您现在的位置是:首页 > IT基础架构 > 网络与安全 >
我们需要怎样的安全产业
2008-09-16 18:30:00作者:王喧来源:
摘要如果IT产品和服务本身是安全的,那么如此之多的安全软件公司将何去何从?...
目前,各种网络、电脑和信息安全公司存在于信息安全市场。这不由的让人想起,如今市场上数以千计的安全软件:有些好用,有些难用,有些甚至难以用语言来形容。如果IT产品和服务本身是安全的,那么如此之多的安全软件公司将何去何从?
IT安全产业的存在,最主要的原因便是IT产品和服务本身并不安全。如果电脑拥有与生俱来的反病毒能力,那么防病毒产品将变得一无是处;如果网络延迟和网络阻塞不能用于对电脑的攻击,谁也不会想到要买防火墙;如果没有缓冲溢出,也就没有人会花钱购买对应的具有保护能力的产品。换句话讲,如果IT产品本身就拥有很好的安全性,那么我们也就不用每年在安全产品上花去大把的钞票。
应该说,安全产品虽然弥补了IT产品的安全性缺失,但也会导致不安全IT产品的增长。而且只要IT安全产业是一个独立的产品,那么就有可能会有公司从编写病毒甚至制造混乱中获利,因为互联网越不安全,他们就会赢得越多的收益。
把安全融入到其他产品当中,而这些产品在市场中将有更强的竞争力,也能够有效地避免将来因安全性带来的问题。随着消费者每年购买安全产品的钱有一部分被用于IT产品的改进,消费者花在安全产品上的钱也将越来越少。
当然这只是一种设想,整个演变的过程可能会很长,但IT服务市场的确正将我们推向这个方向。随着IT变得越来越多样化,消费者将会将更多的金钱投入到对服务的购买当中,也就是说消费者对服务的需求将会远远超过产品本身。而和服务的技术水平和细节相比,服务的结果和质量要重要得多。不管是家用还是商用,他们对安全科技的细节越来越麻木,却对安全产品的可靠性越来越关注。人们会继续购买安全产品,但他们买的是结果而不是过程。
去年BT(BritishTelecom,英国电信)收购了Counterpane,网络安全服务更加融入IT基础结构。有些BT的用户一点都不想接触网络管理,他们只希望任何时候都能正常工作,他们希望网络就像任何其他工具那样,只要是使用起来得心应手就可以了。对于这些消费者,安全甚至都不是他们购买的对象,而只是IT服务交易的一小部分而已。这就是为什么IBM收购了ISS,只有这样,他们才能为消费者提供更完善的方案。
这便是整个IT产业的趋势,当它发展到某个高度,像欧洲信息安全大会和RSA这样的展会将变得毫无意义。当然,安全产品不会就此消失,至少在我们的有生之年不会。还会有防火墙和防病毒软件,还会有公司不断推出更先进、更有效的安全产品。但事实上最终用户并不会关心这些,他们会被那些大公司的服务所吸引,因为BT或IBM提供的产品将直接满足这些用户的需求。
其实整个IT安全产业就是一个意外,它是电脑产业遗留问题的一个映射。当IT逐渐渗入并变成人们生活中必不可少的一个环节,用户对它唯一的要求将变成只需要它能够正常工作,而怎样才能正常工作的细节并不重要。
(本文不涉密)
责任编辑:
上一篇:08安全:投入增多依然不安全
下一篇:中国将制定网络身份识别编码国标