安全服务和安全产品的现状与未来

在传统的信息安全厂商内部，安全服务和安全产品所占的比重一直都是严重失调的，通常是二八开，即销售额一般都是安全产品占 80% ，安全服务占 20% ，有的甚至更少。因此摆在公司决策者面前只会是产品比服务重要，因为卖服务不赚钱，卖产品才赚钱。

这确实是目前在安全行业普遍存在的现象。
从做服务和卖产品的人角度看，做服务的瞧不起卖产品的，经常说的是：这帮卖产品的，整天就知道卖产品。而卖产品的人又认为做服务，太虚，没有实际性的东西， 认为做服务的人都是满嘴跑火车的，不靠谱，不过很多产品的销售人员，为了能够将产品销售出去，又何尝不是满嘴跑火车呢？有的销售在客户面前，都将自己的产 品吹嘘成的，貌似只要上了安全产品，就可以解决所有的安全问题。
那么对于客户来讲，到底是安全产品重要还是安全服务重要呢？还是都重要？学过信息安全基本理论的人都知道信息安全工程的概念，从信息安全工程的整个生命周期来看，信息安全工程包括几个重要的阶段：

安全是一项工程，它既不是产品也不是服务，而是产品和服务的结合，就好像医生和的关系。如果要将安全产品和安全服务放到信息安全工程的 阶段里，通常的安全服务包括了 风险识别、需求分析和设计的过程，而安全产品只是部署的过程。从信息安全工程的几个阶段来看，安全产品的部署是应该经过风险识别、需求分析和设计之后，才 会涉及到产品的部署，而我们目前的行业实际情况是，很多安全厂商的人为制造风险，杜撰需求，从而进行产品的销售。
网络安全技术 www.s***.cn