在今年的政府采购协议供货招标中，安全产品倍受关注。安全产品不仅单独分包，且经济性让位于政策性，在采访中，国采中心有关负责人表示，这样做就是为了保证信息系统的安全。

 

　　目录的产生

 

　　在央采协议供货安全产品目录中可以看到很多品目，但其中没有安全Ｗｅｂ网关，也没有ＵＴＭ，而这些产品恰恰是目前最为热门的安全产品。

 

　　在采访中，采购中心有关负责人表示，对安全Ｗｅｂ网关没有太多的了解，“没有听说过，也不了解这些产品的作用”。谈到采购目录，该负责人表示，目录及其品目不是凭空产生的，采购中心每年都会针对采购人和供应商深入调研，了解需求和技术进展，并根据上一年政府采购的实际情况，确定新的采购目录。他指出，目前协议供货仅适用于那些规格及标准相对统一、日常采购频繁的通用类产品和服务。

 

　　谈到安全Ｗｅｂ网关没有入围，该负责人表示，这至少说明采购人对它缺乏了解，尚没有形成采购规模。该观点也得到了供应商的认同。稳捷网络科技有限公司大中国区总经理彭朝晖表示，安全Ｗｅｂ网关技术比较新，用户对此还缺乏认识。但是安全Ｗｅｂ网关非常重要。根据公安部的权威数据，在Ｗｅｂ２．０时代，大量网页在毫不知情的情况下被植入了恶意代码。目前６０％　以上的安全威胁来自互联网，这是目前最为主要的安全问题。

 

　　缺位后的隐患

 

　　在央采目录中，也提供了防病毒网关、反垃圾邮件、上网行为管理以及补丁升级管理等应用层的安全解决方案。但是这些方案在应对恶意代码、ＳＱＬ注入、脚本注入、跨站脚本攻击、恶意网址等来自Ｗｅｂ的安全威胁时，往往无能为力的或起不到实际效果。彭朝晖表示，传统的安全产品，如防火墙、入侵检测、ＶＰＮ和漏洞扫描等，不能够解决安全Ｗｅｂ网关所解决的应用层安全问题。

 

　　韦伯森斯（Ｗｅｂｓｅｎｓｅ）公司技术经理陈纲指出，安全Ｗｅｂ网关向下兼容防病毒网关、反垃圾邮件和上网行为管理，可解决恶意代码、脚本注入、跨站脚本等安全威胁。

 

　　目前的Ｗｅｂ安全威胁主要针对客户端，用户在不知情的情况下，访问带有恶意代码的网站，或者点击了邮件中的链接时，就会被感染。这些用户在访问其他网页时，也会把这些恶意代码进行复制和传播，形成新的安全隐患。对此，趋势科技产品经理张安清表示，在Ｗｅｂ２．０时代，人人都是内容的贡献者，网页被恶意代码侵害之后就会构成严重威胁，可以说是防不胜防。彭朝晖表示，如今网络威胁的主体已不是少数的黑客，而是更具犯罪思想的营利型攻击人群，网络攻击对象也从服务器转向终端系统漏洞。谈到安全Ｗｅｂ网关产品鉴别，陈纲表示，产品内容识别，也就是内容的扫描深度至关重要，是否能够做到实时分析，这都是衡量安全Ｗｅｂ网关好坏的重要指标。彭朝晖表示，目前安全Ｗｅｂ网关产品良莠不齐。性能问题是影响安全Ｗｅｂ网关效果的关键，需要用户认真地分析比较。

 

　　信息安全不能一劳永逸

 

　　供应商对安全Ｗｅｂ网关入围集采目录表示乐观。一方面，政府行业用户的安全意识高，如国采中心就把信息安全放在了非常重要的位置。另一方面，安全Ｗｅｂ网关产品和技术日益成熟。

 

　　近期，互联网信息安全事件时有发生，从肯德基“秒杀门”事件，到国家统计局的统计信息提前泄露事件，都提醒我们Ｗｅｂ安全的重要性。采用安全Ｗｅｂ网关将是非常有效的手段。对于安全Ｗｅｂ网关进入集采目录，有关负责人表示，一方面，采购人的安全防范意识要提高，另外一方面，政府采购有关管理部门也会与相关厂商进行沟通，以提高信息安全的管理和防护水平。

 

　　该负责人表示，信息安全不是一劳永逸的事情，攻击与防护不断演绎，是一个相互对抗，不断提高的过程，对于政府行业采购人而言，一定要提高信息安全的意识。与此同时，该负责人提醒采购人，集采目录并不是采购人实施政府采购的唯一方式，在安全Ｗｅｂ网关入围集采目录之前，采购人可以通过网上竞价或者公开招标的方式购买有关产品，以提高网络安全的防护水平。