WIN XP停摆催生百亿市场网络信息安全道阻且长

（综合报道）

责编：宋艳红E-mail:songyanhong@ittime.com.cn美编：玲玲校对:媚子

▶各种信息泄密事件的频发，让专业的网络安全问题成了普通网民的谈资，而国内严峻的网络安全现状，在让业界忧心的同时，也催生了巨大的市场空间

在无形的网络上，一场围绕着安全的攻防战悄然拉开帷幕。

在Windows XP推出整整13年后，微软终于在4月8日为其服务画上了休止符。随着XP的寿终正寝，XP用户虽然能够继续使用，但必然要面对未来出现的电脑安全风险。

对于Windows XP的“撤退”，腾讯、微软、联想等联合金山、搜狗等企业在今年3月启动了“扎篱笆计划”。在XP退役后，为用户提供专业的第三方安全软件，平稳渡过系统过渡期。

WIN XP退休再次引发了业界对于互联网安全的热烈探讨。就在半个月之前，携程一场“泄密门”事件在业界掀起了轩然大波。3月22日，专业漏洞报告平台乌云网发布公告称，携程安全支付日志可下载，导致用户银行卡信息包含持卡人姓名、身份证、银行卡号、验证码、6位卡Pin等都有泄露的风险。

对于国内互联网行业来说，网络安全问题已经不是新鲜的话题。随着移动终端的普及，网络安全事故也频频事发，在一次一次挑动人们神经的同时，也催生了庞大的网络安全市场。

安全警钟长鸣

提起网络信息安全，美国的“棱镜门”事件把全球的小伙伴们都吓坏了。

去年6月，一个名叫爱德华·斯诺登的美国人，向英国《卫报》和美国《华盛顿邮报》披露了美国情报部门通过电信公司搜集用户的通话记录，并通过入侵网络巨头的服务器，监控个人的电子邮件、聊天记录、视频及照片等秘密资料。这一被美国情报部门取名为“棱镜”的秘密行动曝光，引发了全球哗然，“棱镜门”丑闻也成为2013年的年度“大事件”。

自“棱镜门”事件后，信息安全就引发了全球范围内的担忧。而在国内，一直以来信息泄密事件也在频繁上演，这让信息安全的危险从遥不可及变得触手可及。

2013年2月，中国人寿被曝有近80万在网络中介机构在线购买意外险的客户信息遭到泄露。通过该网络中介机构的网站，投保人、被保人姓名、性别、证件号码、证件类型等信息只需通过“自助查询”仅输入一个姓氏便轻松获得。事后，国寿发布公告确认泄密事件属实并致歉。

保单泄露事件余波未平，多家酒店开房记录被泄露再次挑动了人们敏感的神经。2013年10月，乌云网发布报告称，如家、汉庭等大批酒店的开房记录被第三方存储，并且因为漏洞而泄露。客户的隐私信息，包括客户名、身份证号、开房日期、房间号等都轻易地被黑客获取。

除此之外，信息安全隐患也出现在了移动端。在今年的3.15晚会上，网银支付安全漏洞被曝光。当用户扫描恶意二维码后，手机将会感染病毒，用户身份证号码、验证码等所有信息将被“网银神偷”轻松获取，窃取银行卡账户余额。

接二连三的安全事故，引发了政府部门的高度重视。今年初，中央网络安全和信息化领导小组宣告成立，值得一提的是，小组组长由习近平亲自担任，这表明，网络安全与信息化已经上升为国家战略。

潜在的市场

网络安全事故频发成为了IT行业的一大痛点，也成了一些厂商的市场机会。

3月7日，瑞星公司推出的移动互联网新品——瑞星安全随身WiFi在京东商城正式开售。该产品主打安全牌，通过瑞星云安全服务器、防黑客监听和防诈骗等技术手段，给用户提供一个安全WiFi上网环境。

数据来源：中信建投证券研发部

瑞星将目光投向网络安全产品的背后，还有着越来越多的被这块巨大蛋糕吸引来的进入者。在企业安全方面，目前我国主要还是以硬件销售为主。据IDC统计，2013年我国安全硬件产品的市场规模在9.5亿美元左右，同比增长了14.9%。预计到2016年，我国安全硬件市场规模将增长至13.3亿美元，年增长率依旧在10%以上。

与此同时，随着移动互联网和智能终端的普及，以往不被重视的个人网络安全遭受到了更严峻挑战，同时也催生出一个广阔的市场。针对个人用户的付费服务，以及诸如瑞星安全随身WiFi等硬件也被广大普通消费者所接受。

有业内人士估计，在WIN XP停止服务的契机之下，国内安全软件领域将诞生超过300亿元的需求。

可供借鉴的是，在欧美等发达国家，网络信息安全极大地拉动了产业的快速发展。Gartner就发表报告指出，即使在经济低迷的2012年，全球信息安全基础消费仍然达到600亿美元，相比2011年的550亿美元上涨了8.4%，预计到2016年，全球信息安全基础消费将达860亿美元。网络信息安全消费的增速不仅远高于各国GDP增速，其占各国IT总投资的比例亦年年攀升。

相比之下，我国信息安全在IT总投资中的占比偏低，未来还有巨大的提升空间。在巨丰投顾分析师郭一鸣看来，我国的网络信息安全产业发展机会颇多，潜力巨大，其主要涉及硬件、软件以及服务商几个方面。硬件方面主要是网络安全，如防火墙等设备的提供商；软件方面主要是安全软件提供商，提供后续服务、维护和培训。

步入成长深水区

摆在国内互联网行业面前的现实是：中国的网民已经超过6亿，移动互联网用户接近5亿，拥有全球最大的互联网用户基础。电子商务、网络视频、网络游戏等主要的商业模式保持35%以上的行业增速，手游、移动广告等主要的移动互联网业务都保持50%以上的增速。对于普通网民而言，餐饮、零售、理财、商品、服务等民生方面都已深受互联网影响，网络安全也就成为不容回避的话题。

然而，国内在网络安全上的建设却相对滞后，无论是从立法层面还是实际操作层面莫不如此。互联网实验室在去年发布的《网络隐私与用户边界》研究报告显示：与美国和欧盟相比，2012年全国人大制定的关于网络信息安全保护的决定，虽然也涉及网民隐私保护，但从立法角度讲，滞后发达国家至少10年以上。而在实践中，多名国内网络安全人士都指出，国内对于网络安全一直倡导只学防御，即使是专业的信息安全人才，在过程中只防不攻，但现实中只有攻防兼备，才能保卫网络安全。

在半岛酒店集团资讯科技总经理艾思瀚看来：“信息安全是一项长期的、并非一蹴而就的工作，不能因为担心安全问题就关闭家里所有的门窗，维护信息安全与紧跟科技发展脉搏两者之间并不矛盾。”

“在各国大数据技术和对网络支配能力不平衡的现状下，加强自身核心领域的网络安全建设是十分必要的。”中国信息安全专家俞晓秋为国内信息安全建设给出建议，“互联网开放性与互联性的特点，决定了要提高网络整体和普遍的安全性不可能通过使整个互联网与外部世界隔绝来实现，所以更重要的还是建立一个国际诉求与约束机制。”

值得庆幸的是，“全球化和新科技的应用已经让中国信息化安全进程与国际距离在逐步缩短。”万豪酒店集团资讯科技副总裁Martin Bookllil对此颇感欣慰。

无论前路有多艰难，可以预见的是，被提到国家战略层面的中国网络信息安全未来将迎来自己的快速成长期。