※ 引述《sosorry (不要就不要)》之铭言： : 但依我目前的观察, 台湾的资安公司分成两类, 以技术面来说 : 第一类为拥有自有品牌, 并具有研发技术, 例如威播, 中华数位, 阿码等等不列举 : 第二类为系统整合厂商, 提供各类资安服务与产品代理, 例如数联资安, 敦阳等 数联/敦阳的资安是顾问服务为主，产品代理跟顾问服务有分开，至少不是同部门。 他们就会去做像公家机关"攻防演练"外包案, 或去把客户资料库资料挖出来证明系统有漏洞那种... 他们会有能力去研究应用层以上的系统弱点，包括系统面或程式面， 比较偏产品代理的是精诚。 数联基础是从台湾 ISS 来，不过那票人大多自立门户去了，目前敦新领先。 另外有一种是服务特殊行业的,就不讨论了... 比较次级的是某些代理/经销产品线为主的 SI 商,会从较低的网路层开始. : 若以管理类来说, 过去热的资讯安全管理系统(ISMS)主要把持在四大会计师事务所, : 若你未来想进入资安产业, 可能将选择以上的公司, 资安非常广(虽然资安在资讯里好像很专...)，你提到的只占一小部份。 : 题外话, 台湾的资安公司之研发主要在Anti-SPAM/access control/IDS等, : 大多数是应用层上的防护, 网路层以下的都被网通业者给做掉了(D-Link/Zyxel) 网路层的不是没有，像文佳、新软、居易、侠诺，随便数也有几根指头， 差别是国外的厂商有 ASIC 加持(晶片研发)，台湾的产品大多只在刻 software。 你说的 D-Link 也是找代工来贴牌，ZyXEL 就有可能是投资其它新创公司取得技术。 : 我的看法是, 从供给面来看 : 资安产品这两年并没有太大的突破, 这两年web security是比较热门, : 而管理面也由於前几年的过热, 而在这两年转淡 : 而对於政府与企业主来说, 近来并没有重大的资安事件激励大规模的采购, : 因此台湾的资安市场无法有爆炸性的成长, 而国外的市场台湾也很难打入 : 在这样的环境下, 资安人员的薪资也不会有令人太高的期待, 如果你到一个 level,像是资安顾问业，那麽这不是问题，不需聘业务，案子自己会来， 如果你是当个 SI 的设备技术工程师，赚得就比较辛苦， web sec 炒很热， 其实也是为了卖设备，但设备毕竟只可远观(价格问题)， 而资安顾问合约已经是大企业的基本支出。 : 最後, 过去许多产品或口号喊的震天响, 能生存的屈指可数, 例如PKI, SOC等 : 虽然我对台湾的资安产业并不乐观, 以前为了个人资料保全还要买什外接式装置来接电脑, 现在笔记型电脑都有指纹辨识器， 这个年代资讯安全已经深化到在你眼前你都不会注意到了， 说不乐观，那是要看你是从哪边往哪边看了。 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 60.250.90.238 ※ 编辑: freeunixer 来自: 60.250.90.238 (05/02 23:16)