信息安全市场：危机中见商机

network

信息安全市场：危机中见商机
　近日，IDC发布了2008下半年中国IT安全硬件市场分析报告。报告指出，2008年，中国IT安全硬件市场的市场规模达到了4.849亿美元，同比增长28.1%。其中，入侵防御硬件市场(IPS)、统一威胁管理硬件市场(UTM)、安全内容管理硬件市场和VPN 硬件市场出现了高速增长。IDC预测，随着市场的进一步扩大，这些高速成长的子市场在整体IT安全硬件市场中所占的比例将逐渐加大。

　　众所周知，在遍及全球的金融风暴侵袭下，许多行业市场在2008年都深受其苦。古人云“倾巢之下，焉有完卵”，正当有人担心安全市场也难以幸免时，我国IT安全硬件市场却以28.1%的大幅增长让所有的质疑烟消云散。

　　在万物凋零的经济寒冬中一枝独秀，安全市场究竟具备了怎样的魔力?

　　危机中的商机

　　在金融危机的大环境下，应用安全市场的快速发展和中小企业用户的旺盛需求，为安全市场带来了新的商机。

　　2008年，全球经济体系受到金融危机的严重影响，许多行业的发展都陷入停滞。

　　但是在这场危机当中，越来越多的企业开始认识到信息安全的重要性，安全产品也正在走向多样化、普及化。这都为安全市场带来了新的商机。

　　侠诺科技股份有限公司董事长李明堂告诉记者，CCID、IDG以及互联网实验室的一些相关调查报告资料表明，未来7年，中国信息安全市场年复合增长率高达35%。

　　我们可以看到，越来越多的移动办公用户、企业分支机构、合作伙伴开始选择SSL VPN、IPSec VPN、PPTP或其它软硬件进行安全远程访问，集防毒、入侵侦侧、防火墙、VPN、防垃圾邮件于一身的UTM产品也得到了不少企业的关注，这些都是信息安全市场开始走向多样化、普及化的明证。

　　“根据长期的观察，我们发现中小企业角逐龙头品牌的市场竞争，正是各行业SMB市场布局的关键良机。特别是拥有极大移动办公用户比例的连锁企业、制造业、运输业以及信息安全需求极高的医疗单位，对于安全、便利的SSL VPN产品有着极大的潜在市场需求。”李明堂指出。

　　“我认为，今年安全市场的主要增长点应该是在应用安全领域。以保障业务安全为核心、以人为本的设计理念，将成为未来信息安全的主要关注点，相应的SSL VPN、统一认证和访问控制系统、应用加速系统等产品的市场需求会越来越大。”联想网御应用安全部产品经理何晨说。

　　何晨同时指出，在金融危机的大环境下，为了降低成本，同时兼顾易用性和安全性，政府行业对防火墙、SSL VPN、内网安全、安全审计、攻击防御等类型产品有着旺盛需求。校园网络由于应用复杂、流量巨大，因此对高性能的综合网关、IPS网关、SSL VPN网关也有着较大需求。此外，为了降低IT系统的运行成本，中小企业对中低端防火墙和SSL VPN产品的需求也有持续增长的趋势。

　　SonicWALL中国区总经理谭敦敏认为，在当前的经济环境下，随着通信技术的进步和公司业务的发展，广大中小企业对于远程办公的需求也越来越迫切。这就意味着SSL VPN等产品在未来几年里将会出现显著增长。

　　在满足移动办公需求的同时，随着接入公司内部资源主体的多样化，企业对于信息安全的要求也会越来越高，无形中促进了“UTM+SSL VPN”这一整合安全战略部署的应用。这也是SonicWALL所倡导的“干净的VPN”安全理念。

　　谭敦敏还透露，即使是在金融危机的背景之下，SonicWALL客户中的电力/能源、通信、金融/保险、零售等行业用户，仍然对安全产品表现出了旺盛的市场需求。

　　盛永达科技(南京)有限公司总经理林胜涌也认为，在金融危机中，政府、电信、医疗、教育、连锁、保险等行业由于业务开展需要，对于安全产品的需求仍然会稳步增长。

　　中小企业的应用需求

　　认真把握中小企业用户对于安全产品的应用需求，将成为众多安全厂商逐鹿中原的取胜关键。

　　与大型行业用户相比，中小企业对于安全产品的应用需求，又具有哪些特点呢?

　　追求性价比，安全性，易用性

　　以SSL VPN产品为例，侠诺科技李明堂认为，目前中小企业在选择SSL VPN解决方案时，普遍关心的是三大问题：成本、安全性和易用性。

　　SonicWALL谭敦敏也持有相同看法：“根据IDC的调查报告，2010年，各国企业在移动办公方面的投资预计将达到250亿美元。2011年，全球将有约10亿名移动办公员工。这说明移动办公已经成为公司业务发展的必然趋势。在经济危机的环境下，如何在降低投入的同时提高安全效能成为了企业最关心的问题。这使得中小企业对SSL VPN产品的需求主要体现在企业级的安全性能、方便企业部署与维护管理、较高的性价比等三个方面。”

　　环境复杂，缺乏背景，乐于效仿

　　卫士通信息产业股份有限公司市场拓展部产品策划总监张卓指出，与非常重视安全的政府、金融、军工等行业用户相比，中小企业的安全应用环境更为复杂，但普遍没有深厚背景，对自身也缺乏具体分析。另外，中小企业较为看重产业集群，效仿的特点非常明显。

　　移动办公，信息共享，一专多能

　　联想网御何晨认为，中小企业对SSL VPN的应用需求主要表现在移动办公和信息共享两大方面。这样不但可以节省办公成本，还能通过高效安全的信息共享实现与各种合作伙伴、供应商、代理商、分销商的密切合作。

　　盛永达科技林胜涌则认为，定位于中小企业的安全设备，往往会集成比较多的功能，在节省设备成本的同时实现多方面的应用。

　　为了进一步了解当前我国中小企业的安全应用现状，中国IT供应链研究中心特地抽选了200多家专注于中小企业市场的渠道商，就中小企业对移动支付领域的兴趣、对协同办公领域的兴趣、能够接受的SSL VPN价格、每年对安全产品的投入情况等问题进行了调查。

　　从抽样调查的结果来看，大部分的中小企业对移动支付兴趣不大;协同办公领域的情况相对略好，但也不容乐观;至于SSL VPN产品，1.5～2万元价位的中低端产品接受度较高，其次是2.5万元以上的中高端产品;大部分企业每年对安全产品的投入在10万元以下，剩余的也大都在10～20万元之间，极少有20万元以上的。这说明目前我国的中小企业信息化程度不高，资金实力有限，对安全产品的价格也较为敏感。

　　安全市场的发展瓶颈

　　深入了解制约当前信息安全市场发展的各种因素，对于厂商和渠道都同样大有裨益。

　　虽然信息安全市场呈现出了可喜的发展势头，但是仍然有不少问题成为了制约其快速发展的瓶颈。

　　质量参差不齐，忽视管理和易用性设计

　　侠诺科技李明堂指出，目前安全市场存在两大问题，其一是信息安全产品百家齐鸣，但质量却参差不齐;其二是注重产品而忽视管理。另外过度注重产品的优越性能，而忽略以人为本的简易管理操作设计，也是安全产品不能得到有效利用的一大杀手。

　　商密产品处理性能落后，成本控制不佳

　　目前的商密产品部件对数据的处理性能远远落后于非商密产品部件，在很大程度上制约了商密安全产品的发展和普及。

　　另外，安全厂商使用商密部件开发出的产品成本成倍增加，其售价自然令许多企业用户望而却步。

　　用户缺乏安全意识，应用水平普遍较低

　　SonicWALL谭敦敏分析说，目前许多中小企业对网络安全不太关注或是认识不足，应用水平也较低。例如就UTM市场的发展瓶颈来说, 最主要的就是企业用户对产品功能缺乏认识和信心。

　　售后服务制约市场推广

　　由于不少企业客户的应用水平参差不齐，所以产品的售后服务一直是安全厂商的工作难点。这可能是安全厂商市场推广的一大瓶颈，有必要借助渠道伙伴的力量不断加以改进和完善。

　　安全厂商的解决之道

　　针对客户的应用需求特点和制约市场发展的瓶颈，安全厂商可以说是“八仙过海，各显神通”，从而诞生了不少富有特色的技术和产品。

　　为了满足中小企业用户的应用需求，突破制约市场发展的各种瓶颈，安全厂商做出了积极努力。

　　提升易用性

　　为了给中小企业用户提供更加简洁明确的产品操作，侠诺科技开发了SSL VPN一键通管理接口，在一个页面下就可以实现各项参数的设定，力求做到“把最复杂的技术交给侠诺，把最简单的操作呈现给用户”。卫士通也在中华卫士SSL VPN客户端中提供了友好、简便的图形化操作界面，不仅在一个界面中整合了所有应用，而且还提供了直观明了的访问日志。这些举措都显著提升了产品的易用性。

　　改善实用性

　　针对中小企业的应用需求特点，卫士通强化了SSL VPN产品中部分常用的功能，另外部分使用频率较低的复杂功能则相应简化，大大改善了产品的实用性。因为这些技术改进都是建立在市场人员大量调研的基础之上的，所以卫士通信息产业股份有限公司总经理助理王锦怡称之为“市场人员做出来的产品”。

　　SonicWALL的“UTM+SSL VPN”安全理念在UTM平台中集成了远程接入功能，使用户无需预先安装客户端便可通过浏览器实现SSL VPN连接，同样也是针对中小企业的应用需求特点而设。

　　提高性价比

　　以联想网御的SSL VPN网关SAG系列产品为例，SAG200可以支持25～200并发用户，而SAG800可支持50～2800并发用户，这就为处于高速发展期的中小企业提供了较大的并发用户扩展空间。

　　针对不同种类用户的需求，盛永达科技一方面努力让一台机器就能满足大部分中小企业的常见应用，实现“一机多用”。

　　另一方面，盛永达将SSL VPN产品线按照通道数划分为金字塔架构，金字塔越底层的产品通道数越少，价格越便宜。如果中小企业发展到一定阶段，也可以升级到更高级的产品。

　　与ERP、CRM有机结合

　　对于已经采用了ERP、CRM等系统的企业用户，安全厂商往往会将软件链接也收入操作页面中实现无缝接入，通过网络安全设备与信息系统的有机结合，进一步发掘企业信息系统的潜能;同时，还可以借助合作伙伴对其客户群进行宣传和推广，让更多企业认识到信息安全的重要性。

　　按需定制解决方案

　　为了满足企业安全的综合需求，越来越多的安全厂商开始从整体解决方案的角度出发，来为企业提供相应的产品组合。例如针对校园数字图书馆远程安全访问的需求，联想网御提供了SSL VPN数字校园应用安全解决方案，通过动态口令，短信口令，证书+电子钥匙的多因素认证方式，有效保障了数字图书馆的信息安全。

　　而针对安全移动办公的特点，联想网御也相应地提供了SSL VPN安全移动办公解决方案，在确保企业信息安全的前提下，还为移动办公提供了使用上的便利。这些都是根据客户实际应用需求给出定制解决方案的典型范例。