安全产品谁主导 技术控制是关键

一份国内知名机构的报告指出，若以10分为满分计算，中国的信息安全程度只有5.5分，可见，我国的信息安全状况目前还是令人担忧的。一方面，信息安全产品的社会需求很大，经过几年的发展，国内网络信息安全市场（包括网络信息安全产品市场和服务市场）已经过亿。另一方面，国外的安全公司纷纷进入中国市场，而国内知名的IT厂商如联想、方正、清华紫光、海信等也纷纷开始开发自己的安全产品。据统计，截止到2001年7月，国内安全厂商已经达到1000家左右。可见其中的竞争多么激烈。

技术先进、可控是发展的关键

由于我国的信息产业基础设施严重依赖国外，对引进的技术和设备缺乏安全检测，这就潜藏了极大的威胁。面对日益激烈的信息争夺战和不断蔓延的网络犯罪现象，如果我国不解决信息可控性的问题，在激烈的信息争夺和信息战中就会处于被动挨打的软弱地位。因此，国内厂商努力使技术不断提升，政府持续加大对国内信息安全厂商的支持。在信息安全领域开发和使用具有自主知识产权的信息产品，提高信息技术对抗实力的观念已得到IT行业普遍认同。

国内厂商在信息安全产品的各个方面都拥有自己代表性的高技术产品。随着国内信息安全市场的成熟，国有品牌的技术实力和服务水平也在逐步赶上国际先进水平。

性能与功能需要兼顾

用户需要的安全产品必须可以提供丰富的功能和优良的性能。然而，在产品的技术实现中，功能与性能又是一对天然的矛盾体，使设计开发人员左右为难。例如，VPN作为一种廉价安全的组网方案越来越受到人们的青睐。然而，如何针对企业的具体需求，设计出功能更加完善、更为安全可靠的企业VPN，是目前网络设计人员所面临的一大挑战。设计人员必须在网络安全性与网络的QoS（服务质量）之间做一个痛苦的抉择。同时，VPN又必须采用强大的加密与认证体系，这无疑会影响到系统的数据吞吐量和带宽利用率。很多厂商在设计的时候往往会出现，既要满足用户对安全性能的需求，也要满足通信功能不受影响，鱼与熊掌之间一时无法找到平衡关系，导致出现举棋不定的情况。

我们知道，在某个网络中可能会使用到多种安全产品来构筑全方位深层次的信息安全防护平台。然而，同时使用多厂商的不同安全产品又会造成部分功能的重叠，造成经费浪费和管理的复杂性，甚至影响到网络功能的发挥。理想的解决方案是：将多种必需的网络安全功能以高效的方式进行整合，提高系统整体性能。

虽然据统计2000年国外品牌安全产品在中国网络安全市场仍居主导地位，以防火墙为例，国外品牌的市场份额高达65%，不过国内防火墙厂商数量正迅速增加。随着国内IT产业技术能力的进一步提升及行业用户对安全问题的日益重视，我们有理由相信，像川大能士、中科网威、中网等这样一批拥有自主知识产权的国有品牌，将成为一道国内安全产业新的亮丽风景。

（责任编辑 .net.com>吴北）

原文转自：http://www.ltesting.net