信息安全市场论文:信息安全市场食客

信息安全市场可能会出现一个将近十年的发展高速期，企业与其担忧被淘汰的命运，不如强化自身竞争力从而成为下一个十年中国信息安全市场上较大的赢家。

已经在信息安全领域打拼了15年的王志海最近有点忙。

如果2014年及时季度订单增速可以保持的话，这位北京明朝万达科技有限公司（下称明朝万达）董事长将看到自己公司在今年实现两倍于2013年的营业指标。

迎来开门红的不仅是明朝万达。随着2月27日中央网络安全和信息化领导小组（下称中央网信安全小组）成立，中国信息安全概念股全线飘红，一个信息安全厂商们最美好的春天看似已经来到。

随之而来的不仅仅是机会。

“以后混日子的企业将安全越来越难过。”在王志海看来，中央网信安全小组在推动中国信息安全事业发展的同时也将会提高整个行业的准入门槛。

有同样感受的还有网秦。一位网秦内部人士透露，网秦预计今后信息安全产业的市场淘汰率会更强，甚至最终将进入巨头时代。

不过这种巨头时代和可能短期内即会出现的高准入门槛绝不是每个信息安全企业都愿意看到的。目前，中国有超过700家各类信息安全厂商，其中不乏仅有几个人、靠贴牌商品存活的OEM企业。这些企业依靠的是地域性的人际关系以及强大的营销手腕。如果一旦年内国家出台以核心技术及专利水平为基准的准入门槛，信息安全领域的OEM企业们无疑将瞬间倒下。对他们而言更坏的消息是，就算国家短时间内不准备有大动作，一群想趁势抢占信息安全市场的各色企业也将在无发令枪的情况下，迅速发起攻击。

信息安全，这个曾在2010年被中国电子商会统计市值为300亿元的市场，如今已经很难再估计将达到的规模。“300亿元只统计了终端的安全而已，信息安全产业还包括硬件安全、系统安全，就算被标价万亿元也不过分。” 中国电子信息产业发展研究院信息化研究中心主任樊会文认为，随着信息安全产业马上要迎来井喷式发展之时，各路诸侯杀红眼般的分食也将同步上演。

这也是王志海最近担心的问题。如今他所面临的竞争对手已经不单单是传统的安全厂商，而是多了如华为这样的通信业巨头以及众多原本做信息化服务的周边企业。尽管明朝万达一向以技术为竞争筹码，但与华为等巨人企业同台竞技不如与OEM企业比赛来的轻松。

一个更为值得深思的问题是，目前中国大量信息安全企业扎堆在终端安全领域，而在以硬件、系统为主的市场上，罕有企业能够与外国同行企业比拼。随着中国进一步发力信息安全建设，一场国内外安全厂商间的博弈也将拉开帷幕，而在国家信息化专家咨询委员会常务副主任周宏仁看来，市场将在未来信息产业资源配置中起决定性作用。

市场变风向

2006年之时，参与大企业及大型机构的公开招标是王志海最为头痛的事情之一。

当时刚刚成立一年的明朝万达属于圈子内的小角色。令王志海至今难忘的是一次招标经历。

当时某机构需要采购一批信息安全软件，并决定用一整个下午进行招标。“那是一个周五。”至今王志海的记忆依然清晰“我们上午接到一个电话，让我们去参与招标。”在这个电话前，王志海甚至都不知道有这么一个招标事情。尽管事发突然并显得缺乏礼貌，王志海依然准备了介绍明朝万达产品的PPT按时赶到会场。因为是被临时叫来当个“陪角”，明朝万达很自然地落选了。

无功而返的招标经历不只是那个时候这些尚是小角色的信息安全厂商们的尴尬经历。

同年，王志海主动带着介绍资料敲响了国内一家大型企业的门。此前，王志海获悉该企业正准备进行信息安全产品方面的招标。当时的明朝万达员工不超过10个人，是个典型的小体量公司，如果能获得这家大型企业的合作合同，明朝万达将在业绩上打一个翻身仗。尽管做了精心的准备，王志海依然吃了闭门羹“他们直接告诉我，没有上市的企业，我们根本不考虑与之合作。”就在王志海憋屈万分时，两周后的一个电话让王志海看到了希望。“他们与一家大型信息安全企业的合作出了问题，安装的产品总是有各样的问题。”于是王志海获得了一个复赛的机会，对方提出的要求很简单：先在50台设备上安装明朝万达的设备，如果没问题再安装200台，如果这200台也安然无恙，那么就开始长期合作。

最终王志海拿下了这个价值十几万元的单子。“当时就是这样，为了这样的小单子也要拼出全力。”

让王志海如此辛苦的不仅仅是其当时公司的小角色身份。2006年前后，中国的信息安全市场尚停留在杀毒软件独霸江湖的时代，当时很多人对信息安全的理解就是安装一个好用的杀毒软件。这样的市场背景让众多像王志海一样的信息安全创业者遇到了严重的发展难题。

2003年前后，许多信息安全厂商已经向客户提出了“数据加密”的重要性，甚至详细地为客户讲解了为什么局域网内也会有信息安全问题。但是众多大体量的企业对此丝毫提不起兴趣，他们看中的是可以杀毒的产品。与这些有国家背景的企业和机构相比，一些制造业民企却对“数据加密”很感兴趣。“这些企业有自己的专利和知识产权，他们怕被人偷去。”但这些民企从合作规模上远远比不上大型企业与机构，所以众多信息安全厂商陷入了有产品无市场的状态。

没有市场带来的就是现金流的压力。

“缺钱是个大问题。”为了拥有足够的发展资金，王志海甚至在创业之初借过高息贷款。位以热爱长跑而闻名的信息安全业某企业老总曾在私下直言：“我公司账上有2亿元现金，但2亿元只够我们公司运转3个月。”

这样的市场现状让许多企业开始畸形发展。许多原本以追求核心技术为目标的企业家开始看重市场营销和营造关系。甚至对于产品本身，企业也开始关注质量之外的东西。

据奇虎360副总裁谭晓生介绍，很多信息安全产品公司把重点放在了去申请各种各样的资质，至于产品性能则并不关注。

甚至信息安全产品的存在已在市场上变得不那么重要了。“一个城市某部门的合同足够几个人的小企业吃很长一段时间。”王志海所谓的这些小企业即那些OEM企业――从外国或国内买来的已经落后或有缺陷的产品，通过关系网及营销手段卖给企业和政府部门。

在熬过了最艰难的初始几年后，斯诺登事件的出现让中国的信息安全市场发生变化，众多信息安全企业开始获得了几倍于前期的生长补给。

“最明显的感觉，就是再和客户谈产品时很多此前需要解释的问题不再需要解释了。”市场发出的信号也让王志海看到了产业变革的开始――全新的中国信息安全市场正在悄然出现。此前许多给王志海造成很大压力的OEM公司纷纷死掉。“他们的技术是买来的，这就造成对技术的理解不到位，最终无法满足新形势下的客户需要。”与此同时，信息安全企业之间的合作也开始频繁。绿盟科技、启明星辰、网秦等企业纷纷开始寻求对在某特定领域有技术优势的信息安全小企业进行融资合作。

中央网信安全小组的成立在王志海看来会加速新的信息产业市场格局的形成。“有两类公司会活不下去。”王志海认为，除了OEM类信息安全企业外，在新形势下纯粹靠技术创业的新信息安全公司也是很难活下去的“资金、市场营销能力都会是新的产业格局下至关重要的竞争因素。”

多面手的消亡

一个逐渐清晰的分工是，在中国信息安全领域央企和国家机构正承担着以芯片、系统为主的工作，众多民企担负着下游的安全软硬件的开发。“芯片和系统是个大工程。”在赛迪智库信息安全研究所所长刘权看来，动辄五到十年、斥资百亿元的芯片和系统研发不是哪一个民企可以随便承担的。

但这种分工或许并不会是市场发展的终点。周宏仁认为，在信息安全领域其实没有明显的央企与民企的产品界限，这种资源配置最终应由市场决定。

不过可以肯定的一点是，与过去十年信息安全企业们“见到什么赚钱就做什么”不同的是，在未来集中发展自己的优势产品将是众多信息安全企业的选择。

“市场上可能不会再有多面手。”赛迪智库互联网研究所副所长陆峰认为，信息安全产品的特性决定了信息安全企业不能面面俱到，“信息安全产品必须建立在庞大的用户使用量上，这样才能不断完善产品，产品使用率越高其市场认可度就越高。”

其实中国很多信息安全产品和企业的死亡正是因为没有足够的用户使用率。“就好比微软和Intel的产品组合，是经过几十年的市场检验才最终成为产品的。”樊会文分析称。

以美国为例，美国的信息安全公司也面临着高度碎片化的问题。其中一个原因是由于信息安全产业的产业链条很长，基本上没有什么公司是可以把所有的信息安全产品全部覆盖。“能做好一个环节或者几个环节就已经非常不容易。”谭晓生分析称。

而拥有独特竞争力也将是在巨大的信息安全市场上小公司搏倒巨人企业的筹码。前不久，明朝万达在与一个世界500强企业的竞标中获得胜出。“他们的体量让他们不会在意这种1000万元的项目，但是我们会以全公司的力量去争取合作。”这种项目金额上的阶层划分或许将是王志海们未来一段时间的出路。

这种“能者得存”的竞争状态必须建立在一个规范的市场环境上。中央网信安全小组的成立让各个信息安全企业看到了希望。网秦媒介策划主管夏然认为，中央网信安全小组的成立将对信息安全企业提供更为规范健全的法律保护，而这种市场环境也是企业们最迫切需要的。

一个更深层次的影响可能在于，中央网信安全小组的成立将对中国信息安全各种力量进行一次全新的梳理。“中央网信安全小组成立的一个重要意义在于把各个环节的龙头企业集合起来，通过分工协作来实现国内信息安全产业的强大。”谭晓生分析称。

尽管众多信息安全企业开始对可能出现的淘汰浪潮开始担忧，但很多专家并不认为这会是一场翻天覆地的大浪淘沙。“现在300亿元的盘子还是太小了，尚有充足的市场空间让这些企业分食。”中国工程院院士邬贺铨认为，信息安全市场可能会出现一个将近十年的发展高速期，与其担忧自己的命运，不如强化自己竞争力，让自己成为下一个十年中国信息安全市场上较大的赢家。

信息安全市场论文:信息安全市场

按照经济学的观点，我们划分信息安全行业为:“导入期，成长期，成熟期，衰退期”四个阶段。

导入期

中国信息安全市场的导人期已经过去，但其时间发展较长，从1997年至2000年末期。这时期的特点一般为:市场增长率较高，需求增长很快，技术变动较大。行业中的企业主要致力于开辟新用户和占领市场，但此时技术尚不成熟，行业竞争状况和用户特点等尚不明朗。竞争较少，但风险很大，利润很少甚至是亏损。

成长期

目前中国信息安全市场已进人成长期，这一时期的特点为:市场增长率很高，需求高速增长，技术渐趋定型，行业竞争状况和用户特点比较明朗，顾客对产品的认知能力迅速提高，产品形成差别化趋势以满足顾客不同的需求，生产能力呈现不足;市场竞争逐渐形成，进人壁垒拔高，企业应付风险的能量得到增强，利润呈加速增长态势。

成熟期

预计在未来的5、6年安全行业就会进人成熟期，那个时候，行业竞争激烈，盈利能力下降，进人壁垒更高，企业利润不再增长甚至开始回落。中国的信息安全主要市场已经被瓜分。就算有新的产品进人，由于国家政策和行业规范的壁垒，新产品也会被已有的行业瓜分成员所享用。

衰退期

信息安全行业很难估计这个时期，由于存在长期的需求和技术进步的推动力，这一时期应该很长。

影响信息安全行业发展的主要因素

目前中国信息安全市场正处在成长期的时候，国内的信息安全市场虽然增长很快，但是问题不少，信息安全市场还远未成熟。当前信息安全领域主要存在以下主要问题:

安全应用需求不明，当前市场上存在的众多错误概念和混乱意识，使得刚刚开始形成安全意识的企业用户莫衷一是。在众口一词“满足用户需求”的宣传口号下，信息安全厂商是否真正满足了用户需求?一个客观的不容忽视的现状是:信息安全市场是越来越大了，产品是越来越成熟了，可是我们的用户们却越来越迷惘了。

信息安全公司的销售人员往往向用户宣称自己的产品是好的，可是购买了他们的产品就安全了吗?装上杀毒软件和防火墙，甚至人侵检测就万事无忧了吗?如果不知道花钱能不能得到效果，那么还不如不花。这个清况代表了一部分，甚至是大部分企业用户的想法。事实上，我们的用户已经在市场的热情攻势下迷惑了，市场和需求完全地脱了钩。这是因为，作为用户根本不知道自己到底需求什么，而厂商为了推销自己的产品和服务对用户加以误导。

产业结构失调，产品过度集中，低水平重复严重。现在的安全产品的开发“扎堆儿”现象严重，有特色的产品少，重复投资现象严重。由此带来的市场竞争非常激烈。由于防火墙、防病毒产品和IDS的热销，新进人的厂商多半也集中在这几个领域。目前，仅开发防火墙的厂商就有200多家，就三两个人，把Li~操作系统改一改就做一个防火墙的现象非常严重。

核心技术受制于人，我国的信息化建设，基本上是依赖国外技术设备装备起来的。在国际财团涌向我国信息化建设的市场，大举推销电子信息设备之时，我们却在相对缺乏知识和经验的情况下，存在着一些花钱买淘汰技术和不成熟技术的现象，这其中就潜伏着信息安全隐患的极大危险。我们的计算机软件也同样面临受人遏制和封锁的威胁。虽然我国的计算机制造业有很大的进步，但其中许多核心部件都是原始设备制造商的，我们对其的研发、生产能力很弱，关键部位处于受制于人的地位。

国内几千万台计算机(包括服务器)CPU是英特尔和AMD公司的产品(由于厂商在芯片上安有序列号，可以通过网络监视远程计算机);操作系统80%的使用微软视窗，余下一部分也基本上被其它公司瓜分;大型数据库大多数使用ORACLE、DBZ、SQLSERVER、INFORMIX等国外数据库;另外，承载防火墙的硬件设施目前也大多被国外控制，包括路由器。所谓“超级端口”的隐患，以路由器为例:当路由较高管理层丢失了超级密码，几乎所有的路由器都提供一个特别端口，可以使管理员绕过口令重新设置密码，而这样的设置其实在方便管理的同时，也为在线攻击者留下了人侵的机会。无疑，这些都是国家安全系统无法接受的。

技术水平相对于国外的同类产品还比较落后，产业化水平较低。在我国自主开发产品并不在少数，但技术水平相对于国外的同类产品还比较落后。目前除了在密码方面有政策保护之外，其他产品在技术及性能方面不占任何优势，尤其在防火墙、防病毒及人侵检测方面是国外产品一边倒的局面。应该说信息安全产品的技术含量是非常高的，这就要求知识积累一定要充足，才能开发出有竞争力的产品。国内安全产品市场近八成高端用户的是国外产品，而国内厂商整体上是以技术模仿和重复投资的手段争夺区区几亿元的低端市场。

信息安全行业缺乏统一管理，多头管理严重。中国对信息安全的管理太过分散，没有一个有实权、有效率的专管部门。各职能部门在信息安全管理上没有明确分工，各类上级主管部门都不想放弃对信息安全行业的管辖。各种各样的销售许可、人围许可、资质认证、产品测评，对厂家而言除了付出几十万的测评费用不说，还耗费了大量的人力、物力，令厂商苦不堪言，疲惫不堪。这种种现象严重阻碍了我国安全软件产业的发展。

缺乏产业政策引导，政府对信息安全产业的发展没有明确的总体设计思路，安全厂商在缺乏总体框架引导的情况下，发展方向不明确，导致我国的安全产业缺乏主流产品的引导，而仍处在混战之中。人才问题，有人才能做一切，这是没什么争辩的。

如何提高信息安全企业的核心竟争力

面对以上信息安全行业存在的诸多问题，我国的信息安全企业如何能突出重围，确保企业在激烈的市场竞争中立于不败之地呢?对一个企业来讲，如何打造企业的核心竞争力是至关重要的一环。当然，核心竞争力可以是多种多样的，它可能是某项技术;可能是企业管理;可能是一种产品;可能是企业文化也可能是某种人才;或者是它们的某种组合。总而言之，真正的核心竞争力是那些能使企业获得竞争优势因素，针对不同的企业，其内容也是不一样的。但是，核心竞争力还是可以通过改善一下方面来加以提。

企业在管理与技术上的双重跨越，面对市场激烈的竞争，衡量信息安全企业竞争力最重要的指标是“强”而不是“大”，即所谓“争强不争大”。何谓强?由管理与技术构架而成的核心竞争力应该是最硬的一项评判指标!在技术方面，信息安全企业应具备自己独到得信息安全技术，要能以能解决实际问题为出发点，确保用户的信息系统的安全。管理的核心是对人的管理，信息安全产业要突破，必须更有效地实施人才战略，建立绩效管理体系，把企业的战略、资源、业务和行动有机结合起来，构成一个完整的管理体系。

开发核心产品，作为一个信息安全企业，如果有

一、两款在技术和性能上经验丰富的安全产品，无疑会在竞争中脱颖而出。纵观国内外最著名的信息安全产厂商，大多都是依靠其核心产品才在市场上占有一席之地，例如国外的Checkpoint，iss，netscreen，nai，Symantec等，国内三零所的加密机，天融信的防火墙等。国内的信息安全企业规模都比较小，不宜把产品线拉的过长，四五十人搞

六、七个产品，还不如集中精力搞一二个产品将其做成适销对路精品来的实在。吸引并留住有用人才，在知识经济社会中，信息安全企业如何在残酷的竞争中制胜?归根到底，企业人力资本的多寡、知识管理能力的强弱是制胜因素。与人住国内的国外的信息安全公司业相比，国内的安全企业由于资金、规模、条件等方面的限制，在人才竞争上基本处于劣势。国内的安全企业之间所存在的相互挖墙角的想象也比较严重。因此，借鉴国际上通行的“期权激励”制度吸引并留住人才是很重要的。这样才能让人才有主人翁的感觉，才能让他分享公司的成长，才能让他与公司利益一致，和公司长期荣辱与共。重视企业文化的建设，企业的发展离不开良好的企业文化，虽说没有文化的企业也可以成长，但没有文化的企业却难以实现可持续成长。没有文化就好像没有灵魂，没有指引企业长期发展的明灯，因而无法获得牵引企业不断向前发展的动力。

信息安全市场论文:中国信息安全市场分析

我国的信息安全市场究竟有多大?每年都会有专业的部门，专业的人员对这个问题做出统计与分析，得出的结论无疑是“中国信息安全市场巨大”之类的结论，有一些专业人士和机构甚至预测，未来这一两年内中国信息安全有望达到1000亿元人民币的市场容量。然后这些结论又被人氏反复引用，重复的多了假的也变成真的啦。然而随着市场泡沫的逐渐破灭，信息安全市场最终露出其端邀。原来信息安全市场的容量和人们想象的相差甚远。信息安全市场对于其他成熟的产业来说，还小得多。信息安全市场相对于网络、通信等成熟产业动辄就成百、上千亿的年收人来说，简直是小得可怜。

然而值得我们欣慰的是近两年IT经济普遍走向低迷的状况下，信息安全市场稳重有升，持续保持住增长。虽说目前这个产业市场容量目前还不大，但对于刚刚起步的信息安全产业，潜伏着巨大的市场潜力。

按照经济学的观点，我们划分信息安全行业为:“导入期，成长期，成熟期，衰退期”四个阶段。

导入期

中国信息安全市场的导人期已经过去，但其时间发展较长，从1997年至2000年末期。这时期的特点一般为:市场增长率较高，需求增长很快，技术变动较大。行业中的企业主要致力于开辟新用户和占领市场，但此时技术尚不成熟，行业竞争状况和用户特点等尚不明朗。竞争较少，但风险很大，利润很少甚至是亏损。

成长期

目前中国信息安全市场已进人成长期，这一时期的特点为:市场增长率很高，需求高速增长，技术渐趋定型，行业竞争状况和用户特点比较明朗，顾客对产品的认知能力迅速提高，产品形成差别化趋势以满足顾客不同的需求，生产能力呈现不足;市场竞争逐渐形成，进人壁垒拔高，企业应付风险的能量得到增强，利润呈加速增长态势。

成熟期

预计在未来的5、6年安全行业就会进人成熟期，那个时候，行业竞争激烈，盈利能力下降，进人壁垒更高，企业利润不再增长甚至开始回落。中国的信息安全主要市场已经被瓜分。就算有新的产品进人，由于国家政策和行业规范的壁垒，新产品也会被已有的行业瓜分成员所享用。

衰退期

信息安全行业很难估计这个时期，由于存在长期的需求和技术进步的推动力，这一时期应该很长。

影响信息安全行业发展的主要因素

目前中国信息安全市场正处在成长期的时候，国内的信息安全市场虽然增长很快，但是问题不少，信息安全市场还远未成熟。当前信息安全领域主要存在以下主要问题:

安全应用需求不明，当前市场上存在的众多错误概念和混乱意识，使得刚刚开始形成安全意识的企业用户莫衷一是。在众口一词“满足用户需求”的宣传口号下，信息安全厂商是否真正满足了用户需求?一个客观的不容忽视的现状是:信息安全市场是越来越大了，产品是越来越成熟了，可是我们的用户们却越来越迷惘了。

信息安全公司的销售人员往往向用户宣称自己的产品是好的，可是购买了他们的产品就安全了吗?装上杀毒软件和防火墙，甚至人侵检测就万事无忧了吗?如果不知道花钱能不能得到效果，那么还不如不花。这个清况代表了一部分，甚至是大部分企业用户的想法。事实上，我们的用户已经在市场的热情攻势下迷惑了，市场和需求完全地脱了钩。这是因为，作为用户根本不知道自己到底需求什么，而厂商为了推销自己的产品和服务对用户加以误导。

产业结构失调，产品过度集中，低水平重复严重。现在的安全产品的开发“扎堆儿”现象严重，有特色的产品少，重复投资现象严重。由此带来的市场竞争非常激烈。由于防火墙、防病毒产品和IDS的热销，新进人的厂商多半也集中在这几个领域。目前，仅开发防火墙的厂商就有200多家，就三两个人，把Li~操作系统改一改就做一个防火墙的现象非常严重。

核心技术受制于人，我国的信息化建设，基本上是依赖国外技术设备装备起来的。在国际财团涌向我国信息化建设的市场，大举推销电子信息设备之时，我们却在相对缺乏知识和经验的情况下，存在着一些花钱买淘汰技术和不成熟技术的现象，这其中就潜伏着信息安全隐患的极大危险。我们的计算机软件也同样面临受人遏制和封锁的威胁。虽然我国的计算机制造业有很大的进步，但其中许多核心部件都是原始设备制造商的，我们对其的研发、生产能力很弱，关键部位处于受制于人的地位。

国内几千万台计算机(包括服务器)CPU是英特尔和AMD公司的产品(由于厂商在芯片上安有序列号，可以通过网络监视远程计算机);操作系统80%的使用微软视窗，余下一部分也基本上被其它公司瓜分;大型数据库大多数使用ORACLE、DBZ、SQLSERVER、INFORMIX等国外数据库;另外，承载防火墙的硬件设施目前也大多被国外控制，包括路由器。所谓“超级端口”的隐患，以路由器为例:当路由较高管理层丢失了超级密码，几乎所有的路由器都提供一个特别端口，可以使管理员绕过口令重新设置密码，而这样的设置其实在方便管理的同时，也为在线攻击者留下了人侵的机会。无疑，这些都是国家安全系统无法接受的。

技术水平相对于国外的同类产品还比较落后，产业化水平较低。在我国自主开发产品并不在少数，但技术水平相对于国外的同类产品还比较落后。目前除了在密码方面有政策保护之外，其他产品在技术及性能方面不占任何优势，尤其在防火墙、防病毒及人侵检测方面是国外产品一边倒的局面。应该说信息安全产品的技术含量是非常高的，这就要求知识积累一定要充足，才能开发出有竞争力的产品。国内安全产品市场近八成高端用户的是国外产品，而国内厂商整体上是以技术模仿和重复投资的手段争夺区区几亿元的低端市场。

信息安全行业缺乏统一管理，多头管理严重。中国对信息安全的管理太过分散，没有一个有实权、有效率的专管部门。各职能部门在信息安全管理上没有明确分工，各类上级主管部门都不想放弃对信息安全行业的管辖。各种各样的销售许可、人围许可、资质认证、产品测评，对厂家而言除了付出几十万的测评费用不说，还耗费了大量的人力、物力，令厂商苦不堪言，疲惫不堪。这种种现象严重阻碍了我国安全软件产业的发展。

缺乏产业政策引导，政府对信息安全产业的发展没有明确的总体设计思路，安全厂商在缺乏总体框架引导的情况下，发展方向不明确，导致我国的安全产业缺乏主流产品的引导，而仍处在混战之中。人才问题，有人才能做一切，这是没什么争辩的。

如何提高信息安全企业的核心竟争力

面对以上信息安全行业存在的诸多问题，我国的信息安全企业如何能突出重围，确保企业在激烈的市场竞争中立于不败之地呢?对一个企业来讲，如何打造企业的核心竞争力是至关重要的一环。当然，核心竞争力可以是多种多样的，它可能是某项技术;可能是企业管理;可能是一种产品;可能是企业文化也可能是某种人才;或者是它们的某种组合。总而言之，真正的核心竞争力是那些能使企业获得竞争优势因素，针对不同的企业，其内容也是不一样的。但是，核心竞争力还是可以通过改善一下方面来加以提。

企业在管理与技术上的双重跨越，面对市场激烈的竞争，衡量信息安全企业竞争力最重要的指标是“强”而不是“大”，即所谓“争强不争大”。何谓强?由管理与技术构架而成的核心竞争力应该是最硬的一项评判指标!在技术方面，信息安全企业应具备自己独到得信息安全技术，要能以能解决实际问题为出发点，确保用户的信息系统的安全。管理的核心是对人的管理，信息安全产业要突破，必须更有效地实施人才战略，建立绩效管理体系，把企业的战略、资源、业务和行动有机结合起来，构成一个完整的管理体系。

开发核心产品，作为一个信息安全企业，如果有一、两款在技术和性能上经验丰富的安全产品，无疑会在竞争中脱颖而出。纵观国内外最著名的信息安全产厂商，大多都是依靠其核心产品才在市场上占有一席之地，例如国外的Checkpoint，iss，netscreen，nai，Symantec等，国内三零所的加密机，天融信的防火墙等。国内的信息安全企业规模都比较小，不宜把产品线拉的过长，四五十人搞六、七个产品，还不如集中精力搞一二个产品将其做成适销对路精品来的实在。吸引并留住有用人才，在知识经济社会中，信息安全企业如何在残酷的竞争中制胜?归根到底，企业人力资本的多寡、知识管理能力的强弱是制胜因素。与人住国内的国外的信息安全公司业相比，国内的安全企业由于资金、规模、条件等方面的限制，在人才竞争上基本处于劣势。国内的安全企业之间所存在的相互挖墙角的想象也比较严重。因此，借鉴国际上通行的“期权激励”制度吸引并留住人才是很重要的。这样才能让人才有主人翁的感觉，才能让他分享公司的成长，才能让他与公司利益一致，和公司长期荣辱与共。重视企业文化的建设，企业的发展离不开良好的企业文化，虽说没有文化的企业也可以成长，但没有文化的企业却难以实现可持续成长。没有文化就好像没有灵魂，没有指引企业长期发展的明灯，因而无法获得牵引企业不断向前发展的动力。