目前,安全产品主要是以安全软件为主,其中包括杀毒软件、防火墙、安全管理、认证授权、加密等软件产品,其中以杀毒软件和网络安全软件中的防火墙应用得最为广泛;硬件产品包括安全服务器、硬件加密机、物理隔离卡及基于硬件的防火墙等。
目前国内的安全软件市场以杀毒软件和防火墙为主,这两类产品占据了安全软件市场的绝大部分份额。2000年是信息安全年,经过上半年的市场培育与炒作,下半年安全产品市场已全面启动。目前,在银行、保险、证券、邮电、军队、海关、税务、政府部门等行业用户以及电子商务公司与网站对防火墙、扫描器、入侵检测、访问控制、加密、身份认证等安全产品的需求日益增加,安全服务市场也随之看涨。根据CCID的调查,网络安全产品行业用户分布如下:交通能源8%、政府13%、邮电28%、金融35%、其他16%。
对于大多数用户而言,他们目前需求的已经不再是单一的产品,而是从系统需求分析到产品和服务的专业化整体解决方案。为了提高市场竞争力,安全厂商纷纷通过并购、联合、代理等方式,丰富产品线,实现优势互补。例如赛门铁克收购了著名的防火墙生产商Axent以丰富自己的产品线;NAI的产品覆盖了防病毒、防火墙、入侵检测、加密、身份认证五大领域;ISS与趋势科技和美国硅谷的Linktrust合为一体成立了IS-ONE;CA推出了端对端的电子商务安全解决方案eTrust,其中包括访问控制、防火墙、入侵检测、防病毒等。
近两年安全软件的市场一直保持着较大幅度的增长率,1999年国内安全软件的销售额为4.55亿元,于1998年相比市场增长率为33.8%,其增长速度明显高于软件整体市场的增长率。2000年下半年起,安全产品市场快速启动。目前,在我国每三天就有一家安全公司成立,国外的安全公司也纷纷杀入中国市场,我国一些比较知名的IT公司也纷纷开始开发安全产品,例如联想、方正、清华紫光等。现在我国开发防火墙的商家有一百多家,开发扫描器的公司有二十多家,开发入侵检测的公司有三十多家,开发防病毒产品的公司有近二十家。再加上国外的产品,竞争还是相当激烈的。
杀毒软件
杀毒软件作为一种重要的工具软件,一直是软件市场上的一个焦点。近两年来,杀毒软件市场竞争日趋激烈,国内厂商不仅仅依靠炒作病毒来推销产品,也开始注重产品自身的广告传播和市场公关活动。国外厂商在国内的企业级市场站稳后,纷纷进入国内零售市场,以期望达到扩大市场销售,提高产品知名度,带动企业级产品销售的目的。
目前国内的安全市场国内杀毒软件产品和国外杀毒软件各占据了半壁江山。国外杀毒软件占主导地位的有五大品牌:赛门铁克的Norton、NAI的McAfee、趋势的PC-Cillin以及Panda和CA的杀毒软件。国内的产品主要是瑞星、Kill、江民公司的KV3000、金山毒霸等。
赛门铁克公司诺顿(Norton)防病毒企业版7.5
诺顿防病毒企业版7.5是赛门铁克公司主要的企业级防病毒产品。作为赛门铁克企业安全解决方案的一个重要组成部分,它是一个针对于企业计算机环境的综合的、模块化的互联网安全解决方案,能够在各种操作系统下提供多重病毒防护。与同类产品相比,诺顿防病毒企业版7.5具有许多自己的特点:
首先,该产品取代了依靠电子邮件提交被感染文件的方式,改为基于互联网的扫描和通过互联网向赛门铁克提交被感染文件,使得病毒响应时间更快,而且安全性更高:其次,产品的使用和管理上更加方便,扫描引擎和病毒定义码可以同时更新和升级,简单而快捷。这样的特点使企业可以迅速响应突发性恶意病毒,同时还能降低企业的升级时间和工作成本。
赛门铁克系统中心提供给用户一个直观的中央控制台,这个中央控制台使得用户能够从单一控制台保护并监控联网的所有计算机。这样,系统管理员就能够设置、关闭政策以确保用户随时都能够受到全面的保护。
此外,赛门铁克拥有一些防病毒产品中的独有技术,如e-mail扫描等。病毒方面,一般国内病毒库的病毒定义码只有1000到2000条,而赛门铁克的病毒定义码有5万多条。而且,赛门铁克的产品和微软的平台紧密合作,每次微软新的平台发布,赛门铁克都会很快做相应的调整。
NAI公司反病毒软件
NAI(美国网络联盟公司)的McAfee是世界反病毒产品的著名品牌,在全球反病毒市场占据了相当的市场份额。NAI的反病毒软件可以提供适合于各类企业网络及个人台式机的全面反病毒解决方案,包括三个套装软件:VSS(VirusScan Security Suite)桌面反病毒解决方案; NSS(NetShield Security Suite)服务器级反病毒解决方案;ISS(Internet Security Suite)Internet网关反病毒解决方案。这些系列产品形成了全面、完整的反病毒体系。
NAI的病毒检测与清除能力非常强,其防病毒软件VirusScan拥有专利的启发式检测病毒技术,可以精确地检测到新病毒,在多个独立的实验室测试中获得过100%检测不明病毒的认证。其实时扫描技术能够在磁盘访问、文件复制、文件创建、文件重命名、程序执行、系统启动和系统关闭时捕获病毒;用户还能利用VirusScan的按需扫描技术自己设定,扫描位于文件、驱动器和软盘内的已知引导区病毒、文件病毒、变种病毒、幽灵病毒、加密病毒和变形病毒等。
NAI的服务与保障措施非常完善。NAI在全球拥有由近100名病毒研究专家组成的反病毒紧急响应小组,他们将对用户提供7×24小时的技术支持。
防火墙
防火墙市场作为用户解决网络安全隐患的最起码和最必要的装备,具有最大的市场容量。目前防火墙在国内市场上的竞争十分激烈。一方面,国外厂商如NetScreen、CheckPoint、Gauntlet等纷纷进入中国市场;另一方面由于防火墙市场需求量大,国内许多网络安全厂商都基本以防火墙作为生产的首选产品。像东大阿尔派、联想、高阳信安、紫光、中科网威、天网、天融信、实达朗新、海信等都有了自己开发的防火墙。
与国内产品相比,国外防火墙产品优势在于技术成熟、知名度高,因此在国内高端防火墙市场中,国外产品始终占据优势。金融、电信、大型ISP、除特殊部门外的大部分行业用户一般都选用了国外防火墙产品。国内自主开发的防火墙主要集中在低端防火墙领域。国产防火墙在技术上和国外的相比还有一定的差距,但也在国家机关、军队、金融、电信等部门占据了一定的市场份额。
网屏(NetScreen)公司NetScreen-1000
美国网屏技术有限公司是业界著名的网络安全公司。据该公司介绍,其高端防火墙产品占全球市场的60%以上。针对用户不同的安全应用需求,网屏公司提供一整套解决方案,从面向供应商、互联网数据中心、城域网和其他用户的高端解决方案到为大企业客户乃至工作组及小型办公室提供的安全应用一应俱全。
NetScreen-1000是一款将防火墙和VPN的功能集成在一起并具有千兆位处理能力的安全产品。由于产品是使用内置的ASIC硬件加速器进行并行处理,而且使用其特有的操作系统,产品的性能和安全性大大提高:NetScreen-1000可以处理1000Mbps的吞吐量,50万个同时的TCP会话。此外,这一产品还具有高可用性和冗余特性,其可扩展结构确保了用户长期的业务增长的需求,并易于集成大多数现有的网络环境。因此,NetScreen-1000产品不仅适用于单一大型企业、电子商务网站、公司总部和城域网,还可以用于Internet数据中心(IDC)、服务提供商、应用架构商等等。
东大阿尔派防火墙产品—NetEye防火墙
作为中国最大的应用软件供应商之一,东大阿尔派很早便开始关注信息安全领域。目前产品已经形成了一个立体的、多层次的、全面的网络安全构架,包括NetEye防火墙、入侵检测、NetEye VPN、Universal CA、安全快递等。
2000年,东大阿尔派在国内率先提出并在其NetEye防火墙软件中率先实现网络安全新概念:“N+1”模式全黑洞和“二合一全模式”。前者对通过防火墙的网络信息不会提供任何反馈,从而能够屏蔽防火墙及内部网络的存在,确保了网络的安全;后者则使产品既可以工作在网桥模式下形成隐形防火墙,也可以形成路由模式下的网关防火墙。该软件具有强大的信息分析,全面访问控制,实时监控、安全审计、高效包过滤功能,而且具有多种反电子欺骗手段,透明应用代理,双机热备等多种安全措施,应用非常广泛。
此外,NetEye防火墙部署容易,可以很容易地适应用户的网络结构,建立内部网络与外部网络之间的屏障,同时也可以在内部网的关键节点进行不同安全区域间的分割,为用户建立多层次的安全保护体系。
中软HuaTech-2000型防火墙
中软HuaTech-2000型防火墙是一款复合型防火墙设备,具有操作简便、高效、经济等特点。该产品已获得国家相关部门颁发的安全认证和销售许可证书,安全可靠,管理方便,可广泛应用在电子商务、电子政务、ASP商业应用如金融、证券、保险等行业。
入侵、密码及认证产品
1999年从事入侵检测的厂家还不多,随着2000年网络安全风起云涌,好像是在一夜之间,出现了很多开发扫描器和入侵检测软件的公司。经过一番激烈的市场竞争后,在1-2年内,国内可能会出现相当程度的安全企业之间的兼并、联合。这样,在竞争中生存下来的几个国内品牌在国家政策方面的支持下,在企业规模、产品完整性、市场和技术支持方面将会具有更多的机会赢得中国的网络安全产品市场,甚至走出国门,在世界范围内销售。
这类产品在安全产品中所占的市场份额非常的低,所有的公司在这两类产品上的销售都不如人意。军队、金融、电信和政府这样的大型客户还是网络安全的主要用户,决定着市场的容量和市场的导向,普通企业对网络安全也有所关注,但大多数用户的安全意识仍比较淡薄,市场启动缓慢,真正形成规模化还需要相当长的时间。
密码类产品市场为国家保护的市场,研制、生产和销售密码产品的单位必须是国家