發(fā)布時(shí)間：2023-09-19 16:20:00
序言：寫(xiě)作是分享個(gè)人見(jiàn)解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了8篇的網(wǎng)絡(luò)安全市場(chǎng)結(jié)構(gòu)樣本，期待這些樣本能夠?yàn)槟峁┴S富的參考和啟發(fā)，請(qǐng)盡情閱讀。
(電子商務(wù)研究中心訊)網(wǎng)絡(luò)信息安全整體市場(chǎng)增長(zhǎng)較為穩(wěn)健，公司龍頭地位穩(wěn)固。根據(jù)IDC預(yù)測(cè)，我國(guó)網(wǎng)絡(luò)信息安全市場(chǎng)未來(lái)還將保持20%左右的增速，細(xì)分領(lǐng)域的增速也基本相同，下游需求較為旺盛。公司是網(wǎng)絡(luò)信息安全領(lǐng)域龍頭之一，多項(xiàng)產(chǎn)品國(guó)內(nèi)市占率第一。網(wǎng)絡(luò)信息安全業(yè)務(wù)是公司目前的核心業(yè)務(wù)，近三年保持20%以上的收入增長(zhǎng)，毛利率穩(wěn)中有升，近兩年保持在88%以上。公司在上網(wǎng)行為管理和VPN網(wǎng)絡(luò)安全細(xì)分領(lǐng)域中是絕對(duì)的龍頭，依托強(qiáng)大的品牌和渠道，產(chǎn)品市占率常年保持第一。其中，上網(wǎng)行為管理產(chǎn)品2016Q4的市場(chǎng)份額超過(guò)第二、三、四、五名總和;根據(jù)IDC報(bào)告，公司下一代防火墻在2016年UTM類別中，國(guó)內(nèi)市占率第二，并連續(xù)兩年入圍Gartner魔力象限;公司應(yīng)用交付解決方案目前國(guó)內(nèi)市占率第二，在國(guó)家倡導(dǎo)自主可控的背景下，公司產(chǎn)品性價(jià)較高并且作為國(guó)內(nèi)品牌的代表，有望縮小與F5的差距。公司堅(jiān)持渠道化戰(zhàn)略，注重用戶的體驗(yàn)，龍頭地位進(jìn)一步鞏固。與同業(yè)相比，公司下游涵蓋較多中小企業(yè)，單一自建營(yíng)銷網(wǎng)絡(luò)難以覆蓋全面，所以公司一直堅(jiān)持渠道化戰(zhàn)略實(shí)現(xiàn)更廣覆蓋，2017年渠道銷售占比達(dá)到97.01%。同時(shí)，公司對(duì)用戶意見(jiàn)反饋和產(chǎn)品需求的快速響應(yīng)也有助于加強(qiáng)差異化競(jìng)爭(zhēng)，鞏固龍頭地位。我們認(rèn)為，網(wǎng)絡(luò)安全市場(chǎng)，渠道為王，公司龍頭效應(yīng)顯著，未來(lái)信息安全業(yè)務(wù)將保持稍快于行業(yè)整體增速增長(zhǎng)。
云計(jì)算業(yè)務(wù)增長(zhǎng)迅速，超融合市場(chǎng)前景廣闊。公司連續(xù)兩年云計(jì)算業(yè)務(wù)收入增速超過(guò)100%，且在2016年入圍了GartnerX86服務(wù)器虛擬化基礎(chǔ)魔力象限。IDC預(yù)測(cè)中國(guó)云計(jì)算整體市場(chǎng)將保持17%左右的復(fù)合增長(zhǎng)，而細(xì)分領(lǐng)域的融合市場(chǎng)的年復(fù)合增長(zhǎng)率為48%，公司產(chǎn)品未來(lái)市場(chǎng)空間廣闊。根據(jù)IDC報(bào)告，2017年公司在超融合架構(gòu)市場(chǎng)的市占率為13%，國(guó)內(nèi)第三。公司超融合架構(gòu)采用KMV+GlusterFS結(jié)構(gòu)，具有一定的競(jìng)爭(zhēng)力。
募集資金投入信息安全和云計(jì)算業(yè)務(wù)，未來(lái)實(shí)現(xiàn)雙輪驅(qū)動(dòng)。本次募投項(xiàng)目主要在產(chǎn)品的基礎(chǔ)上進(jìn)行升級(jí)改造，實(shí)現(xiàn)技術(shù)升級(jí)和產(chǎn)品更新?lián)Q代，符合公司信息安全+云計(jì)算的雙輪驅(qū)動(dòng)發(fā)展方向。
投資建議:我們預(yù)計(jì)，公司18-20年EPS分別1.88/2.48/3.16元，對(duì)應(yīng)發(fā)行價(jià)市盈率分別為16/12/10倍，鑒于新股上市，不予評(píng)級(jí)。
風(fēng)險(xiǎn)提示:行業(yè)競(jìng)爭(zhēng)加劇;政策推進(jìn)不及預(yù)期。（來(lái)源：中國(guó)銀河證券 文/錢勁宇 編選：電子商務(wù)研究中心）
進(jìn)入2006年，計(jì)算機(jī)網(wǎng)絡(luò)安全威脅日益嚴(yán)重，病毒發(fā)作和黑客活動(dòng)頻繁，垃圾郵件猛增，從而也迫使計(jì)算機(jī)用戶的安全防范意識(shí)和手段不斷提高，網(wǎng)絡(luò)安全產(chǎn)品需求隨之迅速增長(zhǎng)。面對(duì)日益嚴(yán)重的安全形勢(shì)，廠商也在不斷以變應(yīng)變，比較明顯的特征是強(qiáng)強(qiáng)合作，通過(guò)整合和并購(gòu)以求全面發(fā)展。
2006年是東軟安全持續(xù)快速發(fā)展的一年，也是東軟安全從1996年成立實(shí)驗(yàn)室至今走過(guò)的第十個(gè)年頭。以十年的技術(shù)和行業(yè)經(jīng)驗(yàn)積累為依托，如今東軟安全已經(jīng)成長(zhǎng)為國(guó)內(nèi)網(wǎng)絡(luò)安全領(lǐng)域的領(lǐng)先廠商。
古語(yǔ)說(shuō)“路遙知馬力”，在東軟看來(lái)，保持十年如一日的持續(xù)增長(zhǎng)，秘訣就是穩(wěn)步進(jìn)取，練好內(nèi)功。那么，東軟安全的內(nèi)功又有何過(guò)人之處呢？
注重經(jīng)營(yíng)質(zhì)量，追求穩(wěn)健成長(zhǎng)
東軟安全多年來(lái)的健康發(fā)展，是經(jīng)營(yíng)質(zhì)量嚴(yán)格管理的結(jié)果。東軟是上市公司，每個(gè)月都有經(jīng)營(yíng)質(zhì)量、經(jīng)營(yíng)效果的整合分析，需要與往年同期的指標(biāo)進(jìn)行比較評(píng)估，包括收入、現(xiàn)金流量、利潤(rùn)情況、投入情況等，所以特別關(guān)注經(jīng)營(yíng)環(huán)節(jié)，強(qiáng)調(diào)扎扎實(shí)實(shí)地去做市場(chǎng)。
另一方面，信息安全行業(yè)的發(fā)展充滿著各種不確定因素，所以時(shí)機(jī)的把握、投入的前瞻性等等，都是影響安全企業(yè)生存的永恒話題。對(duì)此，東軟安全的基本策略就是務(wù)實(shí)。這些年來(lái)，東軟注重調(diào)整自身的經(jīng)營(yíng)理念、經(jīng)營(yíng)思路以及經(jīng)營(yíng)方法，注重人才、團(tuán)隊(duì)和經(jīng)驗(yàn)的積累，不指望“抓住某些機(jī)會(huì)賺錢”的暴發(fā)式增長(zhǎng)，而是在發(fā)展過(guò)程中隨時(shí)去優(yōu)化內(nèi)部的組織結(jié)構(gòu)、規(guī)范做事方法、解決發(fā)展中的問(wèn)題等等，這些是未來(lái)“真正競(jìng)爭(zhēng)力的根本所在”。
2006年?yáng)|軟的外包收入和利潤(rùn)快速增長(zhǎng)，已經(jīng)承接了很多跨國(guó)公司的軟件外包業(yè)務(wù)，包括一些固化的管理軟件、控制軟件，也包括安全認(rèn)證等等。同時(shí)，東軟作為中國(guó)領(lǐng)先的解決方案提供商之一，在電信領(lǐng)域(計(jì)費(fèi)系統(tǒng)、管理系統(tǒng))、金融領(lǐng)域(銀行、證交所)，社保(社保系統(tǒng))和公安(人口咨詢庫(kù)系統(tǒng))等行業(yè)積累了大量經(jīng)驗(yàn)。
無(wú)論是跨國(guó)公司，還是國(guó)內(nèi)的行業(yè)客戶，隨著信息化程度的加深，都必然對(duì)安全服務(wù)產(chǎn)生需求，一個(gè)非常巨大的市場(chǎng)空間即將浮出水面。
由于安全市場(chǎng)發(fā)展到一定程度的時(shí)候，安全產(chǎn)品只是完成服務(wù)的一些必須部件，所以從這個(gè)角度來(lái)看，雖然安全市場(chǎng)未來(lái)的空間會(huì)更大，但是會(huì)更加隱性。比如東軟為諾基亞手機(jī)提供一個(gè)安全模塊，可以把這種服務(wù)定義為外包，但這種外包又不是單純的編碼，而是帶有知識(shí)產(chǎn)權(quán)的一種高附加值服務(wù)。
此外，軟件外包業(yè)務(wù)會(huì)產(chǎn)生對(duì)軟件構(gòu)成或邏輯構(gòu)成中的安全進(jìn)行評(píng)估的需求，而這就要通過(guò)分析、運(yùn)營(yíng)等針對(duì)性的服務(wù)來(lái)解決。這同樣是安全服務(wù)的一部分。
走成熟可靠的產(chǎn)品技術(shù)路線
現(xiàn)在市場(chǎng)上，雖然有的產(chǎn)品理念很吸引人，但是在技術(shù)方面并不成熟，市場(chǎng)驗(yàn)證也不夠，盲目地將不成熟的產(chǎn)品投放到市場(chǎng)就會(huì)帶來(lái)很多的負(fù)面影響，而且會(huì)消耗企業(yè)很多的研發(fā)和服務(wù)力量。
2006年?yáng)|軟安全的技術(shù)投入依然與經(jīng)營(yíng)思路緊密相連，在通用型產(chǎn)品市場(chǎng)，以技術(shù)儲(chǔ)備為主，等達(dá)到一定的規(guī)模程度，且適合營(yíng)銷體系、生產(chǎn)體系和服務(wù)體系時(shí)才會(huì)上市銷售。東軟認(rèn)為，作為一個(gè)已經(jīng)具有成熟品牌的企業(yè)，推出的產(chǎn)品應(yīng)該讓用戶感到可靠好用，而不會(huì)因?yàn)楫a(chǎn)品自身的不成熟而給用戶添麻煩。
經(jīng)過(guò)了成熟的醞釀之后，在2006年?yáng)|軟安全一次推出了多款新品及“安全魔方、因需而變、因御而安”網(wǎng)絡(luò)安全整體解決方案，涵蓋網(wǎng)關(guān)類(G)、管理類(M)和組件類(C)三大類共14種核心產(chǎn)品，其推進(jìn)力度可見(jiàn)一斑。
提升品牌價(jià)值開(kāi)拓國(guó)際市場(chǎng)
東軟安全的成熟穩(wěn)健還體現(xiàn)在對(duì)NetEye品牌的打造，堅(jiān)定不移地執(zhí)行企業(yè)品牌戰(zhàn)略，構(gòu)筑品牌“高地”。品牌價(jià)值的提升為東軟安全帶來(lái)很多合作的機(jī)會(huì)，例如，在東軟與英特爾公司討論主機(jī)的安全管理合作時(shí)，英特爾公司曾這樣解釋為什么選擇東軟：“第一，雙方有著多年的合作關(guān)系，彼此間有很好的溝通，相互了解；第二，做安全的企業(yè)需要的是形象良好的品牌，英特爾與東軟合作看中的就是東軟的品牌和聲譽(yù)?！?/p>
通過(guò)與國(guó)際廠商的合作，東軟NetEye的品牌價(jià)值得到進(jìn)一步提升，為產(chǎn)品與服務(wù)快速開(kāi)拓國(guó)際市場(chǎng)增添了一枚重量級(jí)的砝碼，東軟與諾基亞在安全領(lǐng)域的合作就是佐證。
隨著合作的深入，國(guó)際化合作的影響面也越來(lái)越大，產(chǎn)品已經(jīng)開(kāi)始擴(kuò)展到東南亞市場(chǎng)。從現(xiàn)在來(lái)看，它帶來(lái)的收入對(duì)東軟來(lái)說(shuō)還不算是主力，但通過(guò)跟國(guó)外一些大廠商的合作，以服務(wù)的形式向一些大型客戶推進(jìn)，這方面類似的國(guó)際化途徑會(huì)越來(lái)越多，因此將東軟NetEye打造成國(guó)際化的品牌，也會(huì)成為未來(lái)東軟重要的工作之一。
賽迪顧問(wèn)分析師預(yù)測(cè)
怎樣為云計(jì)算“罩”上安全的“防護(hù)衣”？安全的云計(jì)算架構(gòu)應(yīng)該包含哪些內(nèi)容？2012年10月30日，在由國(guó)際云安全聯(lián)盟（CSA）中國(guó)分會(huì)主辦，綠盟科技和啟明星辰共同承辦的第三屆云安全聯(lián)盟高峰論壇上，來(lái)自CSA、云計(jì)算提供商、運(yùn)營(yíng)商等領(lǐng)域的專家就云計(jì)算面臨的威脅和云安全最佳實(shí)踐等話題進(jìn)行了深入探討和交流。
安全思維融入更多“云”要素
Gartner報(bào)告稱，到2014年，云計(jì)算服務(wù)將取代PC電腦。盡管這一預(yù)判看起來(lái)有些絕對(duì)，但這也反映出云計(jì)算對(duì)全球IT信息系統(tǒng)的影響之深。
用“顛覆”一詞來(lái)形容云計(jì)算帶來(lái)的影響恐不為過(guò)。正如CSA中國(guó)分會(huì)理事、啟明星辰首席戰(zhàn)略官潘柱廷所言，我們已經(jīng)進(jìn)入一個(gè)新計(jì)算、新網(wǎng)絡(luò)和新數(shù)據(jù)的時(shí)代?！八^新計(jì)算是指云計(jì)算、虛擬化和高性能計(jì)算；新數(shù)據(jù)是指大數(shù)據(jù)和社會(huì)計(jì)算數(shù)據(jù)；新網(wǎng)絡(luò)指的是移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、SDN/Openflow?！?潘柱廷認(rèn)為， 隨著網(wǎng)絡(luò)及信息安全保障體系正在形成縱深、多層次的綜合防御體系，云計(jì)算模式下，新業(yè)務(wù)（包括Web 2.0、微博、SNS等）、新計(jì)算（物聯(lián)網(wǎng)、虛擬化、三網(wǎng)融合等）以及基礎(chǔ)技術(shù)（芯片能力、網(wǎng)絡(luò)帶寬、無(wú)線等）正在帶來(lái)新的一些變化。作為載體的互聯(lián)網(wǎng)、作為媒體的網(wǎng)站，以及作為訪問(wèn)者的用戶都將受此影響，而基于這些主體的業(yè)務(wù)運(yùn)行和管理也將面對(duì)新的挑戰(zhàn)。
從安全的角度看，云計(jì)算讓企業(yè)的安全問(wèn)題愈發(fā)復(fù)雜，IT人員一時(shí)間難以應(yīng)對(duì)自如。Gartner副總裁兼安全分析師John Pescatore指出：“企業(yè)處理云安全時(shí)應(yīng)當(dāng)像照顧兒童一樣小心翼翼：不能讓用戶僅僅依靠由云服務(wù)供應(yīng)商提供的安全功能，高度敏感的業(yè)務(wù)數(shù)據(jù)需要更細(xì)心的呵護(hù)。”
企業(yè)為何要小心翼翼？CSA中國(guó)分會(huì)理事、綠盟科技首席戰(zhàn)略官、CSA中國(guó)分會(huì)理事趙糧認(rèn)為，云計(jì)算給網(wǎng)絡(luò)安全帶來(lái)了深刻的影響，具體表現(xiàn)在三個(gè)層面：“第一，云計(jì)算作為一個(gè)新技術(shù)必然會(huì)帶來(lái)新的安全問(wèn)題，產(chǎn)生新的漏洞和攻擊，網(wǎng)絡(luò)安全該如何應(yīng)對(duì)這些新的攻擊；第二，云計(jì)算有其特殊的運(yùn)行形態(tài)，包括虛擬化、SaaS、IaaS、PaaS等，網(wǎng)絡(luò)安全也必須隨之變革，才能夠?qū)⑾嚓P(guān)安全策略部署在虛擬化環(huán)境中；第三，云計(jì)算不僅是一項(xiàng)技術(shù)，更是一種思想，它給網(wǎng)絡(luò)安全帶來(lái)豐富、深刻的影響，安全廠商要充分地加以吸收，并且用來(lái)變革網(wǎng)絡(luò)安全自身?！?/p>
以硬件為中心的安全解決方案將越來(lái)越難以起效?！盎谟布O(shè)備的一次性部署的網(wǎng)絡(luò)安全措施必須改變，安全解決方案需要跟上威脅者和威脅方式的變化，安全廠商也要不斷更新知識(shí)庫(kù)?！?趙糧強(qiáng)調(diào)智能驅(qū)動(dòng)的下一代安全架構(gòu)的重要性，認(rèn)為它是安全廠商應(yīng)該走的發(fā)展路徑。在這個(gè)體系中，數(shù)據(jù)和基于數(shù)據(jù)的智能分析成為云安全的核心。
此外，潘柱廷認(rèn)為，安全環(huán)境的變化意味著我們必須改變傳統(tǒng)的安全思維，建立新的安全思路，他提倡用Threat Case思想來(lái)考慮云安全問(wèn)題，“在討論安全案例時(shí)，不僅要看到攻擊者的入侵途徑和時(shí)間，而且要有來(lái)源、目的、環(huán)境、對(duì)方的漏洞等，對(duì)此要有完整的認(rèn)識(shí)”。這是因?yàn)椤鞍踩且婚T高度依賴知識(shí)的技術(shù)，不管是攻擊者還是防守者，都必須要對(duì)對(duì)方的結(jié)構(gòu)、人員、技術(shù)特點(diǎn)及防御方式有充分的了解” 。
分析模型創(chuàng)新是“利器”
在云計(jì)算時(shí)代，以智能驅(qū)動(dòng)云安全的發(fā)展，已經(jīng)成為IT業(yè)界的共識(shí)。EMC公司執(zhí)行副總裁兼EMC信息安全事業(yè)部RSA執(zhí)行主席亞瑟·科維洛就曾指出，企業(yè)必須推動(dòng)智能的安全模式，開(kāi)展風(fēng)險(xiǎn)評(píng)估不僅是由內(nèi)而外，還必須由外而內(nèi)。也就是說(shuō)，我們必須要對(duì)比和平衡風(fēng)險(xiǎn)的薄弱度、風(fēng)險(xiǎn)發(fā)生的概率和可能出現(xiàn)的時(shí)機(jī)，以及可能帶來(lái)的后果。但智能和全面的評(píng)估并非易事，正如啟明星辰潘柱廷所言，安全中的特征庫(kù)必須是可積累、可共享、可升級(jí)的。它的建立存在困難，“你獲取這個(gè)特征的技術(shù)復(fù)雜度要遠(yuǎn)遠(yuǎn)高于使用特征時(shí)的技術(shù)復(fù)雜度”。
大數(shù)據(jù)分析被認(rèn)為是解決這一問(wèn)題的“金鑰匙”。云時(shí)代的安全防護(hù)必須以智能的數(shù)據(jù)分析及動(dòng)態(tài)更新為基礎(chǔ)。但是安全廠商經(jīng)常遇到的問(wèn)題是：現(xiàn)有數(shù)據(jù)處理不了，想要的數(shù)據(jù)卻無(wú)從獲取。
“工欲善其事，必先利其器”。趙糧給IT人員和安全從業(yè)者的建議是：“必須立即行動(dòng)，重視數(shù)據(jù)，建立或完善數(shù)據(jù)的運(yùn)營(yíng)體系；重視攻防建模，基于異常行為、信譽(yù)的檢測(cè)和防護(hù)方法重要性凸顯；不斷優(yōu)化數(shù)據(jù)和各種智能工具?！?/p>
安全檢測(cè)是大數(shù)據(jù)分析最主要的應(yīng)用領(lǐng)域。在啟明星辰，安全檢測(cè)從低到高分為簡(jiǎn)單規(guī)則檢測(cè)、單一特征檢測(cè)和高端檢測(cè)三個(gè)層次，其中高端信息安全檢測(cè)包含宏觀和微觀兩個(gè)方面?！昂暧^層面，啟明星辰在宏觀態(tài)勢(shì)感知的基礎(chǔ)上建立全局預(yù)警系統(tǒng)；微觀層面，建立以防范APT攻擊為核心的動(dòng)態(tài)預(yù)防體系?！迸酥⒈硎?，無(wú)論是宏觀態(tài)勢(shì)感知，還是動(dòng)態(tài)預(yù)防體系，都需要以大數(shù)據(jù)分析為支撐，建立在其基礎(chǔ)之上。
將安全服務(wù)“云化”
安全思維模式的轉(zhuǎn)變不僅是為了解決問(wèn)題，更能找到新的商機(jī)。云計(jì)算服務(wù)商上海優(yōu)刻得信息科技有限公司（Ucloud）CEO季昕華就看到了這一點(diǎn)，他認(rèn)為網(wǎng)絡(luò)虛擬化給安全廠商帶來(lái)的新機(jī)會(huì)包括：“一是SDN的安全隔離；二是安全產(chǎn)品市場(chǎng)快速擴(kuò)大，中小企業(yè)作為云服務(wù)商的主要目標(biāo)用戶群，很難有大量IT支出購(gòu)買安全產(chǎn)品或者進(jìn)行安全評(píng)估，因此很多服務(wù)和產(chǎn)品可以整合到云計(jì)算平臺(tái)中；三是在軟件定義網(wǎng)絡(luò)、安全從產(chǎn)品向服務(wù)轉(zhuǎn)變的情況下，新的機(jī)會(huì)也將隨之出現(xiàn)，例如將SDN和入侵檢測(cè)、WAF、抗DDOS設(shè)備、動(dòng)態(tài)蜜罐系統(tǒng)或取證審計(jì)系統(tǒng)相結(jié)合，未來(lái)市場(chǎng)潛力很大?！?/p>
近一年來(lái)，將安全作為一種云服務(wù)提供給用戶的聲音在業(yè)界不絕于耳，其好處不言而喻，將傳統(tǒng)的IT產(chǎn)品和安全服務(wù)作為一種云服務(wù)來(lái)提供，企業(yè)則不必購(gòu)買硬件設(shè)施， 只需要按需調(diào)用相關(guān)服務(wù)并按需付費(fèi)即可。
事實(shí)上，國(guó)外安全廠商在這方面早有嘗試，一些企業(yè)將其安全服務(wù)放在亞馬遜云平臺(tái)上售賣。在國(guó)內(nèi)，將安全“云化”也給安全企業(yè)創(chuàng)造了更多商機(jī)，一些安全廠商已經(jīng)在實(shí)踐。近日，東軟集團(tuán)信息安全事業(yè)部營(yíng)銷中心總經(jīng)理趙鑫龍就向記者描繪了東軟的安全云戰(zhàn)略，稱未來(lái)東軟安全事業(yè)部將把自身的安全能力和資源整合起來(lái)，放在云平臺(tái)上，以整體解決方案的方式提供給用戶。
安全領(lǐng)域歷來(lái)以硬件產(chǎn)品銷售為主，企業(yè)IT支出的70%也花在硬件購(gòu)買上。隨著云計(jì)算的逐步深入，將安全服務(wù)“云化”的市場(chǎng)前景可見(jiàn)一斑。
鏈 接
CSA更加重視亞太市場(chǎng)
2010年，Novell與云安全聯(lián)盟（Cloud Security Alliance，CSA）共同宣布了一項(xiàng)供應(yīng)商中立計(jì)劃，名為“可信任云計(jì)算計(jì)劃（Trusted Cloud Initiative）”。
顯然，可信是消除用戶疑慮、讓云計(jì)算得到廣泛推廣和應(yīng)用的前提。近日，由云安全聯(lián)盟中國(guó)分會(huì)主辦的第四屆云安全聯(lián)盟高峰論壇舉辦。論壇上，可信與應(yīng)用再次成為主題。
云計(jì)算的安全挑戰(zhàn)
毫無(wú)疑問(wèn)，云計(jì)算為用戶帶來(lái)的安全挑戰(zhàn)頗多。這些挑戰(zhàn)不僅來(lái)自用戶的擔(dān)憂，而且在于云計(jì)算架構(gòu)徹底顛覆了原有的安全防護(hù)體系，讓傳統(tǒng)的防護(hù)方式顯得力不從心。
山石網(wǎng)科首席技術(shù)官劉向明認(rèn)為，在數(shù)據(jù)中心架構(gòu)中做安全擴(kuò)展非常容易，而在數(shù)據(jù)中心云化和虛擬化之后，就完全無(wú)法通過(guò)增加安全設(shè)備來(lái)提高數(shù)據(jù)中心的安全性了。在劉向明看來(lái)，云和虛擬化變革為數(shù)據(jù)中心安全帶來(lái)了前所未有的挑戰(zhàn)。這種挑戰(zhàn)來(lái)自數(shù)據(jù)中心內(nèi)部，因?yàn)樘摂M化完全顛覆了原有的數(shù)據(jù)中心架構(gòu)。這種挑戰(zhàn)也降低了用戶對(duì)云數(shù)據(jù)中心的接受度。
“根據(jù)NIST（美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究所）對(duì)云計(jì)算的定義，其寬帶網(wǎng)絡(luò)接入、快速?gòu)椥?、按需服?wù)、統(tǒng)一資源池、多租戶等很多特性大大影響了原有的網(wǎng)絡(luò)結(jié)構(gòu)?！痹瓢踩?lián)盟中國(guó)分會(huì)理事、啟明星辰首席戰(zhàn)略官潘柱廷告訴記者，“云計(jì)算很多特性的共同特質(zhì)是要求服務(wù)資源高度靈活，而通過(guò)資源的集中和虛擬化可實(shí)現(xiàn)這樣的靈活性。這種高度靈活、集中以及多租戶訪問(wèn)帶來(lái)了資源結(jié)構(gòu)的復(fù)雜化、網(wǎng)絡(luò)結(jié)構(gòu)和邊界的復(fù)雜化?！?/p>
劉向明認(rèn)為，云計(jì)算帶來(lái)安全困境的根本原因在于網(wǎng)絡(luò)和安全虛擬化的滯后?！霸?000年之后的七八年里，我們一直處在服務(wù)器虛擬化和存儲(chǔ)虛擬化的階段，在大概四五年前開(kāi)始出現(xiàn)虛擬交換機(jī)，兩三年前出現(xiàn)了SDN（軟件定義網(wǎng)絡(luò)）?！眲⑾蛎髡J(rèn)為，數(shù)據(jù)中心目前正在從計(jì)算、存儲(chǔ)虛擬化向網(wǎng)絡(luò)虛擬化過(guò)渡。這將使網(wǎng)絡(luò)和計(jì)算、存儲(chǔ)資源一樣變成基礎(chǔ)架構(gòu)虛擬化的一部分，而這種變化實(shí)際上給安全市場(chǎng)帶來(lái)了新的契機(jī)。
什么才是網(wǎng)絡(luò)
“在云計(jì)算、虛擬化和SDN等技術(shù)的影響下，我們不得不重新審視，究竟什么是網(wǎng)絡(luò)？”潘柱廷認(rèn)為，網(wǎng)絡(luò)可以從四個(gè)層面去考察：第一個(gè)是網(wǎng)絡(luò)的靜態(tài)結(jié)構(gòu)，即節(jié)點(diǎn)、連接、拓?fù)浣Y(jié)構(gòu)、域等，和傳統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)類似；第二是流，即路徑、路由等傳輸和訪問(wèn)層面；第三個(gè)是包，即IP地址、DNS等協(xié)議和標(biāo)識(shí)；第四個(gè)是內(nèi)容和語(yǔ)義，包括解析、指令語(yǔ)義等。網(wǎng)絡(luò)就是圍繞這四個(gè)層面的工作而展開(kāi)的，而網(wǎng)絡(luò)安全就是在這四個(gè)層面進(jìn)行保障。同樣，攻擊者對(duì)網(wǎng)絡(luò)的攻擊也是圍繞這四個(gè)層面來(lái)展開(kāi)的。
“基于這四個(gè)層面，我們可以把云計(jì)算時(shí)代的網(wǎng)絡(luò)安全簡(jiǎn)單劃分為流安全和包安全，流和架構(gòu)是變化的，而包和語(yǔ)義是相對(duì)不變的?！迸酥⒏嬖V記者，云計(jì)算、虛擬化和SDN給網(wǎng)絡(luò)結(jié)構(gòu)帶來(lái)根本改變之后，網(wǎng)絡(luò)安全可能會(huì)進(jìn)入一個(gè)新的認(rèn)識(shí)和處理模式——兩檔安全處置模式。類似于汽車檔位的概念，網(wǎng)絡(luò)安全可分為流安全分揀的快檔和深度包安全分析的慢檔，這兩檔從目的上可分為提供秩序調(diào)度和提供深度分析。這樣的兩檔安全處置模式可以兼顧性能和功能的矛盾性需求，在基于現(xiàn)有硬件性能水平和數(shù)據(jù)分析能力的情況下，提升整體安全效能。
劉向明則認(rèn)為，云數(shù)據(jù)中心網(wǎng)絡(luò)安全的未來(lái)將是彈性的安全網(wǎng)絡(luò)?！拔艺J(rèn)為未來(lái)的網(wǎng)絡(luò)安全架構(gòu)有三個(gè)部分：第一個(gè)部分是安全觸角，它通過(guò)分布式的方式隨著硬件去部署，具有非常好的可擴(kuò)展性。它關(guān)心局部的安全，具有虛擬機(jī)的感知能力，能夠根據(jù)虛擬機(jī)的變化動(dòng)態(tài)地對(duì)局部安全進(jìn)行調(diào)整。第二個(gè)部分是安全資源池，它是全局資源，可以是硬件，也可以是軟件，可以是分布式的部署，也可以是集中式部署。還有很重要的一點(diǎn)，它的安全資源能夠自動(dòng)調(diào)整，同時(shí)能夠支持多租戶應(yīng)用。第三個(gè)部分是管理集成，如果安全要成為基礎(chǔ)架構(gòu)的一部分，就必須跟現(xiàn)在的云管理系統(tǒng)進(jìn)行集成，必須跟現(xiàn)在的網(wǎng)絡(luò)虛擬化軟件進(jìn)行集成，這樣云的服務(wù)提供商才可以通過(guò)自動(dòng)化的方式部署虛擬機(jī)，部署跟虛擬機(jī)安全?！眲⑾蛎鞲嬖V記者。
要協(xié)同不要堆砌
“其實(shí)，我們現(xiàn)在有很多安全設(shè)備和安全手段，防病毒、防火墻、IPS等等。但是，把這些設(shè)備和手段全都用上，就能解決安全問(wèn)題嗎？”云安全聯(lián)盟中國(guó)分會(huì)理事、綠盟科技首席戰(zhàn)略官趙糧拋出的問(wèn)題令人深思。
答案當(dāng)然是否定的，因?yàn)榘踩肋h(yuǎn)是相對(duì)的，永遠(yuǎn)都不存在絕對(duì)的安全?！靶畔踩皇强堪踩O(shè)備和安全手段堆砌出來(lái)的，況且大部分用戶都不可能應(yīng)用所有的安全手段，這是因?yàn)檫@種方式會(huì)讓用戶投入巨大的成本?！壁w糧認(rèn)為，無(wú)論是攻擊者還是防御者，都存在成本的博弈?！肮粽唠m然總是期望創(chuàng)造‘未知’的攻擊，但是由于成本所限，也會(huì)在創(chuàng)造‘未知’攻擊時(shí)復(fù)用‘已知’的攻擊；而防御者則需要在有限成本的前提下，盡量通過(guò)‘已知’的威脅來(lái)發(fā)現(xiàn)‘未知’的威脅?！?/p>
“我們認(rèn)為，在APT防護(hù)方面，需要稱之為‘九龍治水’的九個(gè)方面的防護(hù)，如防病毒、下一代防火墻、防DDoS、下一代IPS等。但是‘九龍治水’并不能很好起作用的原因就在于缺乏必要的協(xié)同?！壁w糧指出，“通常，發(fā)現(xiàn)一個(gè)惡意攻擊時(shí)，每條‘龍’所做的工作都是將這個(gè)攻擊攔截掉，這樣就導(dǎo)致了所有的‘龍’掌握的都是碎片化的信息，如果通過(guò)一套模型來(lái)進(jìn)行推導(dǎo)，就會(huì)通過(guò)安全的協(xié)同構(gòu)成閉環(huán)，可以從一點(diǎn)一點(diǎn)的‘已知’逐步推導(dǎo)出‘未知’，把更多的‘未知’變成‘已知’，建立信譽(yù)庫(kù)，從而獲得更加強(qiáng)大的安全防護(hù)能力?！?/p>
[關(guān)鍵詞]職工醫(yī)保聯(lián)網(wǎng)；居民醫(yī)保聯(lián)網(wǎng)
[中圖分類號(hào)]R197[文獻(xiàn)標(biāo)識(shí)碼]B[文章編號(hào)]1673-7210（2008）10（b）-074－02
隨著我國(guó)各項(xiàng)事業(yè)改革的深入發(fā)展，市場(chǎng)經(jīng)濟(jì)逐步發(fā)展成熟，醫(yī)療保障制度也在不斷完善。自1998年以來(lái)已經(jīng)建立了城鎮(zhèn)職工基本醫(yī)療保險(xiǎn)制度、新型農(nóng)村合作醫(yī)療制度以及城鎮(zhèn)居民基本醫(yī)療保險(xiǎn)制度。醫(yī)療保險(xiǎn)信息系統(tǒng)是醫(yī)療保險(xiǎn)政策的體現(xiàn)，隨著醫(yī)療保險(xiǎn)制度的不斷完善以及醫(yī)保業(yè)務(wù)需求的不斷變化，醫(yī)療保險(xiǎn)信息系統(tǒng)也需要不斷地得到完善，與醫(yī)療保險(xiǎn)中心相連的定點(diǎn)醫(yī)療機(jī)構(gòu)需要按照醫(yī)療保險(xiǎn)中心信息系統(tǒng)的變化不斷完善醫(yī)院管理信息系統(tǒng)。如何在與醫(yī)療保險(xiǎn)中心相連的情況下，也就是外部網(wǎng)絡(luò)相連的情況下，建立有效的醫(yī)院信息系統(tǒng)安全架構(gòu)，保障信息系統(tǒng)安全、平穩(wěn)、高效，成為醫(yī)院信息化建設(shè)的重要內(nèi)容。本文結(jié)合我院實(shí)際的網(wǎng)絡(luò)體系結(jié)構(gòu)，介紹醫(yī)院信息管理系統(tǒng)（HIS）與城鎮(zhèn)職工醫(yī)療保險(xiǎn)系統(tǒng)（簡(jiǎn)稱職工醫(yī)保）、城鎮(zhèn)居民基本醫(yī)療保險(xiǎn)系統(tǒng)（簡(jiǎn)稱居民醫(yī)保）的實(shí)時(shí)聯(lián)網(wǎng)的實(shí)現(xiàn)方法以及網(wǎng)絡(luò)安全架構(gòu)。
1信息系統(tǒng)的安全架構(gòu)
1.1信息系統(tǒng)的安全問(wèn)題
醫(yī)院信息系統(tǒng)是利用計(jì)算機(jī)及其網(wǎng)絡(luò)通訊設(shè)備和技術(shù)，對(duì)醫(yī)院內(nèi)外的相關(guān)信息進(jìn)行自動(dòng)收集、處理、存儲(chǔ)、傳輸和利用，為臨床和管理服務(wù)的應(yīng)用信息系統(tǒng)。隨著信息技術(shù)和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，醫(yī)院信息系統(tǒng)在醫(yī)院得到了廣泛應(yīng)用。一個(gè)功能齊全的醫(yī)院信息系統(tǒng)，不僅包括掛號(hào)系統(tǒng)、門診管理系統(tǒng)、藥房管理系統(tǒng)、藥庫(kù)管理系統(tǒng)、住院管理系統(tǒng)、病案管理系統(tǒng)、物質(zhì)管理系統(tǒng)、人事管理系統(tǒng)等，甚至集成了醫(yī)學(xué)影像歸檔與傳輸系統(tǒng)（PACS）、檢驗(yàn)信息系統(tǒng)（LIS）、放射信息系統(tǒng)（RIS）等，幾乎涵蓋了醫(yī)院工作的方方面面[1-2]。醫(yī)院信息系統(tǒng)（HIS）一旦投入運(yùn)行，其數(shù)據(jù)安全和網(wǎng)絡(luò)安全問(wèn)題就成為系統(tǒng)能否持續(xù)正常運(yùn)行的關(guān)鍵。作為一個(gè)聯(lián)機(jī)事務(wù)系統(tǒng)，要求能每天24h不間斷運(yùn)行，像門診收費(fèi)、掛號(hào)這樣的系統(tǒng)，不能有30s的中斷，也絕對(duì)不允許數(shù)據(jù)丟失，稍有不慎就會(huì)造成災(zāi)難性后果和巨大損失。而造成數(shù)據(jù)不安全和網(wǎng)絡(luò)不安全問(wèn)題的原因是多方面的，包括因特網(wǎng)黑客侵入、內(nèi)部局域網(wǎng)非法用戶侵入、系統(tǒng)或人為故障等。來(lái)自因特網(wǎng)的病毒和黑客侵入是很難防范的，因此我院將內(nèi)部信息系統(tǒng)和外部因特網(wǎng)在物理上隔離起來(lái)，內(nèi)部局域網(wǎng)不能和外界直接進(jìn)行物理相連。為了與醫(yī)療保險(xiǎn)管理系統(tǒng)相連，這種局部封閉的環(huán)境被徹底打破，HIS必須和外面網(wǎng)絡(luò)相連，HIS的安全問(wèn)題變得更加敏感、嚴(yán)峻，因此，醫(yī)保聯(lián)網(wǎng)要做好防護(hù)安全措施。對(duì)于聯(lián)網(wǎng)安全問(wèn)題，我院增加了一臺(tái)前置服務(wù)器，安裝網(wǎng)絡(luò)防毒軟件,以防止非法用戶威脅或破壞整個(gè)信息系統(tǒng)安全。
1.2與醫(yī)保中心相連的架構(gòu)設(shè)計(jì)
醫(yī)療保險(xiǎn)的實(shí)施，是一項(xiàng)復(fù)雜的社會(huì)系統(tǒng)工程，涉及到參保單位、醫(yī)療保險(xiǎn)管理部門以及定點(diǎn)醫(yī)院等機(jī)構(gòu)，需要醫(yī)保信息系統(tǒng)和醫(yī)院信息系統(tǒng)銜接，要求醫(yī)院使用的醫(yī)療保險(xiǎn)的管理軟件應(yīng)與醫(yī)保中心的信息系統(tǒng)相匹配,并留有與之相連接的接口以及網(wǎng)絡(luò)連接,以滿足醫(yī)保中心的要求,實(shí)現(xiàn)實(shí)時(shí)傳送數(shù)據(jù)。
徐州市城鎮(zhèn)職工醫(yī)療保險(xiǎn)信息系統(tǒng)自2001年開(kāi)始運(yùn)行，現(xiàn)已運(yùn)行了7年，全市與醫(yī)保中心直接聯(lián)網(wǎng)的定點(diǎn)醫(yī)療機(jī)構(gòu)在不斷增加，系統(tǒng)的應(yīng)用規(guī)模也在不斷擴(kuò)大，而且經(jīng)過(guò)幾年的完善，系統(tǒng)已逐漸趨于平穩(wěn)，但是醫(yī)療保險(xiǎn)信息系統(tǒng)中的職工醫(yī)保系統(tǒng)也存在以下不足：首先，醫(yī)療保險(xiǎn)系統(tǒng)的費(fèi)用結(jié)算種類多種多樣，參保人員醫(yī)療費(fèi)用結(jié)算功能模塊放在定點(diǎn)醫(yī)療機(jī)構(gòu)來(lái)處理，這就使定點(diǎn)醫(yī)療機(jī)構(gòu)的程序變得異常復(fù)雜；其次，當(dāng)由于政策的改變或其他原因所引起的計(jì)算方法發(fā)生變化時(shí)，定點(diǎn)醫(yī)療機(jī)構(gòu)的計(jì)算調(diào)整及時(shí)性和準(zhǔn)確性都無(wú)法保證，如果定點(diǎn)醫(yī)療機(jī)構(gòu)與醫(yī)療保險(xiǎn)中心不能同步，就會(huì)造成系統(tǒng)數(shù)據(jù)的不一致，從而導(dǎo)致系統(tǒng)之間不能協(xié)同一致地工作。而城鎮(zhèn)居民醫(yī)療保險(xiǎn)信息系統(tǒng)從2008年4月開(kāi)始試運(yùn)行，醫(yī)院信息系統(tǒng)與居民醫(yī)保信息系統(tǒng)聯(lián)網(wǎng)的定點(diǎn)醫(yī)療機(jī)構(gòu)只有幾家大型醫(yī)療機(jī)構(gòu)。醫(yī)保中心提供的居民醫(yī)保接口解決了職工醫(yī)保的不足，但是也提供了與職工醫(yī)保完全不同的聯(lián)網(wǎng)方法與體系結(jié)構(gòu)。下面具體介紹我院信息系統(tǒng)與醫(yī)保中心的職工醫(yī)保與居民醫(yī)保實(shí)時(shí)聯(lián)網(wǎng)的實(shí)現(xiàn)方法及網(wǎng)絡(luò)體系機(jī)構(gòu)。
1.2.1與職工醫(yī)保相連醫(yī)療保險(xiǎn)信息系統(tǒng)中的職工醫(yī)保子系統(tǒng)是通過(guò)前置機(jī)與定點(diǎn)醫(yī)院的前置機(jī)相連。定點(diǎn)醫(yī)院信息系統(tǒng)只要將參保人員的醫(yī)療費(fèi)用數(shù)據(jù)發(fā)送到醫(yī)院的前置機(jī)上，由前置機(jī)通過(guò)網(wǎng)絡(luò)將信息發(fā)送到醫(yī)保中心的前置機(jī)上進(jìn)行信息處理，定點(diǎn)醫(yī)院通過(guò)前置機(jī)從醫(yī)療保險(xiǎn)中心的前置機(jī)上下載參保人員的基本信息。這個(gè)過(guò)程是雙向的，信息處理完畢后，醫(yī)保中心的主機(jī)即刻給予回應(yīng)，將個(gè)人帳戶、現(xiàn)金、統(tǒng)籌基金等各項(xiàng)應(yīng)支付的金額數(shù)發(fā)回醫(yī)院端，作為醫(yī)院端的收費(fèi)標(biāo)準(zhǔn)。為了實(shí)現(xiàn)與醫(yī)保中心的實(shí)時(shí)聯(lián)網(wǎng)，我院的信息系統(tǒng)通過(guò)醫(yī)保前置機(jī)，通過(guò)綜合業(yè)務(wù)數(shù)字網(wǎng)（ISDN）專線直接與醫(yī)保中心的前置機(jī)相連。我院醫(yī)保前置機(jī)配有兩塊網(wǎng)卡，一塊與路由器相連，一塊與內(nèi)部局域網(wǎng)相連。醫(yī)保前置機(jī)軟件由醫(yī)保信息中心統(tǒng)一維護(hù)，運(yùn)行著數(shù)據(jù)傳送模塊。網(wǎng)絡(luò)體系結(jié)構(gòu)如圖1所示：
1.2.2與居民醫(yī)保相連醫(yī)保中心提供的居民醫(yī)保子系統(tǒng)采用了動(dòng)態(tài)鏈接庫(kù)的方案。動(dòng)態(tài)鏈接庫(kù)由醫(yī)保中心統(tǒng)一開(kāi)發(fā)維護(hù)，定期更新到聯(lián)網(wǎng)的定點(diǎn)醫(yī)院使用。醫(yī)保接口動(dòng)態(tài)鏈接庫(kù)向醫(yī)院的HIS系統(tǒng)提供若干供調(diào)用的函數(shù)集，幫助醫(yī)院的HIS系統(tǒng)完成醫(yī)保待遇的計(jì)算和數(shù)據(jù)的存儲(chǔ)與傳輸，醫(yī)院系統(tǒng)改造過(guò)程中，在不用理解醫(yī)保政策的情況下，按照一定的規(guī)則，即可快速、安全的完成HIS與醫(yī)保系統(tǒng)的接口改造工作。動(dòng)態(tài)鏈接庫(kù)中的函數(shù)全部采用被動(dòng)調(diào)用的方式操作數(shù)據(jù)，即將動(dòng)態(tài)鏈接庫(kù)嵌入到原來(lái)的HIS系統(tǒng)中，由HIS系統(tǒng)調(diào)用動(dòng)態(tài)鏈接庫(kù)中的函數(shù)，來(lái)完成某個(gè)指定的動(dòng)作。這種方案解決了職工醫(yī)保聯(lián)網(wǎng)方法的不足，即定點(diǎn)醫(yī)院不用理解居民醫(yī)保政策的結(jié)算方法，直接調(diào)用醫(yī)保中心提供的函數(shù)，定點(diǎn)醫(yī)院的程序處理也相對(duì)簡(jiǎn)單容易，即使計(jì)算方法發(fā)生變化，定點(diǎn)醫(yī)院也不用修改程序，醫(yī)保中心修改相應(yīng)的動(dòng)態(tài)鏈接庫(kù)就可以使定點(diǎn)醫(yī)院與醫(yī)保中心保持同步。由于沒(méi)有前置機(jī)與醫(yī)保中心實(shí)時(shí)聯(lián)網(wǎng)，定點(diǎn)醫(yī)院信息系統(tǒng)的終端要調(diào)用醫(yī)保中心的動(dòng)態(tài)鏈接庫(kù)，就要求終端能夠與醫(yī)保中心聯(lián)網(wǎng)。由于定點(diǎn)醫(yī)院要調(diào)用醫(yī)保中心動(dòng)態(tài)鏈接庫(kù)的終端比較多，如收費(fèi)系統(tǒng)、掛號(hào)系統(tǒng)、住院管理系統(tǒng)以及藥品項(xiàng)目對(duì)照、收費(fèi)項(xiàng)目對(duì)照等共有十幾臺(tái)終端?？紤]到每臺(tái)機(jī)器都使用雙網(wǎng)卡，一塊與路由器相連，一塊與內(nèi)部局域網(wǎng)相連不太現(xiàn)實(shí)，最后我們用一臺(tái)單機(jī)安裝兩塊網(wǎng)卡，一塊與路由器相連，一塊與內(nèi)部局域網(wǎng)相連。網(wǎng)絡(luò)體系結(jié)構(gòu)如圖2所示：
圖2居民醫(yī)保聯(lián)網(wǎng)體系結(jié)構(gòu)圖
2總結(jié)
HIS系統(tǒng)與醫(yī)保聯(lián)網(wǎng)建設(shè)實(shí)際上是醫(yī)院信息管理系統(tǒng)建設(shè)的一部分，是有效的補(bǔ)充和完善，必須采用符合醫(yī)院自身特點(diǎn)的方案和方法進(jìn)行建設(shè)。
[參考文獻(xiàn)]
剛才各位專家的精彩演講給我們?cè)S多啟迪，未來(lái)信息化將給我們工作和生活帶來(lái)巨大變化。吳市長(zhǎng)將從戰(zhàn)略和全局的高度對(duì)我市信息化工作提出要求。按照會(huì)議安排，我先就我市信息化工作講幾點(diǎn)具體意見(jiàn)。
一、我市信息化建設(shè)呈現(xiàn)良好的發(fā)展態(tài)勢(shì)
（一）初步理順了管理體制，制度和人才隊(duì)伍建設(shè)取得初步成效。
長(zhǎng)期以來(lái)，由于觀念、體制、歷史等多方面原因，我市的信息化工作存在著多頭管理、統(tǒng)籌規(guī)劃不足、重復(fù)建設(shè)嚴(yán)重、信息孤島大量存、資源共享程度低等問(wèn)題。為了解決這些突出問(wèn)題，促進(jìn)信息化工作的良性發(fā)展，年底，市委、市政府決定，專門成立了市信息化工作辦公室，具體負(fù)責(zé)全市信息化工作的統(tǒng)籌管理。
為了規(guī)范全市信息化工作的管理，市政府先后制定了《市信息化“十二五“專項(xiàng)規(guī)劃》、《網(wǎng)上聽(tīng)證管理辦法》、《12345市民熱線管理暫行辦法》、《市信息化專家咨詢委員會(huì)管理暫行辦法》、《信息化建設(shè)項(xiàng)目管理審核暫行辦法》等信息化工作的規(guī)范性文件，為我市信息化工作的科學(xué)化、規(guī)范化、制度化、奠定了基礎(chǔ)。
堅(jiān)持“請(qǐng)進(jìn)來(lái)“與“走出去“相結(jié)合的方式，加強(qiáng)信息技術(shù)和管理人才隊(duì)伍的鍛煉和培訓(xùn)；初步組建了一支由省內(nèi)外知名專家學(xué)者和本地優(yōu)秀信息技術(shù)人才組成的信息化專家咨詢隊(duì)伍，為我市信息化工作的科學(xué)決策、項(xiàng)目實(shí)施提供了智力和人才支持。
（二）搭建了“兩網(wǎng)一站“的信息化框架，為各項(xiàng)應(yīng)用系統(tǒng)建設(shè)提供了基礎(chǔ)平臺(tái)。
黨政網(wǎng)（電子政務(wù)內(nèi)網(wǎng)）經(jīng)過(guò)8年的不斷發(fā)展、壯大，形成了覆蓋市、縣、鄉(xiāng)鎮(zhèn)及市、區(qū)縣級(jí)部門、企事業(yè)單位的寬帶網(wǎng)絡(luò)。
電子政務(wù)外網(wǎng)平臺(tái)經(jīng)過(guò)兩期建設(shè)，完成了與省電子政務(wù)外網(wǎng)的對(duì)接，接入了市級(jí)部門81個(gè)、區(qū)縣10個(gè)，劃分40多個(gè)單獨(dú)虛擬專網(wǎng)，為我市開(kāi)展電子化業(yè)務(wù)延伸、搭建商務(wù)平臺(tái)提供了網(wǎng)絡(luò)平臺(tái)，有效降低了網(wǎng)絡(luò)運(yùn)行成本。
市政府門戶網(wǎng)站（市公眾網(wǎng)）是市政府信息公開(kāi)、便民服務(wù)、政民互動(dòng)的門戶，自年底開(kāi)通以來(lái)，整合了70多個(gè)部門、企事業(yè)單位、10個(gè)區(qū)縣政府信息資源，網(wǎng)站的信息量和信息內(nèi)容日益豐富，功能不斷完善，年被評(píng)為全國(guó)地級(jí)市優(yōu)秀政府門戶網(wǎng)站。
（三）信息化的領(lǐng)域不斷拓寬。
教育信息化成效明顯，計(jì)算機(jī)輔助教育蓬勃開(kāi)展，優(yōu)質(zhì)教育資源初步實(shí)現(xiàn)共享；醫(yī)療衛(wèi)生領(lǐng)域?qū)崿F(xiàn)了醫(yī)院信息化管理、城鎮(zhèn)職工基本醫(yī)療保險(xiǎn)網(wǎng)絡(luò)化管理；金融系統(tǒng)實(shí)現(xiàn)銀行卡跨行聯(lián)網(wǎng)通用，實(shí)現(xiàn)了電子匯兌計(jì)算機(jī)聯(lián)網(wǎng)和票據(jù)清算自動(dòng)化；稅務(wù)部門在稅收管理、稅收會(huì)計(jì)的核算、稽查、發(fā)票管理、與銀行進(jìn)行數(shù)據(jù)交換等方面實(shí)現(xiàn)了計(jì)算機(jī)管理；公安、審計(jì)、人事、海關(guān)、財(cái)政、社保等系統(tǒng)信息化建設(shè)也取得很大進(jìn)展，先后建成了西南人才網(wǎng)、科技信息網(wǎng)、農(nóng)經(jīng)網(wǎng)、教育信息網(wǎng)等專業(yè)網(wǎng)絡(luò)。黨政公文網(wǎng)上交換系統(tǒng)、政府部門電子郵件系統(tǒng)、政府網(wǎng)上采購(gòu)系統(tǒng)、網(wǎng)上招商系統(tǒng)、政務(wù)信息交換系統(tǒng)、人大建議政協(xié)提案網(wǎng)上辦理系統(tǒng)、空間地理數(shù)據(jù)共享平臺(tái)等應(yīng)用系統(tǒng)已經(jīng)建成或正式啟動(dòng)；完成了“數(shù)字“工程中的示范系統(tǒng)建設(shè)。特別值得一提的是，“12345市民熱線“、“網(wǎng)上聽(tīng)證“、“市民議政“等網(wǎng)上互動(dòng)欄目建設(shè)取得明顯成效。據(jù)統(tǒng)計(jì)，“12345市民熱線“今年年初開(kāi)通以來(lái)，共受理群眾和基層單位有效信件15000余件，辦理回復(fù)信件14000余件，總辦結(jié)率達(dá)到96.5％，得到了廣大市民的認(rèn)可和支持，有力推進(jìn)了決策和管理的民主化、科學(xué)化、法制化。
二、我市信息化工作存在的主要問(wèn)題
近年來(lái)，我市信息化工作雖然取得了一些成績(jī)，但我們要清醒地認(rèn)識(shí)到我們存在的差距和不足：
一是全市上下對(duì)信息化工作重視程度不夠，全民信息化意識(shí)和全市信息化水與時(shí)展的要求有相當(dāng)大的差距。
二是信息化管理體制還需要進(jìn)一步完善，條塊分割、各自為政、重復(fù)建設(shè)、低效運(yùn)營(yíng)、資源分散、“信息孤島“等突出問(wèn)題沒(méi)有得到根本解決。
三是信息產(chǎn)業(yè)發(fā)展相對(duì)滯后。信息制造業(yè)品種較少，科技含量不高；軟件開(kāi)發(fā)業(yè)薄弱；信息服務(wù)業(yè)基本沒(méi)起步；信息技術(shù)的研發(fā)和推廣應(yīng)用還沒(méi)有形成大氣候。特別是一些干部認(rèn)為沒(méi)有發(fā)展信息產(chǎn)業(yè)的基礎(chǔ)和優(yōu)勢(shì)，這種思想觀念嚴(yán)重制約了我市以信息產(chǎn)業(yè)為引導(dǎo)的產(chǎn)業(yè)結(jié)構(gòu)升級(jí)。
四是信息安全存在隱患。在網(wǎng)絡(luò)和網(wǎng)站安全硬件和軟件上，特別是信息安全管理上還有較大的差距。
五是投入機(jī)制還有缺陷。信息化建設(shè)資金投入跟不上發(fā)展的需要，政府引導(dǎo)、市場(chǎng)運(yùn)作、多元化投資機(jī)制尚未形成。
三、堅(jiān)定信心，加快發(fā)展，強(qiáng)力推進(jìn)經(jīng)濟(jì)社會(huì)信息化進(jìn)程
黨的十七大為信息化發(fā)展指明了方向，我們要堅(jiān)決貫徹和落實(shí)科學(xué)發(fā)展觀，順應(yīng)社會(huì)發(fā)展的歷史潮流，把信息化建設(shè)各項(xiàng)工作作為剛性任務(wù)抓好落實(shí)。
（一）進(jìn)一步理順信息化管理體制。全市信息化工作在市委、市政府和市信息化工作領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)下，由市信息辦具體負(fù)責(zé)統(tǒng)籌。在體制調(diào)整的過(guò)程中，各部門必須顧全大局，割舍部門利益，服從統(tǒng)一安排。
（二）進(jìn)一步完善基礎(chǔ)設(shè)施建設(shè)。
一是要緊密跟蹤新的信息技術(shù)發(fā)展和應(yīng)用，適時(shí)實(shí)施通信基礎(chǔ)網(wǎng)絡(luò)的更新改造和升級(jí)換代，完善政務(wù)網(wǎng)絡(luò)平臺(tái)。建成具有高速率、智能化、綜合性、廣覆蓋、出口流暢的城域網(wǎng)絡(luò)通信平臺(tái)，使網(wǎng)絡(luò)平臺(tái)能有效支持電子政務(wù)、電子商務(wù)、應(yīng)急聯(lián)動(dòng)指揮、高清晰視頻電視會(huì)議等應(yīng)用和多終端、全網(wǎng)絡(luò)接入。加強(qiáng)網(wǎng)絡(luò)設(shè)備配置，提高網(wǎng)絡(luò)安全性和可靠性。在確保網(wǎng)絡(luò)安全的前提下，要充分利用各通信運(yùn)營(yíng)商已經(jīng)建成的網(wǎng)絡(luò)。在投入方面，原則上今后凡是市本級(jí)公共網(wǎng)絡(luò)建設(shè)由市級(jí)財(cái)政按照統(tǒng)一規(guī)劃集中投入建設(shè)，凡是不符合統(tǒng)一規(guī)劃的條條系統(tǒng)和部門網(wǎng)絡(luò)市財(cái)政不予支持；區(qū)縣參照這種辦法處理。
二是完善基礎(chǔ)數(shù)據(jù)庫(kù)建設(shè)。加快數(shù)據(jù)管理中心、自然資源與空間數(shù)據(jù)庫(kù)、法人單位基礎(chǔ)信息數(shù)據(jù)庫(kù)、人口基礎(chǔ)信息數(shù)據(jù)庫(kù)、黨政信息資源庫(kù)、宏觀經(jīng)濟(jì)社會(huì)發(fā)展數(shù)據(jù)庫(kù)建設(shè)，為“數(shù)字“各項(xiàng)信息系統(tǒng)建設(shè)提供統(tǒng)一的數(shù)據(jù)支撐平臺(tái)。對(duì)已經(jīng)建設(shè)的各類數(shù)據(jù)庫(kù)，要在現(xiàn)有技術(shù)的條件下實(shí)現(xiàn)數(shù)據(jù)共享，任何部門不得以任何理由抵制。凡是新建設(shè)的數(shù)據(jù)庫(kù)，一律統(tǒng)一在數(shù)據(jù)中心擴(kuò)展，市財(cái)政對(duì)今后自行建設(shè)的數(shù)據(jù)庫(kù)一律不予支持。要通過(guò)數(shù)據(jù)共享，為全面實(shí)行網(wǎng)上行政許可和行政審批奠定基礎(chǔ)。要加快建設(shè)容災(zāi)備份系統(tǒng)。
（三）全面推進(jìn)電子政務(wù)建設(shè)工作
要把電子政務(wù)工作作為整個(gè)信息化工作的突破口，帶動(dòng)信息化的全面發(fā)展。重點(diǎn)抓好以下幾方面的工作。
一是加大資源整合力度。先期是做好全市市級(jí)財(cái)政供養(yǎng)網(wǎng)站的整合工作，要運(yùn)用先進(jìn)的網(wǎng)站集群管理模式，整合現(xiàn)有部門網(wǎng)站，建設(shè)統(tǒng)一的政府門戶網(wǎng)站。市委、市政府已決定，以后市級(jí)財(cái)政供養(yǎng)網(wǎng)站中除極少數(shù)業(yè)務(wù)需要并經(jīng)批準(zhǔn)的外，都要整合歸并到市政府門戶網(wǎng)站，市財(cái)政將不再單獨(dú)安排經(jīng)費(fèi)，請(qǐng)市信息辦和市財(cái)政局共同把好這個(gè)關(guān)。網(wǎng)絡(luò)的整合按照國(guó)家和省上的統(tǒng)一安排部署逐步推進(jìn)。各部門各單位要站在全局的高度，積極配合，打破部門利益格局，消除信息孤島，真正實(shí)現(xiàn)互聯(lián)互通和資源共享。
二是強(qiáng)力推進(jìn)全市政府系統(tǒng)公文無(wú)紙化辦理及傳輸平臺(tái)建設(shè)。此項(xiàng)工作涉及我市的所有部門和10個(gè)區(qū)縣政府及部門，希望各級(jí)政府和部門積極支持配合，特別是各級(jí)領(lǐng)導(dǎo)干部要帶好頭，下大力氣推進(jìn)。要通過(guò)應(yīng)用現(xiàn)代辦公手段促進(jìn)管理理念的創(chuàng)新和工作效能的提高。市政府辦公室和市信息辦在制訂建設(shè)方案時(shí)，要把這個(gè)系統(tǒng)的科學(xué)性、先進(jìn)性、合理性和規(guī)范性有機(jī)結(jié)合，同時(shí)要把全市電子政務(wù)系統(tǒng)建設(shè)統(tǒng)籌考慮。
三是認(rèn)真做好政府信息公開(kāi)工作。要按照國(guó)務(wù)院、省政府的要求，嚴(yán)格按《政府信息公開(kāi)指南》、《政府信息公開(kāi)目錄》規(guī)范政府信息公開(kāi)工作，確?！吨腥A人民共和國(guó)政府信息公開(kāi)條例》的全面、正確、有效施行。此項(xiàng)工作任務(wù)重、時(shí)間緊，各區(qū)縣、各部門主要領(lǐng)導(dǎo)要親自過(guò)問(wèn)，大力協(xié)調(diào)和支持，安排專門的人員把政府信息公開(kāi)有關(guān)工作抓緊、抓好。同時(shí)要做到有人管、有人做，做到機(jī)構(gòu)落實(shí)、人員落實(shí)、責(zé)任落實(shí)、經(jīng)費(fèi)落實(shí)。
四是繼續(xù)加強(qiáng)“12345市民熱線“辦理工作。當(dāng)前市民熱線辦理工作存在的主要問(wèn)題是：少數(shù)單位主要領(lǐng)導(dǎo)重視不夠，辦理中推諉扯皮、敷衍塞責(zé)、走過(guò)場(chǎng)等現(xiàn)象還不少，比較集中的是城市管理、違章建筑、噪聲污染、西區(qū)衛(wèi)生等問(wèn)題。各區(qū)縣、各部門都要認(rèn)真辦理批轉(zhuǎn)的每一封信，努力多為市民群眾辦實(shí)事。今年是市民熱線開(kāi)通的第一年，對(duì)辦理工作的考核要嚴(yán)格逗硬，對(duì)辦理成績(jī)突出的要重獎(jiǎng)，對(duì)長(zhǎng)期辦理不落實(shí)的要嚴(yán)懲。
五是抓好應(yīng)急管理系統(tǒng)建設(shè)。目前技術(shù)設(shè)計(jì)方案正在加緊制作，待經(jīng)有關(guān)專家評(píng)審?fù)ㄟ^(guò)，并經(jīng)市委、市政府批準(zhǔn)后，加快推進(jìn)。各區(qū)縣、各應(yīng)急管理建設(shè)部門要組織本地區(qū)、本部門積極投入到應(yīng)急信息系統(tǒng)建設(shè)的準(zhǔn)備工作中來(lái)，要抓好應(yīng)急信息系統(tǒng)基礎(chǔ)數(shù)據(jù)清理、收集、整理，進(jìn)一步完善應(yīng)急預(yù)案，配合做好相關(guān)工作。
（四）加快電子商務(wù)建設(shè)
積極探索利用現(xiàn)有資源，運(yùn)用市場(chǎng)化運(yùn)作模式，加快電子商務(wù)發(fā)展。一是要積極思考怎樣利用現(xiàn)有的網(wǎng)絡(luò)資源，搭建我市統(tǒng)一的電子商務(wù)平臺(tái)，探索市場(chǎng)化的電子商務(wù)運(yùn)營(yíng)模式和發(fā)展模式；二是要盡快建立電子商務(wù)門戶網(wǎng)站，及時(shí)、更新商務(wù)信息，促進(jìn)招商引資工作的開(kāi)展，并作為網(wǎng)上交易的統(tǒng)一窗口；三是與各大金融機(jī)構(gòu)積極協(xié)調(diào)資金結(jié)算問(wèn)題，積極推動(dòng)我市電子商務(wù)網(wǎng)的形成，帶動(dòng)企業(yè)信息化發(fā)展；四是建立企業(yè)誠(chéng)信管理機(jī)制，促進(jìn)電子商務(wù)健康快速有序發(fā)展。
（五）深入推進(jìn)農(nóng)村信息化建設(shè)
農(nóng)村信息化建設(shè)是最薄弱而需求又是最大的信息化領(lǐng)域，推進(jìn)農(nóng)村信息化建設(shè)是統(tǒng)籌城鄉(xiāng)發(fā)展和建設(shè)社會(huì)主義新農(nóng)村的重要依托和重要內(nèi)容。目前我市農(nóng)村信息化建設(shè)已經(jīng)開(kāi)始試點(diǎn)，當(dāng)前要重點(diǎn)抓好以下工作：一是各級(jí)領(lǐng)導(dǎo)干部要深入調(diào)查研究，找準(zhǔn)信息化新農(nóng)村建設(shè)示范點(diǎn)，按照“先試點(diǎn)，再推開(kāi)“的工作思路，認(rèn)真做好農(nóng)村信息化建設(shè)試點(diǎn)示范工作的前期調(diào)查工作；二是夯實(shí)硬件基礎(chǔ)，加強(qiáng)信息化網(wǎng)絡(luò)設(shè)施建設(shè)，努力提升示范點(diǎn)網(wǎng)絡(luò)覆蓋面和網(wǎng)絡(luò)質(zhì)量，解決“最后一公里“問(wèn)題，最終實(shí)現(xiàn)“村村通電話，鄉(xiāng)鄉(xiāng)能上網(wǎng)，信息入萬(wàn)家“。三是各級(jí)政府和部門要加大對(duì)農(nóng)村信息化的投入和技術(shù)支持，解決農(nóng)村“用不起“和“用不來(lái)“的問(wèn)題，把“支農(nóng)“、“惠農(nóng)“政策通過(guò)信息化建設(shè)切實(shí)體現(xiàn)好；四是加強(qiáng)信息整合，建立統(tǒng)一的農(nóng)村信息數(shù)據(jù)指標(biāo)體系、信息采集指標(biāo)體系，增強(qiáng)信息的互通性、共享性和公用性，為農(nóng)村提供最豐富、便捷的信息服務(wù)；五是健全保障體系，確保農(nóng)村信息化建設(shè)快速持續(xù)發(fā)展，加強(qiáng)服務(wù)體系、技術(shù)隊(duì)伍的建設(shè)，通過(guò)“政府扶持、多元參與、市場(chǎng)推動(dòng)“等模式，保障發(fā)展資金的投入。
（六）加強(qiáng)信息化人才隊(duì)伍建設(shè)
我認(rèn)為，信息化人才隊(duì)伍建設(shè)至少應(yīng)該包括管理人才隊(duì)伍、技術(shù)人才隊(duì)伍、經(jīng)營(yíng)人才隊(duì)伍這三支隊(duì)伍建設(shè)。目前，我市的實(shí)際狀況是，無(wú)論哪支隊(duì)伍都明顯與信息化發(fā)展要求不相適應(yīng)。解決信息化人才問(wèn)題，要多渠道想辦法。一是盡快成立本地區(qū)的信息化協(xié)會(huì)或?qū)＜易稍兾瘑T會(huì)，把分布在各部門、企事業(yè)單位、社會(huì)各界的信息化人才組織起來(lái)形成合力，服務(wù)本地區(qū)和本部門的信息化建設(shè)，壯大信息化人才隊(duì)伍，解決人員緊缺問(wèn)題，我市市一級(jí)已經(jīng)成立了專家咨詢委員會(huì)、計(jì)算機(jī)學(xué)會(huì)等組織，在信息化建設(shè)項(xiàng)目咨詢上發(fā)揮出了很好的作用，值得大家學(xué)習(xí)借鑒；二是積極爭(zhēng)取上級(jí)業(yè)務(wù)部門的技術(shù)支持，彌補(bǔ)人才技術(shù)實(shí)力不足；三是在編制許可的前提下提倡面向社會(huì)公開(kāi)招考信息化人才；四是要有計(jì)劃地加強(qiáng)人才培訓(xùn)，信息技術(shù)發(fā)展日新月異，學(xué)習(xí)和培訓(xùn)要作為經(jīng)常性的工作。
（七）切實(shí)抓好信息安全工作
隨著信息網(wǎng)絡(luò)技術(shù)的廣泛運(yùn)用和深入發(fā)展，信息安全越來(lái)越成為一個(gè)戰(zhàn)略性的課題。我們要嚴(yán)格按照信息安全的管理規(guī)定，把這項(xiàng)工作擺在突出的位置來(lái)抓。一是各級(jí)領(lǐng)導(dǎo)干部要充分認(rèn)識(shí)到我市信息安全防范體系還沒(méi)有建成這一嚴(yán)峻形勢(shì)，切實(shí)提高安全防范意識(shí)，加大對(duì)信息安全設(shè)備和軟件的投入，完善安全防范體系；二是要結(jié)合信息資源的整合，盡量建設(shè)統(tǒng)一的安全防范體系，降低成本，提高效果；三是要建立健全網(wǎng)絡(luò)信息管理制度，層層審核，嚴(yán)格把關(guān)，防止失泄密事件的發(fā)生；四是要制訂和完善信息安全應(yīng)急預(yù)案，及時(shí)、有效處置信息安全事故；五是加強(qiáng)經(jīng)常性的檢查、督查工作，及時(shí)發(fā)現(xiàn)安全管理上的漏洞，切實(shí)加以解決。
回顧
2006年是十一五規(guī)劃開(kāi)局之年，“創(chuàng)新”成為信息化建設(shè)的關(guān)鍵詞，通過(guò)軟件的應(yīng)用來(lái)推動(dòng)企業(yè)業(yè)務(wù)改進(jìn)和創(chuàng)新已經(jīng)成為企業(yè)的共識(shí)并直接推動(dòng)中國(guó)軟件市場(chǎng)規(guī)模的持續(xù)增長(zhǎng)。賽迪顧問(wèn)最新研究顯示，2006年中國(guó)軟件市場(chǎng)規(guī)模預(yù)計(jì)達(dá)到665.16億元，同比增長(zhǎng)17.8%，與2005年增長(zhǎng)速度基本持平。由于部分大型企業(yè)已經(jīng)建立起了一定的信息化基礎(chǔ)，分散系統(tǒng)的整合需求快速上升使得中間軟件增長(zhǎng)突出，同比增長(zhǎng)率達(dá)24.3%。
2006年，中國(guó)軟件市場(chǎng)在不同的細(xì)分領(lǐng)域呈現(xiàn)出不同的發(fā)展特點(diǎn):
■Linux產(chǎn)業(yè)環(huán)境得到優(yōu)化，市場(chǎng)發(fā)展情勢(shì)較好
2006年，在中央政府的正版化政策的大力推動(dòng)下，在地方政府打擊盜版行動(dòng)的積極配合下，Linux的產(chǎn)業(yè)的發(fā)展環(huán)境得到進(jìn)一步的優(yōu)化，Linux市場(chǎng)發(fā)展迅速，并由政府相關(guān)行業(yè)的主流應(yīng)用向其它行業(yè)滲透，尤其是在電信、金融、能源等行業(yè)的應(yīng)用實(shí)現(xiàn)較大規(guī)模增長(zhǎng)，同時(shí)Linux在這些行業(yè)中的應(yīng)用也逐漸由邊緣應(yīng)用向核心應(yīng)用深入發(fā)展。
在政策層面，一系列政府重要部門的聯(lián)合發(fā)文對(duì)于政府采購(gòu)中操作系統(tǒng)正版化問(wèn)題都進(jìn)行了明確規(guī)定，地方政府也積極采取措施打擊盜版，其中北京市政府將把使用正版軟件納入各級(jí)政府督查考核的內(nèi)容。這些舉措對(duì)于Linux在政府行業(yè)的推廣無(wú)疑起到了推動(dòng)作用，對(duì)于其他的行業(yè)用戶和個(gè)人也起到了示范和約束作用。
■國(guó)產(chǎn)平臺(tái)軟件在操作系統(tǒng)和數(shù)據(jù)庫(kù)軟件領(lǐng)域取得突破
國(guó)產(chǎn)平臺(tái)軟件發(fā)展盡管離主流應(yīng)用還有一段距離，但目前已經(jīng)取得一定的突破。在操作系統(tǒng)方面，本土廠商借助于開(kāi)放源代碼的Linux產(chǎn)業(yè)蓬勃發(fā)展的大好機(jī)會(huì)，大力發(fā)展自己的國(guó)產(chǎn)操作系統(tǒng)，在服務(wù)器端和桌面端都取得了突破性的成就。在服務(wù)器端，Linux操作系統(tǒng)已經(jīng)成功進(jìn)入郵政、政府、金融和電信等行業(yè);在桌面端，本土廠商在政府軟件采購(gòu)活動(dòng)中屢屢取得佳績(jī)。在微軟與國(guó)內(nèi)四大PC廠商簽訂高達(dá)17億美元訂單后，國(guó)內(nèi)廠商發(fā)揮Linux自身價(jià)格低、性能優(yōu)越的優(yōu)勢(shì)，從一些二線PC廠商尋找突破口，成效顯著。在數(shù)據(jù)庫(kù)軟件領(lǐng)域，部分國(guó)產(chǎn)數(shù)據(jù)庫(kù)軟件廠商的數(shù)據(jù)庫(kù)軟件產(chǎn)品已通過(guò)專家評(píng)審，并在政府、軍隊(duì)、制造業(yè)等行業(yè)中得到了一定的示范應(yīng)用。同時(shí)，國(guó)產(chǎn)平臺(tái)軟件廠商還積極合作聯(lián)合推出了“全國(guó)產(chǎn)電子政務(wù)平臺(tái)”，該平臺(tái)經(jīng)過(guò)實(shí)際大規(guī)模使用驗(yàn)證，具備較大的實(shí)用和推廣價(jià)值。
■標(biāo)準(zhǔn)制定不斷推進(jìn)，SOA落地指日可待
SOA(Service-Oriented Architecture)，即面向服務(wù)架構(gòu)，是指為了解決在Internet環(huán)境下業(yè)務(wù)集成的需要，通過(guò)連接能完成特定任務(wù)的獨(dú)立功能實(shí)體實(shí)現(xiàn)的一種軟件系統(tǒng)架構(gòu)。依照上述定義，需要大家在一個(gè)統(tǒng)一的標(biāo)準(zhǔn)下，進(jìn)行系統(tǒng)開(kāi)發(fā)并提供標(biāo)準(zhǔn)服務(wù)。而目前的情況是，各中間件廠商以及各系統(tǒng)集成商僅僅是根據(jù)自身業(yè)務(wù)特點(diǎn)和產(chǎn)品特性，來(lái)部署具有自身特性的SOA構(gòu)架，這也是SOA標(biāo)準(zhǔn)遲遲無(wú)法落地所造成的直接后果。2006年6月，OSOA組織成立，18家國(guó)際、國(guó)內(nèi)公司成為聯(lián)盟成員，具體推動(dòng)SCA和SDO的標(biāo)準(zhǔn)制定，SOA落地指日可待。未來(lái)，SOA已經(jīng)不僅僅是一個(gè)單純的中間件和EAI整合的概念，越來(lái)越多中間件廠商和套裝軟件廠商可以借助SOA理念實(shí)現(xiàn)自我的發(fā)展和跨越，進(jìn)一步挑戰(zhàn)IBM和BEA的市場(chǎng)領(lǐng)導(dǎo)地位。
■網(wǎng)絡(luò)安全并購(gòu)正在進(jìn)行，強(qiáng)強(qiáng)合作仍在延續(xù)
面對(duì)日益嚴(yán)重的安全形勢(shì)，廠商也在不斷以變應(yīng)變，比較明顯的特征是通過(guò)整合和并購(gòu)以求全面發(fā)展。
需要引起我們注意的是，大規(guī)模的并購(gòu)案例減少，以完善自身產(chǎn)品線為目的的小型并購(gòu)事件增多。IBM以13億美元收購(gòu)了網(wǎng)絡(luò)安全企業(yè)Internet Security Systems(ISS); EMC將以1.75億美元的價(jià)格，收購(gòu)IT安全公司Network Intelligence。在剛剛以21億美元收購(gòu)安全軟件零售商RSA之后，EMC在收購(gòu)市場(chǎng)再次出手。EMC的一系列收購(gòu)表明，如今的科技領(lǐng)域中，存儲(chǔ)公司與安全公司乃至系統(tǒng)管理公司之間的業(yè)務(wù)差別已經(jīng)十分微小，這一點(diǎn)在賽門鐵克與Veritas的合并中得到完全的體現(xiàn)。
與此同時(shí)，安全廠商之間的強(qiáng)強(qiáng)合作也較為引人矚目，賽門鐵克公司和Juniper Networks公司宣布建立合作伙伴關(guān)系，思科和微軟也加強(qiáng)了合作，的新構(gòu)架使得雙方安全技術(shù)平臺(tái)能夠兼容。隨著并購(gòu)與合作的進(jìn)行，市場(chǎng)資源更多的向?qū)嵙S商集中，市場(chǎng)將更多的體現(xiàn)出寡頭壟斷的趨勢(shì)。
■協(xié)同軟件產(chǎn)業(yè)鏈分工日益精細(xì)
在協(xié)同軟件生態(tài)鏈中，協(xié)同解決方案提供商從高到低分成四類:第一類是以提供高端咨詢和系統(tǒng)集成為主的專業(yè)廠商，代表廠商有中軟、東軟、埃森哲等;第二類是協(xié)同平臺(tái)提供商，他們?cè)谧陨韰f(xié)同平臺(tái)的基礎(chǔ)商，提供各種協(xié)同應(yīng)用軟件模塊，代表廠商有慧點(diǎn)科技、浪潮、泛微等;第三類是在二類廠商協(xié)同平臺(tái)的基礎(chǔ)上，獨(dú)立開(kāi)發(fā)協(xié)同應(yīng)用，提供應(yīng)用組件;另外一類是應(yīng)用型產(chǎn)品提供商，主要以分銷為主。協(xié)同軟件產(chǎn)業(yè)鏈的調(diào)整和逐漸形成，對(duì)各類協(xié)同軟件廠商都帶來(lái)了機(jī)遇，具有技術(shù)核心的廠商可以提供核心技術(shù)和應(yīng)用平臺(tái)，而不具備核心技術(shù)的廠商可以發(fā)展成為ISV，或者咨詢服務(wù)商。
國(guó)內(nèi)協(xié)同軟件廠商只有積極與產(chǎn)業(yè)鏈內(nèi)的廠商共同協(xié)作，以便在新的產(chǎn)業(yè)格局來(lái)臨時(shí)，建立起自身在新格局中的競(jìng)爭(zhēng)能力;同時(shí)，重視與眾多中小地方性的集成商合作，通過(guò)與合作伙伴的廣泛合作，以更加細(xì)分化的產(chǎn)品和專業(yè)服務(wù)贏得客戶。
■資本運(yùn)作扮演重要角色，調(diào)節(jié)ERP廠商競(jìng)爭(zhēng)關(guān)系
近幾年全球的軟件企業(yè)并購(gòu)之風(fēng)似乎正在向中國(guó)蔓延，并直接表現(xiàn)為軟件企業(yè)之間的資本合作，并購(gòu)、合資、入股等名詞在中國(guó)軟件市場(chǎng)盛行。
4月，金蝶收購(gòu)了制造業(yè)ERP廠商歌利來(lái);5月份，賽捷集團(tuán)收購(gòu)了吉盟星公司和華拓軟件公司后成立賽捷軟件（上海）公司;韓國(guó)INOPS參股30%通過(guò)DCMS進(jìn)入中國(guó)市場(chǎng)，雙方在PDM領(lǐng)域展開(kāi)合作;SAP則向東軟投資1000萬(wàn)歐元并結(jié)成戰(zhàn)略合作伙伴共同拓展ERP市場(chǎng)。
這些事件表明資本層面運(yùn)作已經(jīng)成為這個(gè)市場(chǎng)的典型現(xiàn)象，直接影響市場(chǎng)上的競(jìng)爭(zhēng)關(guān)系，可以預(yù)計(jì)將有更多的資本合作浮出水面。
總體來(lái)講，資本運(yùn)作只是一種手段，共贏才是目的，不管是強(qiáng)強(qiáng)聯(lián)合還是互補(bǔ)合作都是為了追求“1＋1>2”的放大效應(yīng)。賽迪顧問(wèn)認(rèn)為中國(guó)ERP市場(chǎng)正在走向成熟，一個(gè)相對(duì)成熟的市場(chǎng)是一個(gè)品牌競(jìng)爭(zhēng)相對(duì)穩(wěn)定、比較規(guī)范的市場(chǎng)，而廠商之間或上下游之間的資本合作或其它類型的合作是推動(dòng)這個(gè)市場(chǎng)走向成熟的一個(gè)有力因素。
展望
中國(guó)軟件市場(chǎng)已經(jīng)基本步入成熟期，因此2007年將繼續(xù)平穩(wěn)增長(zhǎng)，尤其是在中部崛起、西部大開(kāi)發(fā)等國(guó)家發(fā)展策略的帶動(dòng)下，中西部等信息化基礎(chǔ)相對(duì)薄弱的地區(qū)需求的上升將拉動(dòng)軟件市場(chǎng)增長(zhǎng)的持續(xù)性。
賽迪顧問(wèn)預(yù)測(cè)，2007年中國(guó)軟件市場(chǎng)規(guī)模將達(dá)到780.48億元，到2011年將超過(guò)1300億元。其中，主要的市場(chǎng)熱點(diǎn)和發(fā)展趨勢(shì)表現(xiàn)為:
■虛擬技術(shù)成為熱點(diǎn)
虛擬技術(shù)是現(xiàn)在被廣泛討論的一個(gè)熱點(diǎn)話題，該技術(shù)的目的是要充分利用計(jì)算機(jī)系統(tǒng)日益增長(zhǎng)的計(jì)算能力，提高計(jì)算系統(tǒng)的利用率，幫助客戶降低成本。該技術(shù)能夠同時(shí)在一臺(tái)計(jì)算機(jī)上運(yùn)行多個(gè)操作系統(tǒng)，從而使得多個(gè)操作系統(tǒng)共享同一套硬件成為可能。
目前，幾大Linux廠商已了虛擬技術(shù)的計(jì)劃。一方面是為了能使Linux用戶更好的使用系統(tǒng)，另一方面是用來(lái)吸引未使用過(guò)Linux的用戶方便的向Linux遷移。虛擬技術(shù)與系統(tǒng)部署、安全管理，尤其是數(shù)據(jù)管理方面的配合使用效果很好，并將Linux從傳統(tǒng)的“操作系統(tǒng)-平臺(tái)”捆綁的束縛中解放出來(lái)。
隨著IT經(jīng)理尋求從硬件資源中獲得更多回報(bào)的途徑，虛擬化將在越來(lái)越廣泛的領(lǐng)域內(nèi)被采用。
與此同時(shí)，隨著虛擬技術(shù)的不斷成熟，其應(yīng)用與相關(guān)產(chǎn)品的市場(chǎng)認(rèn)知度將不斷得到提升，在幫助用戶運(yùn)行多種操作系統(tǒng)時(shí)提高工作效率、提供安全的Web瀏覽等方面的作用將日益突出。
■面向應(yīng)用的嵌入式實(shí)時(shí)操作系統(tǒng)將發(fā)展迅速
面向應(yīng)用的嵌入式實(shí)時(shí)操作系統(tǒng)（Application Specific Operating Systems，ASOS）是指面向應(yīng)用的、專用特制的嵌入式實(shí)時(shí)操作系統(tǒng)。
它主要具有基本的處理多任務(wù)、文件及設(shè)備驅(qū)動(dòng)的操作系統(tǒng)功能。目前主流的嵌入式操作系統(tǒng)有Windows CE、Palm OS、Embedded Linux、VxWorks、pSOS及OS-9等幾種。
它們雖然提供了較為強(qiáng)大的類似于桌面操作系統(tǒng)的功能，但針對(duì)嵌入式系統(tǒng)的特征與特性而言，其共同的缺點(diǎn)是缺乏應(yīng)用的高效性，網(wǎng)絡(luò)連接功能較差，系統(tǒng)對(duì)應(yīng)用程序開(kāi)發(fā)支持相對(duì)較弱。
伴隨著通用型嵌入式實(shí)時(shí)操作系統(tǒng)的發(fā)展，以面向Internet網(wǎng)絡(luò)的、面向應(yīng)用的嵌入式操作系統(tǒng)正日益引起人們的重視，成為重要的發(fā)展方向。
■中小企業(yè)拉動(dòng)中間件市場(chǎng)增長(zhǎng)，高端產(chǎn)品需求穩(wěn)定
隨著Internet的深入發(fā)展，中間件的用戶結(jié)構(gòu)正朝多元化發(fā)展，由以電信和金融為主擴(kuò)展到其它更多行業(yè)和中小企業(yè)用戶，由此對(duì)產(chǎn)品的需求也逐漸由高端擴(kuò)展到中低端。
在中低端市場(chǎng)，用戶主要包括政府、教育、制造、衛(wèi)生、媒體、科研等行業(yè)用戶和中小型企業(yè)，他們的產(chǎn)品應(yīng)用規(guī)模相對(duì)小一些，但用戶數(shù)量很多，因此需求空間十分廣闊，而且由于受規(guī)定和資金的影響，這部分用戶比較看重產(chǎn)品的性價(jià)比和實(shí)效性。
國(guó)外廠商憑借雄厚的技術(shù)實(shí)力和先發(fā)優(yōu)勢(shì)迅速占領(lǐng)國(guó)內(nèi)電信和金融行業(yè)的高端產(chǎn)品市場(chǎng)，其價(jià)格相對(duì)較高也比較穩(wěn)定。
而國(guó)內(nèi)廠商正是以中低端產(chǎn)品為切入點(diǎn)，由行業(yè)應(yīng)用到標(biāo)準(zhǔn)化產(chǎn)品，形成了豐富的中低端產(chǎn)品線，這些產(chǎn)品價(jià)格相對(duì)比較合理，還有個(gè)別產(chǎn)品采取低價(jià)策略。
不過(guò)，國(guó)內(nèi)廠商正在成長(zhǎng)和成熟，他們中有的已經(jīng)開(kāi)始介入高端產(chǎn)品市場(chǎng)，從而帶動(dòng)了中國(guó)中間件高端產(chǎn)品市場(chǎng)價(jià)格的下降。
■網(wǎng)絡(luò)安全市場(chǎng)行業(yè)定價(jià)特征明顯，解決方案成為首選
網(wǎng)絡(luò)安全產(chǎn)品廠商和用戶的行為都將更加成熟、理性。
國(guó)外企業(yè)繼續(xù)利用其資本優(yōu)勢(shì)、性能優(yōu)勢(shì)和品牌知名度的優(yōu)勢(shì)來(lái)爭(zhēng)奪市場(chǎng)。國(guó)內(nèi)廠商天融信和東軟采取的是一種相對(duì)低價(jià)的進(jìn)入策略，隨著其產(chǎn)品技術(shù)和支持的實(shí)力不斷加強(qiáng)，其低價(jià)策略也就越發(fā)顯示出優(yōu)勢(shì)。由于受國(guó)內(nèi)主要廠商的價(jià)格牽制，國(guó)外廠商的產(chǎn)品價(jià)格不得不有所下降，國(guó)外廠商紛紛采取了捆綁銷售和降價(jià)銷售的競(jìng)爭(zhēng)策略。
網(wǎng)絡(luò)安全產(chǎn)品和技術(shù)正在朝著整合的方向發(fā)展，防火墻與網(wǎng)關(guān)、防病毒與反垃圾郵件、入侵檢測(cè)與入侵防護(hù)，甚至于集各種網(wǎng)絡(luò)安全防護(hù)技術(shù)和手段的產(chǎn)品也在不斷的產(chǎn)生。
網(wǎng)絡(luò)安全產(chǎn)品向整體解決方案發(fā)展已經(jīng)成為必然趨勢(shì)，而且用戶則更為迫切需要?jiǎng)?wù)實(shí)有效的安全整體解決方案，安全整體解決方案則需要產(chǎn)品的更加集成化、智能化、便于集中管理，而且有配套的全面網(wǎng)絡(luò)安全服務(wù)。
■協(xié)同軟件廠商通過(guò)服務(wù)創(chuàng)新提升產(chǎn)品競(jìng)爭(zhēng)力
當(dāng)前，中國(guó)企業(yè)用戶對(duì)“軟件就是服務(wù)”的認(rèn)可程度逐漸提高，用戶對(duì)服務(wù)價(jià)值的認(rèn)知度也逐年提升。協(xié)同軟件接近一半的銷售額都是通過(guò)渠道商實(shí)現(xiàn)的，渠道商的實(shí)施、培訓(xùn)和維護(hù)等服務(wù)能力對(duì)協(xié)同軟件系統(tǒng)能否高效運(yùn)行有很大影響。因此，用戶對(duì)協(xié)同軟件渠道商的服務(wù)能力和響應(yīng)速度提出了很高的要求。
用戶不斷增長(zhǎng)的個(gè)性化需求推動(dòng)著協(xié)同軟件的技術(shù)創(chuàng)新，而技術(shù)創(chuàng)新反過(guò)來(lái)又可以推動(dòng)企業(yè)用戶管理水平的進(jìn)步。軟件企業(yè)只有在挖掘用戶需求方面走在前面，并以此為基礎(chǔ)進(jìn)行服務(wù)模式和服務(wù)內(nèi)容的創(chuàng)新，提供全方位、個(gè)性化的服務(wù)，才能在日益激烈的市場(chǎng)競(jìng)爭(zhēng)中占據(jù)一席之地。
■SOA的發(fā)展將為企業(yè)搭建更加靈活開(kāi)放的信息化架構(gòu)
目前，從中間件到應(yīng)用軟件和服務(wù)廠商都在把產(chǎn)品研發(fā)和競(jìng)爭(zhēng)戰(zhàn)略向SOA方向靠攏。
IT產(chǎn)業(yè)的發(fā)展歷來(lái)是“應(yīng)用驅(qū)動(dòng)”與“技術(shù)驅(qū)動(dòng)”兩駕馬車同步前行，當(dāng)ERP、CRM、電子商務(wù)等等早已走出概念階段，Web2.0試圖與所有的存在現(xiàn)象建立聯(lián)系時(shí)，當(dāng)企業(yè)業(yè)務(wù)以全球化、全面協(xié)同、隨時(shí)隨地管理為特色時(shí)，應(yīng)用需求的豐富性使“技術(shù)驅(qū)動(dòng)”略顯緊張，SOA則適時(shí)地成為降低這種緊張關(guān)系、從而提高應(yīng)用與技術(shù)之間彈性的最好手段。
目前，存儲(chǔ)資源的使用方式正在發(fā)生新的變化――趨向網(wǎng)絡(luò)化的存儲(chǔ)和數(shù)據(jù)的地區(qū)性分散（這源于企業(yè)對(duì)業(yè)務(wù)連續(xù)性和數(shù)據(jù)共享的需要），要合并聯(lián)網(wǎng)環(huán)境中的存儲(chǔ)資源，原有的、基于某個(gè)層面的數(shù)據(jù)保護(hù)措施（像防火墻、網(wǎng)絡(luò)防毒等）就難以應(yīng)對(duì)了。怎么辦呢？最近，我們采訪了HDS公司首席安全官Art Edmonds，他指出，必須將存儲(chǔ)與安全技術(shù)有機(jī)融合。
安全必備3利器
在過(guò)去，存儲(chǔ)設(shè)備幾乎無(wú)一例外地通過(guò)SCSI連接技術(shù)直接連接到服務(wù)器上。進(jìn)入數(shù)據(jù)存儲(chǔ)庫(kù)只有一個(gè)途徑：通過(guò)應(yīng)用服務(wù)器。如果該服務(wù)器是安全的，那么數(shù)據(jù)也是安全的。但通過(guò)網(wǎng)絡(luò)把存儲(chǔ)資源連接起來(lái)改變了這種簡(jiǎn)單模式，它為訪問(wèn)共享資源上的數(shù)據(jù)提供了多條傳輸途徑，進(jìn)而帶來(lái)多方面的安全隱患。用戶應(yīng)用時(shí)特別要小心。這里有3種方法可助您一臂之力。
利器1：慎重授權(quán)
為了方便管理，大多數(shù)網(wǎng)絡(luò)單元（如交換機(jī)和陣列）都為用戶提供了帶外訪問(wèn)功能，管理員在更改網(wǎng)絡(luò)配置及許可權(quán)時(shí)要分外小心，慎重授權(quán)，否則數(shù)據(jù)會(huì)丟失或被盜用。
利器2：專線傳輸
無(wú)論是為了數(shù)據(jù)共享、業(yè)務(wù)連續(xù)性，還是保護(hù)數(shù)據(jù)，用戶應(yīng)該考慮與數(shù)據(jù)地區(qū)分布有關(guān)的問(wèn)題。出于客戶支持和產(chǎn)品設(shè)計(jì)的目的，許多企業(yè)需要共享數(shù)據(jù)，于是通過(guò)網(wǎng)關(guān)連接SAN的概念日漸盛行。雖然某些安全措施內(nèi)置在網(wǎng)關(guān)當(dāng)中，但用戶仍要注意：如果不使用專線，傳輸網(wǎng)絡(luò)將不在自己保護(hù)范圍之內(nèi)。
由于提供相對(duì)廉價(jià)的數(shù)據(jù)復(fù)制功能，特別是美國(guó)9.11事件之后，遠(yuǎn)程復(fù)制技術(shù)開(kāi)始流行。需要提醒用戶的是，一定要保證傳輸期間所復(fù)制數(shù)據(jù)的安全。
利器3：加密數(shù)據(jù)
不管用哪種存儲(chǔ)基礎(chǔ)設(shè)施保護(hù)數(shù)據(jù)，因多半靜態(tài)數(shù)據(jù)沒(méi)有經(jīng)過(guò)加密，故易受到攻擊。雖然用戶可以把數(shù)據(jù)備份到磁帶上用于恢復(fù)，或者找個(gè)安全地方保管起來(lái)，但只要有人拿走了這盤磁帶，或讀取到磁帶信息，他就等于擁有了數(shù)據(jù)。
有的備份方案提供了加密，但不是所有企業(yè)都在用這項(xiàng)功能。這歸因于一系列問(wèn)題：性能衰退、應(yīng)用響應(yīng)延時(shí)，還有數(shù)據(jù)備份、恢復(fù)和管理的高復(fù)雜度。
硬盤上的數(shù)據(jù)同樣岌岌可危。許多用戶認(rèn)為：硬盤上的數(shù)據(jù)是安全的，因?yàn)閼?yīng)用程序在與客戶機(jī)通信時(shí)會(huì)對(duì)數(shù)據(jù)進(jìn)行加密，網(wǎng)絡(luò)在傳輸期間也會(huì)對(duì)數(shù)據(jù)進(jìn)行加密。但如果數(shù)據(jù)存放到網(wǎng)絡(luò)應(yīng)用的后端（存儲(chǔ)端），這些幾乎是相當(dāng)原始的數(shù)據(jù)（除非企業(yè)像有些政府部門那樣，采用程序?qū)o態(tài)數(shù)據(jù)進(jìn)行加密）很容易被別人獲取（如撤走硬盤），并用合適工具就能讀取硬盤上的數(shù)據(jù)。用戶千萬(wàn)要注意靜態(tài)數(shù)據(jù)問(wèn)題，不管用哪種存儲(chǔ)基礎(chǔ)設(shè)施。
細(xì)數(shù)存儲(chǔ)3隱患
1．SAN隱患
光纖通道SAN（Fabric SAN，又稱FC SAN）主要部署在數(shù)據(jù)中心，在FC SAN上的存儲(chǔ)資源往往是關(guān)鍵任務(wù)數(shù)據(jù)。也因此，安全一直是FC SAN關(guān)注的一個(gè)重要方面。通常，人們采用分區(qū)和LUN屏蔽技術(shù)，保護(hù)對(duì)存儲(chǔ)資源的安全訪問(wèn)。問(wèn)題是，這2種技術(shù)無(wú)法提供介質(zhì)安全，也無(wú)法提供加密靜態(tài)數(shù)據(jù)的功能。
（1）分區(qū)技術(shù)的安全漏洞
FC SAN結(jié)構(gòu)包括磁盤陣列、交換機(jī)和主機(jī)總線適配器（HBA）等多個(gè)單元，這些單元允許主機(jī)通過(guò)光纖通道網(wǎng)絡(luò)進(jìn)行通信。分區(qū)能夠把這些單元配置成幾個(gè)邏輯組，確保只有該組成員才能通信及訪問(wèn)特定的存儲(chǔ)資源。
常用的分區(qū)方法有2種：硬分區(qū)（Hard Zoning）和軟分區(qū)（Soft Zoning）。硬分區(qū)能夠按照端口級(jí)別來(lái)進(jìn)行分組，譬如只有連接到某端口的主機(jī)適配器才能與連接到該端口的陣列進(jìn)行通信。這種方法非常有效，但如果網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化，需要重新配置時(shí)缺乏靈活性。
軟分區(qū)通常叫做全局名（WWN）分區(qū)。光纖通道結(jié)構(gòu)里面的每個(gè)單元都由WWN加以標(biāo)識(shí)。WWN分區(qū)用交換機(jī)里面的簡(jiǎn)單名字服務(wù)器（SNS）來(lái)確定某個(gè)區(qū)中的哪個(gè)WWN可以進(jìn)行通信。這種分區(qū)法比較靈活，因?yàn)槿绻匦屡渲镁W(wǎng)絡(luò)，不必改變分區(qū)。不過(guò)，WWN容易被欺騙，所以安全性不如硬分區(qū)。
（2）LUN屏蔽的不足
光纖通道設(shè)備以邏輯單元號(hào)（LUN）的形式提供數(shù)據(jù)資源。LUN屏蔽是把某存儲(chǔ)資源上的多個(gè)LUN分給特定服務(wù)器。當(dāng)眾多服務(wù)器共享同一存儲(chǔ)資源（比如某磁盤陣列）、卻因某種原因不允許用戶訪問(wèn)該陣列上的同一磁盤時(shí)，需要用到屏蔽技術(shù)。舉例說(shuō)，網(wǎng)絡(luò)上有一容量為1TB的磁盤陣列，由Unix和Windows NT服務(wù)器共享。因?yàn)閃indows NT服務(wù)器會(huì)為它看到的任何LUN分配識(shí)別標(biāo)號(hào)，所以就要屏蔽Unix LUN，讓W(xué)indows NT服務(wù)器看不到。有了屏蔽機(jī)制，管理員就可以決定每臺(tái)服務(wù)器可以訪問(wèn)哪些LUN。
屏蔽可通過(guò)主機(jī)、HBA、交換機(jī)或磁盤陣列來(lái)實(shí)現(xiàn)，具體取決于軟件支持以及用戶如何來(lái)管理屏蔽方法。HBA和基于控制器的屏蔽技術(shù)相結(jié)合，使用WWN和LUN信息，以確保安全訪問(wèn)（譬如說(shuō)，只可以訪問(wèn)該陣列上帶有該WWN名的某個(gè)LUN）。
從限定哪個(gè)節(jié)點(diǎn)可以訪問(wèn)哪些資源的角度來(lái)看，分區(qū)和LUN屏蔽技術(shù)確實(shí)提供了一層安全保護(hù)。然而，您應(yīng)該看到：它們沒(méi)有采用驗(yàn)證或授權(quán)措施。雖然許多交換機(jī)廠商提供有如口令控制、訪問(wèn)控制列表（ACL）及基于驗(yàn)證的公鑰基礎(chǔ)設(shè)施（PKI）的保護(hù)技術(shù)。但是，每家廠商的安全級(jí)別各不相同，如果同一結(jié)構(gòu)里面的交換機(jī)來(lái)自多家廠商，實(shí)施安全的方法互不兼容，交換機(jī)設(shè)備的安全控制難以發(fā)揮作用。
2．iSCSI隱患
iSCSI的安全防范主要是通過(guò)利用IP網(wǎng)絡(luò)安全技術(shù)來(lái)實(shí)現(xiàn)，尤其是IPSec。IPSec標(biāo)準(zhǔn)為IP網(wǎng)絡(luò)上傳輸數(shù)據(jù)定義了多個(gè)級(jí)別的安全。iSCSI將會(huì)利用IPSec的重要標(biāo)準(zhǔn)，包括驗(yàn)證報(bào)頭（AH），用來(lái)驗(yàn)證初始連接；因特網(wǎng)密鑰交換（IKE），用于在連接期間可以不斷進(jìn)行相互驗(yàn)證；封裝安全協(xié)議（ESP），用于對(duì)第4層及更高層的數(shù)據(jù)進(jìn)行加密（iSCSI協(xié)議位于第4層）。但這一層保護(hù)只針對(duì)傳輸中的數(shù)據(jù)，加密功能并不作用于靜態(tài)數(shù)據(jù)。
此外，IP網(wǎng)絡(luò)上傳輸iSCSI數(shù)據(jù)包能夠利用其他各種網(wǎng)絡(luò)安全措施，譬如VPN和防火墻。不過(guò)，IP網(wǎng)絡(luò)上傳輸?shù)膇SCSI數(shù)據(jù)包是重要信息，因?yàn)樗锩嬗袛?shù)據(jù)塊的實(shí)際位置，所以應(yīng)當(dāng)考慮采用另外的安全措施。
3．NAS隱患
NAS方案和充當(dāng)文件服務(wù)器的通用服務(wù)器之間有兩大區(qū)別。首先，NAS設(shè)備是經(jīng)過(guò)優(yōu)化的文件服務(wù)器，性能高得多，數(shù)據(jù)存儲(chǔ)容量也大得多，又不會(huì)帶來(lái)任何傳輸瓶頸問(wèn)題；其次，NAS能夠?qū)崿F(xiàn)不同文件的共享，這樣Unix和Windows等就能共享同一數(shù)據(jù)。所以，雖然部署NAS根本不會(huì)改變網(wǎng)絡(luò)基礎(chǔ)設(shè)施，但大規(guī)模數(shù)據(jù)共享和各種訪問(wèn)機(jī)制更有可能將數(shù)據(jù)置于危險(xiǎn)境地。
NAS方案的默認(rèn)設(shè)置允許所有用戶都可以訪問(wèn)各種資源。所以，管理員應(yīng)當(dāng)趕緊設(shè)置許可權(quán)、ACL及管理權(quán)限。管理員要注意一個(gè)重要方面：NAS服務(wù)器上的安全特性可能會(huì)由NAS設(shè)備上的操作系統(tǒng)來(lái)確定。譬如說(shuō)，如果NAS方案使用基于Windows NT版本之一的軟件，那么其安全類似于Windows NT服務(wù)器的安全。這些NAS設(shè)備允許Unix服務(wù)器訪問(wèn)數(shù)據(jù)。不過(guò)，管理員可能也需要使用本地Unix命令為Unix文件設(shè)置安全。另一方面，有些NAS方案能在本地同時(shí)支持NFS和CIFS文件許可權(quán)，所以要注意NAS方案將提供什么以及每臺(tái)服務(wù)器上需要完成什么。
唾手可得3方案
在美國(guó)等市場(chǎng)，已經(jīng)開(kāi)始涌現(xiàn)相關(guān)存儲(chǔ)安全技術(shù)，通過(guò)利用多種手段來(lái)保護(hù)數(shù)據(jù)。不過(guò)，這些方法有待改善，特別是在標(biāo)準(zhǔn)方面，只有產(chǎn)品標(biāo)準(zhǔn)化，用戶應(yīng)用才更方便。據(jù)悉，現(xiàn)在有多家標(biāo)準(zhǔn)組織和行業(yè)協(xié)會(huì)（如SNIA）在致力于加強(qiáng)存儲(chǔ)安全。
近來(lái)，一些專注存儲(chǔ)技術(shù)的公司開(kāi)始推廣存儲(chǔ)安全解決方案，比如HDS，它的解決方案涉及從HBA到光纖交換機(jī)再到存儲(chǔ)設(shè)備的端到端整體安全保護(hù)，并且作為SINA成員，其方案將率先遵循各種新推標(biāo)準(zhǔn)協(xié)議。另外，在存儲(chǔ)安全市場(chǎng)，新增諸多新興企業(yè)，并已開(kāi)始交付各種存儲(chǔ)安全方案，主要是加密方案。它們能夠分析數(shù)據(jù)流量，加密數(shù)據(jù)，并把加密數(shù)據(jù)傳送到存儲(chǔ)資源上。由于其加密功能被集成在專用設(shè)備上，所以加密起來(lái)不會(huì)像基于軟件的加密技術(shù)那樣占用寶貴的CPU時(shí)間。此外，這類方案還提供了集中管理及實(shí)施保密策略的功能，可同時(shí)保護(hù)主/輔助存儲(chǔ)資源上的數(shù)據(jù)（如下所示）。國(guó)內(nèi)在這方面還沒(méi)有成熟的方案推出。
方案1：NeoScale解決方案
NeoScale Systems公司提供面向磁盤主存儲(chǔ)和磁帶輔助存儲(chǔ)2種加密方案：CryptoStor FC和CryptoStor for Tape。兩者均符合FIPS 140-2（聯(lián)邦信息保護(hù)標(biāo)準(zhǔn)）、基于加密/壓縮、狀態(tài)存儲(chǔ)處理、智能卡驗(yàn)證實(shí)現(xiàn)基于角色的管理、密鑰管理（密鑰生成、保護(hù)、代管及恢復(fù)）及群集操作。與完全采用軟件進(jìn)行加密的方案不同，此2種方案不占用主機(jī)CPU資源。
（1）CryptoStor FC
基本功能：用于加密光纖存儲(chǔ)設(shè)備（如圖1所示），可以達(dá)到千兆位吞吐量，端口到端口的時(shí)延不超過(guò)100ms。
特色：基于策略的安全和數(shù)據(jù)通路透明。
部署位置：部署在主機(jī)端、光纖通道結(jié)構(gòu)內(nèi)部、磁盤陣列前面或者存儲(chǔ)網(wǎng)關(guān)后面。
售價(jià)：3.5萬(wàn)美元以上
網(wǎng)址：
（2）CryptoStor for Tape
基本功能：用于加密、驗(yàn)證和數(shù)據(jù)壓縮磁帶庫(kù)和虛擬磁帶系統(tǒng)中的數(shù)據(jù)，兼容主流備份應(yīng)用軟件，配備光纖通道和SCSI兩種接口模式。如圖2所示。
售價(jià)：1.5萬(wàn)美元以上
網(wǎng)址：
方案2：Decru解決方案
Decru公司的解決方案包括 DataFort E和DataFort FC兩個(gè)系列，如圖3所示。
基本功能：用于加密NAS、SAN、DAS和磁帶備份等環(huán)境中的數(shù)據(jù)，速率達(dá)千兆位。
特色：（1）以透明方式加密及解密在網(wǎng)絡(luò)存儲(chǔ)設(shè)備來(lái)回傳送的數(shù)據(jù)，主要是因?yàn)椴捎秒S機(jī)數(shù)生成器（TRNG）創(chuàng)建密鑰，多密鑰加密方法確保了密鑰不會(huì)以明文形式傳輸。
（2）采用集成智能卡，提供另一層驗(yàn)證。智能卡確保只有授權(quán)的管理員才能配置及管理DataFort、授予數(shù)據(jù)訪問(wèn)權(quán)限。
（3）采用獨(dú)特的分層方案，隔離開(kāi)管理存儲(chǔ)數(shù)據(jù)和讀取存儲(chǔ)數(shù)據(jù)。
部署：DataFort FC部署如圖4所示。
特色：面向NAS環(huán)境的DataFort E440為3萬(wàn)美元；面向SAN環(huán)境的DataFort FC440售價(jià)為3.5萬(wàn)美元。
網(wǎng)址：
方案3：Vormetric解決方案
Vormetric的解決方案是CoreGuard Core Security。
基本功能：CoreGuard Core Security集成多種安全技術(shù)。首先，CoreGuard保護(hù)了主機(jī)的完整性，通過(guò)認(rèn)證、授權(quán)技術(shù)，防止未經(jīng)授權(quán)的應(yīng)用、軟件工具及操作/文件系統(tǒng)以及蠕蟲(chóng)、特洛伊木馬、未授權(quán)補(bǔ)丁和被篡改代碼運(yùn)行及訪問(wèn)受保護(hù)數(shù)據(jù)；其次，使用行業(yè)標(biāo)準(zhǔn)算法AES和3DES，在文件―系統(tǒng)層面提供基于策略的高速數(shù)據(jù)加密功能。
部署：安裝在被保護(hù)主機(jī)內(nèi)。
售價(jià)：未知
網(wǎng)址：
