信息安全界從來不缺話題，新的概念層出不窮，究竟哪些是值得我們關(guān)注的呢？近日，信息安全專欄作者Jon Oltsik 就相關(guān)問題提出了自己的看法。

多年來，RSA大會(huì)上總是能看到一些新的東西：新的威脅、新的合規(guī)要求、新的技術(shù)，等等。與此同時(shí)，安全理論界也常常將一些常用安全技術(shù)忽略掉，如：端點(diǎn)安全、防火墻。

不過，從2013年RSA看，舊的又變成新的了。防火墻和反惡意軟件的話題又火了起來，這主要源于以下因素：

1、舊東西不夠用了。網(wǎng)絡(luò)防火墻必不可少，但只有網(wǎng)絡(luò)防火墻已經(jīng)不夠。在今天的威脅狀況和復(fù)雜的內(nèi)/外部IT架構(gòu)下，你確實(shí)需要綜合防護(hù)意識(shí)(這也是一個(gè)模糊的概念)，因此你可以基于用戶、應(yīng)用、設(shè)備類型等來實(shí)施安全策略。至于端點(diǎn)安全，標(biāo)準(zhǔn)的反病毒軟件還需要再加強(qiáng)，以便更好地檢測并阻止有目標(biāo)的攻擊和高級(jí)惡意軟件。

2、成功產(chǎn)生新的投資。Palo Alto Networks因?yàn)殚_發(fā)出新防火墻需求、交付創(chuàng)新的解決方案而獲贊。類似的還有Fire Eye，該公司在高級(jí)惡意軟件檢測/防御(AMD/P)領(lǐng)域飛速狂飆。此類成功吸引了風(fēng)險(xiǎn)投資參與到這個(gè)市場中來，想想Bromium, Damballa, Invincea, Malwarebytes和Stonesoft吧。

3、原有的市場領(lǐng)導(dǎo)者被迫回應(yīng)。據(jù)估算，每1美元安全投資中就有60~70美分用在端點(diǎn)安全或網(wǎng)絡(luò)安全上。在這個(gè)多金的市場，原先的主流玩家飛速發(fā)展并因此感到自滿。突然間，Palo Alto和FireEye等獲得的成功打破了之前的壟斷，傳統(tǒng)領(lǐng)導(dǎo)廠商不能不快速反應(yīng)。在防火墻方面，Barracuda、Check Point、Cisco、Dell (SonicWall)、Fortinet、Juniper和Sourcefire都推出了他們自己的“下一代防火墻”。未來，我們可能很快會(huì)看到一波整合解決方案、新產(chǎn)品和并購交易。

安全廠商希望在新一輪競爭中占據(jù)新的制高點(diǎn)，客戶則將從這波信息安全變革中獲益。比如，McAfee推出“沙箱”技術(shù)與FireEye展開競爭，但也將其現(xiàn)有的web安全、郵件安全和端點(diǎn)安全集成到AMD/P功能中。在網(wǎng)絡(luò)方面，Check Point、Fortinet、Juniper和Sourcefire都在探討在下一代網(wǎng)絡(luò)安全中，將設(shè)備/軟件和云智能集成到一起。

那么FireEye和Palo Alto呢？它們未來將面臨著更激烈的競爭，但它們誰也不會(huì)坐以待斃。