对信息安全产业未来的三点思考

注册公司已达1300多家，其中具有技术研发能力的350多家，有自主产品的190家，具有成熟产品的80家；已领取了安全产品销售许可证的产品有近500种，通过信息安全测评认证的产品有140多个。 （数据来源：中国信息产业商会信息安全产业分会）

　　两个统计数据给我们这样一个问题：信息安全市场容的下1300家企业吗？

　　答案是：过去容不下，将来更容不下。信息安全市场的高速发展的另一面就是高淘汰率。显而易见，信息安全市场越成熟，市场的资源配置会就越来越集中到更少而不是更多的公司手中，这是资本的规律。问题的关键是会淘汰什么样的企业？第一感觉告诉我们是技术，只有拥有核心技术的信息安全公司才会在激烈的市场竞争中幸存，但是如果你站在用户的角度上就会发现并不完全是这样。用户真正关心的不是你卖给他的硬件设备是基于NP还是ASIC的硬件平台，是千兆设备还是百兆设备，他关心的是你的设备能否既能保证他内部网络的安全的同时，又能兼顾正常的网络转发性能。他们最终关心不是你的防火墙是采用状态检测机制还是深度检测机制，你的IDS是基于主机的还是基于网络的，而是用了你的设备后，他的机密信息是否真正安全了，他们的内网安全在你的设备和你的安全方案下得到了真正的安全。简而言之，核心技术对用户应该是透明的，用户看的到的是厂家的服务。厂家所能提供服务水平是这个厂家的技术实力、资本实力、管理实力、市场运作实力的综合体现。限于条件，笔者只能在这里提出一个假设：如果能将这四种实力进行计量形成一个加权综合服务指数，那么这个综合服务指数的排名和厂商在市场的份额应该是直接对应的。

　　这种信息安全厂商的服务随着信息安全市场的发展将积累成一种资格，而这种资格一面淘汰那些不能提供长期优质服务的信息安全厂商，一面也逐渐成为信息安全产业后来者的入场劵。现在的信息安全厂商要想利用先发优势享用更多的信息安全市场高速发展带来的丰厚利润，就必须做好他们的服务，他们的服务越好，后来者就越不容易进入这个产业。

　　2 未来安全产品制造商的避风港

    常言道：居安思危。现在信息安全产品提供商现在注意到的是不规范的市场秩序和高速发展的市场，不知他们考虑过螳螂捕蝉，黄雀在后。或许在他们相互为争夺客户拼个你死我活时，像CISCO这样的网络设备提供商和微软这样的软件商正在暗自打算如何抢走他们的奶酪，他们苦心经营的技术优势恐怕对于这些巨头来说只是薄薄的一层窗纱。显而易见CICSO和华为这样的网络设备提供商进入防火墙、IDS的市场难度，远小于防火墙制造商进入交换路由市场的难度，微软做防毒软件更是有得天独到的优势。

    如果换一个角度看CISCO的自防御体系和华为的“i3安全”，就会发现CICSO和华为这样的网络设备提供商，正在考虑利用其完善的网络基础设施产品线，把相关的安全产品融合到网络构架中。对用户来说绝对是一个好事，因为他们把技术层次上的信息安全做的可谓滴水不漏。可是对于现在得信息安全厂商来说可是一个严峻得考验。当网络设备提供商用自己全面的生产线为用户建立起完善的安全体系的时候，真不知道，防火墙也好，IDS也罢，他们能卖出多少。我是在危言耸听吗？但愿是。

    至于微软捆绑销售防毒软件我不想多说，免的给他造势，反正我知道网景当年可是高速成长的明星公司......

    我猜想现在这些巨头们光动口，不动手的根本原因是现在的信息安全市场还不够肥，他们进入的时机还没有成熟，他们一面在炒概念，一面在不远处的地方观望着，对他们来说这是收益和成本的权衡，一旦他们信息安全市场规模发展到他们的收益超过他们的成本，他们可以在很短的时间内杀入这个狭窄的市场。

    为当前信息安全厂商计，现在很多信息安全厂商是将产品、服务、方案捆绑在一起的推向客户的，这也许就是他们的先发优势。他们可以利用这个优势去打造他们的客户群，当你让客户相信使用你的产品和服务他们已经足够安全时，别的厂商在价格不是很大优势的前提下，是很难跟你抢走你的用户的，同时产品或许有很大的价格下降空间，可是服务的空间就很小了。

    所以我想强调的是现在的信息安全厂商应该居安思危，苦心经营自己的用户群，因为这些信息安全的用户资源有很强的粘性，凭借多年的服务积累起来的粘性用户资源，一旦信息安全产业沧海桑田，信息安全服务将是他们在面临不测风云的避风港。

《对信息安全产业未来的三点思考(第2页)》