防火墻市場(chǎng)變化無(wú)常 舊話題又成新時(shí)尚
信息安全界從來(lái)不缺話題,新的概念層出不窮,究竟哪些是值得我們關(guān)注的呢?近日,信息安全專(zhuān)欄作者Jon Oltsik 就相關(guān)問(wèn)題提出了自己的看法。
多年來(lái),RSA大會(huì)上總是能看到一些新的東西:新的威脅、新的合規(guī)要求、新的技術(shù),等等。與此同時(shí),安全理論界也常常將一些常用安全技術(shù)忽略掉,如:端點(diǎn)安全、防火墻。
不過(guò),從2013年RSA看,舊的又變成新的了。防火墻和反惡意軟件的話題又火了起來(lái),這主要源于以下因素:
1、舊東西不夠用了。網(wǎng)絡(luò)防火墻必不可少,但只有網(wǎng)絡(luò)防火墻已經(jīng)不夠。在今天的威脅狀況和復(fù)雜的內(nèi)/外部IT架構(gòu)下,你確實(shí)需要綜合防護(hù)意識(shí)(這也是一個(gè)模糊的概念),因此你可以基于用戶、應(yīng)用、設(shè)備類(lèi)型等來(lái)實(shí)施安全策略。至于端點(diǎn)安全,標(biāo)準(zhǔn)的反病毒軟件還需要再加強(qiáng),以便更好地檢測(cè)并阻止有目標(biāo)的攻擊和高級(jí)惡意軟件。
2、成功產(chǎn)生新的投資。Palo Alto Networks因?yàn)殚_(kāi)發(fā)出新防火墻需求、交付創(chuàng)新的解決方案而獲贊。類(lèi)似的還有Fire Eye,該公司在高級(jí)惡意軟件檢測(cè)/防御(AMD/P)領(lǐng)域飛速狂飆。此類(lèi)成功吸引了風(fēng)險(xiǎn)投資參與到這個(gè)市場(chǎng)中來(lái),想想Bromium, Damballa, Invincea, Malwarebytes和Stonesoft吧。
3、原有的市場(chǎng)領(lǐng)導(dǎo)者被迫回應(yīng)。據(jù)估算,每1美元安全投資中就有60~70美分用在端點(diǎn)安全或網(wǎng)絡(luò)安全上。在這個(gè)多金的市場(chǎng),原先的主流玩家飛速發(fā)展并因此感到自滿。突然間,Palo Alto和FireEye等獲得的成功打破了之前的壟斷,傳統(tǒng)領(lǐng)導(dǎo)廠商不能不快速反應(yīng)。在防火墻方面,Barracuda、Check Point、Cisco、Dell (SonicWall)、Fortinet、Juniper和Sourcefire都推出了他們自己的“下一代防火墻”。未來(lái),我們可能很快會(huì)看到一波整合解決方案、新產(chǎn)品和并購(gòu)交易。
安全廠商希望在新一輪競(jìng)爭(zhēng)中占據(jù)新的制高點(diǎn),客戶則將從這波信息安全變革中獲益。比如,McAfee推出“沙箱”技術(shù)與FireEye展開(kāi)競(jìng)爭(zhēng),但也將其現(xiàn)有的web安全、郵件安全和端點(diǎn)安全集成到AMD/P功能中。在網(wǎng)絡(luò)方面,Check Point、Fortinet、Juniper和Sourcefire都在探討在下一代網(wǎng)絡(luò)安全中,將設(shè)備/軟件和云智能集成到一起。
那么FireEye和Palo Alto呢?它們未來(lái)將面臨著更激烈的競(jìng)爭(zhēng),但它們誰(shuí)也不會(huì)坐以待斃。