融合，網絡安全大勢所趨

隨著云計算、大數據、物聯網的綜合發展，“云安全”也成了行業共識。小至用戶，大至國家機密，“云安全”所涉及到的，也備受業內外人士關注。

從某層面上來講，云技術要求大量用戶參與，難以避免出現隱私問題。用戶參與即要收集某些用戶數據，容易引發用戶數據安全的擔心。很多用戶擔心自己的隱私會被云技術收集。

正因如此，在加入云計劃時很多廠商都承諾盡量避免收集到用戶隱私，即使收集到也不會泄露或使用。但不少人還是懷疑廠商的承諾，他們的懷疑也不是沒有道理的。不少知名廠商都被指責有可能泄露用戶隱私，并且泄露事件也確實時有發生。

事實上，國家在大力提倡建設云計算中心的同時，對云技術與互聯網的安全性也高度重視。

發改委等七部委聯合發布《關于下一代互聯網“十二五”發展建設的意見》中強調：互聯網是與國民經濟和社會發展高度相關的重大信息基礎，加強網絡與信息安全保障工作，全面提升下一代互聯網安全性和可信性。

信息安全行業是政策重點扶持的行業，政策也一直是推動信息安全產業發展的第一動力。國家安全委員會和中央網絡安全與信息化領導小組的成立，標志著信息安全已上升至國家戰略高度。隨著信息安全形勢的日益嚴峻，國家對信息安全產業的重視程度日益提高，政府及行業合規需求的推動，必將促使中國信息安全市場空間日益擴大。

IDC 預計后續的相關信息安全法規將推出，有效完善行業監督管理機制，并將在計算機信息系統安全保護制度、互聯網信息服務、電子交易安全、信息采集與利用、法律責任等方面做出明確規定，從而有效完善行業監督管理機制，解決過去因為沒有統一完善的信息安全法導致的交叉管理、職能不清晰等問題，將有效完善行業監督管理機制，催生行業相關需求。

技術熱點左右網絡安全走向

除了政府政策的驅動，IT 第三平臺的新興技術云計算、大數據、移動以及社交網絡的發展給信息安全市場帶來了嚴峻挑戰，同時這些技術熱點也將成為引領未來安全領域增長的主要方向。

從市場特點與未來發展趨勢的角度分析，以下要點特別值得關注：

安全即服務。即安全云的概念，它是將云計算技術和業務模式應用于信息安全領域，實現安全即服務的一種技術和業務模式，使用戶無需親自對安全設施進行維護管理，并在最小化服務成本的情況下獲取便捷、按需、可擴展的信息安全防護服務。安全云不是產品也不是解決方案，是基于云計算的一種互聯網安全防御理念，其領域覆蓋 DDoS 防護、病毒惡意代碼檢測、網絡流量過濾、漏洞掃描、Web 等特定應用的安全檢測、異常流量檢測等。

安全云服務在歐美發達國家應用得非常成熟，尤其是針對中小企業。但是在中國，由于管理體系導致企業連接公有云的主動性不高，出于對自身信息可控的考慮，更容易接受私有云的方式。但是，信息安全專業人才的短缺在一定程度上制約了私有云的發展，而且隨著用戶對安全服務認知度的提高，將會有越來越多的用戶采用安全云服務來更準確地把握全網安全動態。

大數據驅動的威脅情報。傳統的靜態防御手段已經不能應對新型的安全威脅，而基于大數據的威脅情報可以作為一個強有力的新武器來應對它們。針對傳統的威脅，我們采用的防御和檢測機制基本上是以特征檢測為主，而新型威脅更多地利用 0day 進行攻擊，這意味著防守方可能無法提前獲知特征信息，從而無法發揮現有檢測機制的作用。

參照典型 APT 的攻擊鏈，攻擊者從偵查目標、選擇攻擊手段、執行攻擊、發現弱點、獲取權限、執行進程、遠程維護，直到長期地控制目標。隨著這種新型的高級定向攻擊不斷增加，企業和組織應對這種新型威脅需要從傳統被動式防御轉向主動式防御，在漏洞溢出之前就阻斷攻擊者，更好地應對這些新型的攻擊，所以威脅情報分析市場應運而生并蓬勃發展。但未知威脅防護領域，許多國內外安全企業目前都是基于行為分析的模型，通過數學建立模型以及機器學習，分析內部網絡流量的行為，發現異常并及時響應。

整合安全架構。安全主管關注獨立工具，而首席信息安全官則更專注于構建終端到終端的整合安全架構。在這方面，一些國外的安全領先廠商已經開始布局，如思科展示了安全集成中心，利用這個中心與 Blue Coat、Citrix 和 Lancope 實現安全架構集成，以構建廣泛的合作伙伴生態系統；McAfee 也構建了集成中心，包括其威脅情報中心和數據交換層；IBM 使用 QRadar 作為其集成中心，將取證、風險管理和漏洞管理整合到共同平臺；Splunk 已經成為安全應用平臺，Bit9、F5 和 FireEye 等安全供應商已經在該平臺構建了應用程序；Symantec 和趨勢科技也都有類似的戰略。國內廠商在整合安全架構方面還非常欠缺，期待未來能夠有更多的國內安全廠商間的分享與協作。

筆者在前期的市場調查中得到來自迪普科技的觀點認為，信息安全市場將會出現兩個趨勢，一是互聯網企業與傳統安全廠商合作和整合，互聯網通過安全廠商的企業級安全產品進軍企業級安全市場，改變以往專注消費級市場的局限性；另一個是網絡與安全的進一步融合，安全產品與網絡產品不再有嚴格的區分，能更加符合云計算環境下的安全產品部署要求。

迪普主張的網安融合對業界的意義是什么？以往，網絡和安全是涇渭分明的兩種產品，先建網絡再建安全，網絡的“通”是建網的首要任務，安全和網絡是割裂的兩個系統。迪普認為的網安融合，是因為目前網絡建設的首要任務已經從“通”轉向了“控”。因為“通”已經不再是一個非常難的要求，各種網絡產品和協議都已標準化，性能也很高。但是安全問題越來越嚴重，而業界對于“控”的方法卻是各有不同。迪普科技認為，安全應該在建網開始就要考慮到，并且是作為網絡的核心來考慮。而要作為核心，安全產品必須具備網絡級的性能、全面支持各種網絡協議，同時，安全也應該成為網絡產品的基本特性，所以網安融合是未來的發展方向。

網絡安全的主要推動力量

云計算。隨著時間的推移，云計算的價值將慢慢轉移到一些新的智能層面和以用戶為中心的工作流程中。云計算相關的硬件制造、軟件開發、運營服務等領域將成為重點。隨著云的成熟與落地，用戶將更加關注 IT 安全建設。

移動互聯。移動互聯已經成為 IT 服務行業發展的熱點領域，因為它不僅將傳統互聯網平臺平移至移動客戶端，而且在用戶數量、業務模式、應用開發等各方面都在以驚人的速度全面趕超傳統互聯網。互聯網應用的社交化、移動化，將帶來新的安全挑戰，也必將推動 IT 安全市場的快速發展。

大數據。基于大數據的安全分析技術，通過搜集來自多種數據源的信息安全數據，深入分析挖掘有價值的信息，對未知安全威脅做到提前響應，降低風險，實現最佳的安全防護，基于大數據的智能安全分析將成為安全領域的發展趨勢。基于大數據的安全分析技術，通過搜集來自多種數據源的信息安全數據，深入分析挖掘有價值的信息，實現最佳的安全防護。

企業級市場。企業級的移動應用將是大勢所趨，而移動安全是企業移動信息化的首要問題，企業希望通過移動信息化提升企業業務效率，帶來更多業務發展空間，但也不希望移動智能終端的接入給企業業務系統帶來安全隱患，甚至造成重大損失。建立企業級移動平臺將為企業用戶帶來新的安全挑戰，這將推動移動安全市場的快速發展。

安全市場生態系統變革

廠商收購與整合增多。為了快速占領市場，國內 IT 行業的收購將逐步增加，“新尖精”技術將受到大型 IT 企業的追捧。在 IT 安全領域，云安全、虛擬化安全、移動互聯網安全、芯片安全等技術將成為新一輪市場競技的熱點。預計未來各種形式的收購或市場整合案例將會增多。收購與整合有利于提高 IT安全行業的整體競爭力，也是廠商快速獲取市場與技術的手段，國內并購市場尚處于初級階段，但將逐步走向成熟。并購效果將取決于合并公司的戰略與產品的融合度。

用戶規模多樣化。當防火墻、殺毒軟件等產品逐漸成為最終用戶搭建網絡架構時的“必需品”，安全產品的滲透率逐漸提高，由大型高端用戶向中小型用戶發展，而且在產品采購中更加關注數據保護，防止數據泄漏給企業造成重大損失。大型用戶的需求將有力地推動 IAM、SVM、DLP 等產品市場的發展，而中小型用戶需求的增加也大大提高了傳統安全產品的采用率。

安全產品融合化。安全產品進一步向專業化與融合化的方向發展，包括網絡與安全融合、軟件與硬件融合、不同安全技術的融合。無論是硬件級別的融合產品，如綜合安全網關 UTM，還是軟件級別的終端安全管理套件產品，由于性價比高，都將受到更多中小型企業用戶的關注。

硬件帶動IT安全市場高增長。2014 年，更多的信息安全廠商應用新的技術，如多核芯片、機架插板技術，以滿足客戶高性能以及融合安全的需求。安全硬件依然主導著中國 IT安全市場，在 IPS、UTM、SSL、VPN、SCTM 硬件市場增長的帶動下，整體 IT 安全市場未來五年將持續增長。高性能、專業化產品，如萬兆安全設備在大型企業數據中心的應用將會增加。

企業級安全軟件市場更激烈。隨著國內主流防病毒軟件廠商的業務轉型，消費類市場持續低迷，而企業安全軟件市場的競爭將逐漸加大消費類安全市場以免費模式為主導的趨勢，而企業級安全軟件市場的競爭將越來越激烈。

人才短期限制安全服務發展。安全服務還主要集中在重點行業和大型企業用戶，安全廠商對于中小企業的業務仍然以產品銷售為主，其次安全服務提供商的經驗不足、人才短缺也是國內安全服務市場急需清除的障礙。隨著用戶對安全服務理念的認知度越來越高，中國的安全服務市場的規模將進一步增加。