网络安全领域目前面临着哪些问题？_网络信息安全面临问题-优快云博客

本文链接：https://blog.youkuaiyun.com/Python_0011/article/details/128292139

最大的问题是政策问题和标准问题，目前政策导向基本上还是属于“上纲上线”的那种，不讨论具体的落地的效果，只关心有还是没有。标准是政策的延伸，所以标准很多时候也只是能做到—些基本的东西，很多地方存在较大的“自由裁量权Q”，说白了某类或者某些企业只要做好应试教育，满足了标准，通过了等保，就认为自己安全没问题了，而恰恰不重视效果（毕竟买了安服，出了事儿有安全厂商背锅）。——简单来说就是:政策法规不完善—>标准过于低并且可以应试通过->安全厂商配合企业完成应试(挣钱嘛，不寒餮)。

其次的问题是人才断层太严重，并且人力资源分布及其不均匀:这个原因就有很多了，首先目前国内的安全行业和国外的相比仍有较大的差距，因为这个行业在国内还很年轻，所以目前很多安全厂商人力资源还是集中在销售口和安服口，产品层面说实话，真的很缺乏具有竞争力的产品(因为信息安全行业目前和国家安全高度绑定，算是一个政策面影响较大的市场，并且短期之内也不会存在放开的可能，不仅是我们国家，隔壁大漂亮国对于很多安全设备也是管制进出口的，所以不太可能像新能源°汽车一样放一个特斯拉进来让这个市场充分竞争，其实新能源汽车起步和网络安全产业起步几乎是同时)，试想一下如果要是老外的洋枪洋炮进来了，我们国内的这些安全厂商有没有活路我就不敢说了，毕竟这里关联到太多利益。还有一个外因是市场引导，目前市场上的宣传基本上还都是在宣传什么少年黑客仅3分钟攻破微软操作系统，17岁天才少年5分钟入侵某大型公司内部网络等等，搞得现在整个行业干攻击的人很多，正儿八经去搞建设的人太少了。简单总结一下就是:产业刚起步—>产品线不成熟需要大量人力做安全服务+社会宣传风向引导—>做产品的人少，干服务的人多，做建设的人少，做攻击的人多。

最后的问题是缺乏实战:某大型行动最近几年的趋势变得越来越商业化和“过家家”化，外加法律法规对于这一部分的引导，导致实际上很多企业是不知道自己的安全能力是几斤几两的(自由搏击的教练曾经告诉我，很多时候有些人被打得很惨的原因是因为错误的估计了自己的实力和对方的能力)，再加上攻防这个东西本身是不对等的，可能你盖了一堵墙，最后毁于一个老鼠洞。简单总结下就是:缺乏有效的实战经验—>缺乏安全能力的认知。

一句话总结:这个行业在国内算是刚起步，从顶层设计°到下层落地都还处在非常初级的阶段，存在各种各样的问题本身是正常的。随着法律法规的完善、国标/团标/等保的标准不断提高、责任划分越来越明确、产业结构逐渐从劳动密集型转移到产品服务型、攻防演练标准不断提升，我相信行业会越来越好的。