“泄密”事件激活网络安全商机

截至2011年底，国家互联网应急中心获得的疑似泄露密码有2.78亿条“泄密”事件激活网络安全商机

“先装一款杀毒软件，不装杀毒软件根本不能上网。”仵雪洁是北京某高校的学生。像仵雪洁这样对个人电脑安全比较重视的网民，中国至少还有5亿。

2001年，随着网络游戏和虚拟货币的兴起，黑客开始通过木马植入盗取用户虚拟财产，随后对个人电脑的信息盗窃也日益猖狂。这种现象催生出360、金山、瑞星、江民一大批国产杀毒软件企业迅速崛起，卡巴斯基等国际巨头也先后涉足中国。

然而，日前CSDN、天涯等网站泄密事件似乎表明，WEB安全仍然任重道远。

网络安全引发关注

虽然免费已成为杀毒软件的绝对主流，庞大的用户资源还是通过流量为杀毒软件企业带来了可观的广告收入，更吸引众多合作伙伴的加盟。

杀毒软件企业的努力使得个人电脑用户信息的安全保障得到加强，这也直接促使了黑客转而将攻击目标设为了“拥有大量个人信息”的企业和网站，直接入侵网站系统数据库，目标范围也逐渐从游戏扩展到电子商务、社交网站和招商加盟类网站。

“相比个人用户而言，入侵网站系统的效率更有价值性和针对性。”范渊说。

在与黑客攻防较量中，互联网企业安全意识逐渐加强，WEB安全产业也得到了迅速地发展。《中国企业报》记者了解到，近年来以航天信息股份有限公司、国民技术股份有限公司等综合类信息安全企业以及像安恒信息这样垂直类的WEB安全产品和服务提供商等一批企业先后兴起。

WEB安全产业是信息安全产业的一个分支，除了传统的互联网企业，还包括网上报税、网上缴费等政府的网络系统，运营商、银行的网上营业厅以及事业单位如医院、协会的门户网站数据库，可以视为网络版的信息安全产业。

“互联网企业用户信息泄露并非新闻，早在两年前就已经在黑客领域流传几家企业泄露用户的信息。”杭州安恒信息市场部高级经理于捷如是说。

相关统计数据显示：国内83%的网站存在安全漏洞，34%网站存在高危漏洞。截至2011年12月29日，国家互联网应急中心（CNCERT）通过公开渠道获得疑似泄露的数据库有26个，涉及账号、密码2.78亿条。

360安全专家石晓红接受《中国企业报》记者采访时表示，“国内大多数网站没有专业安全团队，在网站经营上对安全缺乏重视。”

于捷坦言，目前的技术水平完全可以防范泄密事件的发生，此次泄密事件的主要原因是互联网企业的安全意识普遍薄弱，对于安全保障体系的费用投入少等。

针对互联网企业安全意识薄弱的现象，CNCERT强调，“建议各互联网企业认真看待网络安全防护工作，加强联网系统的安全漏洞检查和修补，部署安全防护设施，不给黑客渗透入侵的机会。”

信息安全产业市场巨大

“WEB信息安全是一个新兴的产业，在美国也不过五六年的发展历史，在中国大概始于2007年。”范渊认为，这个行业拥有广阔的发展空间，未来的发展将会越来越好。

2005年，美国一家专门处理信用卡交易资料的厂商卡系统公司网站遭遇黑客入侵，4000万张信用卡持卡人的姓名、账户号码等资料被盗，导致至少6.8万名用户的账户被人盗用消费。互联网WEB信息安全由此开始引起人们的重视。

然而，在我国至今没有一份关于WEB安全产业的公开研究报告，这一市场的发展现状和前景无法用具体的数据证明。范渊则透露，“安恒信息连年保持超过100%的速度增长，或许可以从侧面说明一些问题”。

互联网信息安全处处蕴藏着巨大的商机。据《中国企业报》记者了解，2011年第三季度财报显示，航天信息当期营业收入28.81亿元，国民技术同一时间的利润也达到约6300万—7000万，这与目前的互联网巨头不相上下。另一家企业国政通也被传出仅从微博实名认证一项就能获得6亿元的收入。

移动互联网也在为WEB信息安全产业的发展带来了新的机遇，尤其是移动支付相关的安全产品在国民技术等企业中均占据很大比例。易观国际的分析报告指出，2011年中国移动互联网用户规模已达4.3亿，并在2012年突破6亿。