心臟出血+XP停止服務(wù) 信息安全遇巨大挑戰(zhàn)同時迎發(fā)展良機(jī)

 4月8日，全球互聯(lián)網(wǎng)領(lǐng)域發(fā)生了兩件“大事”：一是“心臟出血”（Heartbleed）漏洞導(dǎo)致全球網(wǎng)站受到安全威脅，二是微軟XP停止服務(wù)給兩億中國XP用戶帶來計算機(jī)安全隱患。“心臟出血+XP停止服務(wù)”兩個“重磅炸彈”使得全球互聯(lián)網(wǎng)信息安全領(lǐng)域遭遇前所未有的巨大挑戰(zhàn)。

遇挑戰(zhàn)同時迎發(fā)展良機(jī)

前瞻產(chǎn)業(yè)研究院發(fā)布的《2014-2018年中國信息安全行業(yè)發(fā)展前景與投資戰(zhàn)略規(guī)劃分析報告》指出，在遭遇危機(jī)的同時，信息安全行業(yè)也迎來了發(fā)展的良機(jī)。首先，“心臟出血”（Heartbleed）漏洞的出現(xiàn)，導(dǎo)致全球企業(yè)開始重新審視開源軟件，主要IT服務(wù)器將被推動重新采用付費(fèi)的商用軟件，而大量開源項目也會面臨轉(zhuǎn)付費(fèi)項目的機(jī)遇，初步估算蘊(yùn)藏了千億的市場商機(jī)。

其次，微軟宣布對XP停止服務(wù)，給中國的安全軟件企業(yè)及自主研發(fā)操作系統(tǒng)帶來巨大商機(jī)。目前，360、騰訊等中國信息安全廠商均已推出在XP停止服務(wù)后繼續(xù)保護(hù)中國XP用戶計算機(jī)安全的安全軟件與應(yīng)用，如360的XP盾甲、騰訊的“扎籬笆計劃”以及金山網(wǎng)絡(luò)、騰訊、搜狗等安全廠商成立的“XP守護(hù)者聯(lián)盟”等。

分析認(rèn)為，微軟XP停止服務(wù)之后不提供補(bǔ)丁服務(wù)，但是安全軟件可以通過與Windows 7、Windows 8等操作系統(tǒng)平臺進(jìn)行對比，分析出文件差異，得出漏洞可能出現(xiàn)的位置，從而做出自制的補(bǔ)丁，同時通過不斷打補(bǔ)丁進(jìn)行加強(qiáng)。目前，國內(nèi)仍在使用XP系統(tǒng)的用戶超過2億，市場預(yù)計將給國內(nèi)安全軟件領(lǐng)域帶來超過300億元以上規(guī)模的需求。

同時，前瞻信息安全行業(yè)報告還指出，未來網(wǎng)絡(luò)威脅將持續(xù)增長帶動全球信息安全市場的快速發(fā)展，國內(nèi)外信息安全廠商面臨的市場發(fā)展空間巨大。

全球企業(yè)對于信息安全投入意愿加強(qiáng)

信息安全事件帶來的越來越高的經(jīng)濟(jì)損失加強(qiáng)了企業(yè)對于信息安全投入的意愿。根據(jù)普華永道對全球130個國家7200名來自各個行業(yè)的管理人員的信息安全狀況的調(diào)查，有39%的受訪者認(rèn)為企業(yè)應(yīng)該加大對信息安全的投入。

圖表1：全球企業(yè)家對于信息安全預(yù)算投入的態(tài)度（單位：%）

資料來源：前瞻產(chǎn)業(yè)研究院

國內(nèi)網(wǎng)絡(luò)用戶信息安全意識提高

目前，國內(nèi)用戶對信息安全認(rèn)知程度已大幅提升，用戶對于信息安全的認(rèn)識已經(jīng)開始由“出了安全事故才想起安全投入”向“事先有效做好信息安全”轉(zhuǎn)變，這客觀上為信息安全市場的爆發(fā)提供了條件。

用戶主動升級信息安全系統(tǒng)

近年來，我國網(wǎng)絡(luò)攻擊事件越來越多地與經(jīng)濟(jì)犯罪聯(lián)系在一起，其驅(qū)動因素已經(jīng)由傳統(tǒng)黑客的自我標(biāo)榜轉(zhuǎn)變?yōu)楂@取經(jīng)濟(jì)利益，網(wǎng)絡(luò)攻擊的趨利性越來越明顯。經(jīng)濟(jì)利益驅(qū)動越來越多的黑客主動發(fā)掘企業(yè)計算機(jī)系統(tǒng)的安全漏洞，致使信息系統(tǒng)安全漏洞大幅增加。這就要求政府、企業(yè)、個人用戶必須加大信息安全領(lǐng)域的投入，以保護(hù)自身利益不被侵害。