當(dāng)前網(wǎng)絡(luò)漏洞———掃描產(chǎn)品市場初探

    近年來，隨著黑客技術(shù)的不斷發(fā)展以及網(wǎng)絡(luò)非法入侵事件的激增，國內(nèi)網(wǎng)絡(luò)安全產(chǎn)品市場也呈現(xiàn)出良好的發(fā)展態(tài)勢，防火墻市場已經(jīng)達(dá)到了相當(dāng)可觀的規(guī)模，入侵檢測產(chǎn)品雖然在技術(shù)上還不完全成熟，但在國家有關(guān)政策的保護下，諸多國內(nèi)廠商面前也一片海闊天空，而最近幾年以來網(wǎng)絡(luò)漏洞掃描產(chǎn)品的出現(xiàn)，為網(wǎng)絡(luò)安全產(chǎn)品廠商提供了一個展現(xiàn)自身技術(shù)水平的更高層次舞臺，許多擁有防火墻或入侵檢測產(chǎn)品的重量級IT廠商紛紛涉足這一市場，相信將逐步改變這片市場上品牌寥寥、競爭松懈的原有面貌，新的市場競爭會逐步在技術(shù)、服務(wù)以及渠道領(lǐng)域展開，這對需要更廉價、更尖端產(chǎn)品的用戶應(yīng)該是個好消息。那么漏洞掃描的產(chǎn)品、技術(shù)和市場是否會如人所愿發(fā)展呢，從下面一些線索不難看出一些端倪。

    市場容量有限 廠家各行其道

    據(jù)業(yè)內(nèi)有關(guān)專家估計，目前國內(nèi)漏洞掃描產(chǎn)品市場容量雖不能和防火墻、防病毒兩大巨頭比肩，也已經(jīng)達(dá)到入侵檢測類產(chǎn)品市場總額的一半左右，市場的光明前景不容置疑。但就目前網(wǎng)絡(luò)安全市場總量而言，仍然是一片小市場，所以今年以來雖陸續(xù)有知名廠商涉足漏洞掃描市場的消息，但是否投入了可觀的人力物力還是一個問號，一個旁證是，很多新品牌還是采用OEM形式，投入的僅僅是營銷方面力量。對于本質(zhì)上是軟件的漏洞掃描產(chǎn)品采用OEM方式獲取，已經(jīng)可以看出這些廠商的動作并不很大，對相關(guān)的技術(shù)也不會產(chǎn)生多少推動作用，真正掌握核心技術(shù)的仍然是那些長期關(guān)注網(wǎng)絡(luò)安全技術(shù)的廠商，市場品牌格局與此之前相比變化并不很大。

    由此也可以看出，雖然近來出現(xiàn)了很多全新的漏洞掃描品牌，但競爭將很大程度上發(fā)生在營銷層面，而并不集中于技術(shù)領(lǐng)域。對此，榕基網(wǎng)安有關(guān)負(fù)責(zé)人提出了自己的看法。業(yè)內(nèi)人士都知道，福建榕基是一家長期專注于網(wǎng)絡(luò)安全技術(shù)的廠家，在漏洞掃描技術(shù)領(lǐng)域獨樹一幟，在掃描速度和漏洞庫的更新速度方面，榕基在國內(nèi)市場一直處于領(lǐng)先地位。榕基網(wǎng)安這位負(fù)責(zé)人表示，為了更快速地占領(lǐng)市場，很多廠家采取OEM的方式獲得產(chǎn)品不足為奇，榕基一直是一個技術(shù)型的企業(yè)，對于今后的市場競爭，也會把重心放在不斷改進技術(shù)方面，相信還會有若干廠家也會不斷改進掃描技術(shù)，推出功能更強的產(chǎn)品，所以今后漏洞掃描領(lǐng)域的技術(shù)競爭也會不斷升溫，而榕基要做的就是保持關(guān)鍵技術(shù)的領(lǐng)先地位。

    可以肯定的是，以技術(shù)為支撐點的漏洞掃描廠家今后會更加強化技術(shù)的改進，而很多通過OEM進入市場的廠家將暫時把注意力放在渠道拓展和行業(yè)關(guān)系方面，然后根據(jù)市場端的進展決定在技術(shù)領(lǐng)域的投入力度，這兩類廠家繼有相互交融的趨勢，也有不斷分化的可能，今后的發(fā)展態(tài)勢目前還難以確定。

    市場格局尚待形成

    與每一個正處于成長初期的市場一樣，國內(nèi)漏洞掃描市場由于規(guī)模有限，國際大型廠商在其中的投入并不大，且產(chǎn)品價格較高，難以形成明顯的市場優(yōu)勢。考慮到網(wǎng)絡(luò)安全技術(shù)對于政府、軍隊、公安、保密等領(lǐng)域的特殊重要性，國內(nèi)品牌產(chǎn)品受到一定的照顧，所以國內(nèi)廠家目前在市場上處于活躍狀態(tài)。中軟、方正等知名企業(yè)依靠長期積累的品牌及客戶優(yōu)勢占領(lǐng)了相當(dāng)?shù)氖袌龇蓊~，而一些專注于網(wǎng)絡(luò)安全技術(shù)領(lǐng)域的廠家，如榕基、啟明星辰由于在技術(shù)層面固有優(yōu)勢，受到大多行業(yè)用戶認(rèn)知，成為市場上技術(shù)派的領(lǐng)軍企業(yè)。

    然而，隨著市場容量的不斷增長，競爭的不斷加劇，技術(shù)走高、價格下落的趨勢會越來越明顯，在技術(shù)、品牌、渠道銷售幾個方面綜合優(yōu)勢不足的企業(yè)必將逐漸遭到淘汰，市場格局將逐步呈現(xiàn)出一定的輪廓，這應(yīng)該是三、四年之后的事情。雖然現(xiàn)在預(yù)計一個品牌的起落為時尚早，但從一些企業(yè)的特征，還是能夠看出其今后的發(fā)展走向，尤其是那些掌握核心技術(shù)并且處于領(lǐng)先地位的廠家，即便不能成為最知名的品牌，也會處于良好的生存狀態(tài)之中。

    對于用戶來說，漏洞掃描技術(shù)關(guān)鍵之處只有兩方面，一是漏洞庫的更新速度，另外就是掃描的速度。前者直接決定能夠檢查出的網(wǎng)絡(luò)隱患的數(shù)量，后者則是產(chǎn)品性能的重要指標(biāo)。目前，市場上的掃描產(chǎn)品大多能夠做到每月更新一次漏洞庫，其中榕基漏洞掃描產(chǎn)品可以做到每周一次，這在國內(nèi)市場上是非常領(lǐng)先的，其漏洞庫中的漏洞數(shù)量也達(dá)到了1700個，在目前廠商公布出的數(shù)字中也是最高的。在掃描速度方面，榕基漏洞掃描產(chǎn)品掃描一個ip只需1.5分鐘，這是一個令用戶非常滿意的速度，也是很多品牌的掃描產(chǎn)品難以達(dá)到的速度。

    榕基的技術(shù)負(fù)責(zé)人在談到這些優(yōu)勢時表示，其實沒有什么值得炫耀的，榕基對漏洞掃描產(chǎn)品的重視程度的確超過了其他廠商，在搜索網(wǎng)絡(luò)安全漏洞方面投入了更多的人力物力，并且多年一直堅持不懈，所以在漏洞的搜集方面領(lǐng)先于競爭對手；至于掃描速度，由于榕基的產(chǎn)品率先采用了知識依賴技術(shù)，能夠使前面的掃描結(jié)果為后面提供參考，隨時修正后續(xù)的掃描進程，所以大幅度減少了無謂的掃描任務(wù)，大大提高了掃描效率。

    應(yīng)該指出，國內(nèi)市場上像榕基這樣的專注于漏洞掃描技術(shù)的廠商屈指可數(shù)，這些技術(shù)突出的廠商通過向知名品牌提供OEM產(chǎn)品就能夠贏得不小的生存空間，如果能夠在營銷層面加大力度，將成為最具希望的漏洞掃描廠家，在未來競爭激烈的市場上無疑能夠占據(jù)一席之地并發(fā)展壯大。

    服務(wù)競爭是趨勢

    目前，漏洞掃描廠家提供的服務(wù)水平差異很大，比如漏洞庫的更新，有些廠家的服務(wù)幾乎是免費的，有些則遠(yuǎn)遠(yuǎn)高于產(chǎn)品本身的價格，甚至開出了天價，這也說明漏洞掃描市場的競爭還非常不充分。我們可以對比一下已經(jīng)達(dá)到激烈競爭階段的國內(nèi)防病毒軟件市場和管理軟件市場的發(fā)展歷程，在這兩個領(lǐng)域，服務(wù)迅速趨于低收費，對于企業(yè)級軟件，當(dāng)用戶群達(dá)到相當(dāng)規(guī)模后，低收費的服務(wù)體系逐漸難以為繼，服務(wù)產(chǎn)業(yè)化的趨勢開始出現(xiàn)，一些專業(yè)型的服務(wù)企業(yè)逐步登上舞臺，但這種情況對于漏洞掃描產(chǎn)品市場應(yīng)該是比較遙遠(yuǎn)的事情。

    在未來的網(wǎng)絡(luò)漏洞掃描市場上，競爭一定會逐步從單純的技術(shù)和渠道領(lǐng)域蔓延到服務(wù)領(lǐng)域，更廉價、更便捷、更有效的服務(wù)將成為廠家爭奪用戶的砝碼。對于購買了漏洞掃描軟件的用戶來說，需要的服務(wù)是隨時的電話咨詢和高效率的產(chǎn)品升級，榕基在這些方面已經(jīng)有了完善的制度保障，據(jù)榕基售后服務(wù)部門的負(fù)責(zé)人介紹，榕基已經(jīng)建立了免費800咨詢電話，由專門的技術(shù)人員進行24小時的技術(shù)支持；對于用戶非常關(guān)心的漏洞庫升級，榕基不僅是國內(nèi)目前唯一一家能夠?qū)崿F(xiàn)每周升級的廠家，還提供用戶多種升級方式，除了通過網(wǎng)絡(luò)升級外，可以將光盤寄到用戶手中。

    今后，應(yīng)該有更多的廠家對服務(wù)予以高度的重視，用戶則成為最終的受益者。當(dāng)然，服務(wù)體系的構(gòu)建需要資金的支持，也需要一定規(guī)模的用戶群為基礎(chǔ)，在這方面，一些國內(nèi)最知名的IT廠商有一定的優(yōu)勢，但服務(wù)做得好壞，更重要的還是取決于企業(yè)對服務(wù)的重視程度，甚至與企業(yè)文化有一定的關(guān)系，從一個企業(yè)服務(wù)水平的高低，最能看出這個企業(yè)的風(fēng)格，也最能看出這是不是一個值得用戶信賴的企業(yè)。