2014年10月16日,網(wǎng)康科技在北京世紀(jì)金源大飯店舉辦“變革的力量——2014網(wǎng)康科技合作伙伴大會暨十周年慶典”。奇虎360總裁齊向東,中國信息安全研究院副院長左曉棟,IDC中國企業(yè)級系統(tǒng)與軟件研究部研究經(jīng)理王培,F(xiàn)rost&Sullivan分析顧問丁卓文等眾多安全行業(yè)頂級專家與網(wǎng)康科技近1000名合作伙伴代表齊聚一堂,共敘安全產(chǎn)業(yè)變革之道。網(wǎng)康科技獲得了IDC頒發(fā)的下一代防火墻白皮書后,IDC企業(yè)產(chǎn)品分析師王培,為與會嘉賓詳細(xì)解讀了這份白皮書。
分析師王培首先和大家分享了中國當(dāng)前信息安全市場的概況,“首先讓我們來看看2013年中國以及日本、美國的IT投入。這兩個國家在IT領(lǐng)域是發(fā)達(dá)國家也是成熟的市場。美國是最大的,在2012年的時候中國IT投入可以達(dá)到一個里程碑已經(jīng)超越日本,2013年的時候看IT支出完全超越日本,成為全球第二大的IT支出的國家。”
“下面從信息安全的投資比例入手,2013年我們的投資比例差不多是19億美金,我們可以對比一下日本,大家可以看到如果按照這個數(shù)字來說,日本是我們的幾倍,如果說按比例除以IT支出比例,只有1%,剛剛提到美國這塊相對比較成熟穩(wěn)定的市場能夠達(dá)到4%。我想解讀一下為什么日本會很高,因為日本的安全服務(wù)可以占整個投資的60%-70%這樣一個比例,所以在發(fā)達(dá)國家的成熟市場,安全服務(wù)占比是最高的。”
“目前中國的安全服務(wù)現(xiàn)在形勢慢慢好轉(zhuǎn),以前可能在座的合作伙伴在和最終用戶接觸的時候,用戶會說不允許采購服務(wù),服務(wù)必須綁在產(chǎn)品里。目前這樣的現(xiàn)象正在慢慢的改變,服務(wù)可以單獨的做,而且現(xiàn)在服務(wù)越來越重要。我們看國外比如說云端的服務(wù),像一些專業(yè)的咨詢服務(wù),專業(yè)的實施服務(wù),專業(yè)的培訓(xùn)服務(wù)等,相信未來在中國市場會得到蓬勃的發(fā)展。”
接著,分析師又講到,“中國信息安全市場的投入來自于哪里?第一就是我們的政府行業(yè),2013年政府行業(yè)的開支超過20%,大概是23%的比例。因為政府在不斷的投入平安城市,智慧城市,電子政務(wù)這樣的一些大型的項目,所以政府的信息安全投資是最高的。”
“其次就是電信行業(yè),電信在2013年有所下降,當(dāng)然現(xiàn)在電信在推4G,也在做云計算,大數(shù)據(jù)的推動,所以電信本來盤子就很大,但是增長率可能就是沒有那么快。反而我們看第三的是金融行業(yè),金融行業(yè)這塊的確增長的非常迅猛,包括每年國家會有針對金融行業(yè)的發(fā)改委專項支持,銀行需要管控風(fēng)險。”
“其實這三個行業(yè)加起來大家可以看一下比例,已經(jīng)超過中國整體市場的一半,剩下的40%多就是其它的一些行業(yè)在占有。比如說我們這里提一下發(fā)展比較快的,一個是醫(yī)療行業(yè),包括區(qū)域醫(yī)療一些政策的推動。另外一個就是教育行業(yè),包括一些智能交通,這塊都是發(fā)展比較快的一些行業(yè)。各位合作伙伴關(guān)注這幾個方面,因為這些都是中國信息安全投資比較重點的部分。”
“2013年國內(nèi)外產(chǎn)品的比例在65和35對比,中國的信息安全市場的投資是集中在保護(hù)基礎(chǔ)設(shè)施安全。換句話說我們現(xiàn)在的投入大部分是在硬件層面,就是剛剛提到的大家在買盒子,大家最常見的賣防火墻,UTM,或者下一代防火墻,或者是入侵監(jiān)測,入侵防御,包括上網(wǎng)行為管理,這些都是基于大家看到的硬件設(shè)備。”
“而我們現(xiàn)在中國的主體投資都是在這個部分,安全硬件占到中國整體市場一半以上,軟件會占的比較小,然后還有一部分就是服務(wù)。國外廠商關(guān)注什么,國外廠商一般看到的基本上賣盒子的會很少,當(dāng)然也是因為中國市場這樣的一個局限,更關(guān)注做身份管理,或者說SIEM產(chǎn)品。所以說我們中國市場目前還是以安全硬件主導(dǎo),隨著現(xiàn)在國家的政策推動,將來國內(nèi)市場部分會越來越高,當(dāng)然隨著這個市場的擴(kuò)大,不是說國外的廠商就沒有發(fā)展,因為整個市場在增長,我們國內(nèi)的產(chǎn)品占比會越來越高。”
對于“下一代防火墻”,IDC分析師王培這樣認(rèn)為,“下一代防火墻的市場保持一個非常迅猛的增長。到2018年的時候網(wǎng)關(guān)類的防火墻市場,UTM市場,基本上都是由下一代防火墻來引領(lǐng),或者說全部是下一代防火墻了。增長率我們可以看到單看下一代防火墻的增長率,復(fù)合增長率可以超過40%。
“對比其它的領(lǐng)域,我可以跟大家分享一下安全軟件領(lǐng)域,或者說安全服務(wù)領(lǐng)域,或者說我們其它的產(chǎn)品領(lǐng)域,對比下一代防火墻增速可以說相差很大。現(xiàn)在隨著用戶對安全的認(rèn)知,我們也看到在下一代防火墻的市場用戶在不斷的把原來老舊的防火墻,或者說傳統(tǒng)的防火墻,或者說它的網(wǎng)關(guān)在做一個替代,用下一代防火墻來替代傳統(tǒng)的防火墻或者說傳統(tǒng)的網(wǎng)關(guān)產(chǎn)品,這是我們看到的一個比較大的趨勢。”
“現(xiàn)在我們看中國無論是國內(nèi)廠商還是國外廠商說我們發(fā)布了下一代防火墻,當(dāng)前中國市場是沒有對下一代防火墻做一個標(biāo)準(zhǔn)定論,在IDC的觀點來看我們怎么定義下一代防火墻。傳統(tǒng)的防火墻不能滿足需求,存在缺陷,傳統(tǒng)的防火墻和管控策略已經(jīng)完全不能滿足了。其次,我們現(xiàn)在處在IT第三平臺時代,什么是IT第三平臺就是以云計算、大數(shù)據(jù)、移動互聯(lián)加社交網(wǎng)絡(luò),這四個核心要素組成了第三平臺就是技術(shù),可以說第三平臺的技術(shù)和我們的生活,無論是我們個人的生活,還是說跟企業(yè)已經(jīng)密切相關(guān)。傳統(tǒng)的防火墻根本無法應(yīng)對,或者說我們需要一個更新的一套解決方案來應(yīng)對在第三平臺時代面對的威脅。另外一個我們看到的,用戶存在對安全的剛需,。不光是政策的推動,同樣也是用戶對安全的認(rèn)知度的不斷提高,這是從用戶層面為什么部署新一代的或者說下一代防火墻。”
在演講的最后,IDC企業(yè)分析師王培對下一代防火墻未來進(jìn)行了解讀,“未來下一代防火墻一定會在應(yīng)用識別技術(shù)方面有更高的廣泛度和更高的精細(xì)度。未來應(yīng)用將會越來越多,應(yīng)用的形式會多樣化。下一代防火墻需要對傳統(tǒng)的互聯(lián)網(wǎng)應(yīng)用做精細(xì)管控。其次,要對移動互聯(lián)網(wǎng),包括我們手機(jī)里裝的App做精細(xì)監(jiān)控。現(xiàn)在很多的應(yīng)用是加密的,必須對加密的應(yīng)用做解密,對里面加密的內(nèi)容做識別。”
“未來在外面出差我要收公司的郵件,我不是通過會場的wifi連,這是非常不安全的,我們需要怎么做?我們通過客戶端的方式,連接到公司的下一代防火墻,所以說公司的下一代防火墻給你提供一個非常可靠的,VPN的連接。我們需要對你的設(shè)備,設(shè)備里面的內(nèi)容做管控。第三點,發(fā)展方向是整合威脅情報,2014年上半年在美國非常火熱的詞,威脅信息、事故信息、防御信息、漏洞信息等等這些相關(guān)的信息。什么是威脅情報,現(xiàn)在看到美國廠商都是有自己的研發(fā)中心,奇虎360也有,他們會不斷的收集這樣的情報提供給最終用戶,這是一種標(biāo)準(zhǔn)化的模式。用戶拿到這種標(biāo)準(zhǔn)化的格式以后導(dǎo)入它現(xiàn)有的安全策略,然后應(yīng)對未知威脅防護(hù)。無論是安全廠商,或者說第三方的安全服務(wù)商會運用這樣的威脅情報來給用戶提供這樣的服務(wù)。”
“安全防御技術(shù)未來會越來越豐富,安全管理和安全操作會更加的智能,會更加的簡單。現(xiàn)在中國面臨的問題是安全人才業(yè)的短缺。我們下一代防火墻怎么做,做的讓人易用,易懂,而且要做的更智能,所有的模塊之間的數(shù)據(jù)聯(lián)動要更加智能,顯示的報表更加智能,給最終用戶一個非常好的體驗,這是非常關(guān)鍵的,這也是未來一個發(fā)展趨勢。“
”網(wǎng)康的下一代防火墻產(chǎn)品,得益于網(wǎng)康在很多年應(yīng)用層的積累,可以延用到下一代防火墻技術(shù)上,我認(rèn)為這是比較好的發(fā)展。應(yīng)用洞察與控制是比較有特色,病毒云查殺,網(wǎng)康和360合作,360有云平臺,僵尸網(wǎng)防護(hù)是利用特征分析技術(shù)來實現(xiàn)對僵尸網(wǎng)絡(luò)的防護(hù)。我實際操作過下一代防火墻應(yīng)用性和體現(xiàn)的報表還是比較人性化,易讀易懂。”