英雄的領域
網絡安全行業是一個屬于英雄的行業!本文將對網絡安全產業的發展歷史做一個簡要的梳理，在這里您會看到一個個耳熟能詳的安全企業，以及一個個名動一時的創業英雄，當然您也會了解網絡安全的過去、現在以及將來。
在這個世界上存在諸多的行業，但是這些行業絕大多數都屬于“王的盛宴”，都是被資本所統治的行業。這些行業是寡頭的天下，是跨國財團的領地，在這些行業里沒有英雄，只有一個個穩定的大帝國。IT產業作為一個廣義的大行業，曾經被認為是屬于英雄的行業，那個在車庫里編寫BASIC的小伙子，曾經是每一個IT男的精神偶像。然而也正是他親手締造了IT時代的第一個大帝國“Microsoft”。而與之一起統治世界的還有另外兩個帝國INTEL和CISCO。后來，天下風云變幻，老的帝國在衰敗，新的帝國在崛起。這時候的帝王是另一個從車庫里走出來的家伙——蘋果之父“史蒂夫?喬布斯”，打造社交網絡概念的哈佛宅男“馬克。扎克伯格”，以及Google帝國的創始人“拉里佩奇”和“謝爾蓋布林”。他們也都曾經是英雄，但是很快就轉身成為了帝王。其標志就是，他們的帝國在他們親手打造的行業里擁有不可動搖的權威和占絕對優勢的市場份額，并且新的企業很難在這些領域里獲得任何機會。
IT從總體上看已經快要成為傳統行業了。當然，也有例外，那就是網絡安全這個細分行業。這個行業同樣英雄輩出，同樣精彩紛呈，而且至今為止還沒有一個統治性的帝國出現，而更加重要的是，這個行業是一個屬于中國人的行業!
Netscreen是個傳說
這個行業至今為止大概涌現了三批英雄。第一撥的英雄叫做NetScreen。Watchuard在1996年做出了業界第一臺硬件防火墻，算是這個產業的拓荒者，而NetScreen則在1998年發布了業界第一臺基于專有芯片(ASIC)的防火墻，從而將設備性能提升到完全滿足當時用戶網絡吞吐的水平，從而真正將防火墻市場帶入了高潮。必須指出的是，NetScreen是一伙中國人做出來的公司，他們的名字叫“鄧峰、謝青、柯巖”。他們是中國人的驕傲，而且這家公司對安全企業的影響一直持續到今天，在每一波安全浪潮中都能看見帶著濃重NetScreen色彩的公司出現。WatchGuard到今天仍然強悍的生存著，雖然在業界算不上領導者。而NetScreen被JUNIPER在2004年收購以后就沒什么作為了，juniper的本意是想借著NetScreen走入企業市場，但是老大帝國的作風，在這個英雄輩出的領域很快就敗下陣來。雖然后來也推出了SRX，但是并不被市場所接受，到今天為止賣得最好的還是NetScreen時期的5GT和ISG。只能說一聲可惜了。
第二個高潮由Fortinet公司帶來。2000年，前NetScreen創始人謝青離開，創建了飛塔(FORTINET)。Fortinet帶給了業界一個新的概念——“統一威脅防護(UTM)”。客觀的說UTM是一款充滿爭議的產品，從誕生之初一直到今天，市場對其評價始終是是毀譽參半。但是UTM在市場上取得的成功也是不容置疑的，對于廣大中小企業和分支機構來說UTM的確是提供了一種高性價比的安全解決方案。而提到UTM，還有一家公司不得不提，那就是山石網科(HILLSTONE)。2006年，時任JUNIPER中國研發中心負責人的童建，帶著另外四個原來NetScreen的老兄弟，找到了同樣已經離開JUNIPER并建立了“北極星”投資公司的鄧峰。在獲得鄧峰的投資后，建立了HillStone。應該說，HillStone在那些年里的表現還是可圈可點的，截止至2011年，其UTM產品仍然占據國內UTM市場的三甲之列。
下一代防火墻橫空出世
2004年，前NetScreen研發負責人毛宇明和前CTO NIR ZUK出來一起做了個公司叫PALO ALTO。這家公司為業界帶來了另一個革命性的概念——“下一代防火墻(NGFW)”。這個概念從2009年被Gartner正式定義以來，市場開始高速發展，并且隨著PALO ALTO 2012年在Nasdaq上市而被推向頂峰，下一代防火墻成為了業界關注的焦點。要知道2012年是全世界飽受經濟危機困擾的一年，在美國想要上市融資必須得到資本市場的絕對認可，也正因為如此，PA的上市才更加堅定了業界對下一代防火墻的信心。
人們驚奇地發現——不知什么時候開始，幾乎所有和網絡沾邊的廠商都號稱自己在研發或者已經推出了下一代防火墻產品!這里面大概可以分為三撥人馬。一撥是傳統安全廠商，比如天融信、Check Point、SonicWall。說起SonicWall，就會覺得這家公司很有眼光。從防火墻時期開始，他就是業內的領導廠商，而隨著UTM的大熱，他又迅速推出了UTM產品，同樣取得了不錯的成績。而隨著下一代防火墻的風生水起，他又迅速轉投下一代防火墻陣營，時機把握之準確、之及時讓人頗為佩服。還有一撥人馬是傳統的網絡巨頭，比如CISCO、JUNIPER、華為。隨著電信市場的整體萎縮，過去風光無限的巨頭們日子并不好過。2012年這三家企業都傳出了裁員的消息。發力企業級市場成為了他們共同的選擇，而風頭正勁的下一代防火墻，無疑成為了最好的發力點。還有一撥人馬，是以網康和深信服為代表的應用層廠商。這兩家公司的積累都在應用層上，他們聯合統治了中國的上網行為管理市場，而下一代防火墻最為核心的能力就是應用識別，所以從技術角度講，這兩家公司的技術基因更適合進入這一領域。尤其是網康的下一代防火墻，據看到過產品的業內人士描述，和PALO ALTO的產品從界面到功能上都非常接近。網康科技關于這一點也并不掩飾，同時也表示，在即將發布的新版本中將引入更多的有中國特色、符合本土要求的功能，比如“智能抓僵尸”，“間諜軟件行為分析”等功能。由于眾所周知的政策原因，國外安全廠商在國內的發展普遍不好，當然這也與他們對中國市場不了解，對客戶需求反應慢，產品價格高高在上和服務不及時等也有很大關系。所以展望2013，網康科技倒很有可能扛起國內下一代防火墻的大旗。
UTM大勢已去嗎?也許這個結論還不能立刻做出，但是確實有足夠多的跡象表明，UTM的退出只是時間問題。前面說的SONIC WALL是一個信號，而更有力的證據是UTM的創造者，UTM市場當之無愧的領導品牌FORTINET也已經宣布倒戈，他推出的最新版本FOTIGATE就已經宣稱是下一代防火墻了，而且FORTINET也把自己的產品送去NSSLABS去進行下一代防火墻測試，成績也還不錯。
風流人物還看今朝
總之，網絡安全是屬于英雄的領域，而且這些英雄都有著共同的中國面孔。在這個領域里資本退位，英雄當道。我想中國人從來沒有在哪個領域里有著如此巨大的影響力。我們一直以為在網絡這個領域里我們始終是追趕者和學習者，但是事實上，在網絡安全這個領域，中國人才是當之無愧的領導者!雖然防火墻的風流已經快被雨打風吹去了，UTM的大戲也在徐徐落幕，但是正如瑪雅人長老在2012年年末告訴我們的那樣——這不是世界末日，而是新的紀元的開始。網絡安全的下一場盛宴才剛剛開始，下一代防火墻正在以席卷一切的氣勢顛覆網絡安全市場，PA正在向虛擬安全和云安全領域發力，網康們正在國內市場強勢崛起，好戲才剛開始，讓我們拭目以待。
推薦閱讀
速途網訊 1月16，金山網絡CEO傅盛在2012中國互聯網產業年會上表示，現在有很多互聯網廠商想要做移動安全，但是他們認為的移動安全卻是騷擾，這是一個笑話。 圖：金山網絡CEO傅盛(速途網拍攝） 傅盛說：“昨天有一個消>>>詳細閱讀
本文標題：下一代防火墻：又一個英雄時代的到來
地址：http://www.geekbao.cn/a/11/20130122/256768.html
網友點評
精彩導讀
科技快報
品牌展示