安全交換機還是比較常用的，于是我研究了一下高性能安全交換機市場現(xiàn)狀，在這里拿出來和大家分享一下，希望對大家有用。華為3Com高級產(chǎn)品經(jīng)理趙曉軒認為，交換機的本質(zhì)是交換而非安全，交換機的性能是高速交換，而安全只是其追加功能。性能與功能本身就是一個矛盾體，交換機的安全功能越多越強大，勢必影響到其速度。

“當交換機的性能已經(jīng)達到用戶認為比較滿意的速度時，大家才會逐步把智能與安全的基因融合做上去。” 趙曉軒說，因此，安全交換機是一個動態(tài)的概念，沒有定義的標準，目前看來，是各廠商為了在競爭白熱化的交換機市場保住市場份額的產(chǎn)物。

一方面，到2003年中國網(wǎng)絡設備市場出現(xiàn)了重新洗牌現(xiàn)象，其市場競爭非常"慘烈"，利潤已經(jīng)攤薄，競爭已經(jīng)到了白熱化的地步，尋找新市場、發(fā)現(xiàn)新的利潤源成為廠商新的經(jīng)營目標。早在2001年下半年，中低端交換機市場出現(xiàn)了產(chǎn)能過剩的情況，當時僅珠江三角洲就活躍了300多家廠商，產(chǎn)品已經(jīng)類似PC和家電 ，對于這些廠商來講，他們沒有技術(shù)和資金實力向高端挺進。到2003年，在大部分交換機廠商規(guī)模并未擴大的情況下，中低端交換機的價格出現(xiàn)大幅下跌，在中關(guān)村海龍大廈的某些柜臺上，低端交換機赫然甚至標出200多元。

一些曾經(jīng)發(fā)展迅猛的設備廠商突然銷聲匿跡，因為面目相似的所謂新產(chǎn)品，無法給市場以強有力的刺激，例如以“大貓”起家的全向科技，聯(lián)想投資參股的記憶網(wǎng)絡等；還有一些設備廠商或者“換牌”經(jīng)營或變得非常低調(diào)，如LANTECH網(wǎng)絡，TCL網(wǎng)絡，清華比威 等。

隨著信息化的推進，中國企業(yè)用戶對于網(wǎng)絡的需求已經(jīng)從建網(wǎng)的假性需求上升到了和業(yè)務息息相關(guān)的真性應用，對實用性和可靠性的要求很高，即使是邊緣層的產(chǎn)品，也要考慮數(shù)據(jù)不能中斷。“安全可靠”成為網(wǎng)絡產(chǎn)品的基本需求。

另一方面，隨著互聯(lián)網(wǎng)應用的推進，安全問題也越演越烈，出現(xiàn)三個趨勢：計算機病毒與網(wǎng)絡黑客結(jié)合，使得病毒滲入計算機，由內(nèi)向外爆發(fā)，計算機即使裝了防毒軟件，也殺不掉所有的病毒；而廣泛蔓延的病毒都是與操作系統(tǒng)平臺緊密結(jié)合的，沒有國界之分；隨著軟件和硬件的界限變得越來越模糊，在安全領(lǐng)域，黑客、病毒將會越來越轉(zhuǎn)向硬件。

伴隨著這些趨勢，全球出現(xiàn)了一股網(wǎng)絡基礎(chǔ)設備和安全設備融合的潮流：如Juniper 以40億美元收購NetScreen，以"安全、可靠和性能"的名義聯(lián)手；思科則在5個月內(nèi)，先后收購安全軟件公司Psionic、Okena，一次性推出14個安全產(chǎn)品，提出"端到端安全解決方案"，將包括防火墻、IDS、防病毒、3A、網(wǎng)絡管理、路由器二層三層等安全技術(shù)在內(nèi)的一攬子方案給用戶。華為3Com， 2003年7月推出i3SAFE安全構(gòu)架；港灣，2003年推出"交換機＋IDS"方案；銳捷網(wǎng)絡推出了聯(lián)動式安全管理解決方案。

“跟風是網(wǎng)絡設備企業(yè)的傳統(tǒng)。” 網(wǎng)絡集成商陳先生說，“既然主流廠商們高舉安全的大旗，那大伙兒也會以‘安全’的名義搞搞市場，至于‘安全交換機’的說法是什么倒并不重要。”

攻打“安全”的陣地？

對于那些集成了防火墻、VPN等真正安全產(chǎn)品功能的交換機，在未來是否會吞噬安全產(chǎn)品的市場呢？華為3Com趙曉軒、銳捷網(wǎng)絡的羅自靈、網(wǎng)絡集成商陳先生認為不太可能。“具有防火墻功能的安全交換機要替代防火墻就是一件難事。” 羅自靈說，“因為不同的用戶在構(gòu)建網(wǎng)絡的時候，考慮到安全的著眼點不同。”

陳先生則坦承，在中小企業(yè)網(wǎng)絡搭建過程中，他們更趨向建議用戶分開用，交換機是交換機，防火墻是防火墻，分開以后，更好布署，同時性能會更好；對一些大點的企業(yè)，則建議分步實施防火墻、安全交換機，然后再根據(jù)要求不斷的往上加。

“通俗地說，就是讓對價格不那么敏感且未來對安全需求比較高的的客戶購買可以拓展安全功能的交換機，需要時可以升級。” 陳先生解釋，以便日后可以布署后臺的一個安全保障系統(tǒng)，跟網(wǎng)絡里面的相關(guān)設備能夠進行安全聯(lián)動 。趙曉軒認為，從目前來看，具有防火墻和VPN功能的安全交換機不能取代防火墻。原因有兩個方面：

其一，所放的位置不同，所起的安全左右也不一樣。防火墻主要是放在網(wǎng)絡接入層，來防止外來攻擊；而帶有防火墻功能的交換機則往往在網(wǎng)絡的核心處，而不是在匯聚層和接入層面，其目的是通過核心的智能來提高安全性。

其二，在一個網(wǎng)絡安全解決方案中，選擇在交換機中插入安全模塊，還是外置安全產(chǎn)品，取決于用戶自身的選擇。

從用戶的售后服務的角度來講，安全產(chǎn)品越買越多，管理起來非常不方便，如果能直接把安全產(chǎn)品直接融入在網(wǎng)絡上的話 ，管理簡單方便，安全交換機看上去很美。但事實上，如果一家企業(yè)能做出帶有防火墻功能的核心交換機，他往往也能提供防火墻供用戶選擇。

在管理者為同一家廠商的情況下，用戶考慮得更多的為性能價格比。他們希望在購買網(wǎng)絡產(chǎn)品的同時獲得一些免費的安全產(chǎn)品或安全功能。對于用戶的這種需求，各廠商的主導的思路是不同的，華為3Com在低端產(chǎn)品上是增加端口的控制，策略比較簡單；在65和 85等中高端交換機上，則從可擴容上去考慮，當用戶需要交換機具備防火墻等功能時，再為其追加。

天融信董事長賀衛(wèi)東則認為，雖然帶有安全功能的交換機產(chǎn)品不可能吞噬安全產(chǎn)品的市場，在網(wǎng)絡與安全的融合的潮流下，純粹的安全設備廠商將會受到網(wǎng)絡設備廠商比較大的沖擊。

隨著安全的矛盾越來越集中在應用層面， 未來有兩類公司在網(wǎng)絡安全業(yè)中可能控制話語權(quán)。一是以基礎(chǔ)體系為核心，從管理到安全設備，都與通信相關(guān)，或者是將安全融合到網(wǎng)絡通信當中去去的公司；二是以服務于應用系統(tǒng)為核心的專項安全技術(shù)公司，不過當它達到一定規(guī)模后，將賣給應用系統(tǒng)公司或者通訊網(wǎng)絡公司，或獨立發(fā)展成綜合性以應用層為核心的專業(yè)性安全公司。