中国中小企业网络安全应用调查报告

中国管理人第一互动门户中国中小企业网络安全应用调查报告畅享网孔维维本文档所载信息和意见仅供参阅。本报告不提供量身定制的管理信息化咨询建议。报告的撰写并未考虑到企业的具体状况。本报告所探讨的问题可能并适用于所有企业。畅享网建议企业根据自身的状况和目标确定具体的战略措施。·研究中心·选型中心·畅享人才·畅享会议1中国管理人第一互动门户目录一、调查背景.......................................................................................................................................2二、调查数据来源...............................................................................................................................2三、用户最容易遇到的网络安全问题................................................................................................4四、企业处理网络安全问题的方式....................................................................................................4五、企业网络安全层面的防护.............................................................................................................5六、企业对安全防护的重视程度.........................................................................................................6七、企业重要解决方案部署.................................................................................................................6八、网络安全品牌的多样化.................................................................................................................7九、未来一年用户采购需求分析.........................................................................................................82中国管理人第一互动门户一、调查背景目前，世界各国对网络安全的重视程度不断升高，特别是棱镜门事件发生之后，给企业和个人用户都敲响了警钟。对于个人而言，特别是移动互联的时代，每个人都需要管理好、维护好和保护好自己的个人信息；对于企业而言，企业数据的安全性至关重要，甚至会关系到企业的生死存亡，所以企业更应该严把安全关。然而，我国网络安全势态严峻。随着全球最大的中文搜索引擎百度遭遇攻击，到银行信息遭受泄露，众多网站频遭网络攻击的消息屡见报端，不禁引起业界及广大网民的深刻反思：我们的互联网真的不安全吗？随着网民数量的激增，科技技术的不断进步，企业的BYOD趋势越来越明显，企业渴望能够在安全的环境下进行办公，进而减少因为黑客攻击或者其他网络漏洞导致企业业务中断或者遭受经济损失。各大网络攻击的新闻给了很多企业以启示：企业安防已经刻不容缓。针对这些现状，畅享网特别针对中国中小企业网络安全情况进行调查，以探寻移动互联网时代，网络安全在中国中小企业用户中的认知和应对情况，也希望通过此次调查，帮助企业用户了解到我国中小企业网络安全市场现状，为企业在未来的网安建设提供数据支持，为业务发展提供帮助，为企业发展带来新机遇。二、调查数据来源畅享网至今已经有200万会员，其中活跃会员占25%左右。因此，本次网络调查问卷以畅享网作为发布和收集数据的平台，为了让本次调查问卷的数据更具科学性，本次网络调查问卷通过公布网络问卷、发送EDM等方式进行问卷收集，便于更多的用户参与调查。为了科学的统计国内各种类型用户的网络安全现状，本次调查对企业规模、行业类型等样品进行了分类取样。根据统计数据显示，本次调查样本涵盖了国内一二线城市，其中北上广地区企业占大多数，此外四川等西南地区，以及江苏等华东地区也有涉及。本次调查样本数量为200个。3中国管理人第一互动门户实际有效样本涉及的行业主要包括：计算机硬件及软件类、互联网及电子商务、教育培训、机器制造、快速消费品、物流及仓储、金融服务等行业。其中计算机硬件和软件类数据占的比例最高，大约占四成。实际有效样本涉及企业用户的人员规模包括50人、50-100人、101-500人、501-1000人、1000人五种划分，其中以50人左右的中小企业占据主要部分，占比达到整体样本数的40%。4中国管理人第一互动门户三、用户最容易遇到的网络安全问题对于企业而言，在网络中容易出现的问题也是千变万化的。畅享网总结了以下几个企业网络中容易出现的问题，比如预期并不能得知的病毒信息，邮件病毒、垃圾问题，间谍软件问题，网络病毒，网络安全策略等问题。经过统计，有效样本中选择邮件病毒、垃圾问题和网络安全策略问题的企业用户均达到总问卷的50%，还有将近36%的企业用户对预先不能得知的病毒信息十分在意。可见，企业用户对于自身的网络安全现状具有一定认识。但这只是网络安全问题中的冰山一角，很多企业用户还不是非常了解自己的网络。四、企业处理网络安全问题的方式对于企业而言，网络安全是指网络信息安全，有来自网络硬件层面的安全，也有来自于软件和系统保护数据层面的安全。每一个企业的业务系统的连续和正常的运行，需要靠不同层面的安全作为保护。而每一个企业处理网络安全问题的方式和方法也不尽相同。5中国管理人第一互动门户通过调查问卷，很多企业对于网络中的问题，还是比较倾向于采用传统的追踪网络威胁的方式，大约占样品中的70%左右；选择邮件病毒、垃圾问题，跟踪威胁报告制度的比例分别是27%和46%。可见，目前，虽然很多企业投入大量信息安全保护，但是仍然没有安全感。五、企业网络安全层面的防护随着科学技术的发展，很多企业用户相继在企业内部实现了信息化。企业的生产和经营都离不开网络系统的支持。而网络系统的安全和稳定对于企业来说，都是关乎生存和发展的大事。所以，构建安全、稳定、可靠的网络系统是企业亟待解决的问题。6中国管理人第一互动门户通过调查显示，企业对于自身系统的软硬件设备的安全性都十分重视。对于一般的企业而言，采用软硬件一体安全防护的比例大约为62%。但是相对硬件层面的安全防护而言，企业更加关注软件层面的安全防护。不过两者相差并不多。六、企业对安全防护的重视程度影响企业内网安全的常见隐患往往来自于病毒侵害和内部操作系统漏洞，以及应用系统的漏洞。这些隐患往往让企业暴露在巨大的网络安全风险下，并严重影响企业业务和管理秩序。调查数据显示，在客户端、服务器、防火墙、网关，以及邮件防护等方面安全防护中，企业比较关注客户端、服务器、防火墙、网关的防护。特别是中小企业，客户端的安全防护，是其最为关心的。七、企业重要解决方案部署企业的网络安全离不开各类解决方案的部署，大型跨国公司甚至有上百个解决方案，中小企业也会结合自己企业的特点，部署各种解决方案。随着企业BYOD趋势的不断推进，迫使企业不得不正视BYOD为信息安全维护带来的新挑战。7中国管理人第一互动门户然而本次调查数据显示，虽然移动安全已经受到了广大企业用户的重视，但是与入侵检测、数据安全、web攻防和应用安全相比，企业对移动安全的重视程度相对较低，仅仅占数据样本的3%，而其他类型的防护几乎平分秋色，差不多均占20%以上。八、网络安全品牌的多样化随着企业对网络安全的不断重视，越来越多的厂商推出了各种类型的网安产品。由于调查问卷的篇幅有限，本次调查中只列举了一些传统的安全厂商作为调查的对象，如思科、赛门铁克、趋势科技、迈克菲、绿盟科技、深信服、东软等。不同厂商涉及的安全防护领域也不尽相同，绝大多数中小企业倾向于选择全套的解决方案。8中国管理人第一互动门户从当前有效调查样本的反馈来看，很多企业还是倾向于国际性大品牌供应商。从目前的企业应用来说，不管是硬件还是软件，很多技术，尤其是核心技术，都来自于美国等发达国家，中小企业的选择更为明显。所以对于网络安全解决方案的选择，企业往往会遵从品牌效应。本次调查中，选择思科解决方案的企业占29%，选择赛门铁克解决方案的企业占19%。九、未来一年用户采购需求分析在本次调查中，有效样本用户回答“您的企业是否有计划在未来一年内对现有网络技术进行升级或者购买”的问题时，有一半以上的用户表示尚在考虑这个问题。对此，网络安全供应商可以针对中小企业的网络安全现状以及策略，来不断完善自己的解决方案。9中国管理人第一互动门户同时，调查发现，虽然很多企业在BYOD上还没有投入大量的财力和物力，但是在终端安全的防护上，很多企业还是有计划进行投入的。与此同时，在IT运维、防火墙、数据库安全、数据泄漏防护等方面，企业都会相继有所投入，其中10%以上企业都有相应采购需求。除此之外，企业在价格、服务和售后选择上，往往会折中选择三者兼顾或者口碑都不错的品牌，而单纯的从价格、服务、售后来讲，对于企业采购行为的影响分别占11%、15%和4%。由此可见，企业用户对于解决方案提供商的服务质量是更为在乎的。10中国管理人第一互动门户本次中国中小企业网络安全应用调查持续31天，样本获取日期为2013年8月1日至2013年8月31日。感谢参与本次网络调查的企业和IT人员。畅享网将把本报告发布到网上，供畅享网会员免费下载和浏览。接下来，畅享网将相继进行绿色数据中心、企业数据应用等领域的调查，欢迎大家踊跃参与！