内网安全市场出现新动向.docxVIP

PAGE 1 PAGE 1 内网安全市场出现新动向  总体来说，内网安全市场出现了一些新的动向，详细表现在三个方面：第一，客户群明显变化。第二，越来越多的公司加入内网安全市场。第三，厂商寻求整合。  总体来说，内网安全市场出现了一些新的动向，详细表现在三个方面：  内网安全产品的需求经历过几个阶段。第一阶段，有一类用户更多地关注信息传播途径，如网络的途径、打印出口，外部设备端口和存储介质的掌握。这类客户以军工企业和政府机构为代表，因为他们必需要接受并通过国家保密单位的检查。也在这一阶段，另一类用户更加注意的是电子文件的安全性，通过开发特地的文档阅读器，实施对文档读写权限的掌握。这一阶段，上述两种功能是以独立的产品形式出现在市场上。发展到第二阶段，用户的要求发生了很大变化，他们不再满意于只掌握信息泄密途径，对专用的文档阅读器也表示不满，因为专用阅读器的使用转变了他们的行为习惯。他们期望的是将上述两个功能合而为一，期望文档的加解密过程自动透明，使企业的安全策略得到强制执行。  用户的需求在不断发展，厂家也纷纷感到这类产品存在边界不清楚的问题。例如，有些用户期望将操作系统补丁管理，桌面安全管理、终端运行维护管理统统纳入到内网安全产品功能范畴，期望出现一个一统天下的内网安全产品。  文件透明加解密问题是内网安全产品的一大瓶颈问题。无论是基于API的加密方式，还是基于内核的加密方式，都很难做到令人满足的稳定、牢靠和兼容。操作系统本身就不是100％的稳定和牢靠，假如去改写或替代部分操作系统的原模块，现有条件下只能改得比操系统原厂商的差。加上用户本能地拒绝内网安全产品，他们的反应会更激烈，把问题夸大。当然，可以不经过这个瓶颈，而绕道走其他路径。但是，无一例外地都会遇到稳定与牢靠性的问题，全盘加密技术就是一个例子，涉及到文件的安全性(被损坏后不能修复)问题。但是，解决这个问题并是一点方法也没有。解决之道是加强兼容性测试，在长期的实践过程中不断排解故障，使产品趋于稳定、牢靠和兼容。  目前，内网安全产品缺乏统一的标准和规范，国际上尚没有经验可供借鉴，亟需用标准和规范的形式把内网安全的定义和功能范围确定下来。谁能完成这一使命，现在还是个未知数。但这些标准和规范一定是实践和理论相结合的产物，目前实践的多，理论总结的少。将来一年，在标准和规范形成之前，将会涌现一个或几个大的内网安全厂商，他们将牛导这一产业的发展，其产品将成为事实上的标准。