VeriSign提供SSL服务器证书和代码签名证书等数字证书产品，以及一系列信息安全服务，包括身份认证、可管理型DNS（Domain Name System，域名系统）、DDoS（Distributed Denial of Service，分布式拒绝服务）攻击防护、网络空间威胁报告等。

安全认证是VeriSign的核心业务之一，通过数字证书产品和服务，VeriSign在全球范围内建立起了一个可信的虚拟环境，使任何人在任何地点都能放心地进行数字交易和沟通。

VeriSign作为优秀的信息安全企业，为全球范围内的许多重要企业和机构提供信息安全产品和服务，受到广泛信任，它的发展历程、管理方式、运营理念等也给我国信息安全企业以启示。

第一，重视和加强自主知识产权。从VeriSign的起家历史可以看出，掌握信息安全领域关键知识产权对其发展壮大起了重要推动作用。信息安全是一个多学科交叉的领域，由于我国起步较晚，许多重要知识产权掌握在国外公司手中，对我国信息安全企业的发展形成了一定的限制。当前，我国正在推广自主知识产权加密算法标准和产品，这对我国信息安全企业是一个良好的发展契机，通过掌握和加强自主知识产权产品，有助于打破国外壁垒，取得重大发展。

第二，加强自身安全防护水平。信息安全企业由于其产品和服务性质，往往与其服务对象的重要数据、关键网络设施等有密切关联，因而一旦其本身被攻破，遭受损失的不仅是信息安全企业自身，其客户的信息安全也会受到重大威胁或破坏，甚至对区域或国家的经济、社会正常秩序等造成影响，损害公众的信息安全信心。这就要求信息安全企业一定要加强自身安全防护水平，加强日常管理和技术防范。一旦发生安全事件，要及时向有关方通报相关信息，并迅速采取应急措施，控制事态发展，减少损失。

第三，发展全方位立体化的安全服务。随着全球信息化的不断发展，网络规模和复杂性也不断扩大，新型攻击方法不断产生，攻击手段也不断进化，当前信息安全形势也越发严峻，这些都对信息安全企业的服务水平提出了更高的要求。单一的或简单组合的安全服务已经无法满足要求，必须能够提供全方位立体化的、反应迅速准确的安全服务。这既是当前客观形势的要求，又是信息安全产业发展的重要机会，相信能够紧跟形势、把握机会的企业必定会在激烈的市场竞争中脱颖而出。

（来源：赛迪信息安全研究所）