在全球经济复苏景气回温、各国相关法规规范，及资安事件持续蔓延等影响下，企业强化对于资安防护的重视，也带动相关预算支出。 2005年全球资安市场规模达257亿美元，2008年预计将可达到407亿美元。其中，服务市场占整体市场规模比重与复合年成长率（CAGR）皆较产品市场来得突出。随着资安专业性与复杂性日益提升，也带动了服务市场的发展广度。产品分类以安全评估管理及内​​容安全最具发展潜力，由法规规范衍生出的产品需求与应用面，使得安全防护议题持续备受市场重视。

2008年全球资安市场规模将可达407亿美元

2005年全球资安市场规模达257亿美元，相较于2004年成长17％，并预估2008年可达到407亿美元，2004至2008年CAGR为16.7％，如(图一)所示。

《图一 2004至2008年全球整体资安市场规模分析 》 数据源：IDC，资策会MIC整理；2005年12月

探究整体资安市场的成长原因，可从总体环境与个体安全议题两方面因素分析之。总体环境由于全球经济复苏景气回温、各国相关法规制订为两大因素，其中具备强制性的相关安全法规，是各国政府针对行业别、个人乃至于国家整体安全的角度规划，达到扩大内需市场及提升国家整体安全认知等效益，预期将是未来驱动资安需求提升的主要力量。

至于个体安全议题方面，资安事件持续蔓延与发展仍是主要原因。近年来混合式病毒或针对财务目的等攻击行为正改变过去所建立的资安防护机制，随之而来产品的技术增进与安全需求链的扩大等因素，驱使着资安产品市场的发展。至于在服务市场方面，企业要求投入效益要能充分彰显，对资安监控与回应也相当重视，但企业本身资安专业人才仍显不足，如何强化企业对于资安管理议题的重视，也关系着服务市场的发展。

2008年全球资安产品市场规模将达162亿美元

2005年全球资安产品市场规模为112亿美元，相较于2004年成长15.8％，至2008年将达到162亿美元，2004年至2008年CAGR为13.5％。

西欧市场在科技发展与经济环境因素影响下，对于IT投资意愿逐渐提升，也间接促进资安的投资成长。至于亚太资安市场方面，在宽频快速普及、无线网路需求持续成长的影响下，资安认知正逐渐抬头，也带动需求的成长潜力。

「功能」与「应用」面扩展创造防火墙/VPN新商机

2005年全球防火墙／VPN市场规模达10.4亿美元，成长性相较于其他产品为趋缓。防火墙产品的未来发展，「功能面」与「应用面」防护的扩展是两个值得注意的趋势。

功能扩展又可分为两种类型，一为专职边界安全的防火墙／VPN结合防毒、入侵侦测与预防（Intrusion Detection and Prevention System；IPS）等功能的整合式产品，满足企业用户一次购足的需求。另一则保持防火墙功能，强调与其他安全产品的协同连动、关联回应的能力，满足客户安全集中管理的概念。应用面的扩展则是由闸道端延伸至用户端（End-Point）的防护，以达到全面性安全保护。

反间谍软体、电子沟通媒介管控将为内容安全未来发展重点

上述市场具有高度发展潜力，内容安全业者无不积极竞逐，其中又以防毒业者对于此领域经营最为积极。因对于防毒业者而言，面对现有成熟且成长力道趋缓之防毒市场，扩张应用层功能领域如反间谍软体、讯息安全等，将成为其拓展新局的主要发展方向。

至于网页、电子邮件、IM、SMS及P2P此类电子沟通媒介，在使用者享受应用便利性的同时，也衍生出其它安全威胁，如垃圾邮件，及资料外泄与威胁传递新兴管道，如借由电子邮件、IM等传递机密资料、病毒、蠕虫及网路钓鱼（Phishing）等。而在相关法规逐渐重视资料保护规范、企业持续推行内部安全管理政策，以及资讯偷窃或未经授权复制事件频传将会影响企业形象等因素下，渐使Out-bound内容防护如监控（Moniter）、过滤（Filter）及阻隔（Block）方式渐受重视，遂使防护重点将不在只是被动防堵威胁如反垃圾邮件（Anti-Spam），而是转以更为积极的管理角度实践安全。

嵌入或整合其他安全功能型态将为IPS市场的发展方向

IPS赋予安全主动防御的概念，持续强化主动防护、降低误判与提高即时性回应将是未来产品应用扩大的重点。而目前主机型IPS产品应用较网路型IPS高，主要是因网路型IPS需安装在网路主干上，而对于使用者（尤其是大型企业）而言，内部复杂的网路架构造成网路型IPS建置的困难，并有影响网路传输效能等疑虑。

未来IPS将朝向强化丰富的威胁管理技术、整合其他安全功能的方向发展，将结合弱点扫瞄、智慧型病毒侦测等模组功能，或以整合其他安全功能之产品形式，提供全面性网路构面的防护。

2008年全球资安服务市场规模将达245亿美元

2005年全球资安服务市场规模达144亿美元，至2008年预期可达245亿美元，2004年至2008年CAGR为19％。整体资安服务市场较产品市场更具持续性成长潜能，以最大规模市场美国市场为例，顾问服务与系统整合为最具成长潜力类型，将就其各别内容分析如下：

顾问服务以提升企业营运绩效为未来发展重点

当安全议题由IT层次提升至企业营运层次，顾问服务业者会以制度的建立、管理与评鉴角度，并搭配资安实体运作架构切入市场。制度的建立以风险管理的角度出发，提供资安政策、系统规划等管理活动的咨询与建议；制度的管理与评鉴主要以内部稽核为重点，亦即配合相关法规，或是内部资安绩效量化指标，以彰显资安的价值与成效，提升企业经营优势。

强调事前、过程与事后管理与规划的顾问服务，未来发展重点将集中于如何提升企业营运绩效、将资安投资由成本议题转变为竞争力议题，这时也更有助提升企业资安投资的意愿。

结合管理议题将成为加值系统整合服务方向

系统整合业者主要提供资安产品整合建置、维护与测试，及整体资安解决方案建议等技术层面的支援活动。随着资安产品市场的热络，系统整合成长力道将会强劲。当企业需求趋于多元与变动，系统整合业者须持续注入管理层面的议题如顾问服务等，以整体性的角度整合导入安全防护，才是系统整合长久发展的动力。

重要议题观察

独立型态的资安产业界线愈趋模糊

在资安威胁及相关议题持续发酵下，带动了组织乃至于个人对于资安认知的提升，随着市场趋势逐渐加温，供应端的资安产业范畴也形成相对的变化，如(图二)所示。

《图二 资安产业范畴发展 》 数据源：资策会MIC整理；2005年12月

随安全议题逐渐升温，网通设备、作业系统乃至于应用软体等产品渐受考验，当产品发展渐进入成熟期，以整体安全观点达到加值效果的观点也渐被其他领域业者所重视，故包括网通设备业者、系统整合业者、专业顾问公司及系统软体业者，纷纷以并购或是合作的模式，跨越原本的产业范畴进入资安领域，因此也加剧市场竞争态势。

资安产业愈来愈多元，也反应在既有资安业者身上，部分业者渐跨足其他领域，或是朝整合其他安全功能方向经营。虽不可忽视部分利基型业者的角色，但当市场需求愈趋多元、产业竞争态势愈趋剧烈时，可预期资安业者以扩散现有安全能量作为巩固市场并健全发展之策略亦愈趋明显。

个人资料与隐私保护作为提升企业与国家安全之整体性

网际网路能提高生活便利性，让资料搜集、传递与处理变得简单便捷，但相对地若不妥善加以管理保护，对组织乃至于个人权益将造成伤害。个人资料及隐私之保护，不仅攸关个人，也将攸关组织形象，甚至于国家整体的安全。近年来各国订立或修改个人资料与隐私保护之相关法规来因应，立法虽能维系部分安全保障，但就组织面而言，使用者行为与Client端防护仍是重要的安全防护线。

结论

2008年全球资安市场规模将突破400亿美元

在全球经济复苏景气回温、各国相关法规规范，及资安事件持续蔓延等影响下，企业强化对于资安防护的重视，也带动相关预算支出。根据经济部ITIS计划统计，2005年资安产品市场规模达112亿美元，服务市场规模达144亿美元，服务市场占整体市场比例为56％，高于产品市场的44％。预期在服务需求带动下，服务市场未来仍将维持其重要性与发展性。

安全评估管理及内​​容安全成为资安产品市场未来发展主力

2005年全球资安产品市场规模为112亿美元，2008年则预期达到162亿美元。以产品区隔分析，安全评估管理与内容安全最具发展潜力。近年来在资安相关法规规范下，相关需求如资料储存管理、销毁及安全等，现有安全防护设备已无法满足，故衍生出其它产品类型。资讯安全不再是被动阻挡之防护工具，更应​​肩负全面防护及规范管理的意义。

另外，内容安全持续扩展应用，不同于传统网路前端防护观点，随着各项电子沟通媒介如网页、邮件与IM的普及性应用，衍生出其他安全威胁并成为新兴传播管道，故相关安全需求亦将蓬勃发展。

顾问服务与系统整合为北美服务市场具发展潜力项目

随着资安专业性与复杂性日益提升，服务议题更显得重要。 2005年全球资安服务市场规模达144亿美元，相较于2004年成长18.7％。

系统整合业者主要工作为整合建置、维护与测试资安相关产品，随着需求的热络，未来成长力道可期。随着企业需求趋于多元与变动，系统整合业者发展重点需持续注入管理层面的议题，以企业整体眼光整合导入安全防护，才是系统整合长久发展的动力。 (作者为资策会MIC产业分析师）