|
挑战国外厂商
众多国内厂商推出万兆防火墙也能是一种信号。传统上，由于性能和功能上有差距，国产防火墙很难冲入国外厂商控制的电信、金融等市场。万兆防火墙是否能改变国内、国外厂商之间“井水不犯河水”的市场格局？还有一个现象也值得注意，国内厂商或处于中低端市场的国外厂商对推出多核多线程硬件架构的万兆防火墙相对热心和积极，而Juniper、思科等国外厂商则无动于衷。一家渠道商就此分析：相对而言，Juniper已经有了成熟的万兆产品，NetScreen-5200、NetScreen-5400在市场中有较高的占有率。在2007年之前，国内的防火墙大多以千兆产品为主，一方面的原因是国内厂商的用户集中在政府和中小行业，用户对高端产品没有过多的需要；另一方面也是因为国内厂商的技术突破也需要时间积累。
综上所述，国内厂商推出万兆防火墙的目的是看重竞争还不够激烈，利润回报相对较高的电信、金融，挑战国外厂商的传统势力范围。如何让电信、金融用户更加信任国产产品？
对此问题，有网络背景的厂商表达了相似的看法。华赛安全产品一直在电信领域保持着较高的市场份额，其Eudemon 8080E万兆产品基于NE80E、NE5000E软、硬件平台，每块业务板上可支持2~4颗CPU，每颗CPU提供8个内核、32个线程，而整机可根据用户业务不同选配1~8块业务板，在可靠性、灵活性和大容量方面能满足企业的各种不同需求，从而使高端市场的用户能很快接受。孙松儿表示，相对其他安全厂商而言，让高端行业用户信任H3C的万兆防火墙产品相对容易，H3C拥有较成熟的电信级硬件架构设计经验，H3C S9500 系列路由交换机在电信市场有大范围的使用。
同时，传统安全厂商表达了另一种思路。天融信强调产品品质控制。任思国表示，2004年，天融信开始进行严格进行品质控制，在进行品质控制后，天融信的RISC防火墙返修率从5%降至0.1%，猎豹防火墙的返修率基本为零。天融信的品质控制与国外厂商处于同一水平。网御神州强调产品的稳定性和持续的安全升级服务。倪县乐表示，目前，万兆防火墙的市场容量还不大，网御神州将逐渐渗透高端市场，以实际用户体验为后续推广的主要形式,彻底打消客户对于国内安全厂商在高端产品稳定性方面的顾虑。同时，网御神州强调“及时服务”的推广策略上，强调安全产品更需要持续不断的攻击防御引擎和特征的升级维护等服务, 有些厂商售后只提供电话服务，而网御神州为用户提供上门服务。
万兆是面子工程
听了上述积极的观点之后，我们再来听听一些消极的观点。虽然不可能一概而论，但现在确实有些公司将万兆防火墙当作面子工程。由于实际应用中很难找到真正万兆环境，某些厂商开始寻找可钻的空子，市场中出现了一批“伪万兆”产品，这些所谓的万兆产品很可能只是有10个千兆口，产品的背板数据处理性能并没有达到万兆。邱召强表示，现在有些小公司、一些区域公司也号称推出了自有品牌的万兆防火墙，但这些产品在质量和稳定性方面都存在问题。这些产品是公司的面子工程，而这些公司普遍认为，万兆防火墙标志着公司的技术实力，是区别于其他竞争对手的标识。
正因为市场中出现了良莠不齐的万兆产品，也使用户对万兆的定位产生了模糊。一些厂商用低价万兆的概念吸引千兆防火墙用户。据了解，个别品牌已经将万兆产品降至18万~19万元，而国际品牌千兆防火墙一直坚守在20万~30万元一线，好一点的国内品牌的千兆防火墙也要卖到16万~17万元。任思国表示，天融信的万兆产品每台售价在50万元以上，国内的低价产品不在其竞争范畴之内。但我们也注意到，“伪万兆”在冲击千兆防火墙市场，但这只是短期行为，在安全领域，用户一定会选择值得信任的品牌。倪县乐表示，其实“伪万兆”产品也并不是一无是处，多个千兆接口满足了一部分用户多安全区域的特殊需求。只不过是某些厂商在偷换感念。在产品序列中，网御神州在中低端千兆产品中也有多千兆口产品。
未来趋势——超万兆
在业内还在为万兆防火墙是否有用而争论不休是，H3C为代表的厂商已经推出了超万兆产品——40G防火墙。孙松儿表示，相对F1000-E等万兆产品而言，H3C更看好40G防火墙的未来发展。
H3C认为，万兆网络、万兆存储已经成为事实，因此安全万兆也是必然需求。实际上在电信、金融等行业已经部署数量众多的万兆防火墙产品。而随着网络带宽不断升级，还出现了多个万兆线路进行安全防护的需求，这就需要超万兆防火墙产品。同时在电信行业，对防火墙虚拟化的需求比较普遍，即一台防火墙通过虚拟化成多台设备，对多个用户提供服务，这也需要防火墙具备超万兆的处理能力。回顾网络的发展，带宽需求从万兆到超万兆成为不可阻挡的趋势，对防火墙产品来讲，超万兆以上的产品也是大势所趋，会逐渐成为核心应用的主流设备。
40G防火墙的出现首先是对竞争对手心里上的震撼，并很可能借此产品的推出拉开与对手的差距；其次，40G防火墙很可能会改变未来网络安全解决方案的设计结构。目前对于复杂网络还要部署多台安全设备，未来不同的安全域之间也许只部署一台40G防火墙。
据了解，2008年，天融信也将推出背板带宽到40G数量级的超万兆机架式的安全产品，该产品结合了“猎豹”和“银河”产品的优势，融合了AISC芯片技术与多核计算平台，其竞争对手直指网络厂商。
|
