摘 要:本文从技术经济分析的角度出发,通过对信息安全的分析,得出信息安全类新产品开发的创意的形成是建立在分析需求趋势、寻找当前产品缺陷、以及当前的技术创新趋势上得出的。在得到若干创意后,可采用模糊层级法对于创意进行筛选,以确定信息安全新技术和新产品开发的方向。
一、新产品创意来源概述
一般来说,新产品设想和成功的新产品之间是24:1的比例关系,可见新产品设想越多,可能取得成功的新产品也就越多。这些方法大致分成4类:
在审视已有产品的过程中产生新的产品概念,这个过程引发数种方式,称为属性分析。
考察一种产品的个人用户或企业用户。这种将注意力集中在用户需求上的方法称为需求分析。
促使以一种新的独特的方式去看待事物,在正常看来毫无关系的事物之间发现联系。这种方法称为关联分析。同一问题,一个人单独研究无法统一个有机结合的群体的创造性相比。因此,各种各样的群体创造力应得到发挥。
二、需求趋势分析—从网络安全隐患看需求
对于信息安全产业形成及起源的研究表明,信息安全产业的重点已经从最初的计算机安全到信息安全,并向互联网信息安全演进。本信息安全产品的开发重点则瞄准互联网信息安全来进行。我们以此为例,首先进行产品需求分析。
目前,中国内地互联网的安全问题令人十分担心。有报告显示,当前国内互联网站点90%以上存在严重的安全漏洞;47%的用户一年内计算机被入侵过;33%的用户认为目前网上交易存在的最大问题是安全得不到保障;75%的用户采用防病毒软件作为安全措施:67%的用户使用了防火墙。而我国的《国家信息安全报告》曾指出:90年代以来,我国的信息产业和互联网络虽获得了突飞猛进的发展,但在网络信息安全领域却存在不少问题和缺陷,我国的网络信息安全发展综合指数仅介于相对安全和轻度不安全之间。由此可见,尽管信息化的高速发展给现代生活带来诸多方便,但是,它所引发的网络信息安全问题也已变得非常严峻。
网络上的攻击行为,不仅会造成重大的经济损失,而且会影响国家信息化的战略发展。网络安全已成为国家信息产业发展的关键,同时也是国家与国防安全的重要组成部分。对攻击行为的检测与防范,保障计算机系统、网络系统及整个信息基础设施的安全已经成为刻不容缓的重要课题。
对我国而言,研究入侵检测技术及开发入侵检测产品对网络信息安全有着不言而喻的重要作用,特别是对政府网络、军事网络等关系到国计民生的信息基础设施的安全更是具有不可估量的意义。目前,我国的网络信息安全产业还处于起步阶段,在理论研究及应用产品的性能和可靠性上均落后于国外。由于国外网络信息安全产品的后门会对政府、军队以及企业的保密数据造成潜在危害,通过产品引进的方式不能够彻底解决我国所面临的网络信息安全问题。所以,致力于具有自主知识产权的网络安全产品的研究是我们必须承担的任务。随着我国网络应用的进一步扩展,社会各方面,包括政府、军方在内,将会对网络的安全性有更高的要求,从而会对国产入侵检测系统产生较大需求。
三、产品结构分析,一寻找新产品定位与创新前沿
以智能IDS产品为例,为了能够更好地分析入侵检测技术的创新点,我们将从信息安全产业的产品结构入手。根据目前市场渗透率最高的信息安全产品的特点,这里归纳出反应当前产品的三个变量,来描述当前产品的定位。
变量l:不同的网络层的入侵
变量2:外部入侵和内部入侵
变量3:现有的解决方案
传统的网络安全技术主要集中在网络系统自身的加固和防护上。随着网络软硬件复杂程度和网络攻击技术的不断提高,单从防御的角度构造安全系统是不够的。因此,当前的主要技术趋势已经从被动的防御向主动防御在转变。这既是对于信息安全技术的一次革命性挑战,又对相应的信息安全产品提出了更高的要求。主動检测是目前网络安全的迫切需求,入侵检测与企业的经营目标、产品的发展规划是否相符合?
2)与企业生产、技术、购物能力是否相适应?
3)与企业的销售能力是否相适应?
4)与开发的时间是否相适应?
进行粗略的估选,把与上述内容和要求相距甚远的剔除,把比较接近的留下,然后进行下一步评分筛选。
五、典型案例对信息安全新产品创意的启示
通过智能IDS典型案例关于信息安全新产品创意的研究,我们认为,在信息安全开发新产品形成创意时,需要注意以下方面:
1)明确产品关键技术特性。信息安全产业发展到今天,由于其具有的外部依赖性和系统性,决定了其发展的趋势已经相对较为清晰。即当被动防御对象的攻击范围和方式正在逐渐扩大和日益复杂时,被动防御已逐渐向主动防御在演变。信息安全新产品的开发必须适应这样的趋势。因此,在作为产品设计的基本范式确定下来后,所进行的产品创新则不再能够成为一个突变性创新,而只能是一个渐进性创新。为了适应这样的技术创新特点,所采用的创意产生方法更多的则是分析现有产品缺陷和对用户进行深入挖掘后的一种在现有轨道上的产品开发,而不能再采用希望产生突变性创新的关联分析和群体创造力方法。这是新产品开发中需要注意的前提条件。
2)信息安全产品开发应与企业能力和特征密切结合。信息安全产品的技术依赖性非常大,只有当技术有关键性的改良创新时,产品才能表现出显著的不同。因此对于决定产品未来命运的技术创意的筛选,应与能否发挥企业的特长紧密结合起来。正如典型案例中,企业必须挑选能够对市场产生一定重组效应的技术来满足企业要求一样,对于其他信息安全产品创意的挑选,一定要充分考虑所属企业的特点。
参考文献
[1]肖红跃,信息安全产品现状及发展趋势探讨,信息安全与通信保密-2014年12期
[2]亦冬,信息安全产业的发展态势与对策,云南科技管理,2002年5期
[3]中国信息安全年鉴2005,中国水利水电出版社,北京,2005
作者简介
郑波,性别:男,出生年月:1960年1月 民族:汉,籍贯:山东乐陵,学历:本科,职称:工程师,毕业院校:贵州党校企业管理专业主要研究方向:通信技术方面。
查看全文
false