著名分析咨詢公司Gartner日前發(fā)布了其安全Web網(wǎng)關(guān)(SWG)2013魔力象限報(bào)告。相比2012年，領(lǐng)導(dǎo)者象限還是去年的5家：Cisco、Blue Coat、Websense、Zscaler和被上調(diào)了一些的McAfee。而挑戰(zhàn)者象限整體下調(diào)，導(dǎo)致去年就瀕臨邊緣的趨勢科技今年跌出了挑戰(zhàn)者象限。

SWG市場界定/描述

安全Web網(wǎng)關(guān)(簡稱SWG)利用URL過濾、惡意軟件檢測以及應(yīng)用程序控制技術(shù)來保護(hù)企業(yè)安全、實(shí)現(xiàn)互聯(lián)網(wǎng)政策合規(guī)性。SWG依托于本地設(shè)備(包括物理硬件與虛擬設(shè)備)或者由云服務(wù)實(shí)現(xiàn)。

根據(jù)估算，2012年SWG與魔力象限參考對象的營收總和為11.8億美元(其中包括本地與云計(jì)算產(chǎn)品)。營收中不涉及SWG完整功能的解決方案已經(jīng)被排除在外(例如僅包含URL過濾或者代理，而不具備反惡意軟件保護(hù)的方案)。與2011年相比，市場規(guī)模同比增幅約為15%，這與我們在2012形勢報(bào)告中的估算完全相符。預(yù)計(jì)到2013年，市場規(guī)模將進(jìn)一步增長13%到15%。

在分析所涉及的十三家供應(yīng)商中，已經(jīng)有八家推出了自己的多租戶云服務(wù)。不過在當(dāng)前市場上占主導(dǎo)地位的仍然是內(nèi)部部署解決方案(占總體營收份額的86%)，而SWG即服務(wù)只占據(jù)剩余部分市場(即14%)。Gartner公司對SWG代理與URL過濾軟件的市場份額及增長率做出了宏觀估算，并發(fā)布《市場份額：2012全球安全軟件》報(bào)告。

當(dāng)前市場主要被劃分為大型企業(yè)與中小型企業(yè)兩塊。中小企業(yè)解決方案在設(shè)計(jì)上主要考慮到使用便捷性、成本效率以及基礎(chǔ)安全保護(hù)。而大型企業(yè)解決方案則更注重針對先進(jìn)威脅的安全防護(hù)機(jī)制，包括檢測攻擊活動(dòng)的能力。

供應(yīng)商們正越來越多地將內(nèi)容識(shí)別型數(shù)據(jù)丟失保護(hù)(簡稱DLP)機(jī)制與敏感數(shù)據(jù)監(jiān)控體系將結(jié)合。隨著移動(dòng)設(shè)備保護(hù)與安全遠(yuǎn)程辦公連接的逐漸興起，云服務(wù)在發(fā)展方向上也開始以此作為重要考量因素。

SWG市場概述

惡意軟件保護(hù)仍然扮演著關(guān)鍵性區(qū)分與推廣動(dòng)力兩大角色。這部分市場充斥著各類方案，從效率低下的簽名式方案到效率較高的非簽名化機(jī)制無所不包，但其目的都是為了成功檢測有針對性的攻擊活動(dòng)(參股見‘安全網(wǎng)關(guān)惡意軟件檢測技術(shù)’)。其中一大重要趨勢在于沙箱技術(shù)，它能夠建立起一套隔離化虛擬Windows環(huán)境，旨在對可疑文件——包括可執(zhí)行文件及Web對象——進(jìn)行分析。一些供應(yīng)商已經(jīng)在自己的云基礎(chǔ)惡意軟件研究中心內(nèi)實(shí)現(xiàn)了沙箱功能，但也有一些預(yù)計(jì)在2013年到2014年陸續(xù)在這方面進(jìn)行技術(shù)投資。

云服務(wù)在不同類型供應(yīng)商的不同產(chǎn)品中同樣表現(xiàn)迥異。所有服務(wù)都需要支持指向云環(huán)境的流量重新定向(從本地路由器及外部移動(dòng)設(shè)備端發(fā)送流量)以及用戶身份驗(yàn)證(識(shí)別用戶身份對于政策的執(zhí)行及報(bào)告可謂不可或缺)。根據(jù)《云基礎(chǔ)安全網(wǎng)關(guān)服務(wù)實(shí)施的決策框架》所述，目前已經(jīng)存在多種流量重新定向及身份驗(yàn)證方案，且其中尚無一套足以脫穎而出達(dá)到標(biāo)準(zhǔn)化高度的終極機(jī)制。為移動(dòng)用戶提供支持尤其具有挑戰(zhàn)性，因?yàn)閃indows、Mac OS X、iOS、Android以及Windows Phone 8各系統(tǒng)之間的差異性極為顯著。蘋果iOS中的全球HTTP代理功能以及三星的Samsung For Enterprise(簡稱Safe)算得上設(shè)備制造商方案中的佼佼者。不過移動(dòng)用戶支持工作相當(dāng)復(fù)雜，而且距離在云基礎(chǔ)SWG中實(shí)現(xiàn)商用功能的目標(biāo)仍然有很長的路要走。我們認(rèn)為2013到2014年這一領(lǐng)域?qū)⒗^續(xù)呈現(xiàn)差異化發(fā)展特性。

SWG功能的市場前景至少在2016年之前仍然相當(dāng)廣闊。由于供應(yīng)商能夠輕松建立起URL數(shù)據(jù)庫與反病毒引擎、將二者通過基礎(chǔ)報(bào)告與某些應(yīng)用控制機(jī)制進(jìn)行打包并最終作為SWG解決方案投放市場，因此這類業(yè)務(wù)的進(jìn)入門檻并不算高。這些解決方案將給中小企業(yè)市場帶來持續(xù)不斷的價(jià)格壓力，但大型企業(yè)則應(yīng)當(dāng)?shù)钟T惑、不要將至關(guān)重要的安全事務(wù)交給低成本服務(wù)供應(yīng)商。相信那些有能力對惡意軟件研究進(jìn)行嚴(yán)密追蹤并成功實(shí)現(xiàn)惡意軟件預(yù)防目標(biāo)的供應(yīng)商，將會(huì)在大型企業(yè)市場中取得成功。