近期一本《藍(lán)海戰(zhàn)略》引發(fā)了無(wú)數(shù)企業(yè)家的“航海”夢(mèng)想，帶領(lǐng)企業(yè)盡快擺脫競(jìng)爭(zhēng)激烈的“紅海”市場(chǎng)，快速挺進(jìn)利潤(rùn)與機(jī)遇并存的“藍(lán)海”中去，仿佛已經(jīng)成為了企業(yè)發(fā)展的關(guān)鍵。
誰(shuí)決定方向舵？
從時(shí)下大紅大紫的《藍(lán)海戰(zhàn)略》一書(shū)中不難看出，所謂開(kāi)辟“新航道”，無(wú)疑就是選擇產(chǎn)品較新、門檻較高、利潤(rùn)較豐厚的市場(chǎng)。很多IT廠商的老總們對(duì)此大呼贊嘆，仿佛駛向藍(lán)海已經(jīng)成為了企業(yè)發(fā)展的稻草。但筆者要提醒的一點(diǎn)是，藍(lán)海航行的關(guān)鍵要素有兩個(gè)：海洋與船。
何謂海洋呢？對(duì)IT公司來(lái)說(shuō)，就是企業(yè)所處的細(xì)分市場(chǎng)。IT是個(gè)大環(huán)境：有做PC的，有玩服務(wù)器的，也有搞安全的，等等細(xì)分領(lǐng)域是否具備了“從紅到藍(lán)”的條件，是值得思考的。
記者之所以看好安全這塊市場(chǎng)，并非簡(jiǎn)單的個(gè)人愛(ài)好，而是在國(guó)內(nèi)安全領(lǐng)域的細(xì)分程度已經(jīng)足夠，特別是潛力細(xì)分領(lǐng)域的待開(kāi)發(fā)程度與潛力并存，且在三年內(nèi)有井噴之勢(shì)。這后半句并非一家之言，而是圈內(nèi)人士的共勉。
在經(jīng)歷了反病毒時(shí)代、防火墻時(shí)代之后，市場(chǎng)分析老手IDC曾在去年年中表示，隨著安全領(lǐng)域的技術(shù)、產(chǎn)品和方案的融合性與互補(bǔ)性，傳統(tǒng)的單一安全方案將會(huì)受到挑戰(zhàn)，因?yàn)閷?huì)有越來(lái)越多的用戶選擇綜合性的安全解決方案，其中統(tǒng)一威脅管理方案（UTM）將會(huì)獲得用戶較高的青睞。
回到國(guó)內(nèi)，市場(chǎng)的發(fā)展也在逐步印證這一觀點(diǎn)。從去年年初開(kāi)始截止到今年3月份，傳統(tǒng)的單一安全產(chǎn)品廠商的出貨量都有不同程度的萎縮，雖然在今年年初經(jīng)歷了一波市場(chǎng)反彈，但后續(xù)力量并不明顯。相反的，以UTM為代表的安全方案則受到越來(lái)越多國(guó)內(nèi)用戶的關(guān)注，特別是在一些中型企業(yè)和政府部門中，其支持率一度超過(guò)了IDS/IPS方案。
市場(chǎng)的變化在促使傳統(tǒng)的安全廠商轉(zhuǎn)型，近期以聯(lián)想網(wǎng)御、天融信、啟明星辰為代表的國(guó)內(nèi)安全廠商，紛紛宣布或者打算進(jìn)入安全領(lǐng)域的藍(lán)海：挺進(jìn)國(guó)內(nèi)UTM市場(chǎng)。
對(duì)此，聯(lián)想網(wǎng)御的總經(jīng)理齊艦表示說(shuō)，即便他個(gè)人看好且支持進(jìn)軍UTM市場(chǎng)，但仍舊感到國(guó)內(nèi)市場(chǎng)成長(zhǎng)的速度之快超乎想象，特別是用戶觀念的轉(zhuǎn)變之快一度讓他這個(gè)在IT界摸爬滾打近20年的“老兵”大跌眼鏡。
無(wú)疑，這么多國(guó)內(nèi)廠商進(jìn)入U(xiǎn)TM領(lǐng)域絕對(duì)是好事情，特別是隨著一些以傳統(tǒng)防火墻產(chǎn)品為基礎(chǔ)的高端內(nèi)資公司的加入，外資獨(dú)霸江湖的時(shí)代將一去不復(fù)返。但從客觀上說(shuō)，UTM作為廠商的“藍(lán)海”除了自己的先天優(yōu)勢(shì)，更多的則是用戶的認(rèn)可與需求，特別是以政府、軍隊(duì)、教育為代表的大行業(yè)的支持。
偉大航路的冒險(xiǎn)
對(duì)航海的人來(lái)說(shuō)，藍(lán)海充滿誘惑，但絕非輕而易舉。因?yàn)樗{(lán)海沒(méi)有盡頭，偉大航路上充滿了機(jī)遇與利潤(rùn)的誘惑，但這僅僅是對(duì)有準(zhǔn)備的領(lǐng)航者而言。
同樣的道理，UTM市場(chǎng)前景坡有看頭，且有實(shí)力的競(jìng)爭(zhēng)者不多，在某些方面內(nèi)外資公司平起平坐。但要想在此地一帆風(fēng)順，擺在舵手面前至少還有兩道坎。
第一道坎：產(chǎn)品定位。
不要小看產(chǎn)品定位，對(duì)UTM而言，這不知道難倒了多少人。UTM作為集合了防火墻、VPN、IDS/IPS、反病毒網(wǎng)關(guān)、內(nèi)容過(guò)濾的綜合體，產(chǎn)品本身的性質(zhì)決定了其多面手的角色。不過(guò)，由于目前技術(shù)的限制，多面手往往不是性能的最佳平臺(tái)。
目前市場(chǎng)上的UTM類產(chǎn)品主要包括了以防火墻為基礎(chǔ)的產(chǎn)品和以IPS為基礎(chǔ)的產(chǎn)品。前者在防火墻上擴(kuò)充功能，后者則在IPS上擴(kuò)充功能。這兩類產(chǎn)品代表了UTM發(fā)展的不同平臺(tái)，這里面包括了歷史的、技術(shù)的等眾多原因。但要注意的是，無(wú)論用戶采用哪種平臺(tái)設(shè)計(jì)的UTM，肯定最優(yōu)的性能是體現(xiàn)在原始平臺(tái)之上。換句話說(shuō)，在此平臺(tái)上擴(kuò)充出的功能，一般都會(huì)有一些局限或不足。
因?yàn)檫@種固有的問(wèn)題，造就了UTM無(wú)法回避的定位問(wèn)題：服務(wù)高端還是中低端？Watch Guard的亞太區(qū)負(fù)責(zé)人年初時(shí)表示，他們的UTM產(chǎn)品定位在高端市場(chǎng)，一些特別的設(shè)計(jì)適合電信、金融等用戶的高端需求；而聯(lián)想網(wǎng)御的副總經(jīng)理劉科全表示，國(guó)產(chǎn)UTM廠商應(yīng)該本著用戶導(dǎo)向來(lái)定位，對(duì)軍隊(duì)、政府、教育等不用類型的用戶，采用定制的方案與服務(wù)來(lái)定位產(chǎn)品更加合適----對(duì)軍隊(duì)，增加更強(qiáng)的抗攻擊與管理能力；對(duì)政府，增加更豐富的VPN功能；對(duì)教育，加入更嚴(yán)格的內(nèi)容過(guò)濾機(jī)制，這樣UTM產(chǎn)品就可以覆蓋從低到高的全線市場(chǎng)。
第二道坎：技術(shù)整合。
應(yīng)該說(shuō)，由于UTM產(chǎn)品的特征，導(dǎo)致了產(chǎn)品的功能性差異，而這種差異決定了不同廠商相類似的藍(lán)海戰(zhàn)略----技術(shù)整合。
其實(shí)這句話非常容易理解，正如劉科全所講的，UTM產(chǎn)品無(wú)外乎兩個(gè)方面：第一是硬件平臺(tái)的支持，包括CPU、加速芯片，一定要做到高速、高效；第二是安全本身的核心技術(shù)，比如網(wǎng)絡(luò)并軌、內(nèi)容過(guò)濾等技術(shù)，由于并非單純的一個(gè)方向，所以需要不同廠家間的聯(lián)合，需要眾多合作伙伴一起來(lái)做。據(jù)悉，目前國(guó)內(nèi)一些主流UTM廠商也都是采用聯(lián)合全球公司開(kāi)發(fā)的戰(zhàn)略。
當(dāng)然，這種技術(shù)上的整合仍然是以用戶需求為導(dǎo)向。在一次技術(shù)交流會(huì)上，F(xiàn)ortinet的工程師向記者透露，為了滿足用戶的“堅(jiān)定需求”，很多UTM廠商都需要對(duì)產(chǎn)品進(jìn)行靈活的配置，因此整個(gè)平臺(tái)的彈性非常關(guān)鍵。
而齊艦則將國(guó)內(nèi)UTM的部署需求分成兩派：一派以大型的國(guó)有企業(yè)和骨干機(jī)關(guān)為代表，他們對(duì)UTM的需求實(shí)際上是需要一種高性能、高穩(wěn)定性的專業(yè)機(jī)器。由于歷史積累較多，因此這些用戶并非看重功能全的多面手；相反的，一些中小型企業(yè)，則需要什么功能都有、哪種威脅都能防的產(chǎn)品，即使每樣功能的指標(biāo)都不高。因此，要把這些不同的需求統(tǒng)一成單一產(chǎn)品是不現(xiàn)實(shí)的，靈活的需求需要彈性的產(chǎn)品、甚至是不同的渠道來(lái)滿足，因而對(duì)不同技術(shù)的整合凸顯重要。
第三道坎：安全效果。
廠商要通過(guò)UTM賺錢，用戶需要UTM體現(xiàn)效果，效果兩個(gè)字不僅包括了運(yùn)行表現(xiàn)，而且還要兼顧成本考量與售后服務(wù)。
應(yīng)該說(shuō)，為了做到上述兩點(diǎn)，國(guó)內(nèi)大部分UTM廠商都盡力了。想當(dāng)初，不少?gòu)S商在性能與成本之間猶豫不決，特別是核心芯片的選擇：CPU、NP、ASIC、FPGA，不知多少領(lǐng)航者經(jīng)歷了痛苦的決斷。有多少人垂涎FPGA的性能優(yōu)勢(shì)與可編程性，但又有多少人因?yàn)槠涓甙旱某杀静坏貌蝗掏捶艞墶?br>不過(guò)，伴隨著雙核技術(shù)的逐步成熟與普及化，用戶的福音到了。具備性能與成本優(yōu)勢(shì)的雙核技術(shù)讓UTM與用戶的距離越來(lái)越近。劉科全認(rèn)為，大量采用雙核技術(shù)，可以加速UTM集成功能的進(jìn)一步發(fā)展，特別是為很多國(guó)內(nèi)廠商提供了機(jī)會(huì)。
另外一個(gè)無(wú)法回避的問(wèn)題是，UTM盡管實(shí)現(xiàn)了多功能的集成，但其也給一些企業(yè)造成了配置上的難度，因?yàn)閁TM要求企業(yè)網(wǎng)管人員需要了解不同產(chǎn)品的功能配置。
據(jù)悉，很多國(guó)內(nèi)廠商已經(jīng)行動(dòng)起來(lái)，大力扶植自己的渠道為用戶提供幫助，像聯(lián)想網(wǎng)御就招募了50%的聯(lián)想PC渠道，與新加盟的UTM渠道一起，組建一條合作伙伴、代理商、終端用戶的價(jià)值鏈。對(duì)此齊艦的看法是，盡量促使UTM與用戶面對(duì)面接觸，利用產(chǎn)品與渠道幫助企業(yè)用戶實(shí)現(xiàn)業(yè)務(wù)提升，這才是安全效果的最終體現(xiàn)。