在微博上看有家公司转了个IDC关于安全硬件的市场调研报告,找了一份,看看我关注的内容:

一、整体市场情况

      中国IT安全硬件市场-2009
二、防火墙/VPN市场

  • 2009 年下半年,防火墙/VPN 硬件市场的市场规模为US$129.1M(也就是8.83亿人民币)
  • 前三名分别是:天融信22.5%;华赛12.6%;华三12.2%
  • 其后依次是:东软、联想网御、Cisco、网御神州、Juniper、安氏、方正、Nokia
  • 排名前十位的厂商的市场份额总占比为83.6%

三、IPS市场

  • 2009 年下半年,入侵防御(IPS)硬件市场的市场规模为US$41.0M
  • 前三名分别是:绿盟14.4%;启明星辰12.9%;联想网御10.5%
  • 其后依次是:华三、Cisco、天融信、东软、安氏、TippingPoint、Juniper、McAfee、Radware等
  • 排名前十位的厂商的市场份额总占比为74.4%

这个数据跟我个人直观感觉差异特别大,国产IPS中,绿盟比较常见,市场上我没有见太多启明星辰和联想网御的IPS;而国外的三大巨头ISS、McAfee、TippingPoint的排名都让我差异,这里面没有ISS(ISS出现在UTM中)。

四、其它关注点

  • 安全内容管理SCM是成长最快的安全硬件市场之一。跟我感受相同。只是这个SCM乱象环生,有不同的市场理解与定位:防病毒网关、垃圾邮件网关、上网行为管理网关、内容过滤网关等等,都归于此类,但我想细分市场的侧重点还是不一样的。
  • Array Networks在SSL VPN市场里,优势还是比较明显的;
  • 深信服这个厂商过去接触不多,看来在细分市场和中低端市场,还是很有实力的;
  • Secure Computing不是被McAfee收购了吗?为什么在这个报告里两家公司还同时存在?

五、关于市场预测

2009 年,中国IT安全硬件市场的市场规模为US$562.0M,同比增长14.2%。预计2010 年,中国IT安全硬件市场将达到US$658.4M,同比增长17.1%,到2014年,市场规模达到US$1473.3M。2009到2014年,整体IT安全硬件市场的复合增长率为21.3%

  • 中国IT安全产品硬件化的趋势依然存在,在IPS、UTM、SSL VPN、SCM市场增长的带动下,整体IT安全市场在未来五年将保持持续增长。
  • 未来五年,表现最为抢眼的是:统一威胁管理硬件市场、安全内容管理硬件市场和VPN硬件市场。
  • 到2013年,统一威胁管理硬件市场的市场规模将超过防火墙/VPN 硬件市场,成为所有安全市场中最大的子市场。统一威胁管理硬件市场占整体IT安全硬件市场的比例将从2009 年的21.9%上升到2014年的32.9%,而防火墙/VPN硬件市场的这一数字则从41.6%下降到23.1%。
  • 安全内容管理硬件市场的市场规模在未来5 年的发展增长率为36.3%,仅次于VPN 硬件的40.2%。

最后,看一张IDC版本的MQ图:
      中国IT安全硬件厂商MQ
BTW:

  • 百度文库盗版名不虚传;
  • 这个报告卖¥35,000,该!

- EOF -

272009

关于信息安全方面的云计算的概念,圈内的牛人大潘也写过几篇文章,不过也仅仅是个概念,没有什么具体的东西;毕竟目前在信息安全领域,云计算的商业模式还不是很清晰,业内的几个自称是“云计算”的公司,其产品和服务还没有能够体现出云计算的精髓。

个人感觉倒是在虚拟化技术方面,已经有一批成熟的(或走向成熟的)解决方案对未来的安全建设有很大的意义,如服务器与终端的虚拟化(F5、VMware、Ctrix等),存储的虚拟化(Symantec/Veritas等)。

而真正属于云计算方面的安全,如Amazon EC2S3对这类云计算服务,对信息安全提出的要求,如数据保密(Data Secrecy)、一致性(Consistency)、性能问题(Performance)等,表面上看都能够对应到传统的C.I.A.要求,因此云计算时代为信息安全带来的新的挑战、而由此带来的新的商业机会等,都有待于进一步研究和发掘。

- TBC -

272009

云计算可谓是最近一年来比较火的话题了,不少知名公司都将自己的产品或解决方案冠上“云计算”理念。收集了一些资料,比较权威的可以参考这里这里。整理一下我关心的几个概念:

  • 分布式计算(Distributed Computing):大家都比较熟悉,简单而言就是一个程序被分成多个部分,同时在通过网络连接起来的计算机上运行。
  • 早几年的网格计算(Grid Computing):有两种类型,一类是在分布式的计算资源环境下,提供在线计算或存储的服务;另一类是由一个松散连接的计算机网络构成的一个虚拟超级计算机,可以用来执行大规模任务。
  • 当下火热的云计算(Cloud Computing):其最基本的概念,是透过网络将庞大的计算处理程序自动分拆成无数个较小的子程序,再交由多部服务器所组成的庞大系统经搜寻、计算分析之后将处理结果回传给用户。
  • 网格计算(Grid Computing)与云计算(Cloud Computing)的异同:
    • 网格计算强调资源共享,任何人都可以做为请求者使用其它节点的资源,任何人都需要贡献一定资源给其他节点。网格计算强调将工作量转移到远程的可用计算资源上;
    • 云计算强调专有,任何人都可以获取自己的专有资源,并且这些资源是由少数团体提供的,使用者不需要贡献自己的资源。在云计算中,计算资源被转换形式去适应工作负载,它支持网格类型应用,也支持非网格环境;
    • 网格计算侧重并行的计算集中性需求,并且难以自动扩展;云计算侧重事务性应用,大量的单独的请求,可以实现自动或半自动的扩展。
  • 其它的几个相关概念:
    • 云存储(Cloud Storage):有关云存储的更多内容,可以参考DBA Notes的这篇文章。 云存储的典型应用是Amazon S3
    • 虚拟化(Virtualization):虚拟化对上层应用或用户隐藏了计算资源的底层属性。它既包括使单个的资源划分成多个虚拟资源,也包括将多个资源整合成一个虚拟资源。虚拟化技术根据对象可以分成存储虚拟化、计算虚拟化、网络虚拟化等。计算虚拟化可以分为操作系统级虚拟化,应用程序级,和虚拟机管理器。 虚拟化技术是我比较关心的技术,目前F5、Ctrix、Symantec都在谈虚拟化。
  • 云计算架构:云计算平台一般分为以下几层:物理设施,虚拟化,管理,服务提供。物理设施被虚拟化,提供一个灵活的资源池提高资源利用率。管理层负责物理资源和虚拟资源池的管理、部署、监控、报警等。服务提供层组合管理层的功能提供某种形式的服务。

- TBC -

技术支持(T.S.)与咨询顾问(Consultant)在理解一个问题的思路上存在着很大的不同。上午的一个邮件有充分的展现:

PSI的研发部门给出了本地更新功能在3.00.02中的实现方式,见附件。主要内容如下:

  • 在这个新版本中,将会有Internet和Local两种工作模式,用户如果将设备用于内网,选择Local模式即可;
  • 如果提供本地更新,将只有防病毒模块,反垃圾和Web内容过滤将不会被激活;
  • 由于需要注册(否则无法控制设备使用期限),所以即使是本地更新的服务器,在第一次使用时,还是要接入互联网激活,然后就可以放在内网中工作。
  • …………

我的回复:

1:既然采用本地更新(即Local模式),那么用户应该是部署于内网,也就无Web Filtering和Antispam需求,因此,通过与用户沟通,我觉得用户应该可以接受;

2:部署于内网的设备首先要接入Internet激活,不妥。国际惯例是:提供诸如电话激活这类的方式……

Continue reading »

      大潘是我比较景仰的安全界的大牛,基本上他的文章我是必读的。我个人对信息安全的很多认识都是来自于大潘的思想,最近看他的PPT,主要内容有两个:一是2006信息安全界的拐点,二是需求驱动向合规性的转化。

《2006年,信息安全界的拐点》里,摘录几个我关注的点:

  • “从1995年的萌动开始,到2000年左右快速增长后的沉寂,再到“十五”期间的大浪淘沙,终于到了2006年的柳暗花明。”大潘的这句话,概括了国内信息安全市场这十年的发展,除最后一句2006年是否柳暗花明还值得商榷外,其它的我非常之赞同。
  • 信息安全产业的构成四类要素:交易品(安全产品、服务等)、客户(需求等)、提供商和第三方(包括主管机构、评测机构、媒体等)。大潘PPT里的图是这样的:
    大潘:安全市场四要素.
    因为没有听过他的亲自演讲,所以不太明白这个图可以更多的表述什么,但仅针对图来讲,我觉得应该把客户需求这个齿轮画得大一点吧。客户需求是第一位的嘛!
  • 最赞成的就是这句:“客户安全需求更多的是针对自己的业务安全。”之前的工作中一直培养的一个观点是:我们只关注用户的核心业务,只有关注了业务,才可能真正关注用户的问题。

      其实关于“拐点”这一说,我非常赞成其内容,但时间是否是在2006年,这个我就不能确定了。不知道大潘是否真的确定。因为在文章中没能发现这个拐点就发生在今年的确切证据。

      大潘对过去的总结非常精准,“新的单项技术革新迟迟没有出现”、“目前没有革命性的技术能够带来产品、服务和平台的根本性跳跃发展”,但我更期待对拐点之后的市场趋势及变化。

Continue reading »

      上周内部培训时,向产品支持部门的工程师介绍几重要信息安全标准,都是一些比较简洁的、总结性的语言,在每一标准之后,尽量用一句总结与BS7799的差异。主要内容如下:

Continue reading »

© 2011 Due Care, Due Diligence Suffusion theme by Sayontan Sinha