2011年內網安全市場展望:戰國紛爭幾時休
回顧兩千多年前,周王朝分崩離析,一時間,烽煙四起,諸侯爭霸,一代江山陷入多國的混戰之中,這就是歷史上著名的戰國時代。而反觀時下國內的內網安全市場,你就會發現,一個赤裸裸的戰國時代又展現出來。
現狀:戰國紛爭 品牌混亂
2010年的內網安全市場就是一場戰國爭雄的再版。據統計,內網安全廠商從2002年不到5家發展到現在的400多家。并且,內網安全企業的規模也不大,一般在20-30人左右,少則幾個人,發展多年的老牌廠商也才近100人左右。大多數內網安全企業分布于廣東、上海、北京、浙江、山東等地。
從數據來看,內網安全行業發展迅速,巨大的市場蛋糕被眾多大小商家分食。內網安全市場容量的日益增大,催生了大大小小的企業“異軍突起”,各廠商使盡渾身解數為自己的產品搖旗吶喊,市場品牌讓人眼花繚亂。
造成內網安全 “多國爭雄”,廠家“各自為戰”、產品品牌“龍蛇混雜”的原因主要有以下兩點:
1、 巨大的內網安全需求拉動供給,導致廠家無序激增。
信息化時代下,企業對內網安全的重視日益增強,內網安全產品的需求量激增,從而導致內網安全企業如雨后春筍般快速增長。據權威機構調查數據顯示,中國2010年內網安全市場產品銷售可達10億元以上,同時保持每年高達50%的增長率。廣闊的市場需求和巨大的經濟利益是刺激不少企業投身內網安全市場的主要原因。
同時,近年來,國家也加大了企業信息安全保護的力度,完善了相關法規,直接增大了內網安全產品的需求。早在2005年,國家保密局就下發了《涉及國家秘密的信息系統分級保護管理辦法》,同時,《保密法》修訂草案還增加了網絡安全保密管理的條款。2007年,公安部、國家保密局、國家密碼管理局、國務院信息化工作辦公室制定了《信息安全等級保護管理辦法》。2008年,針對上市公司,國家財政部、證監會、審計署、銀監會、保監會聯合頒布了有“中國版的薩班斯法案”之稱的《企業內部控制基本規范》。
這些法律紛紛要求企業開展信息安全的保護工作。據保守估計,在國家完善各項法律之后,將直接拉動內網安全產品幾十個億的銷售數額。
2、 內網安全行業標準缺失,廠商發展前路迷茫。
在法律制度逐漸健全的大背景下,出臺行業標準、技術標準和產品標準,對于內網安全行業的發展來說,至關重要。當前,由于標準的缺失,行業的發展陷入了深度困惑之中,前路迷茫。
各安全廠商提出了不同的產品標準和理念,出現了戰國時代“百家爭鳴”的局面,以目前最熱的DLP為例,單單是DLP的中文譯名,竟出現了如“數據泄漏防護”、“信息丟失防護”等6種不同版本,關于DLP的定義,更是“眾說紛紜”,難以形成統一的概念。
由于缺乏行業、技術和產品標準,內網安全市場的門檻很低。無標準化導致當前國內市場上充斥著大量不合格的產品:有些產品功能單一,漏洞很多,完全不能滿足用戶的需求;有些產品看似功能全面,實質運行不穩定,經常損壞用戶的文件和系統,導致用戶無法正常開展業務。加上一些不良商家的不規范經營,甚至壓低價格進行銷售,內網安全市場秩序混亂。
行業標準的缺乏、內網安全理念的不統一以及品牌的良莠不齊,導致用戶選型困難,廣大用戶深感其擾,紛紛呼吁相關部門制訂行業標準,同時也深切盼望內網安全領航企業能夠結束這“戰國紛爭”的混亂局面。
預測:逐鹿天下,誰將稱雄
每個行業都有自身的發展規律,內網安全領域也不例外。目前國內市場上“多國爭雄”、品牌參差不齊的局面,跟它的發展歷程密不可分。
2000年——互聯網在中國剛剛興起之際,即有2-3家企業瞄準內網安全市場。隨著網絡環境的快速發展,進駐內網安全的企業越來越多,到2008年前后達到了一個制高點——200多家左右。金融危機爆發之后,一批缺乏核心技術、實力不夠的小廠商被淘汰,企業數量
銳減。2009年之后,經濟形式逐漸好轉,并且“力拓”案等重大信息泄漏事件提高了全民信息安全意識,大批企業看好內網安全領域,又紛紛涌入進來。
總的來說,內網安全領域幾經沉浮,趨勢一直向前。最早進駐內網安全領域,經過大浪淘沙留存下來的老牌企業并不多。筆者認為,只有具備以下三個條件,才能生存下來:
1、 核心技術。市場的變化往往難以預料,可以看到,在經濟危機中被淘汰的大部分是缺乏核心技術,自身實力較弱的OEM廠商。只有具備自主研發能力,才能從容應對變化莫測的市場,持續研發出被市場認可的產品。
2、 品牌的力量。縱觀當前內網安全領域,比較知名的廠商,都有自己力推的品牌產品,只有品牌被用戶接受和認可,才能生存下來。
3、 整體的理念。筆者發現,成熟的內網安全企業,一定擁有整體的內網安全理念。并且在理念的指導下提供系統性的產品和全面的解決方案,解決用戶的問題。
內網安全領域的技術專家黃凱(溢信科技的創始人之一)可謂見證了這個領域的風風雨雨。他認為,內網安全企業要做大做強,除了必須具備筆者提到的那三個條件,“專注、以客戶為中心、持續創新也不可或缺”。
他解釋道,專注,是一個企業發展的必要條件。企業的內網安全難題層出不窮,只有專注堅守在該領域,才能深入透徹地了解這些難題,從而解決這些難題。其次,內網安全企業一定要重視客戶的體驗,從產品的設計之初,就要從功能、易用性等各個方面進行優化,讓產品更加好用;另外,持續的創新,才能保證產品能夠滿足客戶不斷變化的需求,獲得客戶的信賴。
說到行業標準,黃凱不無感慨,進入這個行業十多年,他越來越深刻的察覺標準對于這個行業的重要性:
“首先,將有利于廠家標準化內網安全產品,為客戶提供優質產品。其次,有利于幫助客戶評判產品的優劣,成功選型。最后,還能真正落實國家的信息安全保護政策,維護企業和國家的利益。”
黃凱表示,由于深知行業標準的重要性,近年來,溢信科技一直呼吁相關部門能夠出臺行業標準,也隨時準備著為制定標準出一份力;同時以解決用戶的內網安全問題為目標,不斷改進產品;另外,溢信還大力倡導公平競爭,盡力維護行業秩序。
或許,在目前的內網安全領域里,各路諸侯雄起,意欲逐鹿中原之時,誰將稱雄其實并不重要。重要的是,在行業內部,有廠商愿意自覺擔當社會責任,以維護內網安全市場秩序、促進行業發展為最終目的,真正關注用戶的體驗,實實在在解決用戶面臨的內網安全難題。