云計(jì)算、虛擬化,、BYOD,、移動(dòng)互聯(lián)網(wǎng)、大數(shù)據(jù),，這些2012年的年度熱詞依然會(huì)在未來(lái)幾年內(nèi)持續(xù)升溫,。云計(jì)算的加速落地，虛擬化的廣泛應(yīng)用,，以及移動(dòng)設(shè)備的爆炸式增長(zhǎng)所帶來(lái)的移動(dòng)化和BYOD熱潮,，企業(yè)乃至數(shù)據(jù)中心所面臨的安全風(fēng)險(xiǎn)都將和往年大不相同。因此,，用戶對(duì)于安全的需求也朝著更細(xì)?；⒍嘣约案旖莼姆较虬l(fā)展,。

安全產(chǎn)品市場(chǎng)穩(wěn)步增長(zhǎng)

IT安全市場(chǎng)變化也驗(yàn)證了用戶端需求的變化,。日前IDC" style="color: rgb(0, 0, 0); text-decoration: none; border-bottom-color: rgb(7, 129, 199); border-bottom-width: 1px; border-bottom-style: dotted; " target="_blank" title="IDC的最新文章">IDC(國(guó)際數(shù)據(jù)公司)給出了最新的中國(guó)IT安全市場(chǎng)研究報(bào)告和預(yù)測(cè)。從IDC公開發(fā)布的數(shù)據(jù)看來(lái),，雖然中國(guó)IT安全市場(chǎng)鮮有驚人之舉，但是增長(zhǎng)勢(shì)頭良好，行業(yè)競(jìng)爭(zhēng)也日趨激烈,。以防火墻的最新文章">防火墻/VPN和統(tǒng)一威脅管理(UTM" style="color: rgb(0, 0, 0); text-decoration: none; border-bottom-color: rgb(7, 129, 199); border-bottom-width: 1px; border-bottom-style: dotted; " target="_blank" title="UTM的最新文章">UTM)兩大子市場(chǎng)為例,，市場(chǎng)份額占據(jù)前三甲，或者前五名的公司的數(shù)值接近,，并未出現(xiàn)諸如入侵防御和安全內(nèi)容管理等子市場(chǎng)中一家獨(dú)大的情況,。

整體來(lái)看，IDC預(yù)計(jì)2012年中國(guó)IT安全市場(chǎng)規(guī)模為16.67億美元,，同比增長(zhǎng)13.5%,，2011到2016年，預(yù)計(jì)中國(guó)IT安全市場(chǎng)的復(fù)合增長(zhǎng)率為12.2%,。未來(lái)五年內(nèi),，IT安全硬件市場(chǎng)的增長(zhǎng)最快，將會(huì)達(dá)到12.9%的復(fù)合增長(zhǎng)率,。

圖1:中國(guó)IT安全市場(chǎng)規(guī)模及預(yù)測(cè) (數(shù)據(jù)來(lái)源：IDC, 2012.10)

圖2:中國(guó)IT安全硬件市場(chǎng)規(guī)模及預(yù)測(cè) (數(shù)據(jù)來(lái)源：IDC, 2012.10)

不難看出,，在圖1中代表IT 安全硬件的紅色部分增幅明顯，IDC也預(yù)計(jì)2012年全年,，中國(guó)IT安全硬件市場(chǎng)規(guī)模將達(dá)到8.27億美元,，同比增長(zhǎng)13.8%，到2016年,，市場(chǎng)規(guī)模將達(dá)到13.3億美元,。相比2011年下半年的預(yù)測(cè)，IDC對(duì)IT安全硬件市場(chǎng)的增長(zhǎng)率預(yù)期降低了1.3個(gè)百分點(diǎn),，并且在此前的預(yù)測(cè)中,，預(yù)計(jì)2016年市場(chǎng)規(guī)模將達(dá)到14億美元左右。由圖2可以看出,，整體安全硬件市場(chǎng)規(guī)模呈現(xiàn)緩慢增長(zhǎng)的態(tài)勢(shì),，到2016年，增長(zhǎng)率會(huì)持續(xù)走低,。這也應(yīng)該與國(guó)內(nèi)及全球經(jīng)濟(jì)形勢(shì)相關(guān),，但是整個(gè)市場(chǎng)規(guī)模還是持續(xù)地穩(wěn)步增長(zhǎng)。因此,，到2016年,，中國(guó)IT安全硬件市場(chǎng)仍然會(huì)達(dá)到至少13億美元的規(guī)模。

在中國(guó)IT安全市場(chǎng)中,，硬件部分無(wú)疑是最大的一塊市場(chǎng),。而防火墻/VPN和UTM則聯(lián)手占據(jù)了整個(gè)硬件市場(chǎng)的60%有余。到2016年,，這兩大子市場(chǎng)在中國(guó)將達(dá)到總計(jì)8億美元的市場(chǎng)規(guī)模,，相比2012年將增長(zhǎng)3億美元左右,。

圖3

圖4

直到2016年，防火墻/VPN市場(chǎng)將保持5%左右的增長(zhǎng)幅度,，市場(chǎng)規(guī)模變化不大,，而UTM(統(tǒng)一威脅管理)市場(chǎng)規(guī)模增長(zhǎng)勢(shì)頭強(qiáng)勁，將會(huì)保持在20%左右的增長(zhǎng)率(圖3,，圖4),。

防火墻市場(chǎng)增長(zhǎng)率穩(wěn)中有降

在需求高性能高穩(wěn)定性的網(wǎng)絡(luò)環(huán)境中，以及高容量的多類業(yè)務(wù)并存,、大量并發(fā)用戶數(shù)量以及需要多種設(shè)備交互連接的情況下,，比如金融行業(yè)或者電信運(yùn)營(yíng)商的數(shù)據(jù)中心，防火墻無(wú)疑是最好的選擇,。通過(guò)各家廠商對(duì)于芯片和硬件架構(gòu)的不斷革新,，對(duì)于NP以及ASIC研究的不斷深入，防火墻的性能一次次被刷新,。2012年初,，飛塔發(fā)布了吞吐量超500G的防火墻產(chǎn)品，數(shù)月后,，華為發(fā)布整機(jī)吞吐量達(dá)到1T級(jí)別的超高速防火墻,。通過(guò)對(duì)性能、功能,、效能的不斷突破,，相信防火墻市場(chǎng)以及眾廠商帶給大家的驚喜還會(huì)持續(xù)不斷地涌現(xiàn)出來(lái)。

然而整個(gè)防火墻/VPN市場(chǎng)卻不如其代表產(chǎn)品那樣給力,。雖然一直以來(lái)都是IT安全硬件市場(chǎng)的霸主,，但是其增長(zhǎng)率卻遠(yuǎn)低于UTM和安全內(nèi)容管理。雖然保持著5%左右的年增長(zhǎng)率,，以及政府,、電信、金融等巨頭對(duì)防火墻的剛性需求,，但是考慮到云計(jì)算,、虛擬化、移動(dòng)化等因素,，未來(lái)的安全威脅一定會(huì)朝著更多樣,、更復(fù)雜的方向變化，由此趨勢(shì)來(lái)看,，防火墻將不太可能成為更多行業(yè)采購(gòu)時(shí)的首選目標(biāo),。

但是，從業(yè)界幾款受人矚目的高端防火墻產(chǎn)品也不難看出,，防火墻產(chǎn)品在保持了自身高穩(wěn)定性和超高速轉(zhuǎn)發(fā)特性的同時(shí),，也在朝著UTM的多功能性發(fā)展,，與UTM之間的界線也愈發(fā)模糊。

 UTM市場(chǎng)規(guī)模急速攀升

在UTM方面,，IDC預(yù)測(cè)其市場(chǎng)規(guī)模將在2016年首次超越防火墻/VPN市場(chǎng),，成為中國(guó)IT安全硬件第一大子市場(chǎng)，并達(dá)到4億美元左右的市場(chǎng)規(guī)模,。結(jié)合2012年4月和10月IDC發(fā)布的兩份報(bào)告中的預(yù)測(cè)數(shù)據(jù)，IDC的分析師連續(xù)兩次下調(diào)了對(duì)于防火墻/VPN的預(yù)期,。相比之下,，UTM市場(chǎng)規(guī)模的預(yù)期被稍微拉高了。

這也說(shuō)明了功能多,、性價(jià)比高的UTM產(chǎn)品越來(lái)越得到用戶的認(rèn)可和青睞,，用戶采購(gòu)時(shí)更傾向于選擇功能多樣的綜合性網(wǎng)關(guān)防護(hù)設(shè)備。雖然在過(guò)去兩年中,，NGFW" style="color: rgb(0, 0, 0); text-decoration: none; border-bottom-color: rgb(7, 129, 199); border-bottom-width: 1px; border-bottom-style: dotted; " target="_blank" title="NGFW的最新文章">NGFW(下一代防火墻)被炒的火熱,，宛如一付一款產(chǎn)品拯救天下的姿態(tài)，但是眾UTM領(lǐng)先廠商仍然持續(xù)加大研發(fā)力度,，并紛紛推出更新?lián)Q代的UTM產(chǎn)品,，試與NGFW一較高下。

觀察了幾款UTM新品之后,，筆者發(fā)現(xiàn),，UTM已經(jīng)不是當(dāng)年的樣子了，其定位也不應(yīng)該再局限于中小企業(yè)?，F(xiàn)在的UTM產(chǎn)品,，不論是軟件系統(tǒng)還是硬件架構(gòu)都和幾年前相比有很大的更新，其目的就是在多種功能協(xié)同工作的情況下盡量降低對(duì)于網(wǎng)絡(luò)性能的影響,，同時(shí)更好地保護(hù)用戶網(wǎng)絡(luò)應(yīng)用和數(shù)據(jù)安全,。UTM可以作為與防火墻/VPN并駕齊驅(qū)的另一個(gè)IT安全硬件子市場(chǎng)，也是經(jīng)過(guò)了時(shí)間和市場(chǎng)的考驗(yàn),，而且在未來(lái)仍然將保持較好的增長(zhǎng)趨勢(shì),。

NGFW與UTM在競(jìng)爭(zhēng)中共成長(zhǎng)

隨著NGFW的日趨火熱，UTM與NGFW之爭(zhēng)的各種議論更是甚囂塵上,，業(yè)界對(duì)于UTM與NGFW是非的爭(zhēng)論持續(xù)不休,。盡管二者在各自發(fā)展的過(guò)程中日漸趨同，但是由于不同廠商的成長(zhǎng)史的多樣性,，所以二者所涵蓋功能必然不同,，只是盲目地加以對(duì)比，意義并不大,。兩款產(chǎn)品的初衷都是給企業(yè)提供一種可以靈活部署不同安全需求的產(chǎn)品,，通過(guò)多種安全功能的靈活組合,，使該產(chǎn)品能夠在企業(yè)在不同發(fā)展時(shí)期的不同安全需求。因此NGFW和UTM是多功能安全網(wǎng)關(guān)在不同時(shí)期應(yīng)對(duì)用戶不同需求的階段性概念,，其本質(zhì)都是多功能網(wǎng)關(guān)防護(hù)設(shè)備,。互聯(lián)網(wǎng)發(fā)展愈發(fā)迅猛,，技術(shù)可謂日新月異,，相比于UTM產(chǎn)品，NGFW畢竟是一個(gè)較新的概念,，因此在產(chǎn)品上所體現(xiàn)出來(lái)的特性也應(yīng)更符合新時(shí)代的需求,。但是不可否認(rèn)的一點(diǎn)是，防火墻,、UTM,、NGFW三者在產(chǎn)品角度看來(lái)呈現(xiàn)趨同的模式。

在中國(guó)市場(chǎng),，NGFW才剛起步,，滲透率不足。因此目前細(xì)分市場(chǎng)較小,，被分析機(jī)構(gòu)暫時(shí)根據(jù)銷售時(shí)功能授權(quán)不同而被劃分到UTM和防火墻/VPN市場(chǎng)份額中,。但是就功能和性能來(lái)看，NGFW與UTM差距不明顯,。未來(lái)幾年內(nèi),，新興的NGFW廠商將會(huì)在市場(chǎng)上與傳統(tǒng)UTM廠商形成較明顯的競(jìng)爭(zhēng)關(guān)系。源于此,，這是一場(chǎng)技術(shù)實(shí)力和營(yíng)銷水平的比拼,，在擁有深厚技術(shù)實(shí)力的同時(shí)也須緊握市場(chǎng)脈搏，畢竟防火墻和UTM兩大子市場(chǎng)未來(lái)還有4億美元的規(guī)模有待攫取,。不論怎樣,，二者都在一定程度上可以滿足與企業(yè)與時(shí)代共同成長(zhǎng)的需求，市場(chǎng)潛力巨大,。