企业内容安全需求日增 国内厂商全景扫描

10月20日，据IDC发布的报告《2006年中国用户IT安全现状与发展趋势》显示：包括病毒、蠕虫、木马、垃圾邮件等与"安全内容"相关的问题已经成为首要的威胁。

通过对最终用户IT安全状况的长期跟踪调研，IDC IT安全研究分析师发现：最具威胁的IT安全问题中排名前三位的都是和"安全内容管理"直接相关的安全问题，其中以"病毒、木马及恶意代码"最为严重，97.8%的用户遇到过类似的问题，同时，垃圾邮件日渐成为一个严重的安全问题。

如何合理使用资源并对内部数据进行有效保护，是当前众多用户关心的问题。内部雇员的不恰当/不正当行为引发的安全问题，已经引起了安全人员注意。据IDC统计，有34.8%的用户曾经遇到类似的问题；直接来自外部的破坏，包括"外部攻击"和"黑客入侵"，仍然时有发生，有25.2%和24.9%的用户分别遇到过"外部攻击"和"黑客入侵"。

这些调查结果显示，企业面向内容安全的需求将日益强烈。网络安全新的增长点将调整至内容网络安全设备。其中电子邮件安全（Messaging Security）及网页过滤（Web Filtering）将分别以33.6%及22.6%的年均复合增长率高速增长，反垃圾邮件防火墙和web安全网关成为内容安全的主打产品。

垃圾邮件防火墙：是部署网关的反恶意攻击、反垃圾邮件和病毒邮件的硬件过滤系统，从而防止垃圾邮件和病毒进入企业内部。架设在邮件服务器之前、防火墙之后，主要用户是企业、电信运营商等用户，特点是安装简便，费用稳定，在线更新数据库因此极少需要维护。

Web安全网关：公司雇员从不安全的端点访问网络和基于Web应用的情况日益增多，比如他们使用的家用电脑、网吧以及具备上网功能的个人数字助理 (PDA) 或手机。提供访问Web应用的能力使企业能更便捷和具备成本效益地开展业务，但同时也增加了安全方面的风险。Web安全网关实现对整个互联网资源访问过程的访问控制、策略管理、内容过滤、信息监控、统计报表、带宽控制等功能。

目前国内主要的内容安全设备厂商有Barracuda Networks、Blue Coat和McAfee，他们的产品从不同侧重点说明了目前用户对内容安全技术的诉求重点。

Barracuda Networks：反垃圾邮件巨头博威特公司主要产品为梭子鱼垃圾邮件防火墙，博威特网络公司2004年7月正式进军中国市场，其设备进入中国市场以后也受到了广大用户的欢迎，目前国内用户群体以每天1家以上的速度增加。反垃圾邮件设备架设在网关处，通过十层过滤，逐层拦截垃圾邮件，该技术获得了美国专利认证。

在中国区的梭子鱼产品每日阻断的垃圾邮件总量，据博威特技术研发中心统计为每日处理4亿封邮件，仅阻断的邮件就高达3.5亿封，阻断病毒邮件100万封，隔离邮件达600万封，而允的邮件仅为3900万封。出色的处理能力使其逐步成为反垃圾邮件市场的主导。目前，该公司正向其他内容安全行业进发，即时通讯防火墙、间谍软件防火墙和负载均衡设备逐步下线，面向市场销售。

Blue Coat：早在2004年，Blue Coat公司就针对新的蠕虫隐藏在网站和通过镜像发送电邮，研发出一种名为CoatProxyAV的产品，该设备设计上旨在以249Mbps的速率进行"实时"病毒扫描，从而可帮助企业预防网络病毒进入公司网络，同时不会产生流量瓶颈，是早期的web安全网关产品。

近年来，其更专注于提供互联网安全代理专用设备来控制用户的Web访问。BlueCoat ProxySG专用设备在不影响网络性能的前提下，集成了先进的代理功能和安全服务，如内容过滤、即时消息控制、Spyware防护、Web病毒扫描和P2P文件共享应用控制。

McAfee：无论是从长期还是短期角度来看，McAfee 基于主机与网络的入侵监测及防御技术使该公司成为市场的主导。在力争保住防病毒市场的份额之余，随着网络安全这一领域的继续发展，McAfee公司的产品由内部网入侵防御领域延展到了反垃圾邮件这一市场。旗下的McAfee SpamKiller和McAfee WebShield两种互联网网关防护解决方案都能抵御垃圾邮件，但在技术上的主要缺点是不能拒绝访问攻击，使其稳定性下降。

内容安全设备厂商面临的挑战和机遇：

在市场需求增大的情况下，众多的专业厂商加入到这个分支中来，共同营造了市场繁荣，这是提供给所有厂商的机遇。面对众多的厂商，其中不乏资金雄厚，融资进入该市场，面对来自对手技术或者资金上的压力，厂商自身则应从重视自主研发和专利权的申请，进一步创造独特成本优势入手，辅以专业的客户服务赢得用户。（SY）