安全行业发展趋势及防火墙技术展望资料

安全行业发展趋势及防火墙市场展望信息安全建设背景防火墙市场分布防火墙技术展望安全市场分布2013年行业安全人均投入注：从这个蜘蛛网状图（ITScore模型）来看，保险行业、金融、制造业、教育、零售业的信息安全成熟度依次递减。而零售行业的2.2分低于所有行业的平均分2.7，需加强措施以免成为网络安全攻击的下一个目标。行业信息安全成熟度评估中国安全市场规模市场规模趋势细分市场预测预计2018年全球安全支出将达到约970.9亿美元（较上季度预测数据下调），其中安全支出最多的的细分市场为：IT外包（含基于云的安全服务）。预计2014年增长速度最快的细分市场为DLP。IAM基建保护网络安全设备安全服务消费者安全软件信息安全建设背景防火墙市场分布防火墙技术展望中国防火墙市场在中国防火墙市场，海内外厂商竞争激烈较受欢迎的国内防火墙厂商包括：迪普、华三、山石网科、华为、深信服、天融信和启明星辰。一流的国际竞争者：CheckPoint、思科、Fortinet和Juniper。其他知名的中国国内厂商：如绿盟科技、网御神州、网御星云（目前已被启明星辰收购），仍在与较大型的国内和国际对手争夺市场份额。传统上，中国防火墙厂商更侧重政府和电信领域。而且，由于“关系”在中国开展业务的重要地位，国际厂商要想进入中国的“关键基础设施”领域（如电信网络），是十分困难的。Gartner相信，最大的中国国内厂商，启明星辰，利用与政府的密切关系促进了收入的增长。Gartner预计中国国内防火墙厂商会进行整合并购（尽管目前这种整合并购随着市场的增长尚较少）。随着市场的增长率的减少和市场的成熟化，中国国内厂商可能难以支撑持续性发展。因此并购可以可以更好地满足中国防火墙购买者的需求，同时也有利于厂商的改善盈利能力和研发能力。Gartner魔力象限—企业防火墙2013

企业网络防火墙魔力象限2014企业网络防火墙魔力象限2014年企业网络防火墙魔力象限领导者：CheckPoint、PaloAlto;挑战者：Fortinet、思科、Juniper远见者：无特定领域者：迈克菲、DellSonicWALL、华为、WatchGuard、Sophos、惠普、梭子鱼、F5、AhnLab、山石网科、Arkoon+Nestasq较2013年的魔力象限：领导者象限和挑战者象限的阵容都没有变化，仍为CheckPoint等五大厂商。Juniper在愿景完整性和执行力方面都有较大幅度下降。去年远见者象限中的Stonesoft被迈克菲收购，很大程度上补充了迈克菲愿景的完整性。特定领域者象限新增了AhnLab（韩国厂商）、山石网科、和F5。华为连续2年入选。注：入选的都是市场占有率较高的厂商，但市场占有率高不一定能入选。本年度的入选厂商收入门槛为：1000万美元。同时需符合Gartner的执行和愿景衡量标准，且在企业销售中竞争力较强，经常出现在客户采购决选单上，可在企业防火墙市场有效竞争等。中国防火墙市场态势-国内厂商在中国防火墙市场的收入（2012）：4380万美元目标客户：政府、教育、电力、能源、交通行业等竞争优势：强大的研发能力（15%的研发投入）；截止2013年底，申请了4700多个专利（85%以上为原创发明专利）销售方式：>3900个渠道伙伴（大中华区）前瞻性：基于“云网络融合”的解决方案（包括云计算、大数据和基线网解决方案）；继续整合在虚拟化、自动化和SDN方面的技术优势，加强云计算和智能网络部署华三防火墙收入（全球，2012年）：约2820万美元（主要来自中国）竞争优势-研发：研发人员占总员工数的46%；在中美共设3个研发中心目标客户：运营商、金融机构、政府部门、中小企业等产品优势：智能防火墙和SDN、网络健康指数等基于风险的创新特性；有竞争力的价格；高性能和稳定性销售方式：努力发展海外市场，在美国建立总部，并积极在美国、亚太、欧洲、中东和非洲寻找合作伙伴山石网科防火墙收入（全球，2012年）：13500万美元（占安全产品总收入的60%）。安全产品总收入的50%来自海外，最大海外市场为中东和南非。目标客户：运营商+企业（12年收入65%来自企业）竞争优势：业务扩展至全球（40个国家，1000多个海外客户）；最大的安全研发阵容（1500人）产品优势：最新的NGFW支持6000多种应用签名销售方式：交叉销售（安全产品+网络产品）华为客户数：5800（所有产品总数）竞争优势：与中国政府和电信运营商关系密切，在公共领域和半政府机构中有一定销售优势。但在商业领域占有率似乎有限。产品/技术优势：自有安全技术，如可编程的安全ASIC和安全网络OS等。合作伙伴：2007年与中国电信和中国联通合作建立了2个SOC（2004年，天融信就推出了TopsecSOC产品）；与GlobalInformationIntelligence共建实验室；天融信防火墙收入（2012年）：4760百万美元（总收入的40%，收购网御星云后）客户：主要为政府客户，侧重少量盈利不错的行业和大型企业，包括运营商、政府、金融和大型国有企业。安全服务：提供SOC外包安全服务海外发展：进入日本市场。但Gartner认为启明星辰在日本和其他海外市场收入有限。启明星辰优势收入：许多本土厂商，如启明星辰和华为，在收入份额方面处于市场领先地位。特别是在政府和电信领域，海外厂商一般难以进入。性能：从性能角度来看，国内厂商做得也相当不错（比如高吞吐）。SOC/MSS：有些中国厂商，如启明星辰和天融信，已将其业务转向SOC（安全运营中心）或MSS（可管理安全服务）业务。该业务模式在中国还是具有相当可行性的。同时也是国内防火墙厂商较无法提供该服务的海外对手的一个差异化优势。中国国内厂商较海外厂商竞争优劣势劣势软实力待提高：中国厂商对服务、安全效果、软件开发和合作关系方面重视度较低，不如一些全球提供商（如Fortinet和CheckPoint）。技术追随者：大多本地厂商仍试图在产品的功能特性方面与全球厂商看齐，缺少创新。但山石网科是一个例外，山石网科推出了智能防火墙，可基于网络中检测到的行为，进行网络健康指数评级。下一代防火墙能力：Gartner认为，由于一些中国NGFW厂商对NGFW的保护对象_——企业系统（如数据库服务器）和应用的了解不够，因此对中国很多国内厂商的NGFW能力（如应用、用户和内容可视化等）持怀疑态度。其他加入竞争的非传统防火墙厂商还有几家因特网访问控制（因特网访问拦截）中国厂商，也加入到了防火墙市场竞争行列，提供具有竞争力的防火墙产品。如深信服和网康，过去生产Web安全网关，现在也开始提供NGFW。但是，在中国，终端用户机构的安全成熟度仍处于初期——最喜欢的还是硬件形式的安全产品，对虚拟防火墙设备或与云软件的整合方面、“企业健康”整体安全战略等关注度不是非常大，高级因特网网关技术的采用率也不高。CheckPoint软件技术有限公司创立于1993年，以Firewall获得专利的状态检测技术发明而成为IT安全行业的先驱。连续多年被Gartner评为防火墙市场的领导者。目前拥有最大的防火墙客户群和装机量。拥有客户评价最高的管理控制台，可管理大量不同配置的防火墙和满足繁重的合规任务需求广泛的产品形态和型号。可满足的大型企业和数据中心需求的良好性能。强大可与其管理平台整合的第三方安全产品生态系统。CheckPoint首家（2007年）销售下一代防火墙产品的公司。被评为领导者主要是因为，其对NGFW的关注确立了NGFW的发展方向，持续出现在客户的NGFW决选单上，增长的收入和市场份额等。易用性和高质量。防火墙与IPS的密切整合。评价较高的管理控制台；简单的定价结构等。提供防火墙“附加组件”类产品——高级威胁设备和云服务PaloAlto魔力象限领导者中国防火墙市场态势-国际厂商在中国防火墙市场的收入（2012）：约4000万美元产品劣势：配置难度大销售方式：利用合作伙伴和渠道进行交叉销售（或捆绑销售）；与中国主要运营商关系良好Cisco在中国防火墙市场的收入（2012）：约1500万美元（占Fortinet在中国总收入的70%）目标客户：少量垂直市场，如电信、金融等，及国企产品优势：有面向中小企业的MSSNF产品；低成本、高性能应用特定的基于整合电路（ASIC）的技术；高性能、稳定性、用户友好性销售方式：双层合作伙伴模式（经销商+代理商）研发投入：在中国设有研发中心，进行面向中国市场的安全研究Fortinet在中国防火墙市场的收入（2012）：2500万美元（安全总收入的50%）目标客户：服务提供商、金融机构、保险、教育和其他大型企业。目前客户包括：中国最大的4家银行、主要的全国性商业银行（如民生银行）、50所大学、京东等。产品优势：多个产品型号系列可选竞争优势：与中国大型运营商的良好关系；知名的电信和企业网络设备厂商；建立安全可信的网络、全网端对端的安全。销售方式：>1000个合作伙伴和经销商Juniper优势服务和分销能力：相比之下，全球防火墙厂商在竞争中更强调服务和通过合作伙伴及代理商的本地分销能力。综合实力：全球化跨国厂商一般会凸显其防火墙产品的全球部署数量、案例研究、经市场验证的安全策略管理执行、更直观的用户界面和增强的安全控制等。SIEM：全球提供商更多的是利用与SIEM工具的整合，提供类似SOC/MSS的能力。与第三方厂商安全工具的整合：国际厂商在与其他厂商的安全工具（如SIEM和DLP）的整合方面仍处于中国市场领先地位，而且使用更Forward-looking的功能（如安全威胁和分析）实现独立的安全控制之间的信息共享。劣势由于“国家安全”等顾虑，难以进入政府、电信等涉及敏感数据的领域。海外厂商较中国国内常的竞争优劣势厂商简介：广泛的产品和型号，特别是高吞吐产品。主要的企业级防火墙产品线为“统一安全网关”（USG），而“守护神”适用于运营商和企业。华为防火墙的主要销售对象为：运营商、ISP、云和服务提供商。优势：出色的整体网络安全战略和大规模安全研究团队；产品表现符合预期。已采购华为基建产品的客户可采购华为的防火墙产品；华为的高端防火墙产品拥非常大的吞吐量，特别适合运营商。华为厂商简介：防火墙单一业务厂商，2008年开始销售防火墙产品，目前有12个产品型号、2大产品线：下一代智能防火墙（NGFW）和数据中心防火墙。优势：提供下一代防火墙的全部特性；在中国市场占有率较高；广泛的产品型号。数据中心防火墙具有特别为多租户防火墙放置而设计的特征。山石网科国内重点厂商全球UTM魔力象限(2013)Gartner魔力象限—UTM注4：防火墙/VPN市场数据含：防火墙和下一代防火墙解决方案，包括硬件设备和虚拟设备统一威胁管理（UTM）产品独立VPN设备专门的SSL/VPN解决方案注5：在第42期关于安全市场预测数据的简报中我们看到，Gartner预计2014年全球VAP/防火墙设备的总市场额为7,689百万美元，目前2014年上半年VPN/防火墙的收入为2,520.6百万美元。全球防火墙/VPN设备市场份额2013年，全球UTM厂商的收入为15.4亿美元，较2012年增长了14.5%，复合年增长率为16.1%（2010-2013年）。其中大中华区为1.18亿美元，较2012年增长了25.2%，复合年增长率为34.6%（2010-2013年）全球UTM设备市场份额中国防火墙/UTM市场份额信息安全建设背景防火墙市场分布防火墙技术展望防火墙发展史？防火墙需求场景防火墙隔离不同网络区域——门内网与外网——房子的大门内部网络划分（安全域）——卧室门、厨房门、浴室门对防火墙需求的提升即是对“门”需求的提升包过滤/状态检测——门的基本准入功能：门禁入侵检测——人脸识别、指纹识别防病毒木马——X光检查、手工检查流量带宽管理——VIP通道、普通通道数据防泄密——超市、商店电子防盗门（基于特征的感应识别）……影响信息安全技术发展的因素IT创新和技术发展（如安全情报在SIEM、APT设备和威胁情报服务中的应用）。“力量的联合(NexusofForces)”(即移动、云、社会化/社交、和信息）云：提供新的交付模式和满足新的安全需求。移动：保护移动平台环境中的数据和应用安全。信息：大数据对安全的影响。社交媒体：将安全监测和控制扩展到新的社交媒体环境中，保护数据安全和信誉等。信息安全市场主要趋势领域趋势监管合规从2014年起，西欧和亚太区(如中国)的监管压力会增加。业务模式截止2015年，约10%的IT安全企业产品功能会通过云端交付。截止2015年，在中小企业领域，30%以上安全控制将会基于云进行部署。成本结构截止2018年，约50%传统本地部署安全提供商将会在其当前新证书授权/维护定价模式中增加基于订阅的定价，即“按使用情况进行收费”。身份和访问管理（IAM）到2015年末，基于云的IAM服务将会占所有IAM销售额的25%，而2012年还不到5%。基础设施保护到2015年末，约30%的基础设施保护产品将会作为一套