内容安全技术在国外最流行的时候是2004～2005年，萨班斯法案在2006年7月15日的正式生效意味着Nasdaq的全球上市公司不得不提前部署这些最新的信息安全技术，以迎接即将到来的法律遵从挑战。然而，多数人并不知道，中国在2006年3月1日生效的公安部颁发的82号文件，对中国的互联网组织提出了同样新的要求——必须利用信息安全技术留存组织的相关上网记录，以便用于调查取证。国际国内两部不同的法规虽然编制的目的不同，然而殊途同归，均要求组织采用最新的信息安全技术，这悄悄地刺激内容安全技术开始在中国市场走红。
   
    为了探讨中国用户对内容监控技术和产品的应用情况以及对法律遵从的了解程度，7月17日，《计算机世界》报社特别组织了10多位典型的行业用户在报社内部召开了一个小型的用户研讨会，探讨这类产品在中国的应用前景。
   
    法规遵从引发商机
   
    今年7月份，全球最吸引眼球的话题除了德国世界杯外，也许就是美国著名的萨班斯·奥克斯利法案（以下简称“萨班斯法案”）的正式生效了。该法案对美国乃至全球的商业界影响巨大，以致于美国总统布什在签署萨班斯法案的新闻发布会上称，“这是自罗斯福总统以来美国商业界影响最为深远的改革法案”。
   
    从表面来看，该法案的初衷并不激进：即提高经理对股东的责任，并由此解决人们在安然丑闻发生之后对美国资本市场的信任危机。然而，法案的方法却很偏激，尤其是其中的404条款，因严厉性和高昂的执行成本而闻名。
   
    所谓严厉性，就是一旦公司的CEO或CFO不按照法规执行，有可能面临监禁的惩罚；所谓高昂的执行成本，意味着公司为此不得不投入昂贵的代价，包括大量的时间、人力和财力的投入，以至于一段时间，美国Nasdaq市场出现了大量的公司退市现象。
   
    执行404条款究竟有多昂贵？根据国际财务执行官(FEI)对321家企业的调查结果，每家需要遵守萨班斯法案的美国大型企业第一年实施404条款的总成本将超过460万美元。这些成本包括35000小时的内部人员投入、130万美元的外部顾问和软件费用以及150万美元的额外审计费用（增幅达到35%）。全球著名的通用电气公司就表示，404条款致使公司在执行内部控制规定上的花费已经高达3000万美元。
   
    这其中，有很大的一部分资金用在了技术的实现上，这其中就包括今年在中国市场开始升温的内容监控技术。因此，对IT市场而言，该法案的颁布则是一次重要的发展机会。国际内容监控厂商SurfControl公司中国区副总经理谢旭东分析，404条款对IT领域而言最重要的意义有两点：一是极大地刺激了对内容监控技术的需求，因为404条款规定，公司必须保留内部数据一切记录8年以上，包括对数据的查询、修改和删除信息，这正是目前国际上兴起的内容安全技术和产品的基本功能；另一点是在全球造就了一大批内容监控技术方案供应商。从这个意义上来说，萨班斯法案极大地刺激了全球内容监控技术的发展。
   
    “萨班斯法案只是美国的一部法案，因此，在前几年的部署实施仅仅针对北美市场，像SurfControl这样的美国公司在内容监控技术方面才有机会得以发展，并成为全球第一大的内容监控技术厂商。”谢旭东说，“相对而言，由于中国没有相关的法律要求，中国的内容监控技术市场的发展则慢一些。”
   
    然而，中国的法律环境也在悄然地发生着变化，2005年11月23日，公安部颁布了第82号令——《互联网安全保护技术措施规定》。该法令重申了连接到互联网上的单位要做到记录并留存用户注册信息；在公共信息服务中要发现、停止传输违法信息，并留存相关记录等内容。同时，明确规定联网单位要依此规定落实记录留存的技术措施，并至少保存60天记录备份。2006年3月1日，该法令在中国开始正式实施。
   
    公安部一位相关负责人介绍：“强调留存互联网记录并不是该法令首先提出的，然而，该法令的重要意义在于，第一次强调了要用技术手段来达到这一目的。”
   
    在中国，多数用户可能并没有听说过82号文件，但事实上，82号令在悄悄地贯彻之中，按照82号文件的要求实施的单位大有人在。北京信息工程学院于惠庄主任是我们特约到会的采用了内容监控技术的用户，当问到她为什么今年开始采用这一新兴的技术的时候，她说，具体并不清楚，但这是上级领导的指示。由此可见，虽然该法令的出台并不是财务目标，而是为了查找各种网络犯罪线索，也并没有表明违规后的处罚措施，但毫无疑问，它与萨班斯法案殊途同归，将刺激内容鉴控技术在中国的应用。
   
    “萨班斯法案和82号文件的出台，都在提醒着我们这样的国有大型企业，没有必要冒法律的风险，有义务按照法律规定的要求运营公司，尤其是在信息内容的监管方面。”中国石化总公司信息中心副总工吴正宏说。
   
    “我们预测，今年中国的内容监控技术领域将发生一次腾飞式的发展。”同样提供内容监控技术的厂商北京网康科技公司技术总监刘劲说:“法规遵从已经成为现代企业发展的必须要求。”
   
    82号文件只是中国的一个初步的法律雏形，其实，从财务和内部监控的角度，中国也正在酝酿着一部与萨班斯法案类似的法律。据悉，近日经国务院批准，由财政部牵头发起，证监会、国资委共同参与，中国已经成立了“企业内部控制标准委员会”，其目标就是要监控企业实施各种规章制度，这将同样对中国的IT领域产生重要的影响。
   
    热钱涌入内容监控
   
    “内容安全，两年前大家可能还并没有关心这个事，但是在今天已经不同了，这和我们整个信息化发展的水平有关系”，中国石化总公司信息中心副总工吴正宏表示:“如果信息化没有发展到一定的水平，我们没有计算机，或者很少有计算机，或者计算机都不关系到关键业务，那出问题就出问题吧。而现在关系到了信息化建设，特别是最近两年信息化发展水平比较快，以及信息资产积累制度，我们很多关键业务都是系统运营性的，从生产层面到生产管理层面，到企业层面，到决策支持，很多关键业务都是在网上完成的，所以现在内容防护已经迫在眉睫了。”
   
    事实上，不知道从什么时候开始，内容监控技术开始在中国升温，并应用在越来越多的行业中，尤其在教育、企业等领域。教育行业也许是中国接受各种新兴的技术最早的领域。“在我们的客户中，80%以上的内容安全技术集中应用在教育和企业中。”SurfControl公司中国区副总经理谢旭东说。
   
    中国在内容监控领域的具体投资数究竟有多大？由于这一技术在中国的应用比较新，目前中国的调查机构还没有给出明确的数字。像IDC、计世资讯这样的中立性的调查机构，并没有将内容监控技术作为独立的分类进行调查，而是将它作为内容安全技术中的一个子集。今年5月22日IDC发布了《中国安全内容管理市场分析与预测2006～2010》报告，显示：2005年中国安全内容管理市场的市场规模为9040万美元。从2006年到2010年的五年内，市场的年复合增长率为17.4%，预计到2010年，总体的市场规模将达到2.628亿美元。但是，在IDC的定义中，安全内容管理市场不仅包括内容监控技术，还包括反垃圾邮件技术、反间谍软件技术等。