当一家公司没有人能够对它有控制能力时，它的长期发展就可能会出问题。
特别是资本投资商对它有控制能力时，更可能会为了尽快获益而急功近利。
由于资本的赢利目的与公司对社会服务的愿景很多时候是相背离的，尤其是在资本通过投资技术而获得竞争力时；因此即使有很多高人能够意识到问题，也不能阻挡资本因急功近利而昏招迭出。
公司的技术层面的战略规划主要涉及：技术的方向规划以及产品的规划两个方面。
公司的技术方向应主要集中在公司核心产品的技术做深以及竞争力做强方面，以增加公司核心产品的市场竞争力问题；同时也需要兼顾行业内有市场潜力的技术与产品的追踪研究与预研，积累相关的技术。技术规划主要是为了公司下一步的走向；提高或保持自有核心产品的市场竞争力问题。
产品规划则建议基于完善公司围绕核心产品的解决方案的基础上，进行行业内产品与技术的调研分析，了解相关的产品及其所能解决的问题，目的是为了通过整合公司或其他合作伙伴的产品来完善解决方案，为用户提供更好的服务能力，进而增强公司的市场盈利的能力。
技术完善产品；产品完善方案；方案完善服务；服务实现盈利。
看了ZhaoL的文章“给UTM泼点冷水——防火墙-UTM-IPS之三国争霸”，对其中的观点很是赞同。
但本文关心是文中引用的关于‘国内代表性安全厂商OEM第三方产品’的分析结果：“皓月认为：基本上第一阵营、第二阵营传统信息安全厂商中一半以上OEM飞塔（Fortinet）的产品，而采用嵌入引擎的方式则种类繁多，包括国外的卡巴斯基、赛门铁克、
Sophos、F-Prot以及……”。由此不难看出：国内的信息安全厂商们就是在争着替Fortinet打市场，令人费解的是国内防火墙的主流厂商们竟然是OEM
Fortinet
UTM产品的主力，而UTM主要冲击的则是国内企业占据市场优势的防火墙市场……。这才是真正令圈内许多朋友担忧的地方。
TCAF对于“网络世界安全”问题研究的多视图概念，认为用户、监管部门、政府以及信息安全产业是从各自的出发点，以不同的视角来看待同一个研究对象，给出的结果自然是要求、需求或是服务。显然，信息安全产业则是考虑如何针对用户的需求，在遵循一定的国家标准、要求的前提下，为用户提供相应的服务。在不同的发展阶段，国内信息安全产业提供的核心服务能力还是有很大的差别的：
因此，提供安全资源的整合管理方案的能力以及保障用户业务运维的安全服务能力才是现在信息安全产业的核心竞争力。业内的企业中，谁能够具备这些能力就会占据更为有利的发展地位。
我们目前力推的可信网络世界体系架构框架（TCAF），正是期望为国内安全产业及其企业的核心竞争力（安全服务能力）的有效提升，所进行的信息安全理论、技术与标准体系方面的研究成果。这里的“安全服务能力”，侧重于：提供用户信息安全体系化建设的咨询服务能力、提供安全资源管理与整合的体系化解决方案能力，提供对网络信息资源的相关主体的预期行为及其合规性进行动态监管与控制（风险评估、消除的动态过程）的能力等；而不仅仅是当前提供安全产品及产品服务的能力。
近日看新闻，有几项关于人民日常生活的政策性决策：08年6月起在超市将禁止免费提供塑料袋（以防治白色污染）、统一早餐提供标准等。这些政策性标准、法规的出台，必然会造成行业内产业链的重组，成了相关行业调整的强制性源动力。抓住机会的企业或组织必然能够获得很好的商机，以提高公司的竞争力或大大的赚上一笔。
塑料袋的替代产品——比如，我们小时候流行的、能够重复性使用且便于拎东西的菜篮子、手提袋等就有可能焕发第二青春。当然花色、造型肯定要跟的上潮流，具体会出现什么替代品，有心发财的人自然不会放弃这个机会，为大家想出来的......。只是原来生产这些塑料袋的厂家应该考虑如何应对，并做出相应的转行或产品调整。
对于早餐统一标准，必然会便于国家相关部门的管理、也可能会卫生一点（但估计也不会好到那去，反而可能因垄断丧失部分特色性的食品的提供——看看现在的供餐公司或公司食堂的餐饮就知道了，估计大家都有体会，不用多说了）。显然，标准的推行必然会出现一批垄断性的早餐公司和配餐供应商，这些公司的营运模式必然与出租公司、鞭炮特许经营的方式类似，肯定是稳赚不赔大大的发上一笔了；至于卖早餐的人在付出一笔管理费、餐车（需要由早餐公司统一制作）费后，能赚多少就难说了（就像出租公司稳赚不赔，出租司机起早摸黑的拼命拉活一样）；但毕竟国家也是为了解决目前早餐经营者的合法身份；为他们提供合法的就业机会后，就可避免被“人民城管”管来管去了，这显然有利于建设和谐社会，呵呵。
这两项政策的出台，在有利于逐步改善人民生活环境的同时，也为很多人提供了很好的创业机遇。不过禁止使用免费塑料袋会带动一个产业链的部分调整，为一般人创造的创业机会比较多；而早餐标准的推出则主要是行业内管理结构的调整，经济收益最大的应该是提供管理服务的早餐公司，但这些早餐公司的创立就不是一般人能够期盼的了。
上面的这些分析，只是想说：变化必然会带来机遇，尤其是政策性的变化。对于信息安全行业，国家的政策性影响会更大，如何能够影响、参与制定以及适应国家相关的法规标准，将是在考虑公司发展战略与产品定位的一个关键因素。
07年初做的一个产品规划的模版，自认为考虑问题比较全面，在制订公司新产品发展规划或考虑公司产品线作战略转移时，应该比较有用。
仅供兄弟们在实际工作中参考使用，并根据实际情况进行裁减。材料下载：产品规划模版.pdf
加快自主信息安全产品的发展。加快制定产业政策及相关法律法规，培育自主产业体系，提高支撑我国重要信息系统的安全保障能力。加强关键芯片和软件的研制和应用，重点发展网络防护与安全管理、高速密码与安全传输、可信计算与终端保护等关键产品。
近些年的工作内容主要侧重技术总体规划方面。在工作中不仅是追求技术层面的先进性、技术体系的完备性，而且必须考虑技术规划如何落实、如何与公司的产品、市场、资源等发展规划相是适应的问题。
做战略性规划可以遵循的三个基本原则： 定位、谋势、求实。
1、定位 就是要确定自己的目标：做什么？能做什么？为谁服务？解决什么问题? 等等。
2、谋势 就是针对自己的定位和战略目标，从战略发展的角度考虑和分析发展过程的全局与局部关系、决定全局演化趋势的关键问题和规律，明确自己的核心竞争力，进而掌握企业/技术/产品的总体发展趋势，制订总体的发展规划以及实施规划的基本原则。
3、求实 是战略发展规划及其原则确定之后的具体落实原则，无论多么完美的战略规划都需要其中的关键问题一个个的解决掉，才能够确保战略规划的一步步落实。在落实实现环节，切忌“一口吃个胖子”的冒进，要在现有的资源基础上一点点改进，从而逐步实现战略态势的累积转变。
这就是说，在明确了自己目标之后，在战略上我们可以有一个长远的总体发展规划设想，但必须是在自己的能力、资源以及其他条件满足的情况下能够逐步落实的，即在“战略上谋势、战术上求实“。
转自：http://www.blogjava.net/asktalk/archive/2006/12/18/88616.html
系统架构设计师角色是技术上的领导和系统开发创新远景的来源。
随着现在技术的进步，特别师银行，电信都在搞省集中，那么集中意味这什么，数据量增大，并发增大，特别是现在在银行，电信项目中为了达到平台专业化，都是在向SOA靠拢。这意味这什么？接口增多了，而且都是基于总线，那么在这种情况下，软件的管理和规划设计和原来的都不一样了，就需要更高级的架构师。
Powered by Haiwit
