云計算、虛擬化、BYOD、移動互聯網、大數據，這些2012年的年度熱詞依然會在未來一段幾年內持續升溫。云計算的加速落地，虛擬化的廣泛應用，以及移動設備的爆炸式增長所帶來的移動化和BYOD熱潮，企業乃至數據中心所面臨的安全風險都將和往年大不相同。因此，用戶對于安全的需求也朝著更細粒化、多元化以及更快捷化的方向發展。

安全產品市場穩步增長

IT安全市場變化也驗證了用戶端需求的變化。日前IDC(國際數據公司)給出了最新的中國IT安全市場研究報告和預測。通過近兩期報告(2012.4/2012.10)中顯示的市場變化以及IDC對于市場預期的調整可以看出，雖然中國IT安全市場鮮有驚人之舉，但是增長勢頭良好，行業競爭也日趨激烈。以防火墻/VPN和統一威脅管理(UTM)兩大子市場為例，市場份額占據三甲，或者前五名的公司的數值接近，并未出現諸如入侵防御和安全內容管理等子市場中某一家獨大的情況。

整體來看，IDC預計2012年中國IT安全市場規模為16億6千7百萬美元，同比增長13.5%，2011到2016年，中國IT安全市場的復合增長率為12.2%。未來五年內，IT安全硬件市場的增長最快，復合增長率為12.9%。

圖1:中國IT安全市場規模及預測 (數據來源：IDC, 2012.10)

圖2:中國IT安全硬件市場規模及預測 (數據來源：IDC, 2012.10)

不難看出，在圖1中代表IT 安全硬件的紅色部分增幅明顯，IDC也預計2012年全年，中國IT安全硬件市場規模將達到8億2千7百萬美元，同比增長13.8%，到2016年，市場規模將達到13億3千萬美元。相比2011年下半年的預測，IDC對IT安全硬件市場的增長率預期降低了1.3個百分點，并且在此前的預測中，預計2016年市場規模將達到14億美元左右。由圖2可以看出，整體安全硬件市場規模呈現緩慢增長的態勢，到2016年，增長率持續走低，這也應該與國內及全球經濟形勢相關，但是整個市場規模還是持續地穩步增長。因此，到2016年，中國IT安全硬件市場仍然會達到至少13億美元的規模。

在中國IT安全市場中，硬件部分無疑是最大的一塊市場。而防火墻/VPN和UTM則聯手占據了整個硬件市場的60%有余。到2016年，這兩大子市場在中國將達到總計8億美元的市場規模，相比2012年將增長3億美元左右。

圖3

圖4

直到2016年，防火墻/VPN市場將保持5%左右的增長幅度，市場規模變化不大，而UTM(統一威脅管理)市場規模增長勢頭強勁，將會保持在20%左右的增長率(圖3，圖4)。

防火墻市場增長率穩中有降

在需求高性能高穩定性的網絡環境中，以及高容量的多類業務并存、大量并發用戶數量以及需要多種設備交互連接的情況下，比如金融行業或者電信運營商的數據中心，防火墻無疑是最好的選擇。通過各家廠商對于芯片和硬件架構的不斷革新，對于NP以及ASIC研究的不斷深入，防火墻的性能一次次被刷新。2012年初，飛塔發布了吞吐量超500G的防火墻產品，數月后，華為發布整機吞吐量達到1T級別的超高速防火墻。通過對性能、功能、效能的不斷突破，相信防火墻市場以及眾廠商帶給大家的驚喜還會持續不斷地涌現出來。

然而整個防火墻/VPN市場卻不如其代表產品那樣給力。雖然一直以來都是IT安全硬件市場的霸主，但是其增長率卻遠低于UTM和安全內容管理。雖然保持著5%左右的年增長率，以及政府、電信、金融等巨頭對防火墻的剛性需求，但是考慮到云計算、虛擬化、移動化等因素，未來的安全威脅一定會朝著更多樣、更復雜的方向變化，由此趨勢來看，防火墻將不太可能成為更多行業采購時的首選目標。

但是，從業界幾款受人矚目的高端防火墻產品也不難看出，防火墻產品在保持了自身高穩定性和超高速轉發特性的同時，也在朝著UTM的多功能性發展，與UTM之間的界線也愈發模糊。

UTM市場規模急速攀升

在UTM方面，IDC預測其市場規模將在2016年首次超越防火墻/VPN市場，成為中國IT安全硬件第一大子市場，并達到4億美元左右的市場規模。結合2012年4月和10月IDC發布的兩份報告中的預測數據，IDC的分析師連續兩次下調了對于防火墻/VPN的預期。相比之下，UTM市場規模的預期被稍微拉高了。

這也說明了功能多、性價比高的UTM產品越來越得到用戶的認可和青睞，用戶采購時更傾向于選擇功能多樣的綜合性網關防護設備。雖然在過去兩年中，NGFW(下一代防火墻)被炒的火熱，宛如一幅一款產品拯救天下的姿態，但是眾UTM領先廠商仍然持續加大研發力度，并紛紛推出更新換代的UTM產品，試與NGFW一較高下。

觀察了幾款UTM新品之后，筆者發現，UTM已經不是當年的樣子了，其定位也不應該再局限于中小企業。現在的UTM產品，不論是軟件系統還是硬件架構都和幾年前相比有很大的更新，其目的就是在多種功能協同工作的情況下盡量降低對于網絡性能的影響，同時更好地保護用戶網絡應用和數據安全。UTM可以作為與防火墻/VPN并駕齊驅的另一個IT安全硬件子市場，也是經過了時間和市場的考驗，而且在未來仍然將保持較好的增長趨勢。

NGFW與UTM在競爭中共成長

隨著NGFW的日趨火熱，UTM與NGFW之爭的各種議論更是甚囂塵上，業界對于UTM與NGFW是非的爭論持續不休。盡管二者在各自發展的過程中日漸趨同，但是由于不同廠商的成長史的多樣性，所以二者所涵蓋功能必然不同，只是盲目地加以對比，意義并不大。兩款產品的初衷都是給企業提供一種可以靈活部署不同安全需求的產品，通過多種安全功能的靈活組合，使該產品能夠在企業在不同發展時期的不同安全需求。因此NGFW和UTM是多功能安全網關在不同時期應對用戶不同需求的階段性概念，其本質都是多功能網關防護設備。

在中國市場，NGFW才剛起步，滲透率不足。因此目前細分市場較小，被分析機構暫時根據銷售時功能授權不同而被劃分到UTM和防火墻/VPN市場份額中。但是就功能和性能來看，NGFW與UTM差距不明顯。未來幾年內，新興的NGFW廠商將會在市場上與傳統UTM廠商形成較明顯的競爭關系。源于此，這是一場技術實力和營銷水平的比拼，在擁有深厚技術實力的同時也須緊握市場脈搏，畢竟防火墻和UTM兩大子市場未來還有4億美元的規模有待攫取。不論怎樣，二者都在一定程度上可以滿足與企業與時代共同成長的需求，市場潛力巨大。