心脏出血+XP停止服务 信息安全遇巨大挑战同时迎发展良机

 4月8日，全球互联网领域发生了两件“大事”：一是“心脏出血”（Heartbleed）漏洞导致全球网站受到安全威胁，二是微软XP停止服务给两亿中国XP用户带来计算机安全隐患。“心脏出血+XP停止服务”两个“重磅炸弹”使得全球互联网信息安全领域遭遇前所未有的巨大挑战。

遇挑战同时迎发展良机

前瞻产业研究院发布的《2014-2018年中国信息安全行业发展前景与投资战略规划分析报告》指出，在遭遇危机的同时，信息安全行业也迎来了发展的良机。首先，“心脏出血”（Heartbleed）漏洞的出现，导致全球企业开始重新审视开源软件，主要IT服务器将被推动重新采用付费的商用软件，而大量开源项目也会面临转付费项目的机遇，初步估算蕴藏了千亿的市场商机。

其次，微软宣布对XP停止服务，给中国的安全软件企业及自主研发操作系统带来巨大商机。目前，360、腾讯等中国信息安全厂商均已推出在XP停止服务后继续保护中国XP用户计算机安全的安全软件与应用，如360的XP盾甲、腾讯的“扎篱笆计划”以及金山网络、腾讯、搜狗等安全厂商成立的“XP守护者联盟”等。

分析认为，微软XP停止服务之后不提供补丁服务，但是安全软件可以通过与Windows 7、Windows 8等操作系统平台进行对比，分析出文件差异，得出漏洞可能出现的位置，从而做出自制的补丁，同时通过不断打补丁进行加强。目前，国内仍在使用XP系统的用户超过2亿，市场预计将给国内安全软件领域带来超过300亿元以上规模的需求。

同时，前瞻信息安全行业报告还指出，未来网络威胁将持续增长带动全球信息安全市场的快速发展，国内外信息安全厂商面临的市场发展空间巨大。

全球企业对于信息安全投入意愿加强

信息安全事件带来的越来越高的经济损失加强了企业对于信息安全投入的意愿。根据普华永道对全球130个国家7200名来自各个行业的管理人员的信息安全状况的调查，有39%的受访者认为企业应该加大对信息安全的投入。

图表1：全球企业家对于信息安全预算投入的态度（单位：%）

资料来源：前瞻产业研究院

国内网络用户信息安全意识提高

目前，国内用户对信息安全认知程度已大幅提升，用户对于信息安全的认识已经开始由“出了安全事故才想起安全投入”向“事先有效做好信息安全”转变，这客观上为信息安全市场的爆发提供了条件。

用户主动升级信息安全系统

近年来，我国网络攻击事件越来越多地与经济犯罪联系在一起，其驱动因素已经由传统黑客的自我标榜转变为获取经济利益，网络攻击的趋利性越来越明显。经济利益驱动越来越多的黑客主动发掘企业计算机系统的安全漏洞，致使信息系统安全漏洞大幅增加。这就要求政府、企业、个人用户必须加大信息安全领域的投入，以保护自身利益不被侵害。