本刊記者 | 李璐

防火墻/VPN硬件中低端市場同質(zhì)化嚴(yán)重高端市場向云邁進(jìn)

本刊記者 | 李璐

據(jù)IDC報告顯示，2012年上半年，防火墻/VPN硬件市場的規(guī)模為1.34億美元，同比增長為6.3%，總體上保持了平穩(wěn)增長，依然是中國IT安全硬件市場中最大的子市場。

回首看2012年防火墻/VPN硬件市場，高端產(chǎn)品市場還是由少數(shù)大型國內(nèi)外廠商把持，且其在品牌效應(yīng)、可靠性和技術(shù)（硬件架構(gòu)技術(shù)和系統(tǒng)應(yīng)用技術(shù)）等方面也處領(lǐng)先地位；在中、低端市場，由于技術(shù)的門檻降低，尤其是芯片技術(shù)的發(fā)展，很多“新生代”安全廠商出現(xiàn)，加入安全市場的博弈。同時在行業(yè)市場，大企業(yè)、交通、中小企業(yè)等受到國際、國內(nèi)經(jīng)濟(jì)影響較大，市場增長出現(xiàn)疲態(tài)；在金融、電信運(yùn)營商以及國家重點投入的能源、衛(wèi)生醫(yī)療等行業(yè)則保持了高速的增長，增長率都在20%以上。

在Juniper大中國區(qū)安全行業(yè)營銷顧問杜建峰看來，網(wǎng)絡(luò)發(fā)展和技術(shù)進(jìn)步是驅(qū)動市場壯大的兩大因素。網(wǎng)絡(luò)發(fā)展主要體現(xiàn)在國內(nèi)龐大的網(wǎng)絡(luò)用戶需求，同時網(wǎng)絡(luò)普及范圍和大量數(shù)據(jù)應(yīng)用的快速提升，促進(jìn)了網(wǎng)絡(luò)安全需求；技術(shù)進(jìn)步，既包括硬件芯片市場的技術(shù)進(jìn)步和技術(shù)門檻的降低，也包括技術(shù)的融合，如FW+VPN+IPS+APP+QOS+IA+Anti-Malware……疊加融合的模式將防火墻的功能擴(kuò)展到了更廣闊的區(qū)域，而作為網(wǎng)絡(luò)安全的主體之一，防火墻/VPN硬件設(shè)備往往也兼顧了更多的功能因素。另外H3C安全產(chǎn)品部總工李彥賓也指出，目前中高端產(chǎn)品需求仍是推動市場壯大的主要動力。

中小企業(yè)關(guān)注點停留性價比

《通信世界》：在您看來，目前市場上用戶對于防火墻/VPN產(chǎn)品的主要訴求在哪里？諸如云計算、移動互聯(lián)網(wǎng)等新趨勢的越演越烈，為這個市場以及產(chǎn)品發(fā)展帶來了哪些新變化？

李彥賓：在產(chǎn)品的訴求上，中小企業(yè)對于中低端產(chǎn)品需求主要還是在性價比上。同時在這個市場產(chǎn)品同質(zhì)化非常嚴(yán)重，但隨著移動智能終端接入增加和企業(yè)信息系統(tǒng)互聯(lián)網(wǎng)化趨勢影響，中低端產(chǎn)品在移動接入、遠(yuǎn)程安全接入及分支互聯(lián)、多出口管理上需要進(jìn)行重點的擴(kuò)展和支持。

另一方面，大型企業(yè)、電信運(yùn)營商等企業(yè)，一方面會繼續(xù)安全的投入，另一方面受到云計算、互聯(lián)網(wǎng)化、大數(shù)據(jù)等新技術(shù)影響，會希望廠商提供新的產(chǎn)品適應(yīng)性要求，比如能夠提供高密度萬兆接口、要求設(shè)備支持資源池化等。

H3C安全產(chǎn)品部總工 李彥賓

Juniper大中國區(qū)安全行業(yè)營銷顧問 杜建峰

杜建峰：運(yùn)營商和大型企業(yè)、信息中心等用戶更多關(guān)注產(chǎn)品的安全性、可靠性、高性能等因素，對于一些如虛擬化安全、云安全、移動應(yīng)用接入安全等有更多興趣；而廣大中小企業(yè)用戶更關(guān)注產(chǎn)品的性價比，以及多功能的實現(xiàn)上，如集中路由接入、交換能力、安全應(yīng)用訪問、抗攻擊、VPN接入、安全審計等。

云計算、移動互聯(lián)網(wǎng)，包括2012的熱點話題“大數(shù)據(jù)”，基于本質(zhì)都是網(wǎng)絡(luò)應(yīng)用技術(shù)的發(fā)展，是更有效完善網(wǎng)絡(luò)世界的方式之一。另外技術(shù)的進(jìn)步從來都不是孤立的，有網(wǎng)絡(luò)就有網(wǎng)絡(luò)安全，不斷的技術(shù)進(jìn)步會產(chǎn)生更多的安全需求，從而會產(chǎn)生更多跟隨市場導(dǎo)向的安全產(chǎn)品技術(shù)。

運(yùn)營商入云的安全考慮

《通信世界》：在運(yùn)營商市場，在其大力推進(jìn)公有云落地時，對網(wǎng)絡(luò)安全考慮的重點有何不同？貴公司防火墻/VPN產(chǎn)品又是如何切合運(yùn)營商需求的？

李彥賓：運(yùn)營商市場目前建設(shè)重點還是私有云市場，對于公有云的建設(shè)還處于試點嘗試階段。運(yùn)營商對于安全首先考慮的還是業(yè)務(wù)向私有云切換中，云計算基礎(chǔ)架構(gòu)的安全如何建設(shè)；原有的SOC安全管理系統(tǒng)如何適應(yīng)云管理變化；然后是公有云、私有云建設(shè)，考慮安全是否能作為一種服務(wù)提供給租戶等問題。H3C緊跟運(yùn)營商需求，積極參與云項目建設(shè)，以及參與相關(guān)標(biāo)準(zhǔn)制定、測試工作。

杜建峰：在公有云方向，運(yùn)營商提供給網(wǎng)絡(luò)用戶的是大量的網(wǎng)絡(luò)資源，從而數(shù)據(jù)的保護(hù)以及用戶安全訪問就是必須要優(yōu)先考慮的問題；大量數(shù)據(jù)的交互，要求數(shù)據(jù)的本身必須是安全的、“干凈”的，需要確保對數(shù)據(jù)的訪問限制和審計，以及數(shù)據(jù)內(nèi)容的檢查；用戶的訪問要保證用戶信息的保密性但同時要可審計。

Juniper防火墻/VPN產(chǎn)品提供高性能的網(wǎng)絡(luò)安全防護(hù)以應(yīng)對不斷發(fā)展的大數(shù)據(jù)流量，同時提升深層數(shù)據(jù)檢測能力，針對新的網(wǎng)絡(luò)應(yīng)用提供全面及時的安全防護(hù)。

SDN將成新發(fā)展方向

《通信世界》：請您預(yù)計下2013年及未來一段時間內(nèi)，防火墻/VPN硬件市場將出現(xiàn)什么樣的變化？相關(guān)產(chǎn)品技術(shù)將呈現(xiàn)什么樣的趨勢？

李彥賓：從兩個市場層級來看，對于中小企業(yè)市場，這個市場產(chǎn)品受同質(zhì)化影響，拼的主要是品牌和渠道營銷能力；另一個金融、電信運(yùn)營商等中高端價值市場，這個市場直接影響著技術(shù)演進(jìn)的方向，會對高端市場格局產(chǎn)生影響。就防火墻/VPN產(chǎn)品，目前明確的技術(shù)趨勢是，未來將對于虛擬化防護(hù)、設(shè)備本身的虛擬化、資源池化、設(shè)備高性能以及是否能靈活擴(kuò)展提出新要求。

杜建峰：2013年及未來一段時間內(nèi), 防火墻/VPN硬件市場還應(yīng)該會繼續(xù)增長，其前提是網(wǎng)絡(luò)市場應(yīng)用的增長和新技術(shù)推動。另外網(wǎng)絡(luò)應(yīng)用的迅捷發(fā)展和硬件芯片技術(shù)的不斷提升，會導(dǎo)致防火墻/VPN硬件產(chǎn)品的性能也不斷大幅度攀升；在硬件技術(shù)的發(fā)展基礎(chǔ)上，軟件網(wǎng)絡(luò)技術(shù)，即SDN(軟件定制化網(wǎng)絡(luò))會成為新的發(fā)展方向，在如今大量網(wǎng)絡(luò)安全廠商著重發(fā)展應(yīng)用安全的基礎(chǔ)上，SDN已經(jīng)成為主流大型網(wǎng)絡(luò)安全廠商著眼的目標(biāo)之一。