安全和存储

network

安全和存储

很难想象，安全行业是一个技术门槛较高而小公司较多的行业，安全行业有三个特点： 1、安全产品开发难度大。 这主要是因为安全产品定位难度比较大。传统的网络设备路由器、交换机等，使用位置明确，功能定义清晰，甚至有国际标准。反观很多安全产品见安全特性就做，甚至有很多增值业务，导致特性繁多，没有重点，设计和开发难度非常大。 安全产品中定位最清晰的就是传统防火墙设备，主要提供NAT，IPSEC，包过滤三大特性，应该说这三个特性在技术上难度是比较大的，门槛是比较高的。 2、安全小公司较多。 根据信息产业部的统计，中国做安全的小公司有上万家，特别是做防火墙的企业。上面讲到安全产品开发难度大，就是防火墙也有较高的门槛，怎么会有这么多的小公司涌入了？这主要是因为linux的快速发展，尤其是linux在安全领域的快速发展和成熟，导致大量的小公司用工控机加linux的模式就很快做出来了一个简单的防火墙产品。很多通信领域创业的人，都会选择这种模式从安全行业入手。这导致很多小公司的防火墙产品除了配置界面不同以外，特性和性能基本上是一样的，甚至有些缺陷都是一样的。 3、安全市场不太好做。 安全没有一个明确的细分市场，通信领域，互联网领域，甚至整个IT领域都有安全需求，这些安全需求零零散散的分散在各个角落里面，但每个细分市场都不大。这导致市场和销售策略非常难明确，渠道很难建设。市场的分散性也会导致需求的多样性，反馈到研发领域，就会出现了上面第一个问题，产品很难定位，开发也就很麻烦。我了解到的几家做安全的公司，卖的不多，但特性开发的不少。归根结底就是这样原因。 安全市场的特点导致也只能容下各种各样的小公司，它们专注于每个细分市场的一两款安全产品，养活自己还行，做到上亿的销售规模是非常难的，国内有名安全厂商天融信、卫士通等，也就是在几亿的规模。华赛是安全领域比较少有的“巨头”了，甚至可以说是最大的网络安全厂商了。但华赛的安全基本上在运营商这个领域，在行业网做的并不成功，当然这主要是因为它有华为这个非常成熟的运营商销售网络，而没有行业网销售渠道。 一个人的成功，离不开三个条件，在正确时间，正确的做了正确的事情。简单的说，就是在合适的时间，做了合适的事情，用了合适的方法。我一直认为，华赛是在非常恰当的时间，做了一件非常正确的事情，就是存储业务，当然是不是用了正确的方法就不知道了。 存储行业的前景是无须质疑的，在这里不再多说了。但现在的存储公司存在一个巨大的风险，那就是像安全行业一样，受linux的发展大幅度的降低技术门槛，导致很多小公司进入。 从2008年开始，linux在存储领域快速发展，open-iscsi，linux-iscsi等优秀开源项目相继开发并进入内核版本，尤其是开源优秀的scsi target项目的开发和发展，传统上阵列的功能开始进入内核，使得把linux装进工控机做成一个简单的阵列产品变得非常容易了。试想一下，买个工控机，插上几个8端口的sata控制器，就可以接上三四十个硬盘，使用linux的软件RAID，加上逻辑卷功能，就可以管理这些硬盘；然后再插上几个FC HBA，以太网卡，加上开源的TGT项目，就可以得到一个完整的阵列产品。而这一切不用开发任何代码。这样大量的小公司就会把linux装在工控机上面，开发一个简单的WEB配置界面低价冲击低端行业网和销售领域了。 我一直“耿耿于怀”DLINK怎么会把家庭用路由器做的那么好，那么便宜了，几十块钱一个，真是又便宜又好用。linux在存储领域的发展也会让家庭存储产品很快变的又便宜又好用，这些小公司中的优秀者还会大力冲击行业市场，而现在的存储公司只能走向高端领域。 应该说华赛的存储（说安全和存储实在不能不提到它）是可以走向高端的，尤其是走到运营商市场的，因为两个有利条件： 1、IBM天生就是个做高质量产品的公司（得说的长一点），它的基因决定了它不能在低端市场生存，尤其是消费内的市场，当年IBM的笔记本比别人卖的贵，但还是亏损，最后不得已卖给了联想，联想买了IBM的笔记本业务以后很快就把成本降低了下来。IBM依靠自己的产品开发经验开发出来了一个IPD产品开发流程，十年前华为花费大价钱和大力气从IBM引进了这个流程，十年的磨练让华为已经能够轻车熟路的使用这套流程了，而且对流程做了很大的改进。华赛虽然是华为和赛门铁克的合资公司，但是整体搬迁了华为的人，设备和技术，华赛依靠IPD流程开发高端产品是有很大的优势的。很多小公司，甚至中等的公司几乎没有任何产品开发流程，或者说只有零零星星，不太连贯的约束点，靠一群人，而不是一个团队是做不出来高端产品的。 2、第二个有利条件很简单，华赛依靠华为的销售渠道，很容易把自己的产品轻松送到全世界的运营商面前。这是很多公司花多少钱都是无法做到的，当然为了建立这个成熟的销售网络，华为也不容易，听说华为的食堂和厕所都被各个运营商认证过。但是华赛作为华为的第二家合资公司，能否能一直依靠下去，或者能依靠多久是个问号，估计没有人知道。 华赛的存储除了这两个有利条件以外，还有一个不利条件，从华赛当前的这几款阵列产品来看，华赛在技术上应该是白手起家，没有继承华为任何在高端产品方面的技术积累。华为的硬件设计和结构设计在全世界都是一流的， 全分布式，完全冗余的，交换式结构设计，使得华为的各个产品线都起点很高（华为有统一的硬件平台和软件平台），而华赛的这几款阵列都是传统上的集中式结构，结构设计也比较差。一般的厂商没有很多年的技术积累是很难迈过这个门槛的，就像迈普的三层交换机项目，从路由器的集中式平台改为分布式平台，最终因为硬件能力不足而失败，最后元气大伤，再也没有推出像样的产品。 本文作者从事研发领域十年，先后在数据通信，网络安全，存储三个领域工作过，曾经供职于私企，外企，合资企业三种不同类型的公司。但以上观点仅个人观点，一定具有片面性，仅供参考，如果你想和我讨论，Email：baogang.kang@gmail.com。

(5个打分， 平均：4.40 / 5) [td]

工具箱
本文链接 | 邮给朋友 | 打印此页 | 19条用户评论 »



雁过留声

“安全和存储”有19个回复

• willchen 于 2010-12-19 5:18 下午
  感觉这篇文章像是为华赛出谋划策？楼主已经进入华赛了么？
  我现在也在这几个领域混日子，这里有个小问题需要提出自己观点：“传统防火墙设备，主要提供NAT，IPSEC，包过滤三大特性”。这个其实并不是业界定义。只是最早由netscreen，现在的juniper提出的。因为他们这三个功能做得最好，是看家法宝。至于更早做防火墙的checkpiont，对防火墙的主要功能定义还是在包过滤上。之所以netscreen提出这三大功能，还是依托于其强大的asic芯片。
  安全市场之所以这么混乱，其实很大原因也是业界没有个统一标准。其实不只是国内，国外的安全厂商也多如牛毛。只是进入国内为我们熟知的很少罢了。
• playmud 于 2010-12-19 6:20 下午
  这不就是个广告贴吗？
  安全存储的内容基本上是没有的。
• zhangcheng 于 2010-12-19 7:04 下午
  这个同学是已经在华赛有两年了的
• willchen 于 2010-12-19 7:28 下午
  3楼似乎也是华赛的？
• 仰望 于 2010-12-19 7:28 下午
  1楼的莫非是天融信的？^_^
• zhangcheng 于 2010-12-20 12:37 上午
  我不是，我和LZ比较熟而已
• yibaini 于 2010-12-20 2:19 上午
  mark
  这个行业政策也太多啊
  学习了
• swimmingbear 于 2010-12-20 5:38 上午
  前两天跟一哥们儿聊天，才知道存储的天地有多广阔。
• 阳光 于 2010-12-20 5:50 上午
  据说华赛要离开华为了。。。
• 纯灰 于 2010-12-20 7:13 上午
  云时代一来，存储跟网络安全就有春天了。
• 仰望 于 2010-12-20 5:02 下午
  同意10楼的观点！
• willchen 于 2010-12-20 5:19 下午
  回仰望：
  我曾经是天融信的
• ABC 于 2010-12-20 7:11 下午
  标准的华赛广告贴啊。
• jiaruifu 于 2010-12-23 1:14 上午
  云数据如果加密，网络安全怎么办？
• 作者 于 2010-12-23 9:38 下午
  有几位同学说这就是广告帖，也有几位同学说我这是为华赛“出谋划策”。看来我的这篇帖子肯定难逃广告之嫌了：）
  1、我确实在华赛，而且也超过了2年的时间；
  2、我在写这篇帖子的时候，没有以广告的心态去写；
  3、我自己对华赛认可度并不很高，我有一篇专门评论自己工作过的几家公司的帖子，由于可能争议会很大，所以没有提交上来。在那篇帖子里面，我对华赛的评价是二流公司；
  4、按照李开复在他微博上面的说法，如果一个人高度认可他所在的公司和工作，他每天会在闹钟响之前就醒来，我现在不是在这种状态下哈；
  所以我只是随便说说，绝无广告之意哈。
  当然也能看出，我对华赛的认可度也不是特别低，相信这也是好事情。
• 仰望 于 2010-12-24 12:16 上午
  如果一个人高度认可他所在的公司和工作，他每天会在闹钟响之前就醒来。。。这个是失眠吧
• 过客 于 2010-12-24 1:20 上午
  轻微抑郁和失眠症病人，都会在闹钟之前就醒来，哪怕是没有工作，哈哈
• dadada 于 2010-12-24 1:35 上午
  云时代就是个概念。一个让中国人山寨化的概念。直到被做臭为止
• willchen 于 2010-12-26 7:55 下午
  我现在会在闹钟响之前醒来，是因为我的生物中已经这样了。老了，没办法