网络安全：“服务产品化”和“产品服务化”

“服务产品化”安全服务从量身打造到标准化产品转变。

最开始安全服务需求都是用户提出，安全服务商为满足用户需求，会为其量身定做服务方案，不同用户往往服务内容也不一样，服务质量主要是依赖服务实施人员的能力。服务提供商在服务实施过程逐渐把共性的需求和方案总结提炼，逐渐形成了一个个标准化服务包，采用标准流程定义，统一实施工具和一致服务内容，保证了服务质量，又有利于提高效率和加快知识分享。目前市场经常遇到安全服务产品包主要有安全咨询，代码审计，基线加固，风险评估，驻场运维，运维监测，应急响应，攻防演练等。

“产品服务化”

安全产品使用比较复杂，需要专业安全工程师才能用好，很多用户索性就不买产品，直接购买服务形式，既节约了成本，有可以发挥了产品作用。