近期一本《藍海戰略》引發了無數企業家的“航海”夢想,帶領企業盡快擺脫競爭激烈的“紅海”市場,快速挺進利潤與機遇并存的“藍海”中去,仿佛已經成為了企業發展的關鍵。
誰決定方向舵?
從時下大紅大紫的《藍海戰略》一書中不難看出,所謂開辟“新航道”,無疑就是選擇產品較新、門檻較高、利潤較豐厚的市場。很多IT廠商的老總們對此大呼贊嘆,仿佛駛向藍海已經成為了企業發展的稻草。但筆者要提醒的一點是,藍海航行的關鍵要素有兩個:海洋與船。
何謂海洋呢?對IT公司來說,就是企業所處的細分市場。IT是個大環境:有做PC的,有玩服務器的,也有搞安全的,等等細分領域是否具備了“從紅到藍”的條件,是值得思考的。
記者之所以看好安全這塊市場,并非簡單的個人愛好,而是在國內安全領域的細分程度已經足夠,特別是潛力細分領域的待開發程度與潛力并存,且在三年內有井噴之勢。這后半句并非一家之言,而是圈內人士的共勉。
在經歷了反病毒時代、防火墻時代之后,市場分析老手IDC曾在去年年中表示,隨著安全領域的技術、產品和方案的融合性與互補性,傳統的單一安全方案將會受到挑戰,因為將會有越來越多的用戶選擇綜合性的安全解決方案,其中統一威脅管理方案(UTM)將會獲得用戶較高的青睞。
回到國內,市場的發展也在逐步印證這一觀點。從去年年初開始截止到今年3月份,傳統的單一安全產品廠商的出貨量都有不同程度的萎縮,雖然在今年年初經歷了一波市場反彈,但后續力量并不明顯。相反的,以UTM為代表的安全方案則受到越來越多國內用戶的關注,特別是在一些中型企業和政府部門中,其支持率一度超過了IDS/IPS方案。
市場的變化在促使傳統的安全廠商轉型,近期以聯想網御、天融信、啟明星辰為代表的國內安全廠商,紛紛宣布或者打算進入安全領域的藍海:挺進國內UTM市場。
對此,聯想網御的總經理齊艦表示說,即便他個人看好且支持進軍UTM市場,但仍舊感到國內市場成長的速度之快超乎想象,特別是用戶觀念的轉變之快一度讓他這個在IT界摸爬滾打近20年的“老兵”大跌眼鏡。
無疑,這么多國內廠商進入UTM領域絕對是好事情,特別是隨著一些以傳統防火墻產品為基礎的高端內資公司的加入,外資獨霸江湖的時代將一去不復返。但從客觀上說,UTM作為廠商的“藍海”除了自己的先天優勢,更多的則是用戶的認可與需求,特別是以政府、軍隊、教育為代表的大行業的支持。
偉大航路的冒險
對航海的人來說,藍海充滿誘惑,但絕非輕而易舉。因為藍海沒有盡頭,偉大航路上充滿了機遇與利潤的誘惑,但這僅僅是對有準備的領航者而言。
同樣的道理,UTM市場前景坡有看頭,且有實力的競爭者不多,在某些方面內外資公司平起平坐。但要想在此地一帆風順,擺在舵手面前至少還有兩道坎。
第一道坎:產品定位。
不要小看產品定位,對UTM而言,這不知道難倒了多少人。UTM作為集合了防火墻、VPN、IDS/IPS、反病毒網關、內容過濾的綜合體,產品本身的性質決定了其多面手的角色。不過,由于目前技術的限制,多面手往往不是性能的最佳平臺。
目前市場上的UTM類產品主要包括了以防火墻為基礎的產品和以IPS為基礎的產品。前者在防火墻上擴充功能,后者則在IPS上擴充功能。這兩類產品代表了UTM發展的不同平臺,這里面包括了歷史的、技術的等眾多原因。但要注意的是,無論用戶采用哪種平臺設計的UTM,肯定最優的性能是體現在原始平臺之上。換句話說,在此平臺上擴充出的功能,一般都會有一些局限或不足。
因為這種固有的問題,造就了UTM無法回避的定位問題:服務高端還是中低端?Watch Guard的亞太區負責人年初時表示,他們的UTM產品定位在高端市場,一些特別的設計適合電信、金融等用戶的高端需求;而聯想網御的副總經理劉科全表示,國產UTM廠商應該本著用戶導向來定位,對軍隊、政府、教育等不用類型的用戶,采用定制的方案與服務來定位產品更加合適----對軍隊,增加更強的抗攻擊與管理能力;對政府,增加更豐富的VPN功能;對教育,加入更嚴格的內容過濾機制,這樣UTM產品就可以覆蓋從低到高的全線市場。
第二道坎:技術整合。
應該說,由于UTM產品的特征,導致了產品的功能性差異,而這種差異決定了不同廠商相類似的藍海戰略----技術整合。
其實這句話非常容易理解,正如劉科全所講的,UTM產品無外乎兩個方面:第一是硬件平臺的支持,包括CPU、加速芯片,一定要做到高速、高效;第二是安全本身的核心技術,比如網絡并軌、內容過濾等技術,由于并非單純的一個方向,所以需要不同廠家間的聯合,需要眾多合作伙伴一起來做。據悉,目前國內一些主流UTM廠商也都是采用聯合全球公司開發的戰略。
當然,這種技術上的整合仍然是以用戶需求為導向。在一次技術交流會上,Fortinet的工程師向記者透露,為了滿足用戶的“堅定需求”,很多UTM廠商都需要對產品進行靈活的配置,因此整個平臺的彈性非常關鍵。
而齊艦則將國內UTM的部署需求分成兩派:一派以大型的國有企業和骨干機關為代表,他們對UTM的需求實際上是需要一種高性能、高穩定性的專業機器。由于歷史積累較多,因此這些用戶并非看重功能全的多面手;相反的,一些中小型企業,則需要什么功能都有、哪種威脅都能防的產品,即使每樣功能的指標都不高。因此,要把這些不同的需求統一成單一產品是不現實的,靈活的需求需要彈性的產品、甚至是不同的渠道來滿足,因而對不同技術的整合凸顯重要。
第三道坎:安全效果。
廠商要通過UTM賺錢,用戶需要UTM體現效果,效果兩個字不僅包括了運行表現,而且還要兼顧成本考量與售后服務。
應該說,為了做到上述兩點,國內大部分UTM廠商都盡力了。想當初,不少廠商在性能與成本之間猶豫不決,特別是核心芯片的選擇:CPU、NP、ASIC、FPGA,不知多少領航者經歷了痛苦的決斷。有多少人垂涎FPGA的性能優勢與可編程性,但又有多少人因為其高昂的成本不得不忍痛放棄。
不過,伴隨著雙核技術的逐步成熟與普及化,用戶的福音到了。具備性能與成本優勢的雙核技術讓UTM與用戶的距離越來越近。劉科全認為,大量采用雙核技術,可以加速UTM集成功能的進一步發展,特別是為很多國內廠商提供了機會。
另外一個無法回避的問題是,UTM盡管實現了多功能的集成,但其也給一些企業造成了配置上的難度,因為UTM要求企業網管人員需要了解不同產品的功能配置。
據悉,很多國內廠商已經行動起來,大力扶植自己的渠道為用戶提供幫助,像聯想網御就招募了50%的聯想PC渠道,與新加盟的UTM渠道一起,組建一條合作伙伴、代理商、終端用戶的價值鏈。對此齊艦的看法是,盡量促使UTM與用戶面對面接觸,利用產品與渠道幫助企業用戶實現業務提升,這才是安全效果的最終體現。