貴公司今年有無安全設備或相關解決方案的採購計畫？

今年網路安全問題仍然層出不窮，不管是新型態的病蟲威脅，還是系統安全維護，企業對於自身網路安全不敢忽視，今年持續投入不少的預算。在所有的資訊安全產品中，反垃圾郵件歷經多年來的推廣教育，終於在今年開花結果，成為這次安全設備預算中的榜首（占50.9％）。

而每年都要續約的防毒軟體（占50％）已經成為基本配備，雖然一般都認為網路設備基礎建設初步完成，但是防火牆（占37.9％）出乎意外的進入第三名，顯示在隨時可能出現各式入侵威脅的情況下，防火牆仍是廠商採購的重點，作為基本防線中的一環。入侵偵測（占20.5％）的觀念則逐漸被接受當中，由於中、大型企業的廠房、營業據點分散各地， VPN（占20.1％）也是企業網路中重要的守門人。整合型防垃圾郵件產品賣相較佳

根據資訊市場情報中心（MIC）公布的資安市場統計報告指出，臺灣地區資安市場將在2006年達到150億元的規模，其中以內容過濾（包含反垃圾郵件）等網路安全產品的成長潛力最大，約可達到76億元。2002到2003年間臺灣地區資安市場的複合成長率約為22％，其中以內容過濾成長幅度最大為75％，其次則是成長率為38％的身分辨識和網路存取管理產品，至於防火牆、VPN以及防毒軟體等安全產品的成長速度則逐漸趨緩。

MIC產業分析師方怡文指出，內容安全已是大勢所趨，反垃圾郵件成為第一名並不意外，一方面是垃圾郵件問題與日俱增、需求面在今年浮現，另一方面則是因為產品價格平易近人，市面上產品選擇又多，採購門檻很低。

這點也在深入採訪企業後得到證實，的確有受訪企業表示，就算是第一季末或第二季初才提出採購需求，因為產品價格相對較低，採購過程和導入安裝都很迅速，讓企業接受度變高。

另外，也有不少廠商表示，所採購的伺服器、防火牆或防毒等產品就已經具備反垃圾郵件功能。以Brightmail被整併入賽門鐵克產品線來看，單純的反垃圾郵件越來越少，多與郵件伺服器、儲存設備、防火牆、防毒、內容過濾、稽核系統等軟硬體產品整合。

方怡文認為，專門反垃圾郵件的單一功能產品將會逐漸式微。由於企業的需求相當多元，既有的配備也不盡相同，隨著新設備需求的產生，提供多種功能、可以搭配組合的產品會比較吃香，供應商也比較容易做出市場區隔。防火牆、VPN、入侵偵測仍有基本盤

近來眾家供應商紛紛下探中小企業市場，不少調查指出防火牆、VPN、入侵偵測等產品在中、大型企業市場的成長趨緩，卻還是進入這次調查的前5名，顯示這幾個產品還是具有「基本盤」。對此方怡文則是表示，雖然一般認為大型企業預算充足、e化程度較高，市場應該已經飽和。

但以金融業為例，會有採購不同廠牌防火牆的習慣，而大型企業擴充據點或增購無線網路設備時，也會採購基本項目。至於身分認證（占7.1％）以及PKI（占3.2％）的採購比例仍低，受訪企業多表示，在提高資料存取管理的安全層級，或是有導入電子商務的計畫時，需要較高安全標準的情況下，才有採購相關產品的需求。而內容過濾（占16.2％）應該很有發展潛力，弱點偵測（占9.4％）則在系統漏洞頻傳下成為加購的品項之一。

其中有14.8％的企業表示完全沒有編列安全採購預算，這部分在製造、服務、金融三大領域中分布的比例也很平均，都在14％～16％之間，對此大部分的受訪企業表示，多是因為去年才剛進行採購，今年就沒有編列預算，至於明年會不會有採購計畫，要評估過後才知道。服務成為產品加值的利器

根據Yankee日前所公布的調查報告顯示，到2010年時，90％的美國大型企業將會把安全管理業務委交給專業的安全服務商，將朝向國際化發展，並以愛爾蘭和印度理地的供應商最受先受青睞。此外，光是2004年的外包業務規模將達到24億美元的規模，2008年時會增加到37億美元。

但是這次的調查結果，SOC （資訊安全委外服務）卻只占6.2％，也只出現在金融業採購比重中的第6名，在製造跟服務業都屬於吊車尾的情況，主要原因是臺灣市場仍在起步階段。受訪廠商表示，這次勾選的SOC服務是屬於售後服務的一種，多是由SI（系統整合）廠商提供。對此方怡文進一步指出，現階段SOC仍以政府單位為主要客戶，下一階段應該是金融及高科技製造業，在網路設備的管理與維護上的確面臨問題。明年SOC發展有待觀察

由於大型企業的網路架構複雜，其中的產品品項繁多，企業在管理上的確面臨問題，有問題也不知道應該找誰，通常就是自行解決，或是找提供產品的經銷商或系統整合商，但是他們常常只能頭痛醫頭、腳痛醫腳，整體性的問題是否有人可以解決？專業的SOC廠商是否有能力處理所有的產品？是否能夠取得企業客戶的管理權限和信任？都是他們要面臨的問題。

現在臺灣「純粹的」SOC廠商並不多，凌群、精業或敦陽等以SI之姿切入市場，此外就是鈺松跟精誠，但兩者都不諱言，生意並不好做。而強調服務的防毒大廠趨勢、賽門鐵克和McAfee也都相繼提供企業端安全管服務，顯示有更多人來瓜分服務市場大餅。方怡文也說，服務成為產品加值的利器，現在的產品供應商都強調售後服務，加值服務也成為市場飽和後的獲利來源，可以觀察鈺松收購立駭、取得監控業務後產生的效應來觀察。

雖然今年的調查報告還未出爐，方怡文表示，2003到2004年的成長率應該跟前年到去年差不多吧！