服务于国内高科技企业的智囊机构——易观国际日前发布了《中小企业网络安全应用研究报告》。报告认为国内中小企业在国民经济中的地位越来越重要,但是随着企业规模的扩大和网络应用的增多,网络安全问题在中小企业生存和发展过程中日益突出。 根据第二次全国基本单位普查的数据,目前国有企业法人资格,符合国家《中小企业标准暂行规定》的企业共2,656,025家,相对集中分布于华东和华南地区,其中上海有近30万家,北京有近25万家。据统计,中国国内生产总值的50%、出口总量的60%和税收的43%来自于中小企业。在确保国民经济的稳定增长、缓解就业压力、拉动民间投资、优化经济结构、促进市场竞争、推动技术创新等方面中小企业都发挥着越来越重要的作用。 根据中小企业管理软件的特点,易观国际将中小企业划分为起始、初级、中级和高级中小企业四类。 起始和初级中小企业一般为初创中小企业,规模比较小,电脑数量少,企业没有专门的计算机系统维护人员。中级中小企业电脑数量在10-30台之间,通过局域网与因特网连接,有专门的网管或承担网管职责的人,但没有专门的IT部门。这类企业遭遇的安全问题表现为网络阻塞、系统瘫痪、信息传输中断、数据丢失等。在一些设有邮件服务器的中小企业,垃圾邮件也是一个问题,通常这些企业不知道如何解决。其对网络安全产品的需求关注如图所示: 数据来源:易观国际2005 n 中级中小企业对网络安全产品不同特征的关注程度 中级中小企业有防杀毒、防入侵、防垃圾邮件的需求。在设计中集中小企业的网络安全产品时,不仅考虑价格因素,还要考虑如何通过尽量少的产品提供一套整合度高、价格低廉、易于维护的网络安全产品。 高级中小企业电脑数量在30-250台之间,有专门的IT部门。企业有信息管理系统,使用多种业务集成的企业及综合应用管理软件,如ERP、CRM、SCM等类型的管理软件。企业正处于发展壮大期,信息系统正发挥着重要作用,这些企业中的绝大多数已经或正在计划使用网络安全产品。 高级中小企业经常遭受的网络安全问题中,常见的有感染病毒、拒绝服务攻击、端口扫描攻击、数据窃取和篡改网页等。以杀病毒需求作为参照,高级中小企业的各项网络安全需求紧迫度情况如图所示: 数据来源:易观国际2005 n 高级中小企业网络安全需求紧迫度分析 高级中小企业的网络安全趋于多样化,防病毒、防垃圾邮件、防止非法入侵、身份识别与访问控制、反端口扫描、数据备份和恢复、防止无线数据拦截等需求,对性能和全方位防护的要求更高。因此厂商提供的产品除满足基本功能外,性能要稳定可靠,并可提供全方位的权限保护。尽管有专门的IT部门,但由于高级中小企业的信息化规模大,程度较高,其网络安全的复杂性更加突出,因此便于集中管理、能实现自动监控是一个需求特点。 据易观国际的统计数据,国内中小企业网络安全硬件、软件及服务市场价值逐年增长。2004年中小企业网络安全硬件的市场价值为3亿元人民币,而软件及服务的市场价值为2.3亿元人民币。到2007年网络安全硬件的市场价值将增加到6.3亿元人民币,软件和服务的市场价值将首次超过硬件达到6.47亿元人民币。