对于企业来说，到底是产品决定服务，还是服务决定产品？目前国内的安全市场比较混乱，随着安全行业逐渐被企业所重视，这很大一部分的功劳归功于黑客们，是他们让企业提高了安全意识，谁说 Hacker 都是反面的呢？对于安全厂商来说，没有黑客的攻击事件，安全厂商怎么去推他们的产品和服务呢？

从目前国内的安全市场来看，大大小小的安全公司不计其数，但大的厂家就那么几家，例如启明星辰、绿盟、安氏、天融信等等，而很多安全厂商又有多少是真正从用户的角度来考虑问题呢？目前各大安全厂商的做法都大致相同，都是由服务来推动产品。熟悉安全行业的朋友都知道，服务赚不了什么钱，而像启明这样规模的公司如果单纯靠服务来养活是完全不可能的，所以很多公司都由一个安全服务提供商转变为一个安全厂商。在安全行业刚起步时，很多公司还能遵循一定的职业守则，真正为用户所考虑，而随着竞争越来越激烈，很多公司已经渐渐转变了最初的思想。安全服务变得越来越廉价，服务只是用来推动产品的销售而已。

而近两年来，安全市场出现恶意竞争的行为。当一个客户发出安全招标书后，会邀请各大安全公司前来竞标。往往一个客户预算在 30 万的项目，有的公司竟然报到 5 万。这样会让用户感到很迷茫，这安全服务是怎么了？到底值多少钱？很多公司看中不是前期安全服务所能赚的钱，而是后期的安全建设过程中产品所带来的利润，产品所带来的利润远远比服务要多的多，这也是近年来很多公司都开始研发产品的原因。

纵观目前国内的安全市场，各种各样的产品不计其数，IDS、IPS、UTM、日志审计、桌面管理、安全网关等等，让用户都觉得这么多种类的安全产品，对企业来说就真的都需要么？

从用户的角度来看，产品只是为了方便管理，提高企业的安全性而已，而安全服务只是用来帮助企业发现自身存在的安全隐患。不管是产品还是服务，对于企业来说最终的目的只有一个那就是提高安全性，降低风险。从资金投入角度来讲，企业应根据自身的实际情况来取舍，安全服务和产品到底谁的优先级跟高。

从企业的角度来看，产品的销售可以养活一个公司，可以为公司带来更多的利润，而安全服务只是用来销售产品的一种手段。很少有公司将安全服务作为企业的重点支柱。除了像 IBM、德勤、毕马威、普华永道这样的公司会为企业做专门的安全咨询或审计。从这些公司的情况来看，他们的安全咨询足以用来养活一个公司了。

所以总结来看，目前国内做中端市场的安全公司，多以产品为主，服务为辅。做高端市场的安全咨询公司，如四大这样的，都是以作安全咨询为主。但不管是偏向于做安全产品还是做安全咨询，还是应该真正从用户的角度出发，切实的帮助用户解决问题。这样带来的才是长期的利益。