“说起来重要，做起来向后靠，缺钱的时候要被砍掉。”这是很多企业信息安全现状的真实写照。为什么一些企业尤其是中小企业常常无法实现有效的安全防护?最主要原因是信息安全专业人员的缺乏和资金的有限。

对这些企业而言，通过云的方式低成本地获得同等的安全服务，看起来是个不错的选择。目前，这种被称为“安全即服务” (Security as a service，SaaS)的方式还刚刚起步，其中，基于邮件保护和Web防护的SaaS服务较早实现了应用，这一安全服务模式的广阔前景也开始逐步得到显现。

信息安全中的长尾效应

Google在成长历程中，把广告商和出版商的“长尾” 进行了商业化，其AdSense让广告变得廉价而便利，数以百万计从未打过广告的小企业和个人由此成功登入广告市场，这也让Google一度有一半生意来自一些小网站。长尾效应告诉我们，无数小生意集合在一起，就是一个难以估量的大数字。长尾效应存在于各个行业，在信息安全领域也是如此。

最近，迈克菲中国区技术总监郑林透露，攻防失衡导致的安全风险长尾，在互联网大的背景下，形成了巨大的市场空间。知名安全研究团体 McAfee Labs研究表明，2013年第一季度，每月恶意代码增长趋势非常明显，垃圾邮件种类呈下降趋势，但现在的垃圾邮件非常有针对性，垃圾邮件的数量并未下降。从企业角度看，目前，在全国几千万家中小企业中，90%以上都使用了电脑，85%以上都能上网，45%的企业已利用信息技术进行研发、管理和生产控制，40%的企业利用电子商务开展采购销售等业务。中小企业正越来越依赖于信息化，但与此同时，安全威胁也变得越来越多也越来越严重。

不过，目前，国内很多中小企业因为专业人员和资金的缺乏而无法实现有效的安全防护。企业如果没有安全措施，最直接的损失就是信息失窃，直接导致财务损失，声誉受损。而一旦其计算机被利用为控制服务器，来控制其他的僵尸网络，就会对其业务、流量、声誉、安全性造成更严重的影响。这些中小企业的安全风险并不会因企业规模小而缩小，相反，它们累积起来的风险是巨大的。

从卖方来讲，也存在类似的长尾效应。对于集成商和服务商而言，做任何安全产品，都需要大量的投入，包括部署成本、维护成本、前期市场开拓成本等。在他们眼中，客户规模越小，就越有可能出现预算不足以支付成本的情况，所以，他们也没有积极性去为这一部分中小企业提供。

中小企业安全风险正在累积，中小企业安全防护，也由此形成一个巨大的潜在市场。

SaaS云安全：化风险为机遇

SaaS云安全模式为中小企业安全防护提供了一种新选择，SaaS云安全服务是通过云服务方式把安全保护的能力提供给企业。对用户企业而言，这种类似租赁的模式省下了很多软硬件购买成本，并能实现即时按需的保护。对集成商和服务商而言，也可以降低产品生产、运输、现场安装、实施、维护成本。