本刊記者 | 李璐
防火墻/VPN硬件中低端市場同質化嚴重高端市場向云邁進
本刊記者 | 李璐

據IDC報告顯示,2012年上半年,防火墻/VPN硬件市場的規模為1.34億美元,同比增長為6.3%,總體上保持了平穩增長,依然是中國IT安全硬件市場中最大的子市場。
回首看2012年防火墻/VPN硬件市場,高端產品市場還是由少數大型國內外廠商把持,且其在品牌效應、可靠性和技術(硬件架構技術和系統應用技術)等方面也處領先地位;在中、低端市場,由于技術的門檻降低,尤其是芯片技術的發展,很多“新生代”安全廠商出現,加入安全市場的博弈。同時在行業市場,大企業、交通、中小企業等受到國際、國內經濟影響較大,市場增長出現疲態;在金融、電信運營商以及國家重點投入的能源、衛生醫療等行業則保持了高速的增長,增長率都在20%以上。
在Juniper大中國區安全行業營銷顧問杜建峰看來,網絡發展和技術進步是驅動市場壯大的兩大因素。網絡發展主要體現在國內龐大的網絡用戶需求,同時網絡普及范圍和大量數據應用的快速提升,促進了網絡安全需求;技術進步,既包括硬件芯片市場的技術進步和技術門檻的降低,也包括技術的融合,如FW+VPN+IPS+APP+QOS+IA+Anti-Malware……疊加融合的模式將防火墻的功能擴展到了更廣闊的區域,而作為網絡安全的主體之一,防火墻/VPN硬件設備往往也兼顧了更多的功能因素。另外H3C安全產品部總工李彥賓也指出,目前中高端產品需求仍是推動市場壯大的主要動力。
《通信世界》:在您看來,目前市場上用戶對于防火墻/VPN產品的主要訴求在哪里?諸如云計算、移動互聯網等新趨勢的越演越烈,為這個市場以及產品發展帶來了哪些新變化?
李彥賓:在產品的訴求上,中小企業對于中低端產品需求主要還是在性價比上。同時在這個市場產品同質化非常嚴重,但隨著移動智能終端接入增加和企業信息系統互聯網化趨勢影響,中低端產品在移動接入、遠程安全接入及分支互聯、多出口管理上需要進行重點的擴展和支持。
另一方面,大型企業、電信運營商等企業,一方面會繼續安全的投入,另一方面受到云計算、互聯網化、大數據等新技術影響,會希望廠商提供新的產品適應性要求,比如能夠提供高密度萬兆接口、要求設備支持資源池化等。

H3C安全產品部總工 李彥賓

Juniper大中國區安全行業營銷顧問 杜建峰
杜建峰:運營商和大型企業、信息中心等用戶更多關注產品的安全性、可靠性、高性能等因素,對于一些如虛擬化安全、云安全、移動應用接入安全等有更多興趣;而廣大中小企業用戶更關注產品的性價比,以及多功能的實現上,如集中路由接入、交換能力、安全應用訪問、抗攻擊、VPN接入、安全審計等。
云計算、移動互聯網,包括2012的熱點話題“大數據”,基于本質都是網絡應用技術的發展,是更有效完善網絡世界的方式之一。另外技術的進步從來都不是孤立的,有網絡就有網絡安全,不斷的技術進步會產生更多的安全需求,從而會產生更多跟隨市場導向的安全產品技術。
《通信世界》:在運營商市場,在其大力推進公有云落地時,對網絡安全考慮的重點有何不同?貴公司防火墻/VPN產品又是如何切合運營商需求的?
李彥賓:運營商市場目前建設重點還是私有云市場,對于公有云的建設還處于試點嘗試階段。運營商對于安全首先考慮的還是業務向私有云切換中,云計算基礎架構的安全如何建設;原有的SOC安全管理系統如何適應云管理變化;然后是公有云、私有云建設,考慮安全是否能作為一種服務提供給租戶等問題。H3C緊跟運營商需求,積極參與云項目建設,以及參與相關標準制定、測試工作。
杜建峰:在公有云方向,運營商提供給網絡用戶的是大量的網絡資源,從而數據的保護以及用戶安全訪問就是必須要優先考慮的問題;大量數據的交互,要求數據的本身必須是安全的、“干凈”的,需要確保對數據的訪問限制和審計,以及數據內容的檢查;用戶的訪問要保證用戶信息的保密性但同時要可審計。
Juniper防火墻/VPN產品提供高性能的網絡安全防護以應對不斷發展的大數據流量,同時提升深層數據檢測能力,針對新的網絡應用提供全面及時的安全防護。
《通信世界》:請您預計下2013年及未來一段時間內,防火墻/VPN硬件市場將出現什么樣的變化?相關產品技術將呈現什么樣的趨勢?
李彥賓:從兩個市場層級來看,對于中小企業市場,這個市場產品受同質化影響,拼的主要是品牌和渠道營銷能力;另一個金融、電信運營商等中高端價值市場,這個市場直接影響著技術演進的方向,會對高端市場格局產生影響。就防火墻/VPN產品,目前明確的技術趨勢是,未來將對于虛擬化防護、設備本身的虛擬化、資源池化、設備高性能以及是否能靈活擴展提出新要求。
杜建峰:2013年及未來一段時間內, 防火墻/VPN硬件市場還應該會繼續增長,其前提是網絡市場應用的增長和新技術推動。另外網絡應用的迅捷發展和硬件芯片技術的不斷提升,會導致防火墻/VPN硬件產品的性能也不斷大幅度攀升;在硬件技術的發展基礎上,軟件網絡技術,即SDN(軟件定制化網絡)會成為新的發展方向,在如今大量網絡安全廠商著重發展應用安全的基礎上,SDN已經成為主流大型網絡安全廠商著眼的目標之一。