借互联网思维开拓信息安全产业新蓝海

本刊记者 晓辉

云计算、物联网、移动互联等新技术的深入应用将给信息安全产业带来巨大变化，信息安全产业转型已是大势所趋。对一些安全企业而言，这场变革也许会给他们带来更大困惑，因为这场变革意味着，企业自身原有的技术水平、商业模式都将受到新的挑战。而面对变化，并非所有企业都能适应。

今天，我们常常会听到一些安全企业抱怨，卖硬件不挣钱了，参与者越来越多了，竞争越来越激烈了。下一步该如何是好？是不断压缩成本，还是继续扩充销售队伍？也许都不是。换一个思路，或许你能发现一片新的蓝海。

应用安全进入大众视野

“泄密门”事件发生后，信息安全问题已经不再只是被安全从业人员所关注，而是进入了更多普通民众的视野。实际上，随着物联网技术的逐步成熟，与RFID(射频识别)相关的应用正越来越多地渗透到普通人的生活中，如：市民公交卡、电卡、酒店门卡等。与此同时，也有越来越多与普通人生活密切相关的安全事件被曝光，如：公交卡被破解、手机被窃听等。目前，黑客攻击已经呈现出向物联网应用领域发展的趋势，而要防范物联网领域的攻击，仅靠现有的安全手段还很难做到，这让广大民众感受到了更多的安全威胁。

民众的安全意识在一定程度上决定着安全市场的走向，并将给安全行业带来新的变化。有人说，国内很多安全项目是事件驱动型的，往往在发生某个安全事故后，相关领域的问题才会真正受到关注，由此带动安全细分领域的发展。最近发生的互联网企业“泄密门”事件可能会再次证实这一点。东软集团股份有限公司网络安全营销中心副总经理曹鹏认为，2012年，安全产业将出现的一个趋势是，与应用相关的安全产品和解决方案，将会受到用户更多的重视，市场上将会推出更多针对应用的安全产品和解决方案。而在过去，用户更多只是将焦点放在安全设备的部署上，这也是诸多安全企业一直以出售设备为主要经营方向的一个主要原因。

SOC下一站：互联网信息监控

面对新的市场走向，安全厂商该如何抓住新的机遇？东软安全正在进行积极的尝试。曹鹏表示，新的一年，东软安全将积极推动云计算、互联网和移动终端市场的紧密结合，依托云计算应用来提供安全应用服务，这也将是东软安全未来一个重要的发展方向。2012年，东软安全将鼓足马力，在已经成熟的SOC(安全运维管理平台)产品基础上，将SOC应用推广到互联网监控上，为更广泛的用户提供互联网信息监控、舆情监控、应用监控等服务。未来，东软安全的用户将不再只限于政府机构或大型企业，中小企业甚至广大普通网民都将成为其服务的对象。

目前，国内的SOC市场已经成熟。以东软安全为例，过去两年，SOC产品销售额均实现了100%的增长，2012年也依然能保持成倍的增长。但两三年后，一旦过了这个扩张期，SOC将如何继续快跑？对于这个问题，曹鹏表示，在原有成熟SOC产品基础上，东软安全正致力于打造一款更加人性化的互联网信息监测产品，通过在互联网上构建云检测平台，将安全日志监控扩展到互联网应用监控，为用户提供舆情监控等服务。用户可以在互联网上先完成注册，随时监控如服务器、网站应用、安全状态等希望监控的对象。据了解，东软安全在2011年底发布的SOC 5.0升级版已经变得更加人性化，也注入了更多时尚元素，为吸引更广泛的用户奠定了基础。

目前，市场已经有类似的互联网信息监控产品，在曹鹏看来，因为互联网用户范围广且分散，用户对此类产品要求会很高。东软凭借多年的SOC产品经验，相关技术已经很成熟，具备做好这类产品的坚实基础。他希望，在 2012年，即将推出的这款新产品能吸引上万名互联网用户来使用。为达到既定目标，这款产品的包装和营销模式都将与东软过去的不同，这些环节都将以更适合互联网用户的方式进行。