信息安全从当初寄身于IT业、后又以独立的产业概念而提出，发展至今，其最初与IT及通信的藕断丝连变得更加紧密，以至于难以分离。这种难以分离的现象注定了，无论是网络厂商还是安全厂商都将在今年获得非常广阔的发展机遇。

四季轮回，尤以冬春两季最为特色。去年底的时候曾被称为信息安全的冬天。可以想象，在定义之初，业界已经有趋势显示出信息安全的“不够景气”。然而，当换一个角度来解释这一现象时，安全的冬天或许还意味着积蓄能量以至厚积薄发。

从实际发展情况来看，信息安全经受了由各种网络应用所激发出来的无处不提安全的一年——国家的宏观政策指引上首先提到了“国家安全”的高度、普通用户的实际应用中对安全提出了更多更细致的需求、传统的网络设备商不再满足于仅有的设备提供者而将性能提升点集中到了安全方面、专业的信息安全厂商也都纷纷挖空心思，为不断凸显的“新综合型安全威胁”提出各自富有特色的“贴心”解决方案……，等等这些都让信息安全在短短一年的时间里，掀起了空前的发展热潮。

因此，我们有必要来测量一下，信息安全的这床棉被究竟捂到了几成热？也便为来年的春忙提早做些准备。

1、产业环境趋于理性

国家有关部门接连出台了重视信息安全的指示及政策，业界也不断推出了相应的法律及规范，信息安全从散在民间缺乏统一运作体系的状态进入了有组织有纪律的团队状态，在战略上也被提升到经济安全、国防安全等国家级的高度上。4月，《中华人民共和国电子签名法》正式颁布并开始施行，为日渐宽泛的电子商务等网络化应用带来了安全规范化的福音。紧接着国家信息安全产品认证管理委员会成立，大大改进了原先多处测评多个资质的不规范现象，昭示着统一认证及资质将在不远的将来获得实现。

下半年，国家保密局在重新修订《涉及国家秘密的计算机信息系统集成资质管理办法》的基础上，发布了首批获得涉密集成资质（甲级）的15家单位。随后，北京市信息化工作办公室发布了北京市电子政务第一批信息安全产品定点采购名单。

国家将信息安全最终推到了国家安全的高度，规划也将信息安全当作了非常重要的内容。还有，在国家信息化领导小组会议中，信息安全保障体系成为推进社会信息化的重要环节。随后，《第七届国际信息与通信安全会议》在中国北京隆重召开，重点对风靡全球的可信计算技术展开了深入、高层的探讨。风险评估算是首尾呼应的一个“节目”，从年初走进地方到年底的总结大会，看得出，信息安全保障体系已经逐步深入人心，对于产业的发展也显示出更加理性的推动作用。

当产业发展到一定规模，其环境也就自然形成了。信息安全虽然出身较早，然而快速发展的时间只是短短几年，作为一个新兴产业，它显示出很强的生命力，在2005年逐渐趋于理性的产业环境下，业界能够获得的将是更具粘合性的生存力。

2、市场需求趋于成熟

信息化建设逐步推进，原先个别单一的网络建设已经获得延伸，无数的企事业单位都部署了相应的信息化网络体系，包括信息化办公和电子商务等应用。甚至一些前沿时尚的人士中，数字家庭也已经成为一种普及。

越来越多的应用使得安全威胁无处不在，而各种潜在的风险也无不骚动，直接的后果就是当节假日来临时，上网消遣的时间和人数都多过平常，被攻击的目标也就多过平常，不幸受到攻击或不幸受到殃及的机器比比皆是。人们便没有理由不过问，反而迫切地呼唤真正有效的安全应用。

简单的安全防护早在两三年前就已经非常普及了，然而面对更加复杂和多元化的网络应用环境，用户更加关心的是安全建设的合理性以及安全产品的实效性，即对内部网络威胁的安全性考虑以及对安全产品本身性能的严格要求。于是，传统安全产品如防火墙、入侵检测、反病毒等也就理所当然成为人们最容易产生更高要求的对象，相应地，加强的嗅探技术、扫描引擎及深度包过滤技术逐渐在业界引发争论，类似的技术更新也弥漫业界技术领域。在安全新需求和更高要求的刺激下，以UTM（统一威胁管理）为代表的新产品和新概念也在充斥着业界，同时，更让人期待的则是新的一年这类新兴概念下的安全产品将为整个产业注入新鲜血液。

此外，在用户网络不断出现的问题下，但凡想在IT圈内扎根的网络厂商及专业安全厂商，自然都会兢兢业业，寻找最合适的用户网络解决方案，无论是出新品还是改良旧品，都无不针对用户的实际需求，扎扎实实地不断努力。

回顾去年出现的多次公司及相应的人事变动，无论好坏，只印证了一个趋势，要把企业做大做强，必须广集资源、吸纳多种有用之才，尤其是WTO的国际环境下，国内安全企业正在积极准备，或走出去，或深耕本土，都在为全球市场竞争的大趋势做着准备。

由此，在业已到来时间，信息安全业必将继续深度酝酿，在网络厂商与安全厂商的共同促进下，为来年的春天培育出一片繁花。

国内成立了可信计算组织，由此引发出国内几十家大小安全厂商都争相加入了该组织的国际联盟。对国内整个信息安全产业的发展来说，对这一领域的关注有助于将来对国内安全厂商拥有相应可信计算技术的扶持和保护，也将有利于中国信息安全尖端领域在国际上的影响力。