白马是一切马所共有的性质又加上白的性质，所以白马非马

　　在愈加广泛的网络应用中，来自社会各行业领域的安全需求日益加大

　　不同的行业及需求特点决定了不同的安全适用机制

　　愈加细分和个性化的服务正在引导着信息安全产业走向未来

　　公孙龙《白马论》中提到：“白马者，马与白也，马与白非马也。故曰：白马非马也。”

　　关于安全的应用，许多人都耳熟能详——知道对付病毒要用杀毒软件，对付网络攻击要用防火墙等。这几乎已经成为一种安全意识习惯。但如果真是所有人对安全都可以这样说得清、用得明，那么中国安全产业的规模也许还能在目前基础上翻几番。然而，事实并非如此。


　　安全产业正面临着这样的尴尬：一方面，产品越来越丰富，新的理念不断涌现，任何细分的产品都有一整套完备的技术体系；另一方面，终端用户则越来越“笨”，他们面对安全的信息海洋无所适从，越来越没有安全感。我们不妨理一理安全产业的脉络，寻找安全真迹。

　　足迹：面向产品的单点防御系统

　　安全产品的产生源于头痛医头、脚痛医脚的传统唯物观，根据不同的安全需求，便产生了不同的安全产品。据CCID数据报告，2005年的整个网络安全市场，杀毒软件占25.6%，防火墙占43.4%，入侵检测（IDS）占10.4%，其它产品占20.6%，很明显，病毒攻击、内网攻击、外网攻击已经成了目前最大的安全问题，于是便产生了杀毒软件、IDS和防火墙三大明星产品。

　　防火墙自产生之初便有许多非议，但作为网关级的安全设备经过多年的发展，已经成为最出色的网络安全细分产品。其市场增长率在安全产品中居首位，占市场份额43.4%，统治地位十分突出，2005年依然出现了整体优势的局面。

　　IDS也是一个颇有争议的产品，基于事件统计的旁路监听设备一开始是被认为无用的，但是它的出现使得漆黑的网络中出现了一个可以四处照照的探照灯，至少可以帮助网管分析内部网络中的流量，发现一些安全隐患，当它能与防火墙进行联动时，就开启了它的真正应用。

　　杀毒软件首先出现在桌面领域，网络化的移植是网络发展的必然产物，因此虽然只有几年的历史，已经轻松成为第二大安全产品，占据着25.6%的市场份额。

　　无论是防火墙还是IDS，我们都可以发现这样一个事实，就是并不是产品有了很强的功能才引来用户的使用，而是经过多年的教育，使用户终于明白这些东西的作用。因此，安全产品的瓶颈不在于产品功能的改进，而在于如何能够有效地教育用户。不要怪用户笨，这都是我们做技术时的一厢情愿，总以为好的技术就一定会有市场。

　　因此防火墙之后出现了防毒墙，IDS之后出现了IPS，现在又出现了垃圾邮件网关、UTM、防水墙等等连内行人都说不全的产品。人们一点也不会怀疑这些在新型理念支撑下新型设备的威力，但是如何教育用户将原有的设备丢掉而使用这些新产品，是个问题。

　　热点：面向方案的整合体系

　　教育用户是无止境的，它需要强大的财力做后盾，用时间和感情将阵地慢慢推进，于是厂商开始思考，如何才能快速取悦用户，首先他们想到了功能整合。就拿防火墙来说，早些时候还有胖瘦之争，即胖防火墙注重功能，瘦防火墙注重效率，而几年过去了，这种之争自然消失了，目前主流的当然是胖防火墙，大家拼命在产品中装入大量的功能，随便拿一个防火墙的说明书来看，功能都在十几项，因为没人能容忍几十万块钱的东西只有一个流量控制功能，哪怕其它十几项功能从来都不会用到。最近有些防火墙开始集成防毒墙的功能，不但能进行流量管理还能进行病毒过滤，相信这种深层的功能整合将会越来越普遍。