|
从防火墙到SSL VPN，国内安全企业亟待从网络安全市场向应用安全市场转型
【电脑商网专稿】现在老牌网络安全厂商面前出现一道新命题：当安全和企业的核心业务越来越紧密地结合起来时，单独提供网络安全产品是否能够满足市场需求吗？如果力不从心，网络安全厂商将如何发展？
老厂商的新问题
大约10年前，中国出现了一批网络安全民族自主品牌，其中的代表有联想网御、天融信、东软等。初期这些安全企业关注的重点一度集中于网络安全的防护，防护方式以“兵来将挡，水来土掩”的边界防御为主，防火墙、杀毒软件等传统的防护产品占据了行业的主导地位。
随着网络应用的逐渐深入，用户对网络安全防护要求日益提高。用户的信息安全需求逐步从以防毒软件、防火墙、入侵检测为代表的网络层面的被动防护，过渡到更加灵活可靠的应用和数据层面的主动保护。顺应这一技术趋势，国内安全厂商早就把目光投向代表应用安全技术的SSL VPN。
当用户大规模进行网络基础建设时，可能第一需求是防火墙、入侵检测等网络安全产品，但当用户开始网络应用建设时，以SSL VPN、上网行为管理等为代表的应用安全产品开始受到重视。我们日常使用的ATM取款机和网络银行其后台都离不开SSL VPN。
SSL VPN并不是什么新产品，国内网络安全企业也大多在一两年前推出了“成熟”的产品。对已有的国内SSL VPN产品，联想网御公司总裁刘科全认为，这些产品大多数是在IPSec VPN的技术中发展起来的粗密度SSL VPN，不是真正的SSL VPN。
几年前，SSL VPN技术在国内没有得到应有的重视，曾有预测：SSL VPN在中国未必有发展前途，有可能被其他技术所取代。现在看来这种判断是错误的，但正是因为有了这种舆论，使国内企业SSL VPN产品发展相对滞后，从相关调研公司提供的数据看，市场中排名前十的大多为Array、Juniper等国外品牌。
收购是个不错的选择
国内网络安全厂商急需补上应用安全这一课，收购是个不错的选择。4月22日，联想网御宣布收购SSL VPN企业艾克斯通，联想网御称之为“国内主动收购第一案”。联想网御公司董事长齐舰表示，以前国内企业也曾出现过收购案例，但这大多是在被收购一方发生经营困难后的被动并购。
艾克斯通何许人也？很多用户也许不知道这个品牌，连记者对这个名字也感到陌生。据介绍，艾克斯通从十年前开始进行SSL VPN研发工作，拥有多项核心技术和专利。市场中较少听说艾克斯通的名字，是因为该公司并不直接进行品牌营销，公司80%的员工为研发人员。艾克斯通主要提供OEM服务，目前，与国内的6家厂商有OEM合作业务。艾克斯通公司的产品已经成为我国SSL VPN的产业标准的蓝本，相关的部门正在以此为标准制定SSL VPN产品规范。
为了保证收购不走眼，在此次收购前，齐舰专门咨询了Array公司的相关技术负责人。齐舰得到的答案是：“在所有国内厂商中，除了一家叫艾克斯通的公司的SSL VPN产品之外，其他公司的产品都离他们有很大的距离。”同时，记者了解到，瞄准SSL VPN技术的并非一家，在联想网御准备收购艾克斯通的同时，有多家对手参与竞争。
在收购艾克斯通之后，联想网御希望在一年内成为SSL VPN市场的第一名。刘科全认为，目前SSL VPN市场被国外厂商占据，但市场第一名公司的年销售额不过360万美金。这对于联想网御而言并不是一个不可超越的数字。联想网御有覆盖全国的营销体系，有上千家的渠道体系，将SSL VPN产品线销售提升至5千万元人民币并不是难事。
2007年，联想网御的防火墙占其总体销售额的55%，联想网御希望在保持防火墙产品线销售增长的前提下，降低其在公司总体份额中的比例。刘科全表示，2006年，联想网御的每张订单平均销售额为5.7万元，2007年平均销售额为9.3万元，这必然带来较高的服务成本和营销成本。联想网御已经有计划将SSL VPN现有技术整合进入“下一代安全架构”，提升公司为客户提供整体服务的能力。
资本推动企业转型
据悉，收购艾克斯通是联想网御发展的“B计划”，此外还有“A计划” “C计划”，对于这两项计划的具体内容，齐舰并没有透露。当记者猜测两项计划是否与上市相关时，齐舰表示，在国内一流的信息安全企业中，有几家能够抛得出真金白银做企业规划、企业投资和企业发展？收购艾克斯通公司只是联想网御借助资本力量整合信息安全产业万里长征的第一步，还将有后续计划。目前，联想网御能够公布的目标是三年内达到年销售额1亿美元。
值得注意的是，有上市打算的国内网络安全厂商不只联想网御一家，天融信、卫士通等公司也都有今年上市计划，且在积极运作之中。但中国网络安全企业上市并非易事，摆在他们前面的通常有两个困难：信息安全产业是敏感的行业，国内网络安全企业大多承担着为政府、军队、公共安全等重要部门提供安全服务的工作，这些信息不便对外披露；在IT领域，信息安全产业相对边缘化，属于细分市场，中国产业规模不过百亿，境内最大的网络安全厂商年销售额不过5亿元，这样的市场容量和企业规模很难引起资本方的重视。即使这样，资本推动转型已经成为多数企业的共识，以后再称他们为网络安全公司已不准确，关注信息安全成为他们的目标。 |
