云計算、虛擬化、BYOD、移動互聯(lián)網(wǎng)、大數(shù)據(jù)，這些2012年的年度熱詞依然會在未來幾年內持續(xù)升溫。云計算的加速落地，虛擬化的廣泛應用，以及移動設備的爆炸式增長所帶來的移動化和BYOD熱潮，企業(yè)乃至數(shù)據(jù)中心所面臨的安全風險都將和往年大不相同。因此，用戶對于安全的需求也朝著更細?；⒍嘣约案旖莼姆较虬l(fā)展。
安全產(chǎn)品市場穩(wěn)步增長
IT安全市場變化也驗證了用戶端需求的變化。日前IDC" style="color: rgb(0, 0, 0); text-decoration: none; border-bottom-color: rgb(7, 129, 199); border-bottom-width: 1px; border-bottom-style: dotted; " target="_blank" title="IDC的最新文章">IDC(國際數(shù)據(jù)公司)給出了最新的中國IT安全市場研究報告和預測。從IDC公開發(fā)布的數(shù)據(jù)看來，雖然中國IT安全市場鮮有驚人之舉，但是增長勢頭良好，行業(yè)競爭也日趨激烈。以防火墻的最新文章">防火墻/VPN和統(tǒng)一威脅管理(UTM" style="color: rgb(0, 0, 0); text-decoration: none; border-bottom-color: rgb(7, 129, 199); border-bottom-width: 1px; border-bottom-style: dotted; " target="_blank" title="UTM的最新文章">UTM)兩大子市場為例，市場份額占據(jù)前三甲，或者前五名的公司的數(shù)值接近，并未出現(xiàn)諸如入侵防御和安全內容管理等子市場中一家獨大的情況。
整體來看，IDC預計2012年中國IT安全市場規(guī)模為16.67億美元，同比增長13.5%，2011到2016年，預計中國IT安全市場的復合增長率為12.2%。未來五年內，IT安全硬件市場的增長最快，將會達到12.9%的復合增長率。
圖1:中國IT安全市場規(guī)模及預測 (數(shù)據(jù)來源：IDC, 2012.10)
圖2:中國IT安全硬件市場規(guī)模及預測 (數(shù)據(jù)來源：IDC, 2012.10)
不難看出，在圖1中代表IT 安全硬件的紅色部分增幅明顯，IDC也預計2012年全年，中國IT安全硬件市場規(guī)模將達到8.27億美元，同比增長13.8%，到2016年，市場規(guī)模將達到13.3億美元。相比2011年下半年的預測，IDC對IT安全硬件市場的增長率預期降低了1.3個百分點，并且在此前的預測中，預計2016年市場規(guī)模將達到14億美元左右。由圖2可以看出，整體安全硬件市場規(guī)模呈現(xiàn)緩慢增長的態(tài)勢，到2016年，增長率會持續(xù)走低。這也應該與國內及全球經(jīng)濟形勢相關，但是整個市場規(guī)模還是持續(xù)地穩(wěn)步增長。因此，到2016年，中國IT安全硬件市場仍然會達到至少13億美元的規(guī)模。
在中國IT安全市場中，硬件部分無疑是最大的一塊市場。而防火墻/VPN和UTM則聯(lián)手占據(jù)了整個硬件市場的60%有余。到2016年，這兩大子市場在中國將達到總計8億美元的市場規(guī)模，相比2012年將增長3億美元左右。
圖3
圖4
直到2016年，防火墻/VPN市場將保持5%左右的增長幅度，市場規(guī)模變化不大，而UTM(統(tǒng)一威脅管理)市場規(guī)模增長勢頭強勁，將會保持在20%左右的增長率(圖3，圖4)。
防火墻市場增長率穩(wěn)中有降
在需求高性能高穩(wěn)定性的網(wǎng)絡環(huán)境中，以及高容量的多類業(yè)務并存、大量并發(fā)用戶數(shù)量以及需要多種設備交互連接的情況下，比如金融行業(yè)或者電信運營商的數(shù)據(jù)中心，防火墻無疑是最好的選擇。通過各家廠商對于芯片和硬件架構的不斷革新，對于NP以及ASIC研究的不斷深入，防火墻的性能一次次被刷新。2012年初，飛塔發(fā)布了吞吐量超500G的防火墻產(chǎn)品，數(shù)月后，華為發(fā)布整機吞吐量達到1T級別的超高速防火墻。通過對性能、功能、效能的不斷突破，相信防火墻市場以及眾廠商帶給大家的驚喜還會持續(xù)不斷地涌現(xiàn)出來。
然而整個防火墻/VPN市場卻不如其代表產(chǎn)品那樣給力。雖然一直以來都是IT安全硬件市場的霸主，但是其增長率卻遠低于UTM和安全內容管理。雖然保持著5%左右的年增長率，以及政府、電信、金融等巨頭對防火墻的剛性需求，但是考慮到云計算、虛擬化、移動化等因素，未來的安全威脅一定會朝著更多樣、更復雜的方向變化，由此趨勢來看，防火墻將不太可能成為更多行業(yè)采購時的首選目標。
但是，從業(yè)界幾款受人矚目的高端防火墻產(chǎn)品也不難看出，防火墻產(chǎn)品在保持了自身高穩(wěn)定性和超高速轉發(fā)特性的同時，也在朝著UTM的多功能性發(fā)展，與UTM之間的界線也愈發(fā)模糊。
UTM市場規(guī)模急速攀升
在UTM方面，IDC預測其市場規(guī)模將在2016年首次超越防火墻/VPN市場，成為中國IT安全硬件第一大子市場，并達到4億美元左右的市場規(guī)模。結合2012年4月和10月IDC發(fā)布的兩份報告中的預測數(shù)據(jù)，IDC的分析師連續(xù)兩次下調了對于防火墻/VPN的預期。相比之下，UTM市場規(guī)模的預期被稍微拉高了。
這也說明了功能多、性價比高的UTM產(chǎn)品越來越得到用戶的認可和青睞，用戶采購時更傾向于選擇功能多樣的綜合性網(wǎng)關防護設備。雖然在過去兩年中，NGFW" style="color: rgb(0, 0, 0); text-decoration: none; border-bottom-color: rgb(7, 129, 199); border-bottom-width: 1px; border-bottom-style: dotted; " target="_blank" title="NGFW的最新文章">NGFW(下一代防火墻)被炒的火熱，宛如一付一款產(chǎn)品拯救天下的姿態(tài)，但是眾UTM領先廠商仍然持續(xù)加大研發(fā)力度，并紛紛推出更新?lián)Q代的UTM產(chǎn)品，試與NGFW一較高下。
觀察了幾款UTM新品之后，筆者發(fā)現(xiàn)，UTM已經(jīng)不是當年的樣子了，其定位也不應該再局限于中小企業(yè)?，F(xiàn)在的UTM產(chǎn)品，不論是軟件系統(tǒng)還是硬件架構都和幾年前相比有很大的更新，其目的就是在多種功能協(xié)同工作的情況下盡量降低對于網(wǎng)絡性能的影響，同時更好地保護用戶網(wǎng)絡應用和數(shù)據(jù)安全。UTM可以作為與防火墻/VPN并駕齊驅的另一個IT安全硬件子市場，也是經(jīng)過了時間和市場的考驗，而且在未來仍然將保持較好的增長趨勢。
NGFW與UTM在競爭中共成長
隨著NGFW的日趨火熱，UTM與NGFW之爭的各種議論更是甚囂塵上，業(yè)界對于UTM與NGFW是非的爭論持續(xù)不休。盡管二者在各自發(fā)展的過程中日漸趨同，但是由于不同廠商的成長史的多樣性，所以二者所涵蓋功能必然不同，只是盲目地加以對比，意義并不大。兩款產(chǎn)品的初衷都是給企業(yè)提供一種可以靈活部署不同安全需求的產(chǎn)品，通過多種安全功能的靈活組合，使該產(chǎn)品能夠在企業(yè)在不同發(fā)展時期的不同安全需求。因此NGFW和UTM是多功能安全網(wǎng)關在不同時期應對用戶不同需求的階段性概念，其本質都是多功能網(wǎng)關防護設備?；ヂ?lián)網(wǎng)發(fā)展愈發(fā)迅猛，技術可謂日新月異，相比于UTM產(chǎn)品，NGFW畢竟是一個較新的概念，因此在產(chǎn)品上所體現(xiàn)出來的特性也應更符合新時代的需求。但是不可否認的一點是，防火墻、UTM、NGFW三者在產(chǎn)品角度看來呈現(xiàn)趨同的模式。
在中國市場，NGFW才剛起步，滲透率不足。因此目前細分市場較小，被分析機構暫時根據(jù)銷售時功能授權不同而被劃分到UTM和防火墻/VPN市場份額中。但是就功能和性能來看，NGFW與UTM差距不明顯。未來幾年內，新興的NGFW廠商將會在市場上與傳統(tǒng)UTM廠商形成較明顯的競爭關系。源于此，這是一場技術實力和營銷水平的比拼，在擁有深厚技術實力的同時也須緊握市場脈搏，畢竟防火墻和UTM兩大子市場未來還有4億美元的規(guī)模有待攫取。不論怎樣，二者都在一定程度上可以滿足與企業(yè)與時代共同成長的需求，市場潛力巨大。