互联网安全行业在面对病毒肆虐的同时,也迎来其“黄金”发展期。在这场硝烟弥漫的博弈之中,智慧与耐力将成为胜出者必经的考验。
电脑离不开杀毒软件就好比女人离不开护肤品一样:缺少护肤品“妆点”的脸庞终究难敌风吹日晒及岁月侵袭;而撇开杀毒软件运行的电脑则无异于在病毒密布的“丛林”中“裸奔”。
据中国互联网络信息中心(CNNIC) 发布的《2009年中国网民网络信息安全状况调查报告》显示,2009年网络安全事件给国内21.2%的网民带来直接经济损失,而网民处理安全事件所支出的服务费用高达153亿元。
不过也正因为如此,互联网安全行业在面对病毒肆虐的同时,也迎来其“黄金”发展期。据第三方调研机构计算,2009年中国互联网安全市场规模超过百亿,达103亿元,复合增长率达27.5%,2010年中国互联网安全的市场规模则有望攀升至135亿元。而未来三年,中国该市场的年均增长率将达到31.7%。
而面对中国“百亿级”乃至世界“千亿级”的市场“蛋糕”,各大门派的“互联网安全卫士”们没有理由不心动,并纷纷使出浑身解数力求博得消费者的关注与欢心:价格战也好,免费试用也罢,再加上“云安全”、“360度服务”、“VB100认证”等新鲜、时髦的词汇及概念,大大小小“安全卫士们”悉数粉墨登场,更有甚者还打出了永久免费的口号,在迅速博得了近3亿用户青睐的同时,也撼动了许久以来互联网安全行业例行的游戏规则。
中国市场里虽然早有赛门铁克(Symantec)、卡巴斯基(Kaspersky)、迈克菲(McAfee)、ESET Nod32、比特梵德(BitDefender)等国际大腕盘踞,但这丝毫不影响趋势科技、金山、瑞星、江民、东方微点、奇虎360、熊猫卫士、驱逐舰等国内互联网安全厂商竞相登场。而在全球范围内,参加过英国著名独立病毒测试中心Bulletin VB100认证的互联网安全企业,就早已超过了50家。
不过无论如何,互联网安全行业无疑在群雄逐鹿的“争战”中开启了多元化竞争的新纪元。而在这场角逐中,不论老将、新兵,还是收费、免费,也许只有那些技术过硬、服务到家、定位清晰、把握得住用户需求且具备可持续竞争力的企业方可最终胜出。
细分与深挖
在标榜个性、特色及核心竞争力的时代,互联网安全行业也毫不例外。即使“一揽子计划”或“一条龙服务”成为商家们竞相追逐的座右铭,但面对多元化的需求以及越来越细分的市场,各个“安全卫士”商家也都不得不绞尽脑汁找准自己的市场定位及目标消费群体,走出一条适合自己的特色化道路,已成为他们不得不认真面对的话题。
“市场在逐步细分,其实互联网安全行业的市场份额已足够大,而且还将有更大的发展空间,因此如果找准自身的定位并脚踏实地发展下去,做好技术与服务,企业就一定有胜出的可能,并拥有自己忠实、稳定的消费群体。”瑞星副总裁张雨牧表示,“瑞星在个人版杀毒软件方面做得很好,目前拥有8000万正版个人用户。如今随着国内中小企业(SMB)信息化建设规模的扩大及升级,我们也将在企业版领域下更深的功夫。”
成立于1991年的瑞星自2000年进入企业级安全市场以来,已经为超过7万家企业提供安全解决方案。自2009年以来,瑞星在企业版的研发及推广上进一步加大力度,相继推出了中小企业版(适用于客户端小于100台)、大中企业版(适用于大中型企业)、高级大企业版(适用于电信、银行等大型复杂网络环境)、行业特别版(适用于教育、网吧等特殊行业网络)等多款细分的企业版软件。
而成立仅4年的奇虎360(以下简称为360公司)则走出了另外一条差异化竞争的路线:将目标用户群体锁定为基数庞大的普通个人消费群体。“企业版我们暂时还没有推出的计划。”360公司总裁齐向东告诉记者,“我们主要针对的是个人用户,从2009年10月正式版发布以来,目前已突破50%的市场占有率,用户数量超过2亿。”齐向东表示,用户基数上去了,无论最终企业的商业模式如何选择,企业的收入都一定会随着用户基数的增加而增加。因此,360杀毒不仅向用户承诺了永久免费,而且在产品上进行了两大创新:一、打造安全卫士、浏览器、保险箱、杀毒为一体的全方位的防护体系;二、防杀结合,以防为主,将威胁避之门外。
成立于1982年,总部位于美国加利福尼亚州的赛门铁克(Nasdaq:SYMC)依旧秉承其“价值递交,为用户提供拥有超值性价比产品与服务”的原则,洞悉行业发展趋势,在个人版(诺顿Norton)与企业版领域深耕细作。根据公开资料显示,赛门铁克2009财年收入62亿美元(截至 2009年4月3日),其中个人用户产品收入为18亿美元,企业产品收入为44亿美元。“强大的技术团队及投入、完善的市场渠道及全球化战略布局是我们的特点,而专注、持续创新、为用户创造价值则是企业的核心竞争力。”赛门铁克公司中国区消费产品事业部总经理黄智华表示。
毋庸置疑,除了以上三家企业,包括卡巴斯基、迈克菲、金山、趋势科技等诸多互联网安全公司也都在这场需要智慧与耐力的角逐中拓展着愈加细分的市场,通过它们认为可行且有效的方式坚守着自家阵地。以迈克菲为例,早在一年前迈克菲就已和联想达成全球合作伙伴关系,而联想所有IdeaTM 品牌的Windows7系列消费类电脑,均预装迈克菲反病毒安全解决方案,而迈克菲杀毒软件套装也通过遍布全国的2000家联想专卖店进行推广和销售。
在互联网安全领域,除了以软件研发为主的企业之外,还有部分硬件开发型企业,如思科、Juniper等,其优势在于目标市场基本是中高端市场,具有良好的用户基数、业务经验、技术力量和销售团队;短板则在于单纯的硬件开发已经无法满足用户多元化的安全需求,个人互联网安全消费市场有待开发。
免费VS收费
近半年来,互联网安全领域的“诸侯之战”颇有愈演愈烈的态势:先是瑞星与360公司因一个漏洞引发的“后门案”而纠缠在一起,接着又是金山与奇虎的掌门人因微博开战升级进而引发互相起诉对方的官司,总之都是“公说公有理,婆说婆有理”,公众也看不清究竟是谁动了谁的“奶酪”。
有人说这是收费与免费的模式之争,也有人说这是传统势力与新派势力之争……但作为消费者其实并无心关注“口水战”及其官司输赢本身,他们真正关心的是杀毒软件产品是否可以真正帮助电脑排除隐患,为自己的信息保驾护航。
有专家认为,免费和收费不过是两种不同的商业模式,所面对的客户群不同,基于同样的企业盈利目标,采用了不同的盈利模式。免费模式通过附加值服务和衍生产品盈利,而收费模式最主要还是通过产品和服务盈利,而他们的目标都是通过为用户提供产品防护计算机安全从而为企业创造利润。
以高举“永久免费”大旗的360公司为例,其利润来源主要有以下几种:与杀毒厂商合作,拿销售收入分成;在360浏览器上与搜索引擎合作,通过流量指向分成;做下载门户和推广平台获利,同时搭载广告;联合其他第三方提供网页游戏的业务等。有部分业内人士作了一个形象的比喻,360公司通过免费来吸引大批用户,使他们可以经常步入奇虎的“互联网软件便利店”,从某种程度来说,奇虎的努力方向就是互联网软件领域里的“苏宁”或“国美”。
“互联网基础功能免费化一定是下一步发展的趋势,杀毒也应该像门户网站、及时通讯工具、电子邮件、博客一样享有免费的权利。”360公司总裁齐向东表示,“免费杀毒软件的推出为用户带来了更多的选择;而且免费绝不意味着免责,更不意味着用户的安全得不到保障。庞大的用户基数是企业收入的重要参数及砝码,因此满足用户的需求、切实保护好消费者的利益,是我们工作中的头等大事。”
瑞星副总裁张雨牧认为,短期内免费模式虽然会给个人版互联网安全市场带来一定的影响,但拥有多年行业经验及品牌积淀的厂家依然会通过不断升级的产品及技术优势吸引大批用户,并切实保障消费者利益;尤其在企业版领域,免费模式更不会对市场带来压力及冲击。
以免费著称的德国杀毒软件鼻祖小红伞Avira公司创始人兼CEO Tjark Auerbach曾表示,“如果客户有更高需求,我们也有很大的投入,我们会为不同安全需求的用户打造不同的杀软产品,杀毒软件市场不会永久免费。”
“免费模式将与收费模式并行不悖,但我并不认为免费模式将成为互联网安全领域的主流,或具有替代优势。”Frost & Sullivan咨询公司信息与通讯科技部分析师季宸东表示:“其一,免费模式下,厂商兜售的各种副产品不可避免地会给用户带来困扰;其二,免费模式并不是一个厂商垄断的,自身也存在着竞争;其三,由于不断的技术更新和产品创新,免费模式需要承受成本的压力;其四,对于收费模式,在短期内必然会受到免费的冲击,但这种冲击有利于厂商通过加强研发和改善产品,更好地体现差异化优势,并提升用户体验。”季宸东认为免费模式将和收费模式在竞争中共同促进,收费模式只要体现差异化优势,依然可以获得很好。
截至目前,市场上占据主流地位的互联网安全厂商依然是以赛门铁克、卡巴斯基、迈克菲、瑞星、金山、江民等为代表的,通过为用户提供安全防护相关的产品及服务而盈利企业;而免费模式影响比较大的则主要有360公司以及德国Avira,另外后起之秀可牛近期也高调加入免费杀毒的行列。
云安全与手机安全
“云安全”、“云防护”已经成为互联网安全领域近两年炙手可热的明星词汇。作为网络时代信息安全的最新体现,“云安全”融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念,通过网状的大量客户端对网络中软件行为的异常监测,获取互联网中木马、恶意程序的最新信息,推送到服务端进行自动分析和处理,再把病毒和木马的解决方案分发到每一个客户端,整个互联网变成了一个超级大的杀毒软件。参与者越多,每个参与者就越安全,整个互联网也会更安全,也可以有效地解决传统的特征库判别法所不可避免的“漏杀”问题。
据悉,瑞星、趋势科技、赛门铁克、卡巴斯基、迈克菲、江民科技、金山、360安全卫士、PANDA、ESET NOD32等都纷纷推出了“云安全”解决方案。以趋势科技为例,目前趋势科技“云安全”已经在全球建立了五大数据中心,几万部在线服务器。据报道,“云安全”可以支持平均每天55亿条点击查询,每天收集分析2.5亿个样本,资料库第一次命中率就可以达到99%。据称借助“云安全”,趋势科技现在每天阻断的病毒感染最高达1000万次。
不过也有业内人士质疑“云安全”的实际作用及效果,认为现有的“云安全杀毒软件”均不能算是严格意义的“云安全”解决方案,其在本质上最多属于客户端模式,主要的工作仍是在用户端而非云端进行。
此外,要想建立“云安全”系统并使之正常运行,还需要解决四大问题:第一,需要海量的客户端(“云安全”探针);第二,需要专业的反病毒技术和经验;第三,需要大量的资金和技术投入;第四,必须是开放的系统,而且需要大量合作伙伴的加入。
甚至还有人指出,在现阶段把网络安全建立在一个存在诸多安全隐患的“云”基础之上本身就是一个“伪命题”, 网络基础建设将成为“云安全”无法回避的硬伤,企业亦不应该贴上“云安全”几个字便大肆炒作。任何一枚硬币必定将拥有两面,而“云安全”毫无疑问拥有其优势及短板。技术的创新总会伴随着争议与风险,真正意义上的“云安全”也有待进一步的考验及完善。
除了“云安全”之外,随着3G的推广及应用,目前中国网民中使用手机上网的人数已超过2.5亿,手机安全也成为众多互联网安全厂家着重关心的课题。据了解,赛门铁克、卡巴斯基、瑞星、江民、360等公司均已推出手机杀毒及防护软件。
而根据中国互联网络信息中心发布的《2009年中国网民网络信息安全状况调查报告》显示,当下仅有7.4%的手机网民使用安全防护软件。不过业内专家则纷纷表示,手机安全虽然刚刚引起关注,却必将成为互联网安全领域的新一级增长点。
敏感的风险投资商们也察觉到了手机安全领域的投资机会,号称国内最大的手机安全企业的网秦公司数月前刚刚完成新一轮2000万美元融资,据悉这家成立不足五年的企业至今已斩获3500万美元风险投资。另外,美国硅谷一些创新公司也已经在移动安全市场“悄然陈兵”,并开始赢得风险投资的青睐。近日,总部位于旧金山的移动安全公司LookOut也宣布获得由Accel Partners领投的1100万美元,而这家公司成立不过刚刚三年。
趋势与机会
据相关机构调查,如今每30秒就会有一种恶意软件诞生;80%的恶意软件攻击受经济利益驱使;而每月至少有2.68亿个风险站点被访问。“目前互联网安全威胁面正不断扩大,有15%-20%的中国网民在使用浏览器、即时通讯等软件时都曾遇到过安全隐患;而因网络病毒导致的电子商务安全隐患,每年给中国电子商务市场造成了高达76亿元的损失。”Frost & Sullivan分析师季宸东表示,互联网安全威胁也逐渐呈现组织严密、有盈利目的趋势,整个黑色产业链的交易金额已经差不多等于毒品的交易额。
基于行业生长周期的规律,以及行业发展的特点,Frost & Sullivan咨询公司认为中国互联网安全市场将出现以下五大趋势:第一,中小企业加速互联网安全步伐。从2009年至2012年,将有超过70%的中小企业将进行规模化的信息化建设,必将带动中小企业安全市场的增长;第二,单一功能的防火墙已不能完全满足用户的需求(特别是企业级用户),而集成了防病毒、防火墙、IDP、反垃圾邮件、VPN、内容过滤等多功能于一身的统一威胁管理(UTM)将成为网络安全市场的主流;第三,互联网安全系统将被视为IT领域的基础运营系统。对于信息后水平较高的垂直市场,网络安全的优化不再是“头痛医头,脚痛医脚”的打补丁式操作,而更多地基于整体IT系统发展来考虑安全问题;第四,细分市场将成为新的“蓝海”,基于用户实际需求的综合技术方案将是突破“红海”的利器;第五,有超过73%的用户希望获得整体的安全解决方案服务,网络安全从单独安全产品向整体解决方案转移,整合式安全产品大量涌现。
行业内企业的频繁动作也正印证着这些趋势。瑞星的企业安全“春播计划”于2010年4月正式启动,号称将覆盖包括环渤海经济区、长三角经济区和珠三角经济区在内的国内100万家企业用户,而中小型企业用户将是其中的重点。
而行业巨头赛门铁克也已不再将自己的业务范围局限在电脑领域,而是结合移动、DNS、智能设备技术,保护并支持任何联网设备,将业务延伸向包括手机、智能终端在内的整个互联网领域。赛门铁克消费事业部总裁Janice Chaffin表示,“我们正迈向一个非电脑设备呈爆炸式增长的新时代,这也意味着网络罪犯将会有更多可乘之机。因此对用户而言,保护电脑之外的设备也越来越重要。”
在目前的互联网安全市场中,由于已经有了几家颇具规模的公司,所以在未来必将压缩那些初创型互联网安全企业的市场空间。初创公司往往只研发一些新功能或小部件,终究会被合并或集成到较大的软件系统中。
虽然美国互联网安全领域的风险投资数量及金额有逐年减少的趋势,但高原资本董事总经理涂鸿川认为,互联网安全市场依旧有极大的发展及增值空间,并且还存在良好的投资机会,“网络的发展速度太快,与此同时也伴随着大量的创新空间和机会,互联网安全领域亦是如此。”涂鸿川表示,“我们一直都在寻找具备可持续创新及发展能力的企业,而它们必须具备其他公司难以模仿及超越的核心竞争力,促进行业发展,创造价值。否则很容易就被资金资源都颇为丰富的大公司学习之后迅速超越,投资风险便难以掌控。”
网络安全 硝烟中挺进
评论
9 views