一、中国网络监控产品和信息安全产品市场稳中有进

9月25日消息，国外媒体媒体报道，据最新一项调查结果显示，美国大部分企业雇员认为，为防止企业敏感信息被泄露，雇主应该被允许对雇员的电子通信系统进行局域网监控。据美国《PC杂志》网站报道，爱荷华州大学和网络安全软件开发商Palisade Systems日前进行了一次相关调查，结果发现，100%的企业雇员对企业扫描雇员的电子邮件、IM或其他通信系统表示支持。相比之下，支持该观点的政府工作人员只占11%，大学教授占31%。对此，研究人员称，分歧之所以如此巨大，主要是因为企业雇员已经意识到，内部攻击已经对企业的信息安全构成巨大威胁。为了防止敏感信息泄露，企业只能出此“下策”。

中国网络安全市场仍将保持比较好的成长趋势，预计未来五年内，中国IT信息安全市场的复合增长率为20.9%；到2010年，中国IT信息安全市场规模将达到9.765亿美元（含信息安全软件、安全硬件、安全服务）。据IDC发布的报告《中国IT信息安全市场分析与预测2006-2010（2005下半年）》（文档号#CN324100N）显示，2005年中国IT安全市场总量为3.781亿美元，比IDC在2005年初预测的3.63亿美元高出1510万美元。

其主要原因是身份管理和访问控制软件、信息安全内容管理软件的市场表现良好，超过了预期。中国网络安全市场仍将保持比较好的成长趋势，预计未来五年内，中国IT信息安全市场的复合增长率为20.9%；5年后中国IT信息安全市场规模将达到9.765亿美元（含信息安全软件、安全硬件、安全服务）。 IDC中国跨产品研究部分析师董锐先生认为去年中国IT信息安全市场有如下特点：

1.主力市场“稳扎稳打”，新兴领域“有的放矢”。  “切入、渗透”变成了大多数主流信息安全厂商市场活动的主题。一方面，努力“渗透”到原先的非优势行业；另外一方面，“切入”进原先非优势的信息安全子市场。从全年的表现来看，这些主流安全厂商的努力各有得失。

2.“希望之星”冲力不足，“市场黑马”暗渡陈仓。 大家寄予厚望的“统一威胁管理硬件”市场，并没有象预期那样快速成长，进而成为中国IT信息安全市场的中间力量。2005年主要的安全事件诸如“间谍软件”、“垃圾邮件”、“资源不合理应用”，均与“安全内容管理”有关。这些安全事件直接成为“安全内容管理硬件”成长的催化剂。同时，一些原来不被熟知的“信息安全内容管理硬件”厂商逐渐走到前台。

3.客户投资日趋理性，短长眼光相得益彰。目前最终用户的投资态度已经表现得比较理性。最为常规的IT信息安全产品概念、主流安全产品种类已经被多数用户熟知。同时，随着用户IT基础系统的完善或进一步复杂，对安全产品的投资已经变得越来越重要，用户在选择时也融入了更多的考虑。

二、最终用户IT安全威胁防范仍缺乏长远规划

通过对最终用户IT安全状况的长期跟踪调研，IDC跨产品研究部负责IT安全研究的高级分析师董锐先生发现：最具威胁的IT安全问题中排名前三位的都是和“安全内容管理”直接相关的安全问题。其中以“病毒、木马及恶意代码”最为严重，97.8%的用户遇到过类似的问题，同时，垃圾邮件日渐成为一个严重的安全问题；如何合理使用资源并对内部数据进行有效保护，是当前众多用户关心的问题。内部雇员的不恰当/不正当行为引发的安全问题，已经引起了安全人员注意。据IDC统计，有 34.8%的用户曾经遇到类似的问题；直接来自外部的破坏，包括“外部攻击”和“黑客入侵”，仍然时有发生。有25.2%和24.9%的用户分别遇到过“外部攻击”和“黑客入侵”。  通过调研，董锐先生也发现：当客户面对各种信息安全问题时，采取的处理方法主要有以下特征：

1.用户遇到安全问题时，购买信息安全产品成为应对的首要措施，参与调研的97.8%的用户购买、使用了各种信息安全产品；

2.当遇到各类安全问题时，有83.1%的用户采取过“自己解决”的方法。安全防护的理念已经慢慢得到用户的重视，有57.9%的用户在面对信息安全问题时，成立过安全小组；

3.只有35.6%的用户，在遇到信息安全问题时，会主动咨询专业的信息安全机构/公司；有33.8%的用户，会“让员工参加信息安全培训”，以应对各类可能发生的安全问题；

4.“定期请安全公司来培训”，是用户在处理安全问题时较少采用的方法。一方面，因为目前国内还相对缺乏规范、有效的信息安全培训体系；另外一方面，安全事件本身具有突发性的特点，很少有公司能够从更为长远的战略角度来考虑这个问题。

IDC认为，目前用户已逐步建立了良好的信息安全防范意识，当面对安全威胁时，用户会采用各种应对手段。购买安全产品已经变成了用户的一个共识，并且在遇到安全问题时很多用户都能够自行解决，这还要依赖于多数用户在自己内部建立的“专门的安全小组”。总体上来，多数用户已经拥有了初步的抵御网络安全威胁的能力。但是做为长期、有效的信息安全威胁防范手段，包括“定期培训技术人员”、“咨询专业的安全机构”等在用户中都较少采用，专业的安全服务在用户中的普及程度也不高。多数的用户还满足于目前使用的安全威胁抵御方式，并没有长期的战略性规划。