時間：2023-06-16 09:27:40
緒論：在尋找寫作靈感嗎？愛發(fā)表網(wǎng)為您精選了8篇網(wǎng)絡安全常識，愿這些內(nèi)容能夠啟迪您的思維，激發(fā)您的創(chuàng)作熱情，歡迎您的閱讀與分享！
在鋪天蓋地的病毒和黑客的攻擊中，網(wǎng)絡安全市場容量得到大幅度提升。2001年是網(wǎng)絡安全市場競爭格局突變的一年，安全產(chǎn)品供應商的規(guī)模已經(jīng)從1999年不到10家、2000年300余家之后，猛增到了近千家。
2001年全球的網(wǎng)絡安全市場銷售額是179億美金，占整個IT銷售額的1.79％。而網(wǎng)絡安全服務在網(wǎng)絡安全市場中占了相當大的比重，達到了46.1％。從2001年到2006年的網(wǎng)絡安全軟件(含防火墻硬件)市場發(fā)展預測來看，2001年的銷售額是74億美元，而預測2006年會達到194億美元。2001年網(wǎng)絡安全軟件市場增長是22.6％，而整體的IT市場的增長僅僅是1.1％。網(wǎng)絡安全服務市場2001年的市場規(guī)模是83億美元，2002年整個安全服務的增長率為26.3％，到2005年，市場規(guī)模將達到210億美元，整個安全服務市場會以平均26.3％的增長率發(fā)展，高于整體的網(wǎng)絡安全市場。
從2001年我國的網(wǎng)絡安全產(chǎn)品市場規(guī)模來看，防火墻硬件占據(jù)38.9％，防病毒產(chǎn)品占25.6％，安全產(chǎn)品占23.6％，其次是防火墻軟件和加密軟件產(chǎn)品。根據(jù)我國用戶的使用習慣和心理，硬件將保持很高的增長率。而對于中國網(wǎng)絡安全軟件市場，賽迪顧問的調(diào)查結(jié)果表明：2001年中國網(wǎng)絡安全軟件市場銷售額為12.3億元，比2000年增長了61.8％，創(chuàng)歷史新高，而且也遠遠高于軟件市場23.9％的增長率。2002年國內(nèi)的網(wǎng)絡安全軟件市場仍保持了高速的增長勢頭。由此可以看出，網(wǎng)絡安全是整個計算機市場中最為活躍的一個增長點。
據(jù)分析，我國網(wǎng)絡安全服務市場有2170萬美元的市場規(guī)模，有著非常高的市場增長潛力，預計到2006年能達到2.65億美元，平均增長率達65％，高出整個網(wǎng)絡安全產(chǎn)品市場的平均數(shù)。更多的廠商和用戶開始重視網(wǎng)絡安全服務，一些成熟的如金融、電信等行業(yè)在使用網(wǎng)絡安全產(chǎn)品時，也意識到要為網(wǎng)絡安全服務付費。截止到2001年底，中國信息安全相關(guān)的注冊就有1500多家，而有成熟產(chǎn)品的廠商只有近80家。整個市場80％的利潤，只來源于20％的廠商，由此可見，我國的眾多安全產(chǎn)品廠商舉步維艱。二、市場競爭日趨激烈
對于國內(nèi)來說，網(wǎng)絡安全產(chǎn)品市場尚屬初期成長階段，安全產(chǎn)品以防火墻和殺病毒產(chǎn)品為主。國外廠商看準了我國網(wǎng)絡安全潛在龐大市場，加緊攻城掠地。微軟于2002年3月初推出專為內(nèi)地企業(yè)設計的“中國安全服務計劃”，以幫助廣大企業(yè)用戶提高網(wǎng)絡管理水平、確保網(wǎng)絡安全。3月中旬，諾基亞公司在上海舉行的網(wǎng)絡安全產(chǎn)品巡展上表示了進軍內(nèi)地網(wǎng)絡安全市場的堅定決心。而早在2001年就已全面進軍內(nèi)地的以色列Check Point公司則先后為中國交通銀行、工商銀行等金融機構(gòu)以及與中國移動等IT領(lǐng)域客戶提供網(wǎng)絡安全服務。2002年4月11日，全球第一個針對寬帶用戶設計的全能型寬帶網(wǎng)關(guān)安全設備防毒墻寬帶版X200 GateLock由趨勢科技公司在中國上市。來自國際數(shù)據(jù)公司IDC的調(diào)查顯示，思科、網(wǎng)屏、美國網(wǎng)絡聯(lián)盟、安氏、冠群等著名外資網(wǎng)絡安全廠商等均已進入中國市場。
面對國外公司環(huán)伺緊逼的態(tài)勢，激烈的市場競爭，國內(nèi)信息安全廠商積極應對，一方面新品迭出，另一方面則以更快的速度進行產(chǎn)品的更新?lián)Q代。國內(nèi)老牌殺毒軟件廠商瑞星在2002年初將網(wǎng)絡版殺毒軟件升級到2002版，江民于2002年4月初推出“殺毒王KV3000 6.0”，金山毒霸單機版則提出了嵌入式技術(shù)。國內(nèi)知名軟件廠商東軟隨即了NetEye防火墻3.1、SJW20網(wǎng)絡密碼機及IDS2.0等系列安全產(chǎn)品。冠群金辰公司則通過與全球高速網(wǎng)絡安全解決方案的供應商Top Layer網(wǎng)絡公司合作，加強了入侵監(jiān)測領(lǐng)域的技術(shù)和市場地位。與此同時，國內(nèi)IT企業(yè)亦不斷有后來者加入網(wǎng)絡安全陣營。2002年4月12日著名電腦廠商方正科技集團公司與世界四大殺病毒軟件公司之一的西班牙熊貓軟件簽署了方正科技入資熊貓中國的協(xié)議。2002年4月初才入股上海交大的交大銘泰即與交大在信息安全軟件方面進行了深入合作。
據(jù)軟件連鎖組織統(tǒng)計，目前在我國單機版殺毒軟件市場中，瑞星、江民和金山三家包攬了90％以上的份額，但整體信息安全市場國外企業(yè)仍然占據(jù)主流。在網(wǎng)絡版反病毒市場中，國際廠商保持了一定優(yōu)勢，目前國內(nèi)廠商瑞星已打入這一市場。在防火墻產(chǎn)品方面，東軟、天融信在2001年中國防火墻市場銷售排名中位居民族品牌前茅，但與國外品牌相比尚處劣勢。而冠群、美國網(wǎng)絡聯(lián)盟、安氏則占據(jù)了入侵檢測市場的大部分份額。長期以來，國內(nèi)軟件企業(yè)無法在技術(shù)實力、產(chǎn)品結(jié)構(gòu)和市場競爭力上與國外同行同場競技，甚至在很多軟件領(lǐng)域主流品牌中根本看不到國產(chǎn)軟件的身影，這種情況信息安全領(lǐng)域比較突出，尤其是在信息安全企業(yè)級應用的高端市場上。要想很快追趕上在此領(lǐng)域精耕細作多年的企業(yè)如果沒有多年的技術(shù)積累是不行的。三、向市場營銷轉(zhuǎn)型
我國的網(wǎng)絡信息安全存在著很大的缺陷，大多數(shù)的企業(yè)對此認識不足，沒有具體的網(wǎng)絡安全防范措施和防范意識。
有統(tǒng)計數(shù)字顯示：在防病毒市場，國內(nèi)購買殺毒軟件的用戶中，只有一半的人進行了注冊并定期升級。這就意味著半數(shù)以上的殺毒軟件沒能達到功效。在反黑客市場上，用戶系統(tǒng)的安全狀況同樣不容樂觀。專家認為，在國內(nèi)網(wǎng)絡安全市場上，能否有效地保護信息安全、合理地選擇及使用網(wǎng)絡安全產(chǎn)品、制定安全管理機制、解決遇到的問題，將直接關(guān)系到網(wǎng)絡安全企業(yè)能否切實為用戶提供安全的系統(tǒng)保障。
“誰都不愿意也不敢在奧運期間出現(xiàn)問題。因此除了奧組委，一些跟奧運緊密相關(guān)的客戶如電信、電力、甚至是金融行業(yè)，對于網(wǎng)絡安全的問題也是非常緊張。在這種情況下，眾多網(wǎng)絡安全廠商紛紛推出‘奧運保障計劃’來做大市場?！眳⒓恿藥状螉W運安全保障計劃的互聯(lián)網(wǎng)實驗室執(zhí)行總裁劉興亮分析。
喚醒網(wǎng)絡安全市場
“奧運前期，我們每天都要定時向好幾個與奧運會相關(guān)的政府接口進行信息通報，奧運開幕后，現(xiàn)在是幾乎每個小時都要通報。當然這一切都是為了防止奧運會期間，可能出現(xiàn)針對奧運而來的黑客恐怖襲擊和計算機網(wǎng)絡病毒?！?北京一網(wǎng)絡廠商的張姓工程師說。
據(jù)這名張姓工程師說，此前不久，由奧組委和相關(guān)部門牽頭，幾乎所有重要的網(wǎng)絡安全廠商剛參與了兩次大規(guī)模的攻防演練：一部分人對網(wǎng)絡發(fā)動攻擊，有的假扮黑客，有的則在網(wǎng)絡上散發(fā)大量的未知病毒，造成網(wǎng)絡攻擊的現(xiàn)象。而另一部分人則啟動響應機制，構(gòu)建防御體系，迅速處理危機。
對此劉興亮分析說，這樣的演練實質(zhì)上就是對應急機制的檢測。 無論是演練，還是在奧運期間的實際運作，從流程上來講，跟平時處理突發(fā)事件基本相同，不同的是要“快”，比平時的響應速度要更快。不是改變流程，而是加速流程，爭取把對奧運的影響降到最低。
對于黑客和病毒的防范，廠商的策略一直都屬于被動防范，就是當問題出現(xiàn)時，集中火力去解決問題。但面對奧運這樣的重點項目，他們前期則需要確定防范重點，并且有針對性地設計工作流程。
正是緣于奧運對網(wǎng)絡安全的高度重視，大大刺激了對網(wǎng)絡安全重要性的喚醒?！耙郧八麄冇腥魏螁栴}都是工程師跟我們聯(lián)系，現(xiàn)在都是處長或是經(jīng)理直接跟我們聯(lián)系?！北本┤鹦强蛻舨靠偨?jīng)理王建峰說。
劉興亮說：“在這種情況下，網(wǎng)絡安全廠商如趨勢、瑞星、金山、江民啟明星辰、綠盟等網(wǎng)絡安全廠商都紛紛都推出‘奧運保障計劃’來做大市場?！?/p>
市場規(guī)模亟待擴張
網(wǎng)絡安全本來是非常重要的，但市場的整體規(guī)模一直不是很大，市場中的企業(yè)規(guī)模也比其他行業(yè)小。奧運對網(wǎng)絡安全的高度重視，無疑激發(fā)了這個市場的需求。比如金融企業(yè)，在奧運期間是全面向全球用戶提供金融服務，如果服務不能正常運轉(zhuǎn)，不僅企業(yè)的信譽受到打擊，而且還會有很嚴重的政治影響。
與此同時，奧組委和奧運相關(guān)的業(yè)務組織也大量采購網(wǎng)絡安全廠商的軟件、硬件和服務。進一步刺激了網(wǎng)絡安全市場的需求。
“臨近奧運時，來自電力、電信、金融、門戶網(wǎng)站、相關(guān)政府部門的客戶不斷地向我們提出網(wǎng)絡安全保障計劃的需求。如有的客戶向我們征詢網(wǎng)絡部署的方案，有的請我們?nèi)ピu估網(wǎng)絡的安全性，也有些客戶要求我們提供針對性的人員培訓。”王建峰在談起奧運期間網(wǎng)絡安全市場時興奮地說道。
趨勢科技北方區(qū)技術(shù)經(jīng)理羅海龍也告訴記者：“他們的工程師僅在今年6月、7月就兩次對客戶的系統(tǒng)進行了全面檢查，同時針對客戶的系統(tǒng)進行弱點分析，制定加固或調(diào)整方案?，F(xiàn)在奧運期的重點就是突發(fā)事件的處理。”
據(jù)悉，為了及時應付隨時可能發(fā)生的突發(fā)事件，趨勢科技還為客戶提供一項特殊的“未知威脅保障服務”，主要針對企業(yè)用戶在日常安全防護中遇到的未知威脅，提供完整的主動解決方案，自動進行高?？梢晌募呐袛嗪捅葘?，做到提早發(fā)現(xiàn)問題提早解決問題，并提供可跟蹤的報告。
更難能可貴地是，奧運把平時在網(wǎng)絡安全市場上的競爭對手們，團結(jié)了起來。劉興亮告訴記者，現(xiàn)在中國的網(wǎng)絡安全廠商們?nèi)慷季o密合作，一切都以確保奧運的網(wǎng)絡安全為唯一目標。
■記者觀察：“后奧運”商機
在奧運期間，不管是被奧組委選中產(chǎn)品的網(wǎng)絡安全廠商還是主動為奧組委服務的網(wǎng)絡安全廠商，除了盡責任和義務外，也有一個商業(yè)的考慮，那就是爭搶后奧運網(wǎng)絡安全市場的蛋糕。
據(jù)悉，北京瑞星就在預算方面制定了對奧運網(wǎng)絡安全支持沒有封頂?shù)拇胧胰靖呒墑e的專家、工程師都在全力配合奧運網(wǎng)絡安全項目。
像這樣在奧運期間，網(wǎng)絡安全廠商們在全力服務好奧組委、服務好跟奧運密切相關(guān)的大行業(yè)客戶，以及貼近這些大用戶的同時，也在向大用戶證明了自己的價值。畢竟奧組委以及大量跟奧運密切相關(guān)的企業(yè)在后奧運時代也有大量的安全需求。
未雨綢繆，網(wǎng)絡安全廠商是有這個考慮的。通過網(wǎng)絡安全廠商的的服務在幫助客戶避免奧運期間危機的同時，也讓客戶更了解相關(guān)的產(chǎn)品和服務。
關(guān)鍵詞：網(wǎng)絡安全；異常檢測；方案
網(wǎng)絡安全事件異常檢測問題方案，基于網(wǎng)絡安全事件流中頻繁情節(jié)發(fā)展的研究之上。定義網(wǎng)絡安全異常事件檢測模式，提出網(wǎng)絡頻繁密度概念，針對網(wǎng)絡安全異常事件模式的間隔限制，利用事件流中滑動窗口設計算法，對網(wǎng)絡安全事件流中異常檢測進行探討。但是，由于在網(wǎng)絡協(xié)議設計上對安全問題的忽視以及在管理和使用上的不健全，使網(wǎng)絡安全受到嚴重威脅。本文通過針對網(wǎng)絡安全事件流中異常檢測流的特點的探討分析，對此加以系統(tǒng)化的論述并找出合理經(jīng)濟的解決方案。
1、建立信息安全體系統(tǒng)一管理網(wǎng)絡安全
在綜合考慮各種網(wǎng)絡安全技術(shù)的基礎(chǔ)上，網(wǎng)絡安全事件流中異常檢測在未來網(wǎng)絡安全建設中應該采用統(tǒng)一管理系統(tǒng)進行安全防護。直接采用網(wǎng)絡連接記錄中的基本屬性，將基于時間的統(tǒng)計特征屬性考慮在內(nèi)，這樣可以提高系統(tǒng)的檢測精度。
1.1網(wǎng)絡安全帳號口令管理安全系統(tǒng)建設
終端安全管理系統(tǒng)擴容，擴大其管理的范圍同時考慮網(wǎng)絡系統(tǒng)擴容。完善網(wǎng)絡審計系統(tǒng)、安全管理系統(tǒng)、網(wǎng)絡設備、安全設備、主機和應用系統(tǒng)的部署，采用高新技術(shù)流程來實現(xiàn)。采用信息化技術(shù)管理需要帳號口令，有效地實現(xiàn)一人一帳號和帳號管理流程安全化。此階段需要部署一套帳號口令統(tǒng)一管理系統(tǒng)，對所有帳號口令進行統(tǒng)一管理，做到職能化、合理化、科學化。
信息安全建設成功結(jié)束后，全網(wǎng)安全基本達到規(guī)定的標準，各種安全產(chǎn)品充分發(fā)揮作用，安全管理也到位和正規(guī)化。此時進行安全管理建設，主要完善系統(tǒng)體系架構(gòu)圖編輯，加強系統(tǒng)平臺建設和專業(yè)安全服務。體系框架中最要的部分是平臺管理、賬號管理、認證管理、授權(quán)管理、審計管理，本階段可以考慮成立安全管理部門，聘請專門的安全服務顧問，建立信息安全管理體系，建立PDCA機制，按照專業(yè)化的要求進行安全管理通過系統(tǒng)的認證。
邊界安全和網(wǎng)絡安全建設主要考慮安全域劃分和加強安全邊界防護措施，重點考慮Internet外網(wǎng)出口安全問題和各節(jié)點對內(nèi)部流量的集中管控。因此，加強各個局端出口安全防護，并且在各個節(jié)點位置部署入侵檢測系統(tǒng)，加強對內(nèi)部流量的檢測。主要采用的技術(shù)手段有網(wǎng)絡邊界隔離、網(wǎng)絡邊界入侵防護、網(wǎng)絡邊界防病毒、內(nèi)容安全管理等。
1.2綜合考慮和解決各種邊界安全技術(shù)問題
隨著網(wǎng)絡病毒攻擊越來越朝著混合性發(fā)展的趨勢，在網(wǎng)絡安全建設中采用統(tǒng)一管理系統(tǒng)進行邊界防護，考慮到性價比和防護效果的最大化要求，統(tǒng)一網(wǎng)絡管理系統(tǒng)是最適合的選擇。在各分支節(jié)點交換和部署統(tǒng)一網(wǎng)絡管理系統(tǒng)，考慮到以后各節(jié)點將實現(xiàn)INITERNET出口的統(tǒng)一，要充分考慮分支節(jié)點的internet出口的深度安全防御。采用了UTM統(tǒng)一網(wǎng)絡管理系統(tǒng)，可以實現(xiàn)對內(nèi)部流量訪問業(yè)務系統(tǒng)的流量進行集中的管控，包括進行訪問控制、內(nèi)容過濾等。
網(wǎng)絡入侵檢測問題通過部署UTM產(chǎn)品可以實現(xiàn)靜態(tài)的深度過濾和防護，保證內(nèi)部用戶和系統(tǒng)的安全。但是安全威脅是動態(tài)變化的，因此采用深度檢測和防御還不能最大化安全效果，為此建議采用入侵檢測系統(tǒng)對通過UTM的流量進行動態(tài)的檢測，實時發(fā)現(xiàn)其中的異常流量。在各個分支的核心交換機上將進出流量進行集中監(jiān)控，通過入侵檢測系統(tǒng)管理平臺將入侵檢測系統(tǒng)產(chǎn)生的事件進行有效的呈現(xiàn)，從而提高安全維護人員的預警能力。
1.3防護IPS入侵進行internet出口位置的整合
防護IPS入侵進行internet出口位置的整合，可以考慮將新增的服務器放置到服務器區(qū)域。同時在核心服務器區(qū)域邊界位置采用入侵防護系統(tǒng)進行集中的訪問控制和綜合過濾，采用IPS系統(tǒng)可以預防服務器因為沒有及時添加補丁而導致的攻擊等事件的發(fā)生。
在整合后的internet邊界位置放置一臺IPS設備，實現(xiàn)對internet流量的深度檢測和過濾。安全域劃分和系統(tǒng)安全考慮到自身業(yè)務系統(tǒng)的特點，為了更好地對各種服務器進行集中防護和監(jiān)控，將各種業(yè)務服務器進行集中管控，并且考慮到未來發(fā)展需要，可以將未來需要新增的服務器進行集中放置，這樣我們可以保證對服務器進行同樣等級的保護。在接入交換機上劃出一個服務器區(qū)域，前期可以將已有業(yè)務系統(tǒng)進行集中管理。
2、科學化進行網(wǎng)絡安全事件流中異常檢測方案的探討
網(wǎng)絡安全事件本身也具有不確定性，在正常和異常行為之間應當有一個平滑的過渡。在網(wǎng)絡安全事件檢測中引入模糊集理論，將其與關(guān)聯(lián)規(guī)則算法結(jié)合起來，采用模糊化的關(guān)聯(lián)算法來挖掘網(wǎng)絡行為的特征，從而提高系統(tǒng)的靈活性和檢測精度。異常檢測系統(tǒng)中，在建立正常模式時必須盡可能多得對網(wǎng)絡行為進行全面的描述，其中包含出現(xiàn)頻率高的模式，也包含低頻率的模式。
2.1基于網(wǎng)絡安全事件流中頻繁情節(jié)方法分析
針對網(wǎng)絡安全事件流中異常檢測問題，定義網(wǎng)絡安全異常事件模式為頻繁情節(jié)，主要基于無折疊出現(xiàn)的頻繁度研究，提出了網(wǎng)絡安全事件流中頻繁情節(jié)發(fā)現(xiàn)方法，該方法中針對事件流的特點，提出了頻繁度密度概念。針對網(wǎng)絡安全異常事件模式的時間間隔限制，利用事件流中滑動窗口設計算法。針對復合攻擊模式的特點，對算法進行實驗證明網(wǎng)絡時空的復雜性、漏報率符合網(wǎng)絡安全事件流中異常檢測的需求。
傳統(tǒng)的挖掘定量屬性關(guān)聯(lián)規(guī)則算法，將網(wǎng)絡屬性的取值范圍離散成不同的區(qū)間，然后將其轉(zhuǎn)化為“布爾型”關(guān)聯(lián)規(guī)則算法，這樣做會產(chǎn)生明顯的邊界問題，如果正常或異常略微偏離其規(guī)定的范圍，系統(tǒng)就會做出錯誤的判斷。在基于網(wǎng)絡安全事件流中頻繁情節(jié)方法分析中，建立網(wǎng)絡安全防火墻，在網(wǎng)絡系統(tǒng)的內(nèi)部和外網(wǎng)之間構(gòu)建保護屏障。針對事件流的特點，利用事件流中滑動窗口設計算法，采用復合攻擊模式方法，對算法進行科學化的測試。
2.2采用系統(tǒng)連接方式檢測網(wǎng)絡安全基本屬性
在入侵檢測系統(tǒng)中，直接采用網(wǎng)絡連接記錄中的基本屬性，其檢測效果不理想，如果將基于時間的統(tǒng)計特征屬性考慮在內(nèi)，可以提高系統(tǒng)的檢測精度。網(wǎng)絡安全事件流中異常檢測引入數(shù)據(jù)化理論，將其與關(guān)聯(lián)規(guī)則算法結(jié)合起來，采用設計化的關(guān)聯(lián)算法來挖掘網(wǎng)絡行為的特征，從而提高系統(tǒng)的靈活性和檢測精度。異常檢測系統(tǒng)中，在建立正常的數(shù)據(jù)化模式盡可能多得對網(wǎng)絡行為進行全面的描述，其中包含出現(xiàn)頻率高的模式，也包含低頻率的模式。
在網(wǎng)絡安全數(shù)據(jù)集的分析中，發(fā)現(xiàn)大多數(shù)屬性值的分布較稀疏，這意味著對于一個特定的定量屬性，其取值可能只包含它的定義域的一個小子集，屬性值分布也趨向于不均勻。這些統(tǒng)計特征屬性大多是定量屬性，傳統(tǒng)的挖掘定量屬性關(guān)聯(lián)規(guī)則的算法是將屬性的取值范圍離散成不同的區(qū)間，然后將其轉(zhuǎn)化為布爾型關(guān)聯(lián)規(guī)則算法，這樣做會產(chǎn)生明顯的邊界問題，如果正?；虍惓Ｂ晕⑵x其規(guī)定的范圍，系統(tǒng)就會做出錯誤的判斷。網(wǎng)絡安全事件本身也具有模糊性，在正常和異常行為之間應當有一個平滑的過渡。
另外，不同的攻擊類型產(chǎn)生的日志記錄分布情況也不同，某些攻擊會產(chǎn)生大量的連續(xù)記錄，占總記錄數(shù)的比例很大，而某些攻擊只產(chǎn)生一些孤立的記錄，占總記錄數(shù)的比例很小。針對網(wǎng)絡數(shù)據(jù)流中屬性值分布，不均勻性和網(wǎng)絡事件發(fā)生的概率不同的情況，采用關(guān)聯(lián)算法將其與數(shù)據(jù)邏輯結(jié)合起來用于檢測系統(tǒng)。實驗結(jié)果證明，設計算法的引入不僅可以提高異常檢測的能力，還顯著減少了規(guī)則庫中規(guī)則的數(shù)量，提高了網(wǎng)絡安全事件異常檢測效率。
2.3建立整體的網(wǎng)絡安全感知系統(tǒng)，提高異常檢測的效率
作為網(wǎng)絡安全態(tài)勢感知系統(tǒng)的一部分，建立整體的網(wǎng)絡安全感知系統(tǒng)主要基于netflow的異常檢測。為了提高異常檢測的效率，解決傳統(tǒng)流量分析方法效率低下、單點的問題以及檢測對分布式異常檢測能力弱的問題。對網(wǎng)絡的netflow數(shù)據(jù)流采用，基于高位端口信息的分布式異常檢測算法實現(xiàn)大規(guī)模網(wǎng)絡異常檢測。
通過網(wǎng)絡數(shù)據(jù)設計公式推導出高位端口計算結(jié)果，最后采集局域網(wǎng)中的數(shù)據(jù)，通過對比試驗進行驗證。大規(guī)模網(wǎng)絡數(shù)據(jù)流的特點是數(shù)據(jù)持續(xù)到達、速度快、規(guī)模宏大。因此，如何在大規(guī)模網(wǎng)絡環(huán)境下進行檢測網(wǎng)絡異常并為提供預警信息，是目前需要解決的重要問題。結(jié)合入侵檢測技術(shù)和數(shù)據(jù)流挖掘技術(shù)，提出了一個大規(guī)模網(wǎng)絡數(shù)據(jù)流頻繁模式挖掘和檢測算法，根據(jù)“加權(quán)歐幾里得”距離進行模式匹配。
實驗結(jié)果表明，該算法可以檢測出網(wǎng)絡流量異常。為增強網(wǎng)絡抵御智能攻擊的能力，提出了一種可控可管的網(wǎng)絡智能體模型。該網(wǎng)絡智能體能夠主動識別潛在異常，及時隔離被攻擊節(jié)點阻止危害擴散，并報告攻擊特征實現(xiàn)信息共享。綜合網(wǎng)絡選擇原理和危險理論，提出了一種新的網(wǎng)絡智能體訓練方法，使其在網(wǎng)絡中能更有效的識別節(jié)點上的攻擊行為。通過分析智能體與對抗模型，表明網(wǎng)絡智能體模型能夠更好的保障網(wǎng)絡安全。
結(jié)語：
伴隨著計算機和通信技術(shù)的迅速發(fā)展，伴隨著網(wǎng)絡用戶需求的不斷增加，計算機網(wǎng)絡的應用越來越廣泛，其規(guī)模也越來越龐大。同時，網(wǎng)絡安全事件層出不窮，使得計算機網(wǎng)絡面臨著嚴峻的信息安全形勢的挑戰(zhàn)，傳統(tǒng)的單一的防御設備或者檢測設備已經(jīng)無法滿足安全需求。網(wǎng)絡安全安全檢測技術(shù)能夠綜合各方面的安全因素，從整體上動態(tài)反映網(wǎng)絡安全狀況，并對安全狀況的發(fā)展趨勢進行預測和預警，為增強網(wǎng)絡安全性提供可靠的參照依據(jù)。因此，針對網(wǎng)絡的安全態(tài)勢感知研究已經(jīng)成為目前網(wǎng)絡安全領(lǐng)域的熱點。
參考文獻：
[1]沈敬彥.網(wǎng)絡安全事件流中異常檢測方法[J].重慶師專學報，2000，(4).
關(guān)鍵詞:長慶油田 網(wǎng)絡安全 防范
0 引言
隨著國家信息化建設的快速發(fā)展，信息網(wǎng)絡安全問題日益突出，信息網(wǎng)絡安全面臨嚴峻考驗。當前互聯(lián)網(wǎng)絡結(jié)構(gòu)無序、網(wǎng)絡行為不規(guī)范、通信路徑不確定、IP地址結(jié)構(gòu)無序、難以實現(xiàn)服務質(zhì)量保證、網(wǎng)絡安全難以保證。長慶油田網(wǎng)絡同樣存在以上問題，可靠性與安全性是長慶油田網(wǎng)絡建設目標。文章以長慶油田網(wǎng)絡為例進行分析說明論文下載。
1 長慶油田網(wǎng)絡管理存在的問題
長慶油田公司計算機主干網(wǎng)是以西安為網(wǎng)絡核心，包括西安、涇渭、慶陽、銀川、烏審旗、延安、靖邊等7個二級匯聚節(jié)點以及咸陽等多個三級節(jié)點為架構(gòu)的高速廣域網(wǎng)絡。網(wǎng)絡龐大，存在的問題也很多，這對日常網(wǎng)絡管理是一份挑戰(zhàn)，由于管理的不完善，管理存在以下幾個方面問題:
1.1 出現(xiàn)問題才去解決問 我們習慣人工戰(zhàn)術(shù)，習慣憑經(jīng)驗辦事。網(wǎng)絡維護人員更像是消防員，哪里出現(xiàn)險情才去撲救。設備故障的出現(xiàn)主要依靠使用者報告的方式，網(wǎng)管人員非常被動，無法做到主動預防，無法在影響用戶使用之前就預見故障并將其消除在萌芽狀態(tài)。因此，這種維護模式已經(jīng)很難保障網(wǎng)絡的平穩(wěn)運行，能否平穩(wěn)影響網(wǎng)絡安全與否。
1.2 突發(fā)故障難以快速定位 僅僅依靠人工經(jīng)驗，難以對故障根源做出快速定位，影響故障處理。而且隨著網(wǎng)絡的復雜程度的提高，在故障發(fā)生時，難以快速全面的了解設備運行狀況，導致解決故障的時間較長，網(wǎng)絡黑客侵犯可以趁機而來，帶來網(wǎng)絡管理的風險。
1.3 無法對全網(wǎng)運行狀況作出分析和評估 在傳統(tǒng)模式下，這些都需要去設備近端檢查，或遠程登錄到設備上查看，不僅費時費力，而且對于歷史數(shù)據(jù)無法進行連續(xù)不間斷的監(jiān)測和保存，不能向決策人員提供完整準確的事實依據(jù)，影響了對網(wǎng)絡性能及質(zhì)量的調(diào)優(yōu)處理，龐大的網(wǎng)絡系統(tǒng)，不能通盤管理，不能保證網(wǎng)絡運行穩(wěn)定，安全性時刻面臨問題。
2 網(wǎng)絡安全防范措施
計算機網(wǎng)絡的安全性可以定義為保障網(wǎng)絡服務的可用性和網(wǎng)絡信息的完整性，為了有效保護網(wǎng)絡安全，應做好防范措施，保證網(wǎng)絡的穩(wěn)定性，提高網(wǎng)絡管理的效率。
2.1 完善告警機制，防患于未然 告警監(jiān)控是一種手段，設備維護人員、網(wǎng)絡分析人員需要通過告警信息去分析、判斷設備出現(xiàn)的問題并盡可能的找出設備存在隱患，通過對一般告警的處理將嚴重告警發(fā)生的概率降下來。告警機制的完善一般從告警信息、告警通知方式兩方面著手:
2.1.1 在告警信息的配置方面 目前，長慶油田計算機主干網(wǎng)包括的97臺網(wǎng)絡設備、71臺服務器，每臺設備又包含cpu、接口狀態(tài)、流量等等性能參數(shù)，每一種參數(shù)在不同的時間段正常值范圍也不盡相同。
例如同樣為出口防火墻，西安與銀川的各項性能閥值的設置也不盡相同，西安的會話數(shù)達到25萬，而銀川的超過20萬就發(fā)出同樣的告警。再比如，西安電信出口流量在凌晨00:00-6:00只有二、三十兆的流量是正常的，因為這個時候在線用戶很少，但是如果在晚上8:00-10:00，流量只有二、三十兆的流量，就要發(fā)出告警信息。
因此必須根據(jù)監(jiān)控的對象(設備或鏈路)、內(nèi)容(各項性能指標)以及時間段，設置不同的觸發(fā)值及重置值。
2.1.2 告警通知方式的多樣化 任何時間我們都無法保證能全天候死盯著屏幕，所以一方面需要制定相應的運維管理制度和輪班值守職責，另一方面則需要選擇更加人性化的運維管理方式。維護人員不但需要頁面顯示的告警觸發(fā)通知，也迫切需要在移動辦公狀態(tài)或休假狀態(tài)第一時間得到預警，從而做出應有的反應，所以我們需要開發(fā)出例如聲音、郵件、短信等多種告警方式。
通過以上兩個方面，我們可以建成一個完善的故障告警系統(tǒng)，便于隱患的及時消除，提高了網(wǎng)絡的穩(wěn)定性。
2.2 網(wǎng)絡拓撲的動態(tài)化 如果一個個設備檢查起來顯然費時費力，如果我們能將所有設備的狀態(tài)及其連接狀況用一張圖形實時動態(tài)的直觀顯示出來，那么無疑會大大縮短故障定位時間(見圖1，2)。
說明:2009-10-11日17:05，慶陽、延安、靖邊、銀川四個區(qū)域的T1200-02的連接西安的2.5GPOS口，涇渭T1200-01連西安的2.5GPOS口，以及西峰、吳起連接慶陽匯聚交換機Z8905-02的千兆光口，以上接口同時發(fā)出中斷告警。
因此，綜合告警信息與全網(wǎng)拓撲圖，當出現(xiàn)大規(guī)模告警的情況下能夠非常高效地找出故障源，避免了一步步繁瑣的人工排查，從而達到有效提高故障的解決效率，提高了網(wǎng)絡的穩(wěn)定性。
2.3 全網(wǎng)資源管理的動態(tài)化
2.3.1 通過對網(wǎng)管系統(tǒng)的二次開發(fā)，實現(xiàn)全網(wǎng)動態(tài)資源分析，他的最重要特點就是動態(tài)，系統(tǒng)通過Polling Engine從設備上自動提取資料數(shù)據(jù)，如設備硬件信息、網(wǎng)絡運行數(shù)據(jù)、告警信息、發(fā)生事件等。定時動態(tài)更新，最大限度的保持與現(xiàn)網(wǎng)的一致性。
2.3.2 通過一個集中的瀏覽器界面上就可以快速、充分地了解現(xiàn)有網(wǎng)絡內(nèi)各種動態(tài)和靜態(tài)資源的狀況，徹底轉(zhuǎn)變了傳統(tǒng)的網(wǎng)絡依賴于文字表格甚至是依賴于維護人員的傳統(tǒng)維護模式，變個人資料為共享資料。
2.4 提高安全防范意識 只要我們提高安全意識和責任觀念，很多網(wǎng)絡安全問題也是可以防范的。我們要注意養(yǎng)成良好的上網(wǎng)習慣，不隨意打開來歷不明的電子郵件及文件，不隨便運行陌生人發(fā)送的程序;盡量避免下載和安裝不知名的軟件、游戲程序;不輕易執(zhí)行附件中的EXE和COM等可執(zhí)行程序;密碼設置盡可能使用字母數(shù)字混排;及時下載安裝系統(tǒng)補丁程序等。
總之，影響網(wǎng)絡穩(wěn)定的因素有很多，本文基于日常網(wǎng)絡安全管理經(jīng)驗，從日常網(wǎng)絡管理的角度，提出一些安全防范措施，以期提高網(wǎng)絡穩(wěn)定性。
參考文獻
[1]石志國，計算機網(wǎng)絡安全教程，北京:清華大學出版社，2008.
[2]張慶華，網(wǎng)絡安全與黑客攻防寶典，北京:電子工業(yè)出版社，2007.
中圖分類號：TP393 文獻標識碼：A 文章編號：1007-9416（2012）04-00-0000
互聯(lián)網(wǎng)的飛速發(fā)展給人們的生產(chǎn)生活帶來了巨大變化，計算機網(wǎng)絡安全成為人們關(guān)注的焦點.如何利用網(wǎng)絡管理控制和技術(shù)措施，保證在一個網(wǎng)絡環(huán)境里，數(shù)據(jù)的保密性、完整性及可使用性受到保護。成為人們最關(guān)心的問題，本文從計算機網(wǎng)絡安全的兩個方面,即物理安全和邏輯安全。物理安全指系統(tǒng)設備及相關(guān)設施受到物理保護,免于破壞、丟失等。邏輯安全包括信息的完整性、保密性和可用性提出幾點防御安全建議。
1、建立防火墻
防火墻是一個或一組實施訪問控制策略的系統(tǒng)。它在內(nèi)部網(wǎng)絡（專用 網(wǎng)絡）與外部網(wǎng)絡（功用網(wǎng)絡）之間形成一道安全保護屏障，防止非法用 戶訪問內(nèi)部網(wǎng)絡上的資源和非法向外傳遞內(nèi)部信息， 同時也防止這類非法和惡意的網(wǎng)絡行為導致內(nèi)部網(wǎng)絡運行遭到破壞。 它基本功能是過濾并可能 阻擋本地網(wǎng)絡或者網(wǎng)絡的某個部分與 Internet 之間的數(shù)據(jù)傳送（數(shù)據(jù)包）。常用的防火墻有兩種,一種是硬件防火墻 (芯片級防火墻) ,另一種是軟件防火墻(數(shù)據(jù)包過濾 、應用級網(wǎng)關(guān) 、服務)。我們可以根據(jù)需要選擇不用的防火墻。
2、虛擬專用網(wǎng)
虛擬專用網(wǎng)（VPN）的實現(xiàn)技術(shù)和方式有很多，但是所有的VPN產(chǎn)品具有高度的安全性，對于現(xiàn)在的網(wǎng)絡是極其重要的。VPN支持安全和加密協(xié)議，如SecureIP（IPsec）和Microsoft點對點加密（MPPE）。網(wǎng)絡管理者可以使用VPN替代租用線路來實現(xiàn)分支機構(gòu)的連接。這樣就可以將對遠程鏈路進行安裝、配置和管理的任務減少到最小，VPN通過撥號訪問來自于ISP或NSP的外部服務，減少了調(diào)制解調(diào)器池，簡化了所需的接口，同時簡化了與遠程用戶認證、授權(quán)和記賬相關(guān)的設備和處理。防止非法用戶對網(wǎng)絡資源或私有信息的訪問。
3、漏洞檢測
漏洞檢測就是對重要計算機系統(tǒng)或網(wǎng)絡系統(tǒng)進行檢查，發(fā)現(xiàn)其中存在的薄弱環(huán)節(jié)和所具有的攻擊性特征。通常采用兩種策略，即被動式策略和主動式策略。被動式策略基于主機檢測，對系統(tǒng)中不合適的設置、口令以及其他同安全規(guī)則相背的對象進行檢查；主動式策略基于網(wǎng)絡檢測，通過執(zhí)行一些腳本文件對系統(tǒng)進行攻擊，并記錄它的反應，從而發(fā)現(xiàn)其中的漏洞。
4、入侵檢測
入侵檢測（Intrusion Detection）是對入侵行為的檢測。它通過收集和分析網(wǎng)絡行為、安全日志、審計數(shù)據(jù)、其它網(wǎng)絡上可以獲得的信息以及計算機系統(tǒng)中若干關(guān)鍵點的信息，檢查網(wǎng)絡或系統(tǒng)中是否存在違反安全策略的行為和被攻擊的跡象。入侵檢測作為一種積極主動地安全防護技術(shù)，提供了對內(nèi)部攻擊、外部攻擊和誤操作的實時保護，在網(wǎng)絡系統(tǒng)受到危害之前攔截和響應入侵。因此被認為是防火墻之后的第二道安全閘門，在不影響網(wǎng)絡性能的情況下能對網(wǎng)絡進行監(jiān)測。入侵檢測通過執(zhí)行以下任務來實現(xiàn)：監(jiān)視、分析用戶及系統(tǒng)活動；系統(tǒng)構(gòu)造和弱點的審計；識別反映已知進攻的活動模式并向相關(guān)人士報警；異常行為模式的統(tǒng)計分析；評估重要系統(tǒng)和數(shù)據(jù)文件的完整性；操作系統(tǒng)的審計跟蹤管理，并識別用戶違反安全策略的行為。
5、密碼保護
密碼保護主要功能就是為提高賬戶安全性，除密碼外又加了一把“鎖”。傳統(tǒng)的賬號加一組密碼的賬戶保密方式存在很大的安全隱患，當今互聯(lián)網(wǎng)木馬猖獗，這種賬戶極易被不法者使用盜號木馬利用系統(tǒng)漏洞輕易盜取或破解，如鍵盤鉤子這一類的木馬工具。密碼保護就是為增強賬號安全性而誕生的，是賬號的二級密碼，相當于為賬戶再加了一把鎖，安全性大大提高。為保護您的賬戶安全，請使用密碼保護。
6、安全策略
安全策略是指在某個安全區(qū)域內(nèi)（一個安全區(qū)域，通常是指屬于某個組織的一系列處理和通信資源），用于所有與安全相關(guān)活動的一套規(guī)則。這些規(guī)則是由此安全區(qū)域中所設立的一個安全權(quán)力機構(gòu)建立的，并由安全控制機構(gòu)來描述、實施或?qū)崿F(xiàn)的。安全策略可以認為是一系列政策的集合，用來規(guī)范對組織資源的管理、保護以及分配，以達到最終安全的目的，安全策略的制定需要基于一些安全模型。
總之，隨著網(wǎng)絡技術(shù)的日新月異，網(wǎng)絡普及率的快速提高，網(wǎng)絡所面臨的潛在威脅也越來越大，單一的防護產(chǎn)品早已不能滿足市場的需要。發(fā)展網(wǎng)絡安全整體解決方案已經(jīng)成為必然趨勢，用戶對務實有效的安全整體解決方案需求愈加迫切。安全整體解決方案需要產(chǎn)品更加集成化、智能化、便于集中管理。未來幾年開發(fā)網(wǎng)絡安全整體解決方案將成為主要廠商差異化競爭的重要手段。網(wǎng)絡安全是一個綜合性的課題，涉及技術(shù)、管理、使用等許多方面，為網(wǎng)絡提供強大的安全服務――這也是網(wǎng)絡安全領(lǐng)域的迫切需要。
參考文獻
[1]吳鈺鋒,劉泉,李方敏.網(wǎng)絡安全中的密碼技術(shù)研究及其應用[J].真空電子 技術(shù),2004.
[2]楊義先.網(wǎng)絡安全理論與技術(shù)[M].北京:人民郵電出版社,2003.
1.1生活方面的問題信息化生活雖然給我們帶了很多的好處，我們可以不用出門便知天下大事，也可以坐在家里進行網(wǎng)上購物等活動，與遠在千里之外的親朋好友進行面對面的溝通與交流。但是網(wǎng)絡畢竟是一種“虛無縹緲”的東西，計算機會有許多的輻射以及不安全不穩(wěn)定的因素影響著我們的正常生活，對人們的人身安全以及精神生活都有著很大的影響。首先，網(wǎng)絡安全對我們?nèi)松戆踩挠绊懀糜嬎銠C進行各種各樣的網(wǎng)絡活動會產(chǎn)生大量的電磁波、輻射、靜電等等，對人們的人身體健康會有很大的危害，長時間的使用計算機會增加心腦血管疾病的發(fā)病率，甚至會危害到人們的生命危險。但是，計算機的使用網(wǎng)絡技術(shù)的發(fā)展早已經(jīng)應用到政治、經(jīng)濟、文化多方面的領(lǐng)域中，如何正確的使用計算機需要我們思考的問題。另外，現(xiàn)在許多的招聘廣告以及各大高校的畢業(yè)生的求職廣告都通過互聯(lián)網(wǎng)網(wǎng)站的形式發(fā)表在網(wǎng)絡當中，漸漸地許多人都放棄了傳統(tǒng)的去應聘公司當面面試，選擇在家中的互聯(lián)網(wǎng)上進行應聘，許多人都被應聘后，各種各樣的問題與矛盾，企業(yè)與應聘者之間的矛盾都暴露了出來，所以，往往都不會“稱心如意”。
1.2信息化的人才市場受到高科技的威脅高科技的對網(wǎng)絡安全以及信息化下的人才市場的威脅主要就是黑客的攻擊、病毒木馬的入侵，破壞整個網(wǎng)站的安全與穩(wěn)定。首先，病毒的入侵。網(wǎng)絡病毒的傳播速度以我們無法想象的速度破壞著整個服務器終端，并且病毒一經(jīng)傳染到某個計算機以后就會加速對整個計算機的系統(tǒng)造成威脅，計算機內(nèi)的全部軟件都將會受到病的入侵，病毒會大大降低整個計算機的運作速度與效率，使得整個系統(tǒng)癱瘓，所以，病毒對網(wǎng)絡安全的危害不容忽視，必須要做好一定的防范措施，不給病毒留下一點“可乘之機”。病毒會對網(wǎng)站上的人才市場的各種信息加以破壞，對整個系統(tǒng)的服務器終端進行攻擊，使得整個系統(tǒng)崩潰，使得整個網(wǎng)站都無法打開，并且無法傳播出各種招聘與求職的信息，所以，一定要防范網(wǎng)絡安全，加強對病毒的防范意識。另外，許多的對網(wǎng)絡技術(shù)比較了解的人，他們懂得網(wǎng)絡技術(shù)的各種漏洞，畢竟網(wǎng)絡技術(shù)是人造出來的，人們也有辦法去對它進行肆意破壞的辦法，這一類不講自己的技術(shù)應用到正義之處的人被稱之為“黑客”“，黑客”的破壞力遠遠大于病毒的危害，這些“黑客”運用自己的技術(shù)非法的進入到服務器的終端系統(tǒng)中去，對整個系統(tǒng)加以改變，盜取重要的數(shù)據(jù)信息，非法的侵犯了人們的隱私權(quán)，他們利用這些信息去進行各種違法犯罪活動。例如：美國的整個軍事系統(tǒng)被黑客所盜取，金融事業(yè)的網(wǎng)絡系統(tǒng)被破壞等等。這些鮮明的例子無時無刻的都在提醒著我們一定要加強網(wǎng)絡安全的防護，防止“黑客”的不法行為“。黑客”會對信息化的人才市場產(chǎn)生很大的破壞“。黑客”一旦對整個網(wǎng)絡信息的人才市場造成了破壞，會盜取整個網(wǎng)站上的所有人的賬戶，也會盜取他們的個人隱私信息，使得整個網(wǎng)絡下的信息化人才市場整個穩(wěn)定的秩序都會被打亂，造成無法估量的后果。所以，加強網(wǎng)絡信息安全，維護信息化下的人才市場網(wǎng)絡安全是一個必須重視的問題，需要共同的努力去維護，保證我國人才市場的平衡與穩(wěn)定。
2對于我國信息化下的人才市場安全的建議
要加強對我國網(wǎng)絡安全的防護措施，防止病毒的傳播以及“黑客”的攻擊，要維護我國信息化的人才市場的穩(wěn)定。要保護好整個計算機終端的安全不被任何病毒所危害，更要完善整個系統(tǒng)使得黑客沒有任何“下手”的機會。此外，不僅僅要對軟件進行高強度的防護，更要對計算機的各種硬件加以防護，維護整個計算機的安全，有時候病的的侵入對軟件造成危害以后，會加大整個硬件的運轉(zhuǎn)壓力，危害了整個硬件的使用壽命，提高整個硬件對病毒的侵犯能力也有為重要，只有這樣才能很大程度上防范病毒以及“黑客”對網(wǎng)絡安全的威脅，使得我國的人才市場能夠和諧穩(wěn)定的發(fā)展。
3結(jié)束語
市場規(guī)模現(xiàn)狀與特點
總的說來，2003年中國網(wǎng)絡安全產(chǎn)品市場發(fā)展勢頭良好，諸多因素促成了市場規(guī)模的持續(xù)增長。病毒和黑客攻擊等網(wǎng)絡安全事件的頻繁發(fā)生刺激了市場需求的再度增長，這也給了整個網(wǎng)絡安全產(chǎn)品市場一個發(fā)展的契機。
網(wǎng)絡安全產(chǎn)品主要細分產(chǎn)品包括防殺毒軟件、防火墻、入侵檢測系統(tǒng)、信息加密以及安全認證等。2003年，中國網(wǎng)絡安全產(chǎn)品市場中，防殺毒軟件和防火墻仍然占據(jù)主要市場份額，兩者合計占總市場70.7%的份額。防殺毒軟件的銷售額為6.99億元，比2002年增長2.11億元;防火墻產(chǎn)品銷售額為9.68億元，同比增長了2.41億元;入侵檢測系統(tǒng)的銷售額為2.75億元，同比增長0.51億元。由于2003年網(wǎng)絡安全病毒等事件的頻頻發(fā)生，尤其是來自網(wǎng)絡的入侵攻擊越來越嚴重，使得對于其它多樣的網(wǎng)絡安全產(chǎn)品需求再度增加，其它網(wǎng)絡安全產(chǎn)品的銷售額為4.15億元，市場份額已由2002年的9.6%增長到17.6%。
市場特點
1.網(wǎng)絡安全威脅日益嚴重，網(wǎng)絡安全市場迅速增長。2003年病毒和黑客攻擊等網(wǎng)絡安全事件頻繁發(fā)生，促使市場需求大幅增長，市場總銷售額達23.57億元，比2002年增長5.21億元，增長率達到28.4%。
2.市場日益走向成熟，國內(nèi)外廠商競爭更加激烈。2003年中國網(wǎng)絡安全產(chǎn)品市場表現(xiàn)較為突出，已經(jīng)進入快速成長并日益成熟的發(fā)展階段，市場地位不斷提高。
3.網(wǎng)絡安全整體解決方案備受關(guān)注。用戶需求發(fā)展趨勢表明，用戶迫切需要整合更多功能的網(wǎng)絡安全整體解決方案，以全面保障正常的網(wǎng)絡運行與維護，這已成為供求雙方都倍加關(guān)注的一大熱點。
4.專業(yè)安全服務日益引起高度重視。用戶的安全服務投資也已經(jīng)成為網(wǎng)絡安全整體投資的重要組成部分。服務導向也是廠商實現(xiàn)轉(zhuǎn)型的重要步驟之一。服務將成為網(wǎng)絡安全市場利潤來源的新增長點，已經(jīng)引起廠商和用戶的高度重視。
5.電子政務建設成為網(wǎng)絡安全市場的最大推動力。2003年，政府部門占網(wǎng)絡安全產(chǎn)品市場總銷售額的21.8%，占據(jù)最大份額，并呈逐步上升的趨勢。
發(fā)展趨勢與預測
預計2004～2008年，中國網(wǎng)絡安全產(chǎn)品市場將以31.7%的年均復合增長率增長，市場規(guī)模將從2003年的23.57億元增長到2008年的93.2億元。隨著市場規(guī)模的逐步擴大，預計2004年將達到增長率的最高點;自2005年開始，市場增長率將呈現(xiàn)持續(xù)緩慢的下降趨勢，從2004年的36.4%逐步下降至2008年的29.1%，市場將逐步走向成熟。賽迪顧問預測中國網(wǎng)絡安全產(chǎn)品市場發(fā)展將有以下幾個發(fā)展趨勢:
1.技術(shù)創(chuàng)新是網(wǎng)絡安全發(fā)展的主題。從整個產(chǎn)業(yè)來看，國家鼓勵科技創(chuàng)新，并且要在關(guān)鍵領(lǐng)域、發(fā)展前沿掌握核心技術(shù)和擁有一批自主知識產(chǎn)權(quán)，網(wǎng)絡安全產(chǎn)業(yè)就是事關(guān)國家命脈的關(guān)鍵領(lǐng)域之一。
2.多元化是網(wǎng)絡安全渠道發(fā)展的趨勢。2003年以來，網(wǎng)絡銷售作為一種新興的銷售模式廣受歡迎。網(wǎng)絡銷售渠道的產(chǎn)生使得渠道呈現(xiàn)多元化發(fā)展的局面，預計未來5年將持續(xù)多元化的發(fā)展局面。
3.安全整體解決方案將成為用戶的突出需求。用戶愈發(fā)認識到單純的網(wǎng)絡安全產(chǎn)品已經(jīng)不能滿足其網(wǎng)絡安全防護需求，而整體安全解決方案將成為用戶的首選，這是市場發(fā)展的大勢所趨。
4.出于解除安全后顧之憂和降低安全風險的需要，用戶不僅需要更專業(yè)化的產(chǎn)品，而且需要更專業(yè)化的服務，這包含從高端的全面安全體系到細節(jié)的技術(shù)解決措施等各方面。目前，專業(yè)提供網(wǎng)絡安全服務的廠商數(shù)量還不多，預計未來會有越來越多的廠商加入進來。
5.電子政務建設是網(wǎng)絡安全市場的最大推動力。今后來自于政府部門的應用貢獻最大，電子政務建設將成為網(wǎng)絡安全市場發(fā)展的最大推動力。
(訊)為深入研究網(wǎng)絡安全人才的市場現(xiàn)狀，促進網(wǎng)絡安全人才的培養(yǎng)和教育，2017年7-8月，智聯(lián)招聘與360互聯(lián)網(wǎng)安全中心展開聯(lián)合研究，對涉及安全人才的全平臺招聘需求與求職簡歷進行抽樣分析，在需求變化，供需結(jié)構(gòu)，用人單位特點以及人才自身特征等多個方面對網(wǎng)絡安全人才市場現(xiàn)狀展開了全面、深入的研究，并形成了此份研究報告。
本報告以智聯(lián)招聘多年來形成的業(yè)內(nèi)最豐富的招聘、求職信息大數(shù)據(jù)為基礎(chǔ)，結(jié)合了360互聯(lián)網(wǎng)安全中心在網(wǎng)絡安全領(lǐng)域多年來的專業(yè)研究經(jīng)驗，相關(guān)研究成果具有很強的代表性。希望此份研究報告能夠?qū)τ萌藛挝灰约熬W(wǎng)絡安全崗位的求職者們提供有價值的參考信息。（來源：智聯(lián)招聘 編選：中國電子商務研究中心）
全文鏈接：《網(wǎng)絡安全人才市場狀況研究報告》
