(yè)安全部署的轉型需要,一些具備規(guī)模和實力的行業(yè)用戶已經(jīng)開始了對安全服務理念的接受和嘗試。許多業(yè)內(nèi)人士對此持樂觀態(tài)度,表示從2005年末到2008年,國內(nèi)一些大型行業(yè)比如電信等具有一定系統(tǒng)復雜性的行業(yè)已經(jīng)開始逐漸接受安全服務,安全服務市場已經(jīng)開始起步。
不斷突圍中的安全服務
用戶需求的變化和利潤的驅使,使得安全服務市場變得風生水起。不過,在激烈競爭的同時,安全廠商們卻逐步面臨著進退兩難的局面。
首先,安全服務的市場渠道擴展帶來困難。目前的安全服務還主要集中在重點行業(yè)和大型企業(yè)用戶,安全廠商對于中小企業(yè)的業(yè)務還是以產(chǎn)品銷售為主。
另外,伴隨著安全服務快速發(fā)展和激烈競爭的是不容忽視的發(fā)展瓶頸。其中,經(jīng)驗不足、人才奇缺、用戶思路傳統(tǒng)等因素,都成為國內(nèi)完善服務市場急需清除的"絆腳石"。
再者是經(jīng)驗和人才的缺乏,由于安全服務與安全產(chǎn)品不同,安全產(chǎn)品的經(jīng)驗可傳遞,但是安全服務具有案例的特定性,突發(fā)事件多,幾乎沒有可復制性,這就使得安全服務的經(jīng)驗要求遠遠超過了安全產(chǎn)品,對人才提出了更高的要求。"由于安全服務人才的缺乏,從而提高了服務廠商的人力成本和安全服務的成本,降低了安全服務的利潤。"IDG有數(shù)據(jù)分析指出。
而最讓一些安全廠商所大為苦惱的問題是來自于用戶。目前國內(nèi)安全服務最大的問題在于,在用戶還沒有安全體系時,安全服務往往被簡單認為是安全產(chǎn)品的實施服務:安全技術的部署往往成為安全產(chǎn)品的安裝;安全事件的響應則被簡單理解為相應安全產(chǎn)品的售后服務。
多種問題的存在造成了我國的安全服務市場發(fā)展的瓶頸。"從比例上說,國內(nèi)市場安全硬件產(chǎn)品、安全軟件產(chǎn)品與安全服務的比例是5∶3∶2,而在國外安全市場,安全產(chǎn)品(硬件+軟件)與安全服務的比例為5∶5,國外對安全服務的接受程度遠遠比國內(nèi)高。"IDG數(shù)據(jù)顯示,安全產(chǎn)品作為一種標準化且適于大規(guī)模分銷的產(chǎn)品,還是會在一段時間內(nèi)占據(jù)我國安全市場的主導地位。
國內(nèi)安全服務的春天何時到來
"目前中國安全服務市場還處在一個企業(yè)接受的時期,在短期內(nèi)不會有太大的波瀾,目前的安全服務市場現(xiàn)狀還會持續(xù)一段時間。"梭子魚中國客服經(jīng)理李慧敏提出,盡管安全服務市場還存在著諸多不足,但相信這是一個發(fā)展的必然,任何事不可一蹴而就。
中國安全服務的發(fā)展,現(xiàn)階段還需要各大安全廠商摸著石頭過河,一步一步來進行。不論是安全市場從產(chǎn)品向服務的過渡,還是安全廠商從產(chǎn)品向服務的轉型,包括微軟、趨勢科技、梭子魚等許多安全廠商都謹小慎微地開始種種試水,穩(wěn)扎穩(wěn)打地對國內(nèi)服務領域的進行拓展,即便是惡意競爭、人才短缺抑或用戶認知不普及等這樣的現(xiàn)狀,都只是事務發(fā)展過程中所經(jīng)歷小插曲。這種平和、堅韌的心態(tài),也許能夠讓我們感受到安全服務的春天,其實已經(jīng)很近了。
分享標題:突圍中的安全服務:春天還有多遠
文章位置:http://www.dlmjj.cn/article/djdpjip.html


咨詢
建站咨詢
