信息安全产品行业研究.docxVIP

信息安全产品（A）行业的技术水平和产业发展水平目前全球信息安全产业发展水平较高的国家主要有美国、法国、以色列、英国、日本等，与国际先进水平相比，我国信息安全行业的技术和产业发展水平具有如下特点：1、关键核心技术与国际先进水平差距不大信息安全领域的核心技术可以分成结构性技术和解构性技术两大类，我国在这两类技术层面与国际先进水平差距不大。（1）结构性技术，即体系化技术，典型代表为加密认证技术，其核心内涵就是为防御体系和保障体系构建各个要素之间的紧密关联。以加密认证技术等为基础形成的网络安全域理论和方法，就是在网络和系统层面的将网络设备节点、链路、服务器、客户端等等组成一个结构性体系，以抵抗攻击、保障服务能力、增加强壮性。我国在加密认证技术研究和应用的许多细分领域已经达到国际先进水平：如在数据加密和加密设备研究方面，江南计算机研究所和科学院等单位参与和自主开发的十几万亿次的计算机和具有数百T 以上规模的存储设备已经达到世界先进水平；在身份认证、数字证书及其管理技术方面取得了许多应用成果；在密码技术方面，国内专家破译MD5算法成为我国密码技术水平的突出代表。（2）解构性技术，其中最主要的就是攻防对抗技术。对信息安全系统构成威胁的攻击技术是一种突破防御体系、将保障体系进行解构的力量，而防御攻击的技术核心实际是检测技术，如防病毒系统的首要功能是对病毒文件的检测；防火墙则是一个对数据包进行甄别和判断的检测设备；入侵检测系统更是对于网络和系统攻击数据包的检测。为了提高检测技术和检测设备的水平，则首先要对攻击技术有非常深入的了解。在攻防对抗技术领域，我国信息安全产业的技术水平与国际保持同步，在漏洞检测、网络攻击方法、攻击防御等方面与世界水平相当甚至有所超越，并形成了某些专有技术。在产品研发方面，以启明星辰为代表的民营企业已能够成团队地开展攻防技术的体系化研究和产品化开发；在以攻击技术和检测技术为内涵的安全服务领域中，我国信息安全产业完全可以和国际先进水平进行抗衡。2、安全技术转化为产品的能力与国际先进水平有差距在信息安全主流产品（包括：防病毒、防火墙、IDS/IPS、漏洞扫描、加密、UTM、SOC 等）方面，我国尚无真正能打入国际主流市场的国际化安全产品，在产品成熟度、国际市场占有率、国际品牌影响力等方面与国际先进水平有差距。但是在国内信息安全产品市场，国内企业能够在不同的细分市场中占据领先地位或与国外产品抗衡。造成产品层面差距的原因除技术差距外，主要原因在于整个产业的产品化能力和国际营销能力不足，产业链相关上下游行业的综合实力有待提高。要缩短差距并锻造出国际化的优秀产品，需要产业中的企业加大在以“产品管理”为核心的产品化能力上面的投入，跟随技术的发展，经受各种客户的考验。随着我国信息安全产业链的不断完善，国内安全企业的综合竞争实力不断提高，安全产品化层面的国内外差距有望不断缩小。3、安全技术迅速融入服务的能力与国际先进水平相当由于信息安全所具有的对抗特性、对信息系统的密切关联性、安全技术和产品应用的复杂性等等，使得安全服务在整个信息安全领域中占据了非常重要的地位。信息安全服务通常包括：系统和网络风险评估和加固、信息安全管理体系咨询和认证、渗透性测试、系统集成、运维、应急、培训等。安全服务主要依靠人和人的活动来完成，因此信息安全的核心技术可以比较直接地应用于安全服务。决定安全服务水平高低的是服务整体的产能管理、项目群管理等方面的能力。我国企业和国际一流企业在安全服务水平，以及从客户能够实际获得的服务价值方面差距并不大，在有些服务门类上，我国企业还能够根据国情为本国企业提供更贴切的优质服务。4、应用环境差距明显，造就巨大市场潜力我国信息安全产业的应用环境，即客户层面与发达国家相比存在明显差距：首先，我国客户普遍对信息安全的重要性认识不足，往往在出现安全事故（如病毒泛滥、资料泄密、网站被黑等）后才想到要进行安全投资；其次，即使意识到了安全需求之后，我国客户在安全的应用实践上也存在较大差距，往往无法使安全产品产生最佳效用。业务和技术由于客户不成熟所形成的应用环境的差距造就了中国信息安全产业未来巨大的市场发展潜力：目前我国信息安全产业的市场规模占整个信息产业的市场规模仅1%左右，远低于发达国家8%左右的水平，随着我国客户对信息安全的重视程度越来越高，安全投入占IT 投入的比例将逐步提高，为安全产品市场的成长提供了巨大的空间；我国客户在安全实践方面的差距也为我国安全厂商拓展安全服务业务带来巨大的市场潜力。（B）行业管理体制1、行业主管部门和行业协会与一般的IT 产品不同，信息安全产品的应用具有一定的特殊性，其用户往往对必威体育官网网址要求较高（如政府、银行、军队等），党的十六届四中全会更是把信息安全和政治安全、经济安全、文化安全并列为国家安全的四大范畴之一。信息安全