第一个阶段

第一个阶段是以计算机安全为代表的阶段，比如大家熟悉的计算机病毒，计算机病毒爆发破坏的就是计算机本身；

第二个阶段就是信息和网络安全的阶段，但是此时的信息和网络安全主要是聚焦在信息和网络本身，计算机病毒或一些恶意软件、黑客等除了破坏计算机和这个网络本身之外，利用计算机开展的一些工作也会遭到破坏；

而如今则进入了第三阶段，有人叫它网络空间安全的阶段。在此阶段，网络安全具有了一些社会属性，它带来的安全问题也具有了一些社会属性。因为它不光破坏计算机、网络，而是整个网络空间社会涉及到的各种要素，甚至人都可能会遭到破坏或损害。所以目前网络安全已经发展到了一个需要人人重视，人人参与的阶段。

二：从产品导向型向服务导向型转变

对于企业用户来说，网络安全是一个成本中心，他不能直接给企业带来效益。企业预算中网络安全预算的优先级往往会低于用于生产和研发优先级。特别是在企业经验出现困难和波动时，网络安全的预算往往无法保证。过去有一个参考预算比例，就是信息化预算的15%用于网络安全，但在实际工作中，远远达不到这个比例。

网络安全人才供求矛盾，是过去，也是未来很长一段时间的常态。我国是这样，国际上也一样。一份“全球网络安全人才研究报告”显示，我们亚洲每年的网络安全人才短缺数量大约是220万。