近年來，企業的經營愈來愈困難。除了經濟景氣的循環之外，天災人禍頻仍，讓企業的營運更加艱困。在這樣的環境下，如何讓營運不中斷，成為企業最重要的課題之一。當災害來臨時，能持續營運而不中斷的企業，才能保有其競爭力。除了地震、洪水、非典，以及組H1N1天災之外，企業營運大量仰賴信息以及網絡系統，一旦遭遇任何網絡問題，倘若由于處理不當或者不及時而中斷企業營運，造成的損失是任何企業都不愿意看到的。

企業網絡安全疫情爆發的最大損失，并非有形的災害，而是營運中斷所導致的商機流失。因此，企業決策人在考慮安全的第一要務是將企業營運危機降至最少。傳統的老三樣"防火墻""防病毒""IDS"，各種新貴"反垃圾郵件防火墻""WEB應用防火墻"以及"上網行為管理"等等雖然竭盡全力避免企業遭受各種病毒、垃圾郵件和其它詭譎多變的惡意程序的侵襲，保護企業免遭信息和數據安全的損失。但是企業卻仍然面臨許多安全隱患，一方面是由于這些產品都是單兵作戰，因此盡管用戶已經部署了正確的技術，但得到的仍然是支離破碎的信息，而不是真正的情報，因為每種產品都只能識別整個問題的一部分。而沒有完整的情報，安全就無異于瞎子摸象了。

其次，在面對軟、硬件安全產品在使用過程中的正常或者非正常的老、損、更新等，企業無法在第一時間完成維護、升級和替換。客戶不斷地要求越來越多的功能，軟件需要與越來越多的應用打交道，需要在日益復雜的網絡上運行，一方面使得產品帶來了更大的復雜性，而另一方面也使得用戶必須隨時掌控網絡中所有設備的運行情況和軟件更新狀況。

最后，企業IT部門多樣而繁雜的工作和非常有限的人力，使得企業安全管理的工作，成為其沉重而無法獨力承擔的責任。有時問題出在哪里，不容易察覺，更遑論災害事前的預防；而有時即使可以找出問題，但種種資源上的限制，如人力不足、工作繁重等，使得問題無法被及時解決。

這些讓企業和安全廠商兩難的問題，讓提供企業網絡基礎設施的眾多國內外軟、硬件廠商在受到了越來越大的壓力之后開始謀求出路。

基于策略的安全服務應運而生

2005年，微軟率先宣布推出一項收費服務，讓大企業的網絡技術人員更方便地確認企業網絡中的計算機沒有受到間諜軟件或者病毒的攻擊。微軟安全技術部門高級產品經理Scott Stanzel宣布微軟推出一項名為"客戶保護"收費服務。同"Windows OneCare"服務一樣，微軟的這項服務是一種旨在提高PC安全的集成了多種功能的服務。

之后包括賽門鐵克、趨勢科技、SurfControl、梭子魚在內的多家安全廠商亦紛紛響應，分別發布了其安全服務模式和內容，同步進入中國市場并加以推廣。

"目前許多國內用戶在信息安全方面的建設，已經有了多年的歷史，但隨著安全威脅的快速發展和不斷變化，用戶所面臨的安全情勢依然嚴峻。而應對這些新的安全威脅，簡單的技術產品部署已經難以奏效，因此對安全服務的需求變得十分強烈。"時任賽門鐵克中國區技術支持部總監李剛明確表達了賽門鐵克公司關于安全服務業務在中國市場發展的強烈信心。

在2006－2008年，賽門鐵克還發表了一系列其關于安全服務方面的理念和架構，包括在所有的IT基礎架構元素當中，安全服務和安全技術、安全產品是密切的融合和依賴的關系，沒有哪種技術能夠"傻瓜"型地應對當前復雜嚴峻的安全環境，用戶需要有科學的方法論來指導安全防護體系的規劃、建設、管理和維護等等。

趨勢科技也于當年在上海專門成立了防毒監控管理服務（MSO，Monitor Service Offering）中心，可以幫助企業確定必要的安全量化管理指標，并提供必要的工具和服務人員，實現7×24的安全策略實施效果監控服務。當發現安全量化指標超過警戒線時，主動通報企業管理人員，并在第一時間指導管理員如何化解危機； 定期提供報表，對網絡內部的病毒狀況進行分析，供管理員進行評估和制定相應的策略；根據預先約定的訪問授權，MSO監控中心甚至可以代替管理員實現部分管理職能，以滿足企業在安全專業人才和服務方面的需求。趨勢科技表示專業服務體系才真正體現了趨勢科技高標準服務的價值。而MSO服務則是專業服務體系的一部分，專業服務體系還包括專屬咨詢服務（PSP，Premium Support Program）和紅色服務（Red Service）。

而當時還以垃圾郵件防火墻為主打產品的梭子魚中國，面對其急速增長的中國業務市場需求，也緊跟其全球策略于2006年正式向國內用戶提供了包括標準服務、增值服務和高級服務在內的三種安全服務模式，其標準服務內容除了在技術方面進行全面的升級防護以外，在硬件維保上更是率先提出了一個名為"快速替換"的服務亮點。為VIP用戶制定的增值服務和高級服務計劃包括了專人客服維護更新、指定工程師的24×7的電話及郵件支持、用戶優先版本維護、緊急問題相應機制以及代客導入配置等內容。

而另一家內容安全防御廠商SurfControl則以安全外包的形式提供反垃圾郵件等服務。"我們提供的一些遠程保護就是以安全服務的形式來做的。"surfcontrol的技術經理做了簡單介紹，"以前發現病毒后要升級補丁、發程序，基本上要一兩天，用戶在這一過程中沒有防護能力。而現在，用戶的郵件會先發到SurfControl的設備，過濾后才會發給用戶。"

基于企業安全部署的轉型需要，一些具備規模和實力的行業用戶已經開始了對安全服務理念的接受和嘗試。許多業內人士對此持樂觀態度，表示從2005年末到2008年，國內一些大型行業比如電信等具有一定系統復雜性的行業已經開始逐漸接受安全服務，安全服務市場已經開始起步。

不斷突圍中的安全服務

用戶需求的變化和利潤的驅使，使得安全服務市場變得風生水起。不過，在激烈競爭的同時，安全廠商們卻逐步面臨著進退兩難的局面。

首先，安全服務的市場渠道擴展帶來困難。目前的安全服務還主要集中在重點行業和大型企業用戶，安全廠商對于中小企業的業務還是以產品銷售為主。

另外，伴隨著安全服務快速發展和激烈競爭的是不容忽視的發展瓶頸。其中，經驗不足、人才奇缺、用戶思路傳統等因素，都成為國內完善服務市場急需清除的"絆腳石"。

再者是經驗和人才的缺乏，由于安全服務與安全產品不同，安全產品的經驗可傳遞，但是安全服務具有案例的特定性，突發事件多，幾乎沒有可復制性，這就使得安全服務的經驗要求遠遠超過了安全產品，對人才提出了更高的要求。"由于安全服務人才的缺乏，從而提高了服務廠商的人力成本和安全服務的成本，降低了安全服務的利潤。"IDG有數據分析指出。

而最讓一些安全廠商所大為苦惱的問題是來自于用戶。目前國內安全服務最大的問題在于，在用戶還沒有安全體系時，安全服務往往被簡單認為是安全產品的實施服務：安全技術的部署往往成為安全產品的安裝；安全事件的響應則被簡單理解為相應安全產品的售后服務。

多種問題的存在造成了我國的安全服務市場發展的瓶頸。"從比例上說，國內市場安全硬件產品、安全軟件產品與安全服務的比例是5∶3∶2，而在國外安全市場，安全產品（硬件＋軟件）與安全服務的比例為5∶5，國外對安全服務的接受程度遠遠比國內高。"IDG數據顯示，安全產品作為一種標準化且適于大規模分銷的產品，還是會在一段時間內占據我國安全市場的主導地位。

國內安全服務的春天何時到來

"目前中國安全服務市場還處在一個企業接受的時期，在短期內不會有太大的波瀾，目前的安全服務市場現狀還會持續一段時間。"梭子魚中國客服經理李慧敏提出，盡管安全服務市場還存在著諸多不足，但相信這是一個發展的必然，任何事不可一蹴而就。

中國安全服務的發展，現階段還需要各大安全廠商摸著石頭過河，一步一步來進行。不論是安全市場從產品向服務的過渡，還是安全廠商從產品向服務的轉型，包括微軟、趨勢科技、梭子魚等許多安全廠商都謹小慎微地開始種種試水，穩扎穩打地對國內服務領域的進行拓展，即便是惡意競爭、人才短缺抑或用戶認知不普及等這樣的現狀，都只是事務發展過程中所經歷小插曲。這種平和、堅韌的心態，也許能夠讓我們感受到安全服務的春天，其實已經很近了。