第一篇：中國網絡與信息安全市場優秀品牌調查報告

第一部分

調查背景、方法

隨著用戶在網絡與信息安全意識和安全需求方面的提升，近幾年來，網絡與信息安全市場正以倍速增長，行業發展日趨集中化和規范化，國內的網絡與信息安全廠商已逐漸由原來的星星之火發展起燎原之勢。網絡與信息安全產業不但關系到國家的*、經濟、文化和國防安全，同時也成為it產業發展的一大亮點，在產業發展的過程中，也涌現出了大批優的網絡與信息產品和服務品牌，其中也不乏行業中的后起之秀。

為了讓優秀的、具有一定實力的中國網絡與信息安全生產和服務廠商脫穎而出，擁有更廣泛的合作機會，讓用戶了解國內優秀的網絡安全廠商和安全產品；推動構建面向未來、一體化的可信賴網絡的發展，2004中國互聯網大會.網絡與信息安全論壇組委會，結合大會和論壇在組織、媒體、用戶和專家層面的資源，發起了中國網絡與信息安全優秀品牌調查活動。本次活動由中國互聯網協會主辦，上海交通大學信息安全工程學院承辦，國家信息產業部、科技部等部委對活動予以指導，組織成立了中國網絡與信息安全優秀品牌推薦專家評審委員會，保證了評選活動的中立性、專業性和權威性。

本次調查共有有效樣本1143份，樣本廣泛覆蓋政府機關、金融、電信、能源、教育文化、互聯網企業等各類用戶。調查時間為**年7月15日--**年8月20日。采用的調查方式是通過網絡調查、傳真、e_mail和信件等多種方式向廣大的互聯網用戶發放問卷。

活動評選的過程同時得到了網易、新浪、天極、計算機世界、信息安全與通信保密、信息網絡安全等大眾和專業媒體的大力支持。

第二部分

調查結果

一、使用過何種類型的網絡與信息安全產品

（一）網民中安全產品的使用情況：防火墻產品和防病毒產品是網民使用最多的兩種網絡與信息安全產品

在調查問卷中設計了問題：在您所在的網絡信息系統中，您使用過何種類型的網絡與信息安全產品？(可多選)，調查結果顯示，防火墻產品和防病毒產品是網民使用最多的兩種網絡與信息安全產品，有三分之二的網民使用過防火墻產品，防病毒產品也有62.9%的網民使用過。

身份認證產品、pki平臺產品、入侵檢測（ids）產品也都有二十多個百分點的網民使用率，三者居于調查所列產品的三、四、五位，在網民中分別有26.77%、25.02%和21.35%的人使用過這些產品。vpn產品以17.94%的網民使用率排在第六位。

安全容災與數據存儲產品、安全管理產品、安全審計產品在網民中的使用率分別為7.26%、6.21%和6.04%，排在所調查的十二個產品類別的最后三位。

（具體參見下頁圖）

略

（二）各種安全產品的市場份額比較：防火墻產品、防病毒產品占了四點五成的市場份額

根據網民對各種網絡與信息安全產品的使用情況，可以看出各個產品所擁有的市場份額。從調查的情況來看，病毒和防火墻產品占據市場很高的比例，兩者所占的比例超出了20%。另外依次排列其后的是身份認證類（占9.5%），如果考慮進pki的因素(8.9%)，關于認證產品的使用情況也占了很高的比例。另外占比例比較高的還有ids產品、vpn產品，其它產品也都有選擇，所占比例不是很高。

（具體參見下圖）

略

二、最信賴的防病毒廠商品牌：國產品牌位居三甲，趨勢、瑞星、symantic是三種網民最信賴的防病毒廠商品牌

對于問題您認為最值得信賴的防病毒廠商品牌？(最多限選三具體參見下圖）

略

六、最值得信賴的pki認證廠商品牌：格爾、信安世紀是最值得信賴的兩個品牌

對于題目：您認為最值得信賴的pki認證廠商品牌？(最多限選兩家)，調查結果顯示，格爾、信安世紀分別有35.52%、33.42%的網民信賴選擇率居于前兩位。吉大正元獲得了21.87%的網民信賴率，排在第三位。不包括其他項的話，維豪在所列的四個調查品牌中排在了最后，只有4.55%的信賴選擇率。（具體參見下圖）

略

七、最值得信賴的入侵檢測（ids）品牌：排除其它選項，最值得信賴的入侵檢測（ids）品牌前三名的是：綠盟、清華紫光、啟明星辰

調查數據顯示，調查問題：您認為最值得信賴的入侵檢測（ids）品牌？(最多限選三家)，沒有絕對的優勢品牌，獲得最多選擇的是其他項。排除其他項，最值得信賴的入侵檢測（ids）品牌前三名的是：綠盟、清華紫光、啟明星辰，它們的信賴選擇率分別是：19.42%、15.14%、13.39%。所列的調查品牌中，也沒有明顯的弱勢品牌，信賴選擇率最低的三零鷹眼品牌都有十個以上的百分點，獲得了10.06%的信賴選擇率。（具體參見下圖）

略

八、最值得信賴的vpn產品：不包括其他項的話，獲得網民最高信賴選擇率的vpn產品品牌前三位依次是：華為、邁普、東軟

對于調查題目：您認為最值得信賴的vpn產品？(最多限選三家)，網民的選擇結果是其他項獲得的信賴比例最高。這同樣也說明了在這一產品上還沒有形成優勢品牌。

不包括其他項，獲得網民最高信賴選擇率的vpn產品品牌前三位依次是：華為、邁普、東軟，三者分別獲得了22.05%、16.89%、14.26%的網民信賴選擇率。處于最后兩位的是：安達通vpn（10.76%）、鵬越驚虹（7.35%）.（具體參見下圖）

略

九、認為最值得信賴的安全容災與存儲品牌：ibm、hp是最值得信賴的安全容災與存儲品牌

調查數據顯示，對于問題：您認為最值得信賴的安全容災與存儲品牌?(最多限選三家)，ibm、hp是獲得最多網民選擇的兩個品牌，分別獲得了27.21%、23.10%的信賴選擇率。

brocade

silkworm也有較高的選擇率，有21.70%。在所列的七個調查品牌中，最低的是亞美聯estor

nas，獲得了7.17%的信賴選擇率。（具體參見下圖）

略

十、最值得信賴的內容安全產品品牌：不包括其他選項的話，美訊智、中網依次是前兩位的產品品牌

對于您認為最值得信賴的內容安全產品品牌？(最多限選兩家)，獲得最多選擇的是其它，有25.02%的網民信賴選擇率。與前面的一些產品一樣，說明在這一方面還沒有完全的市場領先者。不包括其它選項，選擇率排在前三位的依次是：美訊智、中網、思維世紀，它們獲得的選擇率分別是：20.56%、15.92%、13.47%。在這一調查題目所列的品牌，沒有明顯的市場弱勢者，最后一個品牌世紀瑞達（10.15%）的信賴選擇率都在十個百分點以上。

（具體參見下圖）

略

十一、最值得信賴的安全服務品牌：不包括其他選項，選擇率最高的前三位依次是：中聯綠盟、iss、聯想

調查結果顯示，對于調查題目：您認為最值得信賴的安全服務品牌?(最多限選三家)，獲得最高選擇的是其他選項。排除這一選項的話，選擇率最高的前三位依次是：中聯綠盟、iss、聯想，它們的信賴選擇率依次是：16.54%、13.12%、13.04%。其

第二篇：中國網絡與信息安全市場優秀品牌調查報告

第一部分 調查背景、方法隨著用戶在網絡與信息安全意識和安全需求方面的提升，近幾年來，網絡與信息安全市場正以倍速增長，行業發展日趨集中化和規范化，國內的網絡與信息安全廠商已逐漸由原來的星星之火發展起燎原之勢。網絡與信息安全產業不但關系到國家的政治、經濟、文化和國防安全，同時也成為IT產業發展的一大亮點，在產業發展的過程中，也涌現出了大批優的網絡與信息產品和服務品牌，其中也不乏行業中的后起之秀。為了讓優秀的、具有一定實力的中國網絡與信息安全生產和服務廠商脫穎而出，擁有更廣泛的合作機會，讓用戶了解國內優秀的網絡安全廠商和安全產品；推動構建面向未來、一體化的可信賴網絡的發展，2004中國互聯網大會.網絡與信息安全論壇組委會，結合大會和論壇在組織、媒體、用戶和專家層面的資源，發起了中國網絡與信息安全優秀品牌調查活動。本次活動由中國互聯網協會主辦，上海交通大學信息安全工程學院承辦，國家信息產業部、科技部等部委對活動予以指導，組織成立了中國網絡與信息安全優秀品牌推薦專家評審委員會，保證了評選活動的中立性、專業性和權威性。本次調查共有有效樣本1143份，樣本廣泛覆蓋政府機關、金融、電信、能源、教育文化、互聯網企業等各類用戶。調查時間為**年7月15日--**年8月20日。采用的調查方式是通過網絡調查、傳真、E_mail和信件等多種方式向廣大的互聯網用戶發放問卷。活動評選的過程同時得到了網易、新浪、天極、計算機世界、信息安全與通信保密、信息網絡安全等大眾和專業媒體的大力支持。第二部分 調查結果

一、使用過何種類型的網絡與信息安全產品

（一）網民中安全產品的使用情況：防火墻產品和防病毒產品是網民使用最多的兩種網絡與信息安全產品在調查問卷中設計了問題：在您所在的網絡信息系統中，您使用過何種類型的網絡與信息安全產品？(可多選)，調查結果顯示，防火墻產品和防病毒產品是網民使用最多的兩種網絡與信息安全產品，有三分之二的網民使用過防火墻產品，防病毒產品也有62.9%的網民使用過。身份認證產品、pKI平臺產品、入侵檢測（IDS）產品也都有二十多個百分點的網民使用率，三者居于調查所列產品的三、四、五位，在網民中分別有26.77%、25.02%和21.35%的人使用過這些產品。VpN產品以17.94%的網民使用率排在第六位。安全容災與數據存儲產品、安全管理產品、安全審計產品在網民中的使用率分別為7.26%、6.21%和6.04%，排在所調查的十二個產品類別的最后三位。（具體參見下頁圖）略

（二）各種安全產品的市場份額比較：防火墻產品、防病毒產品占了四點五成的市場份額 根據網民對各種網絡與信息安全產品的使用情況，可以看出各個產品所擁有的市場份額。從調查的情況來看，病毒和防火墻產品占據市場很高的比例，兩者所占的比例超出了20%。另外依次排列其后的是身份認證類（占9.5%），如果考慮進pKI的因素(8.9%)，關于認證產品的使用情況也占了很高的比例。另外占比例比較高的還有IDS產品、VpN產品，其它產品也都有選擇，所占比例不是很高。（具體參見下圖）略

二、最信賴的防病毒廠商品牌：國產品牌位居三甲，趨勢、瑞星、Symantic是三種網民最信賴的防病毒廠商品牌 對于問題您認為最值得信賴的防病毒廠商品牌？(最多限選三家)，統計結果顯示，占前三名的分別是趨勢、瑞星和Symantic，在網民中分別各有23.45%、17.5%、15.84%的網民認為它們是最值得信賴的防病毒廠商品牌。值得注意的是，國產品牌瑞星位居第二，其它兩個屬于國外品牌。另外，卡巴斯基、金山、.朝華安博士三個品牌都有十個百分點以上的網民信賴率。（具體參見下圖）

三、最值得信賴的國外防火墻產品品牌：CISCO和NETSCREEN是中國網民最信賴的國外防火墻產品品牌 調查數據顯示，對于最值得信賴的國外防火墻產品品牌？(最多限選三家)這一問題，CISCO和NETSCREEN是中國網民最信賴的國外防火墻產品品牌，在網民中分別有有四分之一的人和五分之一的人認為這兩個品牌是最值得信賴的國外防火墻產品品牌。3COM、Checkpoint以非常接近的十七個左右百分點的網民信賴比例位列三、四位；SonicWALL和FortiGate也以和接近的十二個左右百分點分列五、六位；ISA、Amaranten、WatchGuard分別有8.66%、8.22%、6.47%的網民信賴率排在七、八、九位；NOKIA在所調查的產品品牌中處于最后，只有1.31%的網民最信賴這一產品。（具體參見下圖）

四、最值得信賴的國內防火墻產品品牌：藍盾是在網民中最值得信賴的國內防火墻產品品牌；與國外品牌相比，國內防火墻產品品牌的網民信賴率較低，還沒有絕對的優勢品牌調查結果顯示，對于調查題目：您認為最值得信賴的國內防火墻產品品牌?(最多限選三家)，藍盾是在網民中最值得信賴的國內防火墻產品品牌，在網民中有16.71%的人最信賴這一品牌。在其它選項中的得票數為14.87%，超出了第二位天融信的得票數，可以看出，一方面是最多信賴率的藍盾的網民比例不是很高，另一方面是 其他 項這種不確定的品牌比例較高，說明了在國內的防火墻品牌中，還沒有在用戶中形成牢固的品牌概念，也就是還沒有絕對優勢的品牌。除了其他項外，天融信是第二家被網民認為最值得信賴的國內防火墻產品品牌，有14%信賴選擇率。海信、聯想、朝華分別以12.16%、11.9%、10.32%的信

第三篇：中國網絡與信息安全市場優秀品牌調查報告

第一部分 調查背景、方法隨著用戶在網絡與信息安全意識和安全需求方面的提升，近幾年來，網絡與信息安全市場正以倍速增長，行業發展日趨集中化和規范化，國內的網絡與信息安全廠商已逐漸由原來的星星之火發展起燎原之勢。網絡與信息安全產業不但關系到國家的政治、經濟、文化和國防安全，同時也成為it產業發展的一大亮點，在產業發展的過程中，也涌現出了大批優的網絡與信息產品和服務品牌，其中也不乏行業中的后起之秀。為了讓優秀的、具有一定實力的中國網絡與信息安全生產和服務廠商脫穎而出，擁有更廣泛的合作機會，讓用戶了解國內優秀的網絡安全廠商和安全產品；推動構建面向未來、一體化的可信賴網絡的發展，XX中國互聯網大會.網絡與信息安全論壇組委會，結合大會和論壇在組織、媒體、用戶和專家層面的資源，發起了中國網絡與信息安全優秀品牌調查活動。本次活動由中國互聯網協會主辦，上海交通大學信息安全工程學院承辦，國家信息產業部、科技部等部委對活動予以指導，組織成立了中國網絡與信息安全優秀品牌推薦專家評審委員會，保證了評選活動的中立性、專業性和權威性。本次調查共有有效樣本1143份，樣本廣泛覆蓋政府機關、金融、電信、能源、教育文化、互聯網企業等各類用戶。調查時間為**年7月15日--**年8月20日。采用的調查方式是通過網絡調查、傳真、e_mail和信件等多種方式向廣大的互聯網用戶發放問卷。活動評選的過程同時得到了網易、新浪、天極、計算機世界、信息安全與通信保密、信息網絡安全等大眾和專業媒體的大力支持。第二部分 調查結果

一、使用過何種類型的網絡與信息安全產品

（一）網民中安全產品的使用情況：防火墻產品和防病毒產品是網民使用最多的兩種網絡與信息安全產品在調查問卷中設計了問題：在您所在的網絡信息系統中，您使用過何種類型的網絡與信息安全產品？(可多選)，調查結果顯示，防火墻產品和防病毒產品是網民使用最多的兩種網絡與信息安全產品，有三分之二的網民使用過防火墻產品，防病毒產品也有62.9%的網民使用過。身份認證產品、pki平臺產品、入侵檢測（ids）產品也都有二十多個百分點的網民使用率，三者居于調查所列產品的三、四、五位，在網民中分別有26.77%、25.02%和21.35%的人使用過這些產品。vpn產品以17.94%的網民使用率排在第六位。安全容災與數據存儲產品、安全管理產品、安全審計產品在網民中的使用率分別為7.26%、6.21%和6.04%，排在所調查的十二個產品類別的最后三位。（具體參見下頁圖）略

（二）各種安全產品的市場份額比較：防火墻產品、防病毒產品占了四點五成的市場份額 根據網民對各種網絡與信息安全產品的使用情況，可以看出各個產品所擁有的市場份額。從調查的情況來看，病毒和防火墻產品占據市場很高的比例，兩者所占的比例超出了20%。另外依次排列其后的是身份認證類（占9.5%），如果考慮進pki的因素(8.9%)，關于認證產品的使用情況也占了很高的比例。另外占比例比較高的還有ids產品、vpn產品，其它產品也都有選擇，所占比例不是很高。（具體參見下圖）略

二、最信賴的防病毒廠商品牌：國產品牌位居三甲，趨勢、瑞星、symantic是三種網民最信賴的防病毒廠商品牌 對于問題您認為最值得信賴的防病毒廠商品牌？(最多限選三家)，統計結果顯示，占前三名的分別是趨勢、瑞星和symantic，在網民中分別各有23.45%、17.5%、15.84%的網民認為它們是最值得信賴的防病毒廠商品牌。值得注意的是，國產品牌瑞星位居第二，其它兩個屬于國外品牌。另外，卡巴斯基、金山、.朝華安博士三個品牌都有十個百分點以上的網民信賴率。（具體參見下圖）

三、最值得信賴的國外防火墻產品品牌：cisco和netscreen是中國網民最信賴的國外防火墻產品品牌 調查數據顯示，對于最值得信賴的國外防火墻產品品牌？(最多限選三家)這一問題，cisco和netscreen是中國網民最信賴的國外防火墻產品品牌，在網民中分別有有四分之一的人和五分之一的人認為這兩個品牌是最值得信賴的國外防火墻產品品牌。3com、checkpoint以非常接近的十七個左右百分點的網民信賴比例位列三、四位；sonicwall和fortigate也以和接近的十二個左右百分點分列五、六位；isa、amaranten、watchguard分別有8.66%、8.22%、6.47%的網民信賴率排在七、八、九位；nokia在所調查的產品品牌中處于最后，只有1.31%的網民最信賴這一產品。（具體參見下圖）

四、最值得信賴的國內防火墻產品品牌：藍盾是在網民中最值得信賴的國內防火墻產品品牌；與國外品牌相比，國內防火墻產品品牌的網民信賴率較低，還沒有絕對的優勢品牌調查結果顯示，對于調查題目：您認為最值得信賴的國內防火墻產品品牌?(最多限選三家)，藍盾是在網民中最值得信賴的國內防火墻產品品牌，在網民中有16.71%的人最信賴這一品牌。在其它選項中的得票數為14.87%，超出了第二位天融信的得票數，可以看出，一方面是最多信賴率的藍盾的網民比例不是很高，另一方面是 其他 項這種不確定的品牌比例較高，說明了在國內的防火墻品牌中，還沒有在用戶中形成牢固的品牌概念，也就是還沒有絕對優勢的品牌。除了其他項外，天融信是第二家被網民認為最值得信賴的國內防火墻產品品牌，有14%信賴選擇率。海信、聯想、朝華分別以12.16%、11.9%、10.32%的信賴選擇率居于第二集團；清華得實、紫光比威、天網、東方龍馬、方正、東軟分別以8.92%、7.79%、7.7%、7.61%、7.52%、7.44%居于網民的信賴選擇率的第三集團；在調查所列項目中居于最后兩位的是華堂（6.47%）華依（5.86%）。（具體參見下圖）略與國外防火墻品牌相對比，可以發現國內品牌的網民信賴率偏低。如國外最值得信賴的防火墻品牌前兩位的網民信賴率分別比國內品牌的高了九個和六個百分點，國內最高的藍盾在國外品牌的信賴率中只能排在前四名以外。

五、最值得信賴的身份認證品牌：沒有明顯的領先者，相對而言，上海ca unitrust證書系統、verisign、安盟身份認證是最值得網民信賴的前三位 對于調查題目：您認為最值得信賴的身份認證品牌？(最多限選三家)，獲得最多網民選擇的是其他，有21.96%的網民選擇率

，這說明了這一產品還沒有形成市場的領先者。相對而言，不包括其他項，最值得網民信賴的身份認證品牌前三位是上海ca unitrust證書系統、verisign、安盟身份認證，分別有16.71%、13.56%、13.21%的網民信賴選擇率。而彩虹天地ikey、cfca的網民信賴選擇率最低，分別只有7.79%和6.74%的網民信賴選擇率。（具體參見下圖）略

六、最值得信賴的pki認證廠商品牌：格爾、信安世紀是最值得信賴的兩個品牌 對于題目：您認為最值得信賴的pki認證廠商品牌？(最多限選兩家)，調查結果顯示，格爾、信安世紀分別有35.52%、33.42%的網民信賴選擇率居于前兩位。吉大正元獲得了21.87%的網民信賴率，排在第三位。不包括其他項的話，維豪在所列的四個調查品牌中排在了最后，只有4.55%的信賴選擇率。（具體參見下圖）略

七、最值得信賴的入侵檢測（ids）品牌：排除其它選項，最值得信賴的入侵檢測（ids）品牌前三名的是：綠盟、清華紫光、啟明星辰 調查數據顯示，調查問題：您認為最值得信賴的入侵檢測（ids）品牌？(最多限選三家)，沒有絕對的優勢品牌，獲得最多選擇的是其他項。排除其他項，最值得信賴的入侵檢測（ids）品牌前三名的是：綠盟、清華紫光、啟明星辰，它們的信賴選擇率分別是：19.42%、15.14%、13.39%。所列的調查品牌中，也沒有明顯的弱勢品牌，信賴選擇率最低的三零鷹眼品牌都有十個以上的百分點，獲得了10.06%的信賴選擇率。（具體參見下圖）略

八、最值得信賴的vpn產品：不包括其他項的話，獲得網民最高信賴選擇率的vpn產品品牌前三位依次是：華為、邁普、東軟 對于調查題目：您認為最值得信賴的vpn產品？(最多限選三家)，網民的選擇結果是其他項獲得的信賴比例最高。這同樣也說明了在這一產品上還沒有形成優勢品牌。不包括其他項，獲得網民最高信賴選擇率的vpn產品品牌前三位依次是：華為、邁普、東軟，三者分別獲得了22.05%、16.89%、14.26%的網民信賴選擇率。處于最后兩位的是：安達通vpn（10.76%）、鵬越驚虹（7.35%）.（具體參見下圖）略

九、認為最值得信賴的安全容災與存儲品牌：ibm、hp是最值得信賴的安全容災與存儲品牌 調查數據顯示，對于問題：您認為最值得信賴的安全容災與存儲品牌?(最多限選三家)，ibm、hp是獲得最多網民選擇的兩個品牌，分別獲得了27.21%、23.10%的信賴選擇率。brocade silkworm也有較高的選擇率，有21.70%。在所列的七個調查品牌中，最低的是亞美聯estor nas，獲得了7.17%的信賴選擇率。（具體參見下圖）略

十、最值得信賴的內容安全產品品牌：不包括其他選項的話，美訊智、中網依次是前兩位的產品品牌對于您認為最值得信賴的內容安全產品品牌？(最多限選兩家)，獲得最多選擇的是其它，有25.02%的網民信賴選擇率。與前面的一些產品一樣，說明在這一方面還沒有完全的市場領先者。不包括其它選項，選擇率排在前三位的依次是：美訊智、中網、思維世紀，它們獲得的選擇率分別是：20.56%、15.92%、13.47%。在這一調查題目所列的品牌，沒有明顯的市場弱勢者，最后一個品牌世紀瑞達（10.15%）的信賴選擇率都在十個百分點以上。（具體參見下圖）略

十一、最值得信賴的安全服務品牌：不包括其他選項，選擇率最高的前三位依次是：中聯綠盟、iss、聯想 調查結果顯示，對于調查題目：您認為最值得信賴的安全服務品牌?(最多限選三家)，獲得最高選擇的是其他選項。排除這一選項的話，選擇率最高的前三位依次是：中聯綠盟、iss、聯想，它們的信賴選擇率依次是：16.54%、13.12%、13.04%。其后依次是安氏（11.37%）、啟明星辰（10.76%）、濟南得安（9.97%）、億陽信通（9.45%）、三零衛士（9.27%）、鵬越驚虹（7.35%）、川大能士（6.04%）。居于后三位的是：科聯（5.60%）、廣州科友（4.11%）、和亞信（2.01%）。（具體參見下圖）略

十二、最值得信賴的安全隔離品牌： 如果排除其它選項，得票數最多的前三位是：朝華、浪潮網泰、金電網安 調查發現，對于問題：您認為最值得信賴的安全隔離品牌?(最多限選三家)，其它選項獲得了20.65%的選擇率，排在最高，比后面的高了近四個百分點。這說明了在這一產品上還沒有形成優勢品牌。不包括其它選項，得票數最多的前四位是：朝華、浪潮網泰、金電網安、天行網安，它們分別獲得了16.97%、14.61%、12.69%、12.34%的信賴選擇率。在所列的調查品牌中，信賴選擇率最低的是中科誠毅（2.80%）。（具體參見下圖）略

第四篇：中國網絡與信息安全市場優秀品牌調查報告

第一部分調查背景、方法

隨著用戶在網絡與信息安全意識和安全需求方面的提升，近幾年來，網絡與信息安全市場正以倍速增長，行業發展日趨集中化和規范化，國內的網絡與信息安全廠商已逐漸由原來的星星之火發展起燎原之勢。網絡與信息安全產業不但關系到國家的政治、經濟、文化和國防安全，同時也成為IT產業發展的一大亮點，在產業發展的過程中，也涌現出了大批優的網絡與信息產品和服務品牌，其中也不乏行業中的后起之秀。

為了讓優秀的、具有一定實力的中國網絡與信息安全生產和服務廠商脫穎而出，擁有更廣泛的合作機會，讓用戶了解國內優秀的網絡安全廠商和安全產品；推動“構建面向未來、一體化的可信賴網絡”的發展，“2004中國互聯網大會.網絡與信息安全論壇組委會”，結合大會和論壇在組織、媒體、用戶和專家層面的資源，發起了“中國網絡與信息安全優秀品牌”調查活動。本次活動由中國互聯網協會主辦，上海交通大學信息安全工程學院承辦，國家信息產業部、科技部等部委對活動予以指導，組織成立了“中國網絡與信息安全優秀品牌推薦”專家評審委員會，保證了評選活動的中立性、專業性和權威性。

本次調查共有有效樣本1143份，樣本廣泛覆蓋政府機關、金融、電信、能源、教育文化、互聯網企業等各類用戶。調查時間為**年7月15日--**年8月20日。采用的調查方式是通過網絡調查、傳真、E_mail和信件等多種方式向廣大的互聯網用戶發放問卷。

活動評選的過程同時得到了網易、新浪、天極、計算機世界、信息安全與通信保密、信息網絡安全等大眾和專業媒體的大力支持。

第二部分調查結果

一、使用過何種類型的網絡與信息安全產品

（一）網民中安全產品的使用情況：防火墻產品和防病毒產品是網民使用最多的兩種網絡與信息安全產品

在調查問卷中設計了問題：“在您所在的網絡信息系統中，您使用過何種類型的網絡與信息安全產品？(可多選)”，調查結果顯示，防火墻產品和防病毒產品是網民使用最多的兩種網絡與信息安全產品，有三分之二的網民使用過防火墻產品，防病毒產品也有62.9的網民使用過。

身份認證產品、PKI平臺產品、入侵檢測（IDS）產品也都有二十多個百分點的網民使用率，三者居于調查所列產品的三、四、五位，在網民中分別有26.77、25.02和21.35的人使用過這些產品。VPN產品以17.94的網民使用率排在第六位。

安全容災與數據存儲產品、安全管理產品、安全審計產品在網民中的使用率分別為7.26、6.21和6.04，排在所調查的十二個產品類別的最后三位。

（具體參見下頁圖）

略

（二）各種安全產品的市場份額比較：防火墻產品、防病毒產品占了四點五成的市場份額

根據網民對各種網絡與信息安全產品的使用情況，可以看出各個產品所擁有的市場份額。從調查的情況來看，病毒和防火墻產品占據市場很高的比例，兩者所占的比例超出了20。另外依次排列其后的是身份認證類（占9.5），如果考慮進PKI的因素(8.9)，關于認證產品的使用情況也占了很高的比例。另外占比例比較高的還有IDS產品、VPN產品，其它產品也都有選擇，所占比例不是很高。

（具體參見下圖）

略

二、最信賴的防病毒廠商品牌：國產品牌位居三甲，趨勢、瑞星、Symantic是三種網民最信賴的防病毒廠商品牌

對于問題“您認為最值得信賴的防病毒廠商品牌？(最多限選三家)”，統計結果顯示，占前三名的分別是趨勢、瑞星和Symantic，在網民中分別各有23.45、17.5、15.84的網民認為它們是最值得信賴的防病毒廠商品牌。值得注意的是，國產品牌瑞星位居第二，其它兩個屬于國外品牌。

另外，卡巴斯基、金山、.朝華安博士三個品牌都有十個百分點以上的網民信賴率。（具體參見下圖）

三、最值得信賴的國外防火墻產品品牌：CISCO和NETSCREEN是中國網民最信賴的國外防火墻產品品牌

調查數據顯示，對于“最值得信賴的國外防火墻產品品牌？(最多限選三家)”這一問題，CISCO和NETSCREEN是中國網民最信賴的國外防火墻產品品牌，在網民中分別有有四分之一的人和五分之一的人認為這兩個品牌是最值得信賴的國外防火墻產品品牌。

3COM、Checkpoint以非常接近的十七個左右百分點的網民信賴比例位列三、四位；SonicWALL和FortiGate也以和接近的十二個左右百分點分列五、六位；ISA、Amaranten、WatchGuard分別有8.66、8.22、6.47的網民信賴率排在七、八、九位；NOKIA在所調查的產品品牌中處于最后，只有1.31的網民最信賴這一產品。（具體參見下圖）

四、最值

得信賴的國內防火墻產品品牌：藍盾是在網民中最值得信賴的國內防火墻產品品牌；與國外品牌相比，國內防火墻產品品牌的網民信賴率較低，還沒有絕對的優勢品牌

調查結果顯示，對于調查題目：“您認為最值得信賴的國內防火墻產品品牌?(最多限選三家)”，藍盾是在網民中最值得信賴的國內防火墻產品品牌，在網民中有16.71的人最信賴這一品牌。

在“其它”選項中的得票數為14.87，超出了第二位天融信的得票數，可以看出，一方面是最多信賴率的藍盾的網民比例不是很高，另一方面是“其他”項這種不確定的品牌比例較高，說明了在國內的防火墻品牌中，還沒有在用戶中形成牢固的品牌概念，也就是還沒有絕對優勢的品牌。

除了“其他”項外，天融信是第二家被網民認為最值得信賴的國內防火墻產品品牌，有14信賴選擇率。

海信、聯想、朝華分別以12.16、11.9、10.32的信賴選擇率居于第二集團；清華得實、紫光比威、天網、東方龍馬、方正、東軟分別以8.92、7.79、7.7、7.61、7.52、7.44居于網民的信賴選擇率的第三集團；在調查所列項目中居于最后兩位的是華堂（6.47）華依（5.86）。（具體參見下圖）

略

與國外防火墻品牌相對比，可以發現國內品牌的網民信賴率偏低。如國外最值得信賴的防火墻品牌前兩位的網民信賴率分別比國內品牌的高了九個和六個百分點，國內最高的藍盾在國外品牌的信賴率中只能排在前四名以外。

五、最值得信賴的身份認證品牌：沒有明顯的領先者，相對而言，上海CAUniTrust證書系統、VeriSign、安盟身份認證是最值得網民信賴的前三位

對于調查題目：“您認為最值得信賴的身份認證品牌？(最多限選三家)”，獲得最多網民選擇的是“其他”，有21.96的網民選擇率，這說明了這一產品還沒有形成市場的領先者。

相對而言，不包括“其他”項，最值得網民信賴的身份認證品牌前三位是上海CAUniTrust證書系統、VeriSign、安盟身份認證，分別有16.71、13.56、13.21的網民信賴選擇率。而彩虹天地Ikey、CFCA的網民信賴選擇率最低，分別只有7.79和6.74的網民信賴選擇率。（具體參見下圖）

略

六、最值得信賴的PKI認證廠商品牌：格爾、信安世紀是最值得信賴的兩個品牌

對于題目：“您認為最值得信賴的PKI認證廠商品牌？(最多限選兩家)”，調查結果顯示，格爾、信安世紀分別有35.52、33.42的網民信賴選擇率居于前兩位。吉大正元獲得了21.87的網民信賴率，排在第三位。不包括“其他”項的話，維豪在所列的四個調查品牌中排在了最后，只有4.55的信賴選擇率。（具體參見下圖）

略

七、最值得信賴的入侵檢測（IDS）品牌：排除“其它”選項，最值得信賴的入侵檢測（IDS）品牌前三名的是：綠盟、清華紫光、啟明星辰

調查數據顯示，調查問題：“您認為最值得信賴的入侵檢測（IDS）品牌？(最多限選三家)”，沒有絕對的優勢品牌，獲得最多選擇的是“其他”項。排除“其他”項，最值得信賴的入侵檢測（IDS）品牌前三名的是：綠盟、清華紫光、啟明星辰，它們的信賴選擇率分別是：19.42、15.14、13.39。所列的調查品牌中，也沒有明顯的弱勢品牌，信賴選擇率最低的三零鷹眼品牌都有十個以上的百分點，獲得了10.06的信賴選擇率。（具體參見下圖）

略

八、最值得信賴的VPN產品：不包括“其他”項的話，獲得網民最高信賴選擇率的VPN產品品牌前三位依次是：華為、邁普、東軟

對于調查題目：“您認為最值得信賴的VPN產品？(最多限選三家)”，網民的選擇結果是“其他”項獲得的信賴比例最高。這同樣也說明了在這一產品上還沒有形成優勢品牌。

不包括“其他”項，獲得網民最高信賴選擇率的VPN產品品牌前三位依次是：華為、邁普、東軟，三者分別獲得了22.05、16.89、14.26的網民信賴選擇率。處于最后兩位的是：安達通VPN（10.76）、鵬越驚虹（7.35）.（具體參見下圖）

略

九、認為最值得信賴的安全容災與存儲品牌：IBM、HP是最值得信賴的安全容災與存儲品牌

調查數據顯示，對于問題：“您認為最值得信賴的安全容災與存儲品牌?(最多限選三家)”，IBM、HP是獲得最多網民選擇的兩個品牌，分別獲得了27.21、23.10的信賴選擇率。BrocadeSilkworm也有較高的選擇率，有21.70。在所列的七個調查品牌中，最低的是亞美聯EstorNAS，獲得了7.17的信賴選擇率。（具體參見下圖）

略

十、最值得信賴的內容安全產品品牌：不包括“其他”選項的話，美訊智、中網依次是前兩位的產品品牌

對于“您認為最值得信賴的內容安全產品品牌？(最多限選兩家)”，獲得最多選擇的是“其它”，有25.02的網民信賴選擇率。與前面的一些產品一樣，說明在這一方面還沒有完全的市場領先者。不包括“其它”選項，選擇率排在前三位的依次是：美訊智、中網、思維世紀，它們獲得的選擇率分別是：20.56、15.92、13.47。在這一調查題目所列的品牌，沒有明顯的市場弱勢者，最后一個品牌世紀瑞達（10.15）的信賴選擇率都在十個百分點以上。

（具體參見下圖）

略

十一、最值得信賴的安全服務品牌：不包括“其他”選項，選擇率最高的前三位依次是：中聯綠盟、ISS、聯想

調查結果顯示，對于調查題目：“您認為最值得信賴的安全服務品牌?(最多限選三家)”，獲得最高選擇的是“其他”選項。排除這一選項的話，選擇率最高的前三位依次是：中聯綠盟、ISS、聯想，它們的信賴選擇率依次是：16.54、13.12、13.04。其后依次是安氏（11.37）、啟明星辰（10.76）、濟南得安（9.97）、億陽信通（9.45）、三零衛士（9.27）、鵬越驚虹（7.35）、川大能士（6.04）。居于后三位的是：科聯（5.60）、廣州科友（4.11）、和亞信（2.01）。（具體參見下圖）

略

十二、最值得信賴的安全隔離品牌：如果排除“其它”選項，得票數最多的前三位是：朝華、浪潮網泰、金電網安

調查發現，對于問題：“您認為最值得信賴的安全隔離品牌?(最多限選三家)”，“其它”選項獲得了20.65的選擇率，排在最高，比后面的高了近四個百分點。這說明了在這一產品上還沒有形成優勢品牌。不包括“其它”選項，得票數最多的前四位是：朝華、浪潮網泰、金電網安、天行網安，它們分別獲得了16.97、14.61、12.69、12.34的信賴選擇率。在所列的調查品牌中，信賴選擇率最低的是中科誠毅（2.80）。（具體參見下圖）

略

第五篇：網絡信息安全總復習

網絡信息安全總復習

1． 名詞解釋與比較：

主動攻擊、被動攻擊

主動攻擊：以各種方式有選擇地破壞信息，更改或創建假的數據流。消息篡改：數據完整性；偽裝：認證性真實性；重放：數字時戳；拒絕服務（中斷）：可用性

被動攻擊：截獲信息的攻擊，攻擊者只是觀察和分析某一個協議數據單元 PDU 而不干擾信息流。竊聽——加密 流量分析——填充

特點：

被動攻擊：很難察覺。重點是預防，而不是檢測。加密是可行的。

主動攻擊：容易檢測，但難以防止。重點在于檢測并從破

內部攻擊、外部攻擊

內部攻擊：系統的合法用戶以非故意或非授權方式進行動作。

外部攻擊（黑客）：冒充系統的合法用戶。目的：好奇；好戰；引人注目；信息間諜；計算機犯罪

單鑰體制、雙鑰體制

單鑰體制：加密密鑰和解秘密鑰相同。系統的安全性取決于密鑰的安全性，密鑰管理是該體制設計和實現的主要課題。

雙鑰體制：加密密鑰與解密密鑰是不同的，此時根本就不需要安全信道來傳送密鑰，而只需利用本地密鑰發生器產生解密密鑰即可。

分組密碼、序列密碼

對明文加密有兩種方式：

序列密碼（流密碼）：按字符逐位加密。

分組密碼：將明文消息分組，逐組加密。

窮舉攻擊、分析攻擊

節點加密、端對端加密

代替密碼、置換密碼

混亂、擴散

差分分析、線性分析

物理安全、物理隔斷

物理安全：指以物理方法和技術保障網絡信息系統的設備、線路和信息的安全和保密。物理安全是指在物理介質層次上對存儲和傳輸的網絡信息的安全保護。物理安全是網絡信息安全的最基本保障。（環境、設備、媒體）主要防止：物理通路的損壞、竊聽、攻擊（干擾）等。措施：抗干擾、防竊聽。

物理隔離：是指內部網絡與外部網絡在物理上沒有相互連接的通道，兩個系統在物理上完全獨立。物理隔離：指在物理傳導上、輻射上、存儲上隔斷兩個網絡。物理隔離的實現模型：客戶端選擇設備、網絡選擇器。三代（雙機、雙硬盤物理隔離系統、單硬盤）網絡級物理隔離：隔離集線器、因特網信息轉播服務器、隔離服務器

電路級網關、應用級網關

電路級網關：不允許一個端到端的直接TCP連接；由網關建立兩個TCP連接，一個連接網關與網絡內部的TCP用戶，一個連接網關與網絡外部的TCP用戶。連接建立以后，網關起中繼作用。具體應用：系統管理員信任內部用戶的環境，SOCKS

應用級網關：代理服務器，建立在網絡應用層上，因特網安全代理。如果網關無法執行某個應用程序的代理碼，服務就無法執行，也不能通過防火墻發送。應用級上日志管理和通信過程審查容易。不足：每次連接中有多余的處理開銷。

VPN

VPN分為三類：內部網VPN：總部和各個分支機構遠程訪問VPN：總部和遠地雇員之間外聯網VPN：公司與伙伴、供應商、投資商之間

VPN至少提供如下功能：數據加密；信息認證和身份認證；訪問權限控制

技術：隧道技術；加解密技術；密鑰管理技術；身份認證技術；訪問控制技術

DAC、MAC

自主訪問控制DAC：系統資源的擁有者能夠對他所有的資源分配不同的訪問權限，辨別各用戶的基礎上實現訪問控制。允許某個主體顯式地指定其他主體對該主體所擁有的信息資源是否可以訪問以及可執行的訪問類型。特點：授權的實施主體自主負責賦予和回收其它主體對客體資源的訪問權限。

強制訪問控制MAC：系統（管理員）來分配訪問權限和實施控制，對用戶和資源都分配一個特殊的安全屬性（訪問權限），系統比較用戶和資源的安全屬性來決定該用戶能否可訪問該資源。常用敏感標記，實現多級安全控制。系統強制主體服從訪問控制政策。MAC的訪問控制關系：用上讀/下寫來保證數據完整性；用下讀/上寫來保證數據保密性MAC是多級訪問控制策略，主要特點是系統對訪問主體和受控對象實行強制訪問控制。

惡意軟件：病毒、蠕蟲、木馬、流氓軟件

病毒：是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數據，影響計算機使用，且能自我復制的一組計算機指令或程序代碼。病毒是一種特殊的計算機程序，它可以隱藏在一般程序中，也可以生成自身拷貝并插入到其他程序中。特點：傳染性（復制性）、破壞性、隱蔽性、寄生性、不可預測性（變異性、進化性）。三個功能部分：復制、隱蔽、破壞。四個階段：潛伏、傳染、觸發、發作。后果：格式化硬盤、刪除文件、破壞目錄，輕則影響工作，重則系統癱瘓。分類：按復制手段：引導型、文件型、混合型。種類：寄生性病毒、常駐存儲器病毒、引導扇區病毒、隱蔽性病毒、多態性病毒、宏病毒。陷門、邏輯炸彈、zombie、細菌、螃蟹、CIH、宏病毒。

蠕蟲程序：通過永久性網絡連接或撥號網絡進行自身復制的程序。典型的蠕蟲程序只會在內存中維持一個活動副本。有兩種不同的變形：1只會在一臺計算機上運行；2實際上使用網絡連接作為神經系統：章魚。

特洛伊木馬：完成一種用戶不了解，可能也不許可的活動。木馬不是病毒，不復制。它是一個獨立的應用程序，但有破壞性。傳播方式：軟件下載；E-mail

流氓軟件：是指在未明確提示用戶或未經用戶許可的情況下，在用戶計算機或其他終端上安裝運行，侵犯用戶合法權益的軟件，但已被我國法律法規規定的計算機病毒除外。

特點：

強制安裝：指在未明確提示用戶或未經用戶許可的情況下，在用戶計算機或其他終端上安裝軟件的行為。

難以卸載：指未提供通用的卸載方式，或在不受其他軟件影響、人為破壞的情況下，卸載后仍活動程序的行為。

瀏覽器劫持：指未經用戶許可，修改用戶瀏覽器或其他相關設置，迫使用戶訪問特定網站或導致用戶無法正常上網的行為。

廣告彈出：指未明確提示用戶或未經用戶許可的情況下，利用安裝在用戶計算機或其他終端上的軟件彈出廣告的行為。

惡意收集用戶信息：指未明確提示用戶或未經用戶許可，惡意收集用戶信息的行為。惡意卸載：指未明確提示用戶、未經用戶許可，或誤導、欺騙用戶卸載非惡意軟件的行為。

惡意捆綁：指在軟件中捆綁已被認定為惡意軟件的行為。

惡意安裝：未經許可的情況下，強制在用戶電腦里安裝其它非附帶的獨立軟件。備注：強制安裝到系統盤的軟件也被稱為流氓軟件。

其他侵犯用戶知情權、選擇權的惡意行為。

統計異常檢測、誤用入侵檢測

2． 網絡安全模型：兩個，網絡通信安全模型：算法（變換）；密鑰；協議

網絡訪問安全模型：黑客、系統弱點、軟件攻擊

3． 網絡安全體系的建立：

第一道防線：網絡與系統接入控制防止

第二道防線：用戶管理與資源訪問（數據存取）控制阻止

第三道防線：病毒防范與動態安全管理。檢測

第四道防線：災難預防與系統恢復（備份）。糾正

4． 安全服務與安全機制

安全服務：一種由系統提供的對系統資源進行特殊保護的處理或通信服務。保證系統或信息傳輸有足夠的安全性。鑒別（防止第三方主動攻擊）、訪問控制（防止越權）、數據保密性（防止被動攻擊）、數據完整性（防止主動攻擊）、不可否認性（防止通信雙方）。安全機制：安全服務通過安全機制來實現安全策略。保護信息安全所采用的手段。用來保護系統免受偵聽、阻止安全攻擊及恢復系統的機制。普遍安全機制：信任功能；安全標簽；事件檢測；安全審計跟蹤；安全恢復。安全機制：加密、數字簽名（否認、偽造、冒充、篡改）、訪問控制（決定主體對客體的訪問是否合法）、數據完整性（防篡改）、鑒別交換（確定實體身份）、通信量填充（防攻擊者進行業務量分析）、路由控制、公證（第三方參與的簽名機制，基于通信雙方對第三方的絕對信任）。

5． 古典密碼—代替密碼

6． RSA算法的設計與計算

? 1．隨機選擇兩個秘密的質數p，q

? 2．計算公開的模數，n＝pq

? 3．計算秘密的φ(n)＝（p－1）（q－1）

? 4．選擇一個與φ(n)互質的量K。K定義為e or d

? 5．求K的乘法逆元素，用擴展歐幾里得算法，模為φ(n)

? 6．將明文X（值應在0－n-1之間）Xe（mod n）完成加密，產生密文Y

? 7．將密文Y，Yd（mod n）完成脫密操作。

? 明文空間、密文空間：（0，n-1）

? 密鑰空間：小于Φ（n）且與其互素

? 公開密鑰PK、KU=（e，n）

? 秘密密鑰SK、KR=（d，n）

? 如果a和n是互素的，那么a ^(-1)=x有唯一解。否則無解。

? a^(p-1)=1(modp)a與p互素（素性檢測）

7． DES的加密解密過程

64位明文輸入；初始置換IP；乘積變換；逆初始置換；64位密文輸出

（流程圖）

8． DES與RSA的應用場合RSA: 1.保密通信：發送端用公鑰加密；接收端用私鑰解密；為抗窮舉攻擊，加密/解密速度太慢。2.數字簽名：發送端用私鑰簽名；接收端用公鑰驗證

9． 物理隔離技術

物理隔離技術大致分為三代：

主要采用雙網機的技術（雙機）

主要采用基于雙網線的安全隔離卡技術（雙硬盤物理隔離系統）

主要采用基于單網線的安全隔離卡技術加上網絡選擇器方法（單硬盤）、10． 防火墻的類型

包過濾防火墻（門衛）

應用級網關（代理、首長秘書）

電路級網關（中繼、接線員）

11． 防火墻的體系結構

雙重宿主主機體系結構；雙重宿主主機體系結構是圍繞具有雙重宿主的主機計算機而構筑的，該計算機至少有兩個網絡接口。這樣的主機可以充當與這些接口相連的網絡之間的路由器；它能夠從一個網絡到另一個網絡發送IP數據包。然而，實現雙重宿主主機的防火墻體系結構禁止這種發送功能。因而，IP數據包從一個網絡（例如外部網）并不是直接發送到其它網絡（例如內部的被保護的網絡）。防火墻內部的系統能與雙重宿主主機通信，同時防火墻外部的系統能與雙重宿主主機通信，但是這些系統不能直接互相通信。它們之間的IP通信被完全阻止。雙重宿主主機的防火墻體系結構是相當簡單的：雙重宿主主機位于兩者之間，并且被連接到外部網和內部網。

被屏蔽主機體系結構：主機屏蔽防火墻比雙宿主機防火墻更安全。主機屏蔽防火墻體系結構是在防火墻的前面增加了屏蔽路由器。換句話說就是防火墻不直接連接外網，這樣的形式提供一種非常有效的并且容易維護的防火墻體系。

被屏蔽子網體系結構：子網屏蔽防火墻體系結構添加額外的安全層到主機屏蔽體系結構，即通過添加周邊網絡更進一步地把內部網絡與外網隔離。

12． 惡意軟件的種類（見上）

13． 如何消除病毒病毒檢測方法：比較法、搜索法、特征字識別法、分析法；預防措

施：訪問控制、校驗信息的驗證、過程監視、病毒掃描程序（兩種）、啟發式掃描程序、應用程序級病毒掃描程序防病毒：基于防火墻、防病毒軟件、IPS入侵防護系統。

14． 入侵檢測技術

15． 安全審計

16． RAID技術

17． 服務器冗余

18． 學習總結

一個目標：

安全（硬件、軟件、數據）

二種威脅：

內部攻擊主動攻擊

外部攻擊被動攻擊

開放性與資源共享

三類措施：

政策法律類

物理與管理類

邏輯技術類

四道防線

五種服務：

保密

認證

完整性

不可否認

訪問控制

六種技術：

密碼術

認證技術

防火墻（VPN）

IDS

病毒

PKI&PMI

七大領域：密碼學

物理安全

系統訪問控制

資源訪問控制

認證系統

防病毒

入侵檢測系統

八大安全機制：

加密機制數字簽名機制

訪問控制數據完整性

交換鑒別業務流填充

路由控制公證

? 密碼學作用：完整性、鑒別、抗抵賴、機密性。密碼學之前，信息安全通過物理、行政手段實現，用于外交情報和

軍事領域。理論數學家。手工計算——機械和電動機械——電子和計算機。保密學：研究信息系統安全的科學。密碼體制五元組夠成（P明文、C密文、K密鑰、E加密、D解密）。密碼設計準則：1）系統即使達不到理論上是不可破的，也應當為實際上是不可破的。2）Kerckhoff原則。系統的保密性不依賴于對加密體制或算法的保密，而依賴于密鑰。3）加密和解密算法適用于所有密鑰空間中的元素。4）系統便于實現和使用方便。語言信息率，英語語言是75%冗余。一條ASCII消息，每字節消息含有與英語相等的1.3位的消息，她的冗余信息為6.7位，相當于每位ASCII文本有0.84位冗余。密碼系統的熵，H(K)=log K。臨界值 S=H(K)/[log e-H(m)] 稱為UD。惟一解距離與冗余度成反比，當冗余度接近于零時，一個普通的密碼系統也可能是不可破的。信息隱藏的特點：1.不破壞載體的正常使用。

2.載體具有某種冗余性.。3.隱形性：4.穩健性：信號處理變換5.通用性：圖象、視頻、音頻6.確定性：唯一的鑒別確定。