信息安全：中小企業的又一道坎

程艷玲

如同中小企業信息化推進的過程一樣，越過一道坎就是不同的風景。而要越過信息安全這道坎， 需要的是各種力量的集合。

信息技術的高速發展及網絡在各領域越來越廣泛的應用，使信息安全成為網絡產業最能賺錢的產業之一。據專家預測，中國將有超過百億元的網絡安全產品的“蛋糕”等待八方豪杰“切割”。業內相關人士曾將此領域形象地定義為“病毒經濟”，而且，認定其永遠是朝陽產業。來自IDC的最新調查給中國的網絡安全市場又注入了強心劑：2004年的中國安全市場仍保持其高速增長的勢頭，增長率接近30%。如此高的增長率使得網絡安全市場競爭態勢愈演愈烈，各大安全廠商紛紛出擊搶占市場最有利地勢和時機。

其中備受矚目是市場重心逐步由單機版防毒市場向企業級網絡安全市場的過度。經過年病毒的沖擊與“洗禮”，尤其是自2000年具有劃時代意義的“愛蟲”（I LOVE YOU）網絡蠕蟲的出現，使得企業級防護市場愈發成為各方的關注點。國內以往的單機防病毒軟件的安全廠商紛紛轉型進入企業級市場就是最好例證。

但在這其中，中小企業信息安全的形勢不容樂觀，在德國信息、通信及媒體聯合發布一項報告中稱，大多數中小企業只愿支出很少的經費用于保障信息安全，使得中小企業面臨的信息安全風險尤為嚴重。而中國的中小企業于信息安全上的投入與其信息技術的應用極不匹配，也再次形成了中小企業發展面臨的另外一道難題，但這個難題又使得經歷過信息化浪潮強力沖擊的中國中小企業市場蘊涵了無限的安全商機。

信息安全 中小企業信息化尷尬

除了國內軟件廠商數年的耕耘，自2002年開始SAP、甲骨文、IBM等跨國公司也大舉進入，成為中小企業信息化強力的催化劑。在此過程中，上下游供應鏈對接的要求，對電子政務等外部環境的適應，以及經濟一體化帶來的開放競爭，都形成了中小企業信息化浪潮涌起的外部推力和內在驅動力。近幾年，中小企業信息化市場一直處于良好的增長趨勢，2004年，中國ERP市場規模是85.4億人民幣，預計2005年將達到117億，其中中小企業市場的貢獻頗豐。

然而，信息技術應用之后帶來的不僅僅是管理的提升和企業效率的提高，除了改變觀念和傳統操作以適應新管理方式的變革壓力，數據安全也成為企業越來越關注的問題。但是，當前安全市場上，產品的適用性以及價格的因素，加之企業員工的操作習慣，使得信息安全，成為困擾中小企業的一大難題。

在安全行業浸淫多年，方正科技熊貓產品部總經理兼技術部總經理金鍇對中小企業安全市場的現狀有著更深的感悟：“目前安全廠商對于國內現有近千萬的中小企業安全市場的關注度遠遠不夠！不管是從專業性，還是從性價比衡量，當前為中小企業用戶量身定做的防病毒軟件寥寥無幾，絕大部分都是用企業版殺毒軟件換一個包裝就稱之為中小企業用戶專用包。之所以出現這個斷層，原因不外乎兩點：其一，由于利潤的驅使，時下各大安全廠商一味追逐‘高端產品開發出滿足大型企業需求的‘電信級、‘網關級安全解決方案，雖然其全面性、高效率一直為高端企業用戶所稱道，但動輒幾十萬的產品價格使得中小企業只能‘望洋興嘆退而求其次選擇單機版！產品價格雖能承受，但是僅能解決孤立的單機問題，很難從整體上解決中小企業的網絡安全，企業仍然時刻處在病毒的包圍之中，安全狀況極其被動。其二，大多數安全廠商認為中小企業還不是一個最成熟的市場，因此并未去了解中小企業病毒防護的真正需求，也認為不值得為其單獨開發一個解決方案。”

一方面是市場急需技術創新的產品，這產品既要有領先的網絡安全技術和需求的針對性，同時又能具有“平民”的價格；另一方面卻是安全廠商對此的無動于衷或是愛莫能助。中小企業網絡安全市場處在一個尷尬的境地。

此外，當前中小企業對于信息安全的認識尚處于較為模糊的階段，大部分企業仍是處于被動防御的初級階段，對于企業的信息安全沒有長遠的規劃，不能與企業的發展良好的契合，這就使得中小企業于信息安全上的投入大多止于頭痛醫頭，腳痛治腳的階段。信息安全體系和制度難以建立。甚至有些企業為了數據的安全，再度返回到傳統操作的模式，將一些重要的數據不放到網上去，而是直接打印出來存檔。而此中，由于中小企業員工安全意識的薄弱也會給中小企業信息安全帶來諸多隱患。雖然企業也安裝了防毒產品，但員工卻沒有耐心等待防毒軟件運行完畢就直接中止，以節省時間。這種個體的行為給整個公司局域網帶來了相當大的安全漏洞，也成為中小企業信息安全中的一個重要隱患。

中小企業安全市場潛力凸現

隨著信息技術更加廣泛和深入地應用，部分中小企業對于信息安全的認識日益成熟和豐滿，對信息安全產品的需求也呈大幅度上升的趨勢。據相關機構提供的資料顯示，未來中小企業信息安全產品預期市場規模頗豐，中小企業信息安全市場最終能夠占到總體信息安全市場容量的40％左右。而中國占企業總數99%的中小企業規模在為信息化產品提供了廣闊市場的同時，也為信息安全市場帶來了巨大的潛力。但是，由于信息化程度的不同和企業自身的局限，使得信息安全市場的開辟，無法單純地使用產品引導的方式。因此，培訓和服務也成為諸多安全廠商開拓中小企業市場的重頭戲。

中小企業信息安全市場的潛力帶來了安全廠商策略的調整，在這個過程中，可針對中小企業信息安全現狀量體裁衣、價格合理、易于使用的解決方案，無疑是其能在中小企業信息安全市場這個巨大寶藏中贏得先機的前提。近年來，四川匯源光通信、冠群金辰公司、新網xinnet等國內軟件公司先后推出了面向中小企業信息安全的解決方案，而一直致力于中國信息安全市場的方正安全公司，以防病毒史上創新的托管理念，針對中小企業需求和特點推出的方正熊貓因特網企業防病毒軟件WebAdmin成為其中的亮點。

方正熊貓因特網企業防病毒軟件WebAdmin在開發的過程中，結合中小企業防范意識薄弱、技術力量及資金不足的特點，以托管的方式減輕了管理員的負擔和用戶的投資。可以讓沒有聯網的計算機通過其他聯網計算機進行與因特網數據傳輸的分布式服務器Internet共享、節約帶寬并能通過已更新的計算機分發新的病毒庫到其他計算機的分布式服務器文件共享等國際新技術的采用，使得該解決方案比傳統防毒產品更易于部署，實現了企業資源戰勝的最小化。此外，WebAdmin基于WEB控制的管理，意味著用戶可以從任何互聯網的連接進行訪問，對受保護的計算機實現優化的資源使用和網絡資源帶寬，提高了整個網絡性能和節省了可觀的資源。另外，為中小企業量身打造的特點，使得WebAdmin具有天然的價格優勢。這也成為其在中小企業市場的進一步推廣的助推器。

在談及2005年針對中小企業的戰略時，方正市場部經理周君民表示，培訓和服務是產品創新之外的一個重點，除了對其渠道的定期培訓，利用網絡等其他方式提供的即時培訓也成為其重要補充。而諸多安全廠商針對中小企業的服務，也使得未來的中小企業信息安全市場方向更加明朗。

對于國內安全未來發展趨勢，金鍇認為，“國內安全市場必然越來越規范、越來越成熟！相信所有安全廠商正試圖為不管是小型、大中型或者電信級等的用戶量身打造全方位的安全系統，同時還將不斷優化自己的產品真正使其做到全面技術支持與低成本的完美結合！”

如同中小企業信息化推進的過程一樣，越過一道坎就是不同的風景。而要越過信息安全這道坎， 需要的是各種力量的集合。