【文章內(nèi)容簡介】 Symantec），邁克菲（McAfee），趨勢科技（Trend Micro）等，在不同產(chǎn)品領域也有一些新秀公司不斷涌現(xiàn)，比如Palo Alto、FireEye、Imperva、Splunk等。安全企業(yè)有提供整體安全解決方案的，有專注一個產(chǎn)品領域的。專業(yè)的老牌安全公司往往基于解決方案布局產(chǎn)品線，為客戶提供更廣泛的產(chǎn)品與服務，邁克菲可以說是國際市場的一個代表，綠盟科技是中國市場的代表：（1）邁克菲（McAfee）目前為英特爾全資子公司的邁克菲成立于1987年，總部在美國，是全球最大的專注于安全技術的公司。邁克菲解決方案提供最高級別的威脅監(jiān)控與惡意軟件防護，包括全面的系統(tǒng)與終端保護、網(wǎng)絡安全、云安全、數(shù)據(jù)庫安全以及數(shù)據(jù)保護，涉及大中型客戶、小微客戶及個人客戶，對時下的移動互聯(lián)網(wǎng)安全、云安全服務提供解決方案。（2）綠盟科技作為中國上市公司的綠盟科技，成立于2000年4月，總部位于北京。在國內(nèi)外設有30多個分支機構，為政府、運營商、金融、能源、互聯(lián)網(wǎng)以及教育、醫(yī)療等行業(yè)用戶，提供具有核心競爭力的安全產(chǎn)品及解決方案，幫助客戶實現(xiàn)業(yè)務的安全順暢運行?；陂L期專注于安全攻防技術研究，綠盟科技在網(wǎng)絡及終端安全、互聯(lián)網(wǎng)基礎安全、合規(guī)及安全管理、數(shù)據(jù)安全等領域，市場占有率排名居前。作為國內(nèi)信息安全行業(yè)的龍頭企業(yè)之一，自2007年起，綠盟科技開始積極拓展海外市場?，F(xiàn)已在日本東京和美國硅谷設立子公司，并在歐洲、東南亞設立分支機構，深入開展全球業(yè)務。綠盟科技以國際一線市場的產(chǎn)品標準、服務標準和運營標準不斷提升自身能力?？蛻舾采w美國、日本、英國、荷蘭、新加坡、馬來西亞、韓國、阿聯(lián)酋、中國香港等多個國家與地區(qū)。防火墻市場防火墻類硬件市場是中國信息安全市場中最大的細分市場，其中涉及防火墻、統(tǒng)一威脅管理、下一代防火墻、入侵防御系統(tǒng)等硬件市場，幾個市場相對獨立，但有一部分相互重疊與滲透。近幾年下一代防火墻（NGFW）技術發(fā)展迅速，市場機構預計該市場目前占企業(yè)防火墻市場的35%。同時預計到2016年底，50%以上大型企業(yè)會采用下一代防火墻技術。（1）防火墻（FW）防火墻作為信息安全行業(yè)最成熟的產(chǎn)品之一，面向大中型客戶，國際廠家有Check Point，Juniper，Cisco等，國內(nèi)廠家眾多。Check Point可以說是防火墻的鼻祖，Check Point軟件技術有限公司成立于1993年，總部位于美國加利福尼亞州紅木城，國際總部位于以色列萊莫干市，以FireWall獲得專利的狀態(tài)檢測技術（Stateful inspection）發(fā)明而成為IT安全行業(yè)的先驅?；贑heck Point在企業(yè)級防火墻、個人應用防火墻/端點安全、數(shù)據(jù)安全及VPN領域的領導地位及創(chuàng)新能力，Check Point提供的全方位安全解決方案具備以下特點：統(tǒng)一網(wǎng)關、單一端點代理及單一管理體系結構、能靈活調(diào)整以滿足客戶瞬息變化的商業(yè)需求。（2）統(tǒng)一威脅管理（UTM）UTM是在防火墻技術上發(fā)展起來的，面向中小客戶。說起UTM廠家，必然要提UTM的開創(chuàng)者Fortinet。Fortinet由NetScreen前CEO于2000年創(chuàng)建，總部位于美國加利福尼亞州，是統(tǒng)一威脅管理（UTM）市場的開創(chuàng)者和領導者。Fortinet的旗艦產(chǎn)品FortiGate安全設備提供基于專有ASIC芯片的加速性能，集成了應用于多層網(wǎng)絡的安全技術，防御來自應用與網(wǎng)絡的安全威脅。Fortinet具有廣泛的產(chǎn)品線，可提供從云端到終端的安全產(chǎn)品與解決方案。（3）下一代防火墻（NGFW）下一代防火墻技術可以說是防火墻的未來，近幾年發(fā)展迅速。NGFW有幾個關鍵詞：高性能、高應用識別、APT/高級威脅/未知威脅防護、自適應安全防護、威脅情報利用、云服務、無線NGFW。說到NGFW，就不得不提一個廠家Palo Alto。Palo Alto Networks成立于2005年，總部位于美國加利福尼亞州，在防火墻市場相對來說是個新秀，但卻是NGFW技術的先驅者，并迅速對市場造成沖擊。Palo Alto發(fā)布業(yè)內(nèi)速度最快下一代防火墻（最高PA7050）：吞吐速度高達120Gbps，同時高度關注威脅情報（發(fā)展了更多威脅情報共享伙伴）、針對私有云、公有云和混合云的虛擬下一代防火墻、下一代防火墻的MSS云服務等。在中國的防火墻、UTM、下一代防火墻市場中，綠盟科技、華為、山石網(wǎng)科、網(wǎng)康科技、天融信等安全企業(yè)百花齊放。（4）入侵防御系統(tǒng)（IPS）說到防火墻，必然要提一下入侵防御系統(tǒng)（IPS）。因防御黑客攻擊的需求迫切，這個產(chǎn)品開始增長迅速，隨著客戶大規(guī)模應用以及技術的發(fā)展，高級威脅檢測逐漸成為NGIPS的必要組成部分，基于云服務的IPS解決方案出現(xiàn)增長，NGFW在擠占IPS市場，IPS市場增長率放緩。說到IPS廠家，要提一下兩個投資并購案例。思科2013年收購IPS領導廠商Sourcefire，目前正在逐步將Sourcefire IPS切換成唯一的IPS產(chǎn)品，二者攻防實驗室結合給漏洞和簽名研究能力帶來更大的優(yōu)勢。被Intel收購的邁克菲，其IPS產(chǎn)品支持從100M到40G的處理性能，另外在2013年收購另外一個IPS領導廠商Stonesoft，強強結合，與自己其他產(chǎn)品整合，提升其競爭力。而作為國內(nèi)首家發(fā)布IPS產(chǎn)品，并在20122014年連續(xù)三年入選Gartner IPS魔力象限的綠盟科技IPS值得關注。高級持續(xù)威脅（APT）市場高級持續(xù)威脅（Advanced Persistent Threat，APT）是近幾年最火爆的話題之一，APT攻擊利用先進的攻擊手段對特定目標進行長期持續(xù)性網(wǎng)絡攻擊，其特點是隱秘、持續(xù)、目的性強。它往往使用多種技術，包括社交工程、賄賂、惡意程序、物理盜竊、官方影響等來實現(xiàn)其目的。這對傳統(tǒng)的基于模式匹配、黑名單機制的安全技術提出嚴重挑戰(zhàn)。在APT攻擊和0DAY漏洞的威脅下，新的檢測與防御技術應運而生，F(xiàn)ireEye和Bit9就是其中的代表。FireEye 公司成立于 2004 年，總部位于美國加州的Milpitas市，側重邊界防御，它的沙箱技術被認為防御APT的典范。Bit9公司成立于2002年，總部位于美國馬薩諸塞州的Waltham市，面向終端防御層面，它的白名單技術在APT防御方面具有出色的能力。中國各大企業(yè)和政府部門、信息安全保密機構對于APT防護同樣有著強烈的市場需求，這也給綠盟科技TAC、瀚海源星云、360天眼等產(chǎn)品創(chuàng)造了良好的發(fā)展機遇。Web安全市場隨著互聯(lián)網(wǎng)的發(fā)展，來自互聯(lián)網(wǎng)的安全攻擊越來越頻繁，影響也越大，主要體現(xiàn)在針對網(wǎng)站的Web安全防護、針對網(wǎng)絡基礎設施的拒絕服務攻擊防護兩個方面。（1）Web安全防火墻（WAF）Web網(wǎng)站已經(jīng)深入各行各業(yè)，成為流行的信息和業(yè)務平臺，包括電子政務、電子商務、網(wǎng)上銀行、網(wǎng)上營業(yè)廳、網(wǎng)絡游戲等。隨著Web應用類型的豐富，Web攻擊越來越多，OWASP TopWASC列舉了最常見的Web攻擊類型。針對Web攻擊的防護，最開始使用防火墻技術，隨著攻防技術的發(fā)展，更多客戶使用IPS、NGFW，目前最常用的產(chǎn)品是Web安全防火墻（WAF），WAF可以顆粒級保護企業(yè)Web應用免受Web攻擊，即使已部署NGFW和IPS， WAF也是最常用的唯一可以檢測加密和非加密Web流量的技術。WAF市場增長強勁，增幅約30%，其中北美市場約占整個市場的45%，另外歐洲、中東和非洲占29%，亞太區(qū)域站26%。WAF客戶主要在金融、電子商務、政府。WAF廠家很多，不僅有專門的WAF廠商和綜合網(wǎng)絡安全廠商提供專門的WAF產(chǎn)品，還有大型ADC廠商在應用交付產(chǎn)品上增加WAF特性，另外還有CDN和DDoS防護云廠商開始提供WAF云服務。國際廠家中，要提一下大名鼎鼎的Imperva，其總部在美國加州，產(chǎn)品提供高級Web應用行為學習、攔截常見威脅（如SQL注入攻擊，XSS和CSRF）、保護自定義Web應用和防逃逸技術等，并提供基于云的WAF服務（Incapsula）和本地部署的WAF產(chǎn)品（SecureSphere），客戶群覆蓋大中小企業(yè)。國內(nèi)廠家有綠盟科技、安恒等，綠盟科技作為國內(nèi)第一家發(fā)布WAF產(chǎn)品的廠家，2014年入選Gartner WAF魔力象限。隨著Web攻防技術的發(fā)展，WAF會繼續(xù)整合和吸收鄰近技術（如漏掃、數(shù)據(jù)庫監(jiān)測、Web欺詐檢測、DDoS防護等），和被鄰近技術（如防火墻、IPS、ADC和DDoS云服務）整合，擴展能力是WAF市場未來的關鍵因素。（2）抗拒絕服務攻擊（AntiDOS）當你訪問一個網(wǎng)站時，發(fā)現(xiàn)頁面打開很慢，或者鏈接點擊無反應，那么你要訪問的網(wǎng)站可能遇到了分布式拒絕服務攻擊（DDoS）。這種黑客攻擊手法由來已久，