近期一本《藍(lán)海戰(zhàn)略》引發(fā)了無數(shù)企業(yè)家的“航海”夢想，帶領(lǐng)企業(yè)盡快擺脫競爭激烈的“紅海”市場，快速挺進(jìn)利潤與機(jī)遇并存的“藍(lán)海”中去，仿佛已經(jīng)成為了企業(yè)發(fā)展的關(guān)鍵。
誰決定方向舵？
從時(shí)下大紅大紫的《藍(lán)海戰(zhàn)略》一書中不難看出，所謂開辟“新航道”，無疑就是選擇產(chǎn)品較新、門檻較高、利潤較豐厚的市場。很多IT廠商的老總們對此大呼贊嘆，仿佛駛向藍(lán)海已經(jīng)成為了企業(yè)發(fā)展的稻草。但筆者要提醒的一點(diǎn)是，藍(lán)海航行的關(guān)鍵要素有兩個(gè)：海洋與船。
何謂海洋呢？對IT公司來說，就是企業(yè)所處的細(xì)分市場。IT是個(gè)大環(huán)境：有做PC的，有玩服務(wù)器的，也有搞安全的，等等細(xì)分領(lǐng)域是否具備了“從紅到藍(lán)”的條件，是值得思考的。
記者之所以看好安全這塊市場，并非簡單的個(gè)人愛好，而是在國內(nèi)安全領(lǐng)域的細(xì)分程度已經(jīng)足夠，特別是潛力細(xì)分領(lǐng)域的待開發(fā)程度與潛力并存，且在三年內(nèi)有井噴之勢。這后半句并非一家之言，而是圈內(nèi)人士的共勉。
在經(jīng)歷了反病毒時(shí)代、防火墻時(shí)代之后，市場分析老手IDC曾在去年年中表示，隨著安全領(lǐng)域的技術(shù)、產(chǎn)品和方案的融合性與互補(bǔ)性，傳統(tǒng)的單一安全方案將會(huì)受到挑戰(zhàn)，因?yàn)閷?huì)有越來越多的用戶選擇綜合性的安全解決方案，其中統(tǒng)一威脅管理方案（UTM）將會(huì)獲得用戶較高的青睞。
回到國內(nèi)，市場的發(fā)展也在逐步印證這一觀點(diǎn)。從去年年初開始截止到今年3月份，傳統(tǒng)的單一安全產(chǎn)品廠商的出貨量都有不同程度的萎縮，雖然在今年年初經(jīng)歷了一波市場反彈，但后續(xù)力量并不明顯。相反的，以UTM為代表的安全方案則受到越來越多國內(nèi)用戶的關(guān)注，特別是在一些中型企業(yè)和政府部門中，其支持率一度超過了IDS/IPS方案。
市場的變化在促使傳統(tǒng)的安全廠商轉(zhuǎn)型，近期以聯(lián)想網(wǎng)御、天融信、啟明星辰為代表的國內(nèi)安全廠商，紛紛宣布或者打算進(jìn)入安全領(lǐng)域的藍(lán)海：挺進(jìn)國內(nèi)UTM市場。
對此，聯(lián)想網(wǎng)御的總經(jīng)理齊艦表示說，即便他個(gè)人看好且支持進(jìn)軍UTM市場，但仍舊感到國內(nèi)市場成長的速度之快超乎想象，特別是用戶觀念的轉(zhuǎn)變之快一度讓他這個(gè)在IT界摸爬滾打近20年的“老兵”大跌眼鏡。
無疑，這么多國內(nèi)廠商進(jìn)入U(xiǎn)TM領(lǐng)域絕對是好事情，特別是隨著一些以傳統(tǒng)防火墻產(chǎn)品為基礎(chǔ)的高端內(nèi)資公司的加入，外資獨(dú)霸江湖的時(shí)代將一去不復(fù)返。但從客觀上說，UTM作為廠商的“藍(lán)海”除了自己的先天優(yōu)勢，更多的則是用戶的認(rèn)可與需求，特別是以政府、軍隊(duì)、教育為代表的大行業(yè)的支持。
偉大航路的冒險(xiǎn)
對航海的人來說，藍(lán)海充滿誘惑，但絕非輕而易舉。因?yàn)樗{(lán)海沒有盡頭，偉大航路上充滿了機(jī)遇與利潤的誘惑，但這僅僅是對有準(zhǔn)備的領(lǐng)航者而言。
同樣的道理，UTM市場前景坡有看頭，且有實(shí)力的競爭者不多，在某些方面內(nèi)外資公司平起平坐。但要想在此地一帆風(fēng)順，擺在舵手面前至少還有兩道坎。
第一道坎：產(chǎn)品定位。
不要小看產(chǎn)品定位，對UTM而言，這不知道難倒了多少人。UTM作為集合了防火墻、VPN、IDS/IPS、反病毒網(wǎng)關(guān)、內(nèi)容過濾的綜合體，產(chǎn)品本身的性質(zhì)決定了其多面手的角色。不過，由于目前技術(shù)的限制，多面手往往不是性能的最佳平臺。
目前市場上的UTM類產(chǎn)品主要包括了以防火墻為基礎(chǔ)的產(chǎn)品和以IPS為基礎(chǔ)的產(chǎn)品。前者在防火墻上擴(kuò)充功能，后者則在IPS上擴(kuò)充功能。這兩類產(chǎn)品代表了UTM發(fā)展的不同平臺，這里面包括了歷史的、技術(shù)的等眾多原因。但要注意的是，無論用戶采用哪種平臺設(shè)計(jì)的UTM，肯定最優(yōu)的性能是體現(xiàn)在原始平臺之上。換句話說，在此平臺上擴(kuò)充出的功能，一般都會(huì)有一些局限或不足。
因?yàn)檫@種固有的問題，造就了UTM無法回避的定位問題：服務(wù)高端還是中低端？Watch Guard的亞太區(qū)負(fù)責(zé)人年初時(shí)表示，他們的UTM產(chǎn)品定位在高端市場，一些特別的設(shè)計(jì)適合電信、金融等用戶的高端需求；而聯(lián)想網(wǎng)御的副總經(jīng)理劉科全表示，國產(chǎn)UTM廠商應(yīng)該本著用戶導(dǎo)向來定位，對軍隊(duì)、政府、教育等不用類型的用戶，采用定制的方案與服務(wù)來定位產(chǎn)品更加合適----對軍隊(duì)，增加更強(qiáng)的抗攻擊與管理能力；對政府，增加更豐富的VPN功能；對教育，加入更嚴(yán)格的內(nèi)容過濾機(jī)制，這樣UTM產(chǎn)品就可以覆蓋從低到高的全線市場。
第二道坎：技術(shù)整合。
應(yīng)該說，由于UTM產(chǎn)品的特征，導(dǎo)致了產(chǎn)品的功能性差異，而這種差異決定了不同廠商相類似的藍(lán)海戰(zhàn)略----技術(shù)整合。
其實(shí)這句話非常容易理解，正如劉科全所講的，UTM產(chǎn)品無外乎兩個(gè)方面：第一是硬件平臺的支持，包括CPU、加速芯片，一定要做到高速、高效；第二是安全本身的核心技術(shù)，比如網(wǎng)絡(luò)并軌、內(nèi)容過濾等技術(shù)，由于并非單純的一個(gè)方向，所以需要不同廠家間的聯(lián)合，需要眾多合作伙伴一起來做。據(jù)悉，目前國內(nèi)一些主流UTM廠商也都是采用聯(lián)合全球公司開發(fā)的戰(zhàn)略。
當(dāng)然，這種技術(shù)上的整合仍然是以用戶需求為導(dǎo)向。在一次技術(shù)交流會(huì)上，F(xiàn)ortinet的工程師向記者透露，為了滿足用戶的“堅(jiān)定需求”，很多UTM廠商都需要對產(chǎn)品進(jìn)行靈活的配置，因此整個(gè)平臺的彈性非常關(guān)鍵。
而齊艦則將國內(nèi)UTM的部署需求分成兩派：一派以大型的國有企業(yè)和骨干機(jī)關(guān)為代表，他們對UTM的需求實(shí)際上是需要一種高性能、高穩(wěn)定性的專業(yè)機(jī)器。由于歷史積累較多，因此這些用戶并非看重功能全的多面手；相反的，一些中小型企業(yè)，則需要什么功能都有、哪種威脅都能防的產(chǎn)品，即使每樣功能的指標(biāo)都不高。因此，要把這些不同的需求統(tǒng)一成單一產(chǎn)品是不現(xiàn)實(shí)的，靈活的需求需要彈性的產(chǎn)品、甚至是不同的渠道來滿足，因而對不同技術(shù)的整合凸顯重要。
第三道坎：安全效果。
廠商要通過UTM賺錢，用戶需要UTM體現(xiàn)效果，效果兩個(gè)字不僅包括了運(yùn)行表現(xiàn)，而且還要兼顧成本考量與售后服務(wù)。
應(yīng)該說，為了做到上述兩點(diǎn)，國內(nèi)大部分UTM廠商都盡力了。想當(dāng)初，不少廠商在性能與成本之間猶豫不決，特別是核心芯片的選擇：CPU、NP、ASIC、FPGA，不知多少領(lǐng)航者經(jīng)歷了痛苦的決斷。有多少人垂涎FPGA的性能優(yōu)勢與可編程性，但又有多少人因?yàn)槠涓甙旱某杀静坏貌蝗掏捶艞墶?br>不過，伴隨著雙核技術(shù)的逐步成熟與普及化，用戶的福音到了。具備性能與成本優(yōu)勢的雙核技術(shù)讓UTM與用戶的距離越來越近。劉科全認(rèn)為，大量采用雙核技術(shù)，可以加速UTM集成功能的進(jìn)一步發(fā)展，特別是為很多國內(nèi)廠商提供了機(jī)會(huì)。
另外一個(gè)無法回避的問題是，UTM盡管實(shí)現(xiàn)了多功能的集成，但其也給一些企業(yè)造成了配置上的難度，因?yàn)閁TM要求企業(yè)網(wǎng)管人員需要了解不同產(chǎn)品的功能配置。
據(jù)悉，很多國內(nèi)廠商已經(jīng)行動(dòng)起來，大力扶植自己的渠道為用戶提供幫助，像聯(lián)想網(wǎng)御就招募了50%的聯(lián)想PC渠道，與新加盟的UTM渠道一起，組建一條合作伙伴、代理商、終端用戶的價(jià)值鏈。對此齊艦的看法是，盡量促使UTM與用戶面對面接觸，利用產(chǎn)品與渠道幫助企業(yè)用戶實(shí)現(xiàn)業(yè)務(wù)提升，這才是安全效果的最終體現(xiàn)。