從行業(yè)層面來(lái)看:略顯單薄的增長(zhǎng)
2012年全球安全軟件營(yíng)收總額達(dá)到192億美元,相比2011年的177億美元增加7.9%;
2013年全球安全軟件收益總額為203億美元,同比增長(zhǎng)5.7%;
2014年全球安全軟件收益總額達(dá)214億美元,同比增長(zhǎng)了5.3%;
相比于2008年前后的兩位數(shù)的增長(zhǎng)速度,最近幾年的增長(zhǎng)則略顯單薄。
差不多從2010年開始,安全軟件市場(chǎng)興起了一場(chǎng)市場(chǎng)細(xì)分的變革:Gartner首席研究分析師Ruggero Contu表示,信息安全市場(chǎng)一直在不斷地整合,但即便是十分密集的兼并與收購(gòu)(M&A)也未能阻止市場(chǎng)的進(jìn)一步細(xì)分。新起步的競(jìng)爭(zhēng)者進(jìn)入市場(chǎng)在一定程度上推動(dòng)了市場(chǎng)的拓展和創(chuàng)新。他們帶來(lái)創(chuàng)新的技術(shù)解決方案,以滿足終端用戶的需求;而這些需求恰恰又是為了應(yīng)對(duì)新的威脅而產(chǎn)生的,因?yàn)楹诳蛡儫o(wú)時(shí)無(wú)刻不在尋找著IT生態(tài)系統(tǒng)轉(zhuǎn)變時(shí)的新漏洞。
從技術(shù)層面來(lái)看:云倍受青睞,移動(dòng)端是未來(lái)
從Gartner最新報(bào)告來(lái)看,安全信息與事件管理(SIEM)、安全網(wǎng)絡(luò)網(wǎng)關(guān)(SWG)、身份管理和行政 (IGA)以及企業(yè)內(nèi)容識(shí)別數(shù)據(jù)丟失防護(hù)(DLP)等依然是目前安全軟件的主要應(yīng)用技術(shù)。是的,目前。
以SIEM為例,作為一種對(duì)威脅探測(cè)與響應(yīng)的防護(hù)手段,2014年,SIEM市場(chǎng)增長(zhǎng)11%,收入達(dá)到16億美元。不過(guò)其并不具有競(jìng)爭(zhēng)力的部署和使用成本也使得越來(lái)越多的用戶在尋找可行的替代方案。另一方面,隨著云計(jì)算相關(guān)技術(shù)及應(yīng)用的落地,憑借簡(jiǎn)單部署、軟件即服務(wù)等優(yōu)勢(shì),一些安全領(lǐng)域的SaaS企業(yè)(比如多備份、安全狗、云鎖等)進(jìn)一步分割了傳統(tǒng)安全技術(shù)的份額。除了殺毒之外,企業(yè)迫切需要更為多樣的數(shù)據(jù)保護(hù),例如數(shù)據(jù)備份、端到端的系統(tǒng)管理、員工個(gè)人設(shè)備管理等等,更為重要的是,SaaS的成本更低,服務(wù)的周期也更長(zhǎng)。因此,包括安全軟件在內(nèi)的企業(yè)軟件正在被市場(chǎng)倒逼不斷實(shí)現(xiàn)互聯(lián)網(wǎng)化,軟件+云,硬件+云的方式成為企業(yè)軟件的轉(zhuǎn)型利器。
此外,雖然PC平臺(tái)上的殺毒軟件,無(wú)論是在性能上,還是用戶體驗(yàn)上都要比手機(jī)殺毒軟件成熟,但不爭(zhēng)的事實(shí)是,移動(dòng)端才是未來(lái)。越來(lái)越多的企業(yè)需要制定行之有效的BYOD策略,其中就包括員工個(gè)人移動(dòng)設(shè)備的安全問(wèn)題。
從廠商層面來(lái)看:幾家歡喜,幾家愁
賽門鐵克及McAfee(英特爾旗下)依舊牢牢占據(jù)了頭兩把交椅,緊隨其后的是互有勝算的IBM、趨勢(shì)科技、EMC等。賽門鐵克雖然排名首位,但是連續(xù)幾年的營(yíng)收下滑,正在使得股價(jià)遭到前所未有的壓力。從現(xiàn)階段來(lái)看,一方面,賽門鐵克需要抵擋來(lái)自FireEye等對(duì)手的競(jìng)爭(zhēng),另一方面,占安全軟件收入近一半份額的消費(fèi)類安全軟件細(xì)分市場(chǎng)的下滑以及自身服務(wù)部門的擴(kuò)充等來(lái)自內(nèi)部的因素,也使得在最近一次財(cái)報(bào)中并沒(méi)有出現(xiàn)漂亮的數(shù)據(jù)。
安全軟件并不是IBM、趨勢(shì)科技、EMC等企業(yè)的主營(yíng)業(yè)務(wù),比如IBM,從去年的營(yíng)收情況來(lái)看,IBM超過(guò)趨勢(shì)科技排名第三。主要原因是IBM于2013年8月耗資10億美元完成了對(duì)信息安全企業(yè)Trusteer收購(gòu),同時(shí)自身的硬件優(yōu)勢(shì)(賣硬件送軟件)也是助其增長(zhǎng)的一大原因。
早早退出中國(guó)市場(chǎng)的卡巴斯基,在安全軟件的發(fā)展上并不順利,不僅鮮有新技術(shù)和新產(chǎn)品推出,更是在前幾天爆出了其公司內(nèi)網(wǎng)被Duqu 2.0攻擊的“囧”聞。
在國(guó)內(nèi),軟件市場(chǎng)是一個(gè)相對(duì)較為小眾的市場(chǎng),媒體關(guān)注的程度較低,所以給人的印象始終是不溫不火的感覺(jué),甚至很少有人能連續(xù)說(shuō)出5個(gè)以上的主做安全軟件的廠商。
最近一次讓人關(guān)注的事件還是在去年的8月份,當(dāng)時(shí),國(guó)內(nèi)外兩大媒體人民日?qǐng)?bào)和路透社幾乎在同一時(shí)間透露,中國(guó)政府已將美國(guó)的賽門鐵克和俄羅斯的卡巴斯基排除在了反病毒軟件提供商的名錄之外。同時(shí),中國(guó)政府采購(gòu)辦公室已經(jīng)批準(zhǔn)使用奇虎360、瑞星、北京江民、啟明星辰、冠群金辰5個(gè)國(guó)產(chǎn)反病毒軟件品牌。
雖然政府市場(chǎng)是一個(gè)相對(duì)較小的市場(chǎng),而個(gè)人消費(fèi)市場(chǎng)又是一個(gè)難以產(chǎn)生利潤(rùn)的市場(chǎng),比如獵豹,即使是在國(guó)外,其盈利情況也不容樂(lè)觀。所以,安全軟件最大的市場(chǎng)還是企業(yè)級(jí)市場(chǎng),隨著國(guó)內(nèi)整體經(jīng)濟(jì)環(huán)境的改善,越來(lái)越多的企業(yè)開始將自己不擅長(zhǎng)的業(yè)務(wù)外包給擅長(zhǎng)的企業(yè)來(lái)做,另一方面,借力“去IOE”的影響,這對(duì)國(guó)內(nèi)的數(shù)據(jù)安全服務(wù)類廠商,將是一個(gè)千載難逢的機(jī)會(huì)。