本刊記者 | 黃海峰

全球IDS/IPS市場快速增長2017年市場或超160億美元

本刊記者 | 黃海峰

電信運營商可以通過網(wǎng)絡(luò)差異化服務(wù)，體現(xiàn)與其他云服務(wù)提供商的差異化，提供IT資源和通信能力、平臺能力、應(yīng)用能力，聚合優(yōu)質(zhì)資源，提升使用體驗，為用戶提供了全方位、逐層遞進的云服務(wù)。

根據(jù)MarketsandMarkets的最新市場調(diào)查，全球入侵檢測和預(yù)防系統(tǒng)(IDS/IPS)硬件市場到2017年將達到166.3億美元，并在2012年至2017年間達到7%的年復(fù)合增長率。對于IDS/IPS產(chǎn)品市場國內(nèi)發(fā)展，一位安全廠商人士介紹，相比同期數(shù)據(jù)，2012年國內(nèi)市場規(guī)模穩(wěn)定提高，但擴展速度在放緩，主要生產(chǎn)廠商基本可獲得每年1～2億元人民幣左右的合同額。

IDS/IPS作為企業(yè)網(wǎng)絡(luò)防火墻后的第二道防護措施，通過對網(wǎng)絡(luò)狀況的實時監(jiān)聽，能夠?qū)?nèi)部攻擊、誤操作、外部攻擊等進行防護，從而大大提高網(wǎng)絡(luò)的安全性。

國內(nèi)市場增速或?qū)⒎啪?/h2>

根據(jù)MarketsandMarkets調(diào)查，美國市場在IDS/IPS市場中一路領(lǐng)先，緊隨其后的是亞太地區(qū)和歐洲，其余市場中最大的則數(shù)中東和非洲市場。

專業(yè)的入侵檢測/防御硬件產(chǎn)品需求旺盛，咨詢機構(gòu)IDC數(shù)據(jù)顯示，中國入侵防御硬件市場2012年上半年同比增長15.9%，市場規(guī)模達到3880萬美元。

多家國內(nèi)外企業(yè)組成競爭激烈的國內(nèi)市場格局。近兩年，綠盟科技、啟明星辰、東軟、安氏領(lǐng)信、華三、天融信（Topsec）等多家該細分市場領(lǐng)先企業(yè)推出更高性能和更多功能的IPS/IDS新產(chǎn)品。

“2012年IDS/IPS產(chǎn)品市場增速放緩?！睎|軟網(wǎng)絡(luò)安全營銷中心資深產(chǎn)品經(jīng)理姚偉棟認(rèn)為雖然市場將快速增加，但是相比以前增速放緩。主要的影響因素：產(chǎn)品單價在下降，而且幅度較大；產(chǎn)品邊界越來越模糊，各種新奇技術(shù)概念正在廠商的炒作下進入用戶視野，這在一定程度上分流了固有市場份額，IDS/IPS在掠奪傳統(tǒng)安全網(wǎng)關(guān)類產(chǎn)品市場空間的同時，也在承受著來自應(yīng)用型安全網(wǎng)關(guān)的蠶食；IDS/IPS自身熱度在降低、技術(shù)形態(tài)日漸成熟。

客戶需求呈現(xiàn)多樣化趨勢

著眼未來，IDS/IPS也一定會像其他信息產(chǎn)品一樣不可避免的去進化、去演變，性能上會越來越高，所承擔(dān)的防護職責(zé)也會越來越多，尤其是針對應(yīng)用層行為合規(guī)性的檢測深度也會越來越強、而控制機制則會變得更加具有彈性和智能化。

“任何人在命運面前都沒有豁免權(quán)，IDS/IPS同樣如此?！睂τ谖磥鞩DS/IPS何種產(chǎn)品將成主流的問題，姚偉棟表示，未來不會是某類產(chǎn)品消失或另一類產(chǎn)品取而代之，而是相互融合，即便不再有IDS/IPS這個名稱，但一定會有其他的IxS繼承其衣缽，而IDS/IPS的技術(shù)精髓將會在信息安全體系中持續(xù)發(fā)揮著作用。

在移動互聯(lián)網(wǎng)和云計算大發(fā)展情況下，入侵檢測/防御硬件下一步發(fā)展方向是什么？姚偉棟介紹，對于移動互聯(lián)網(wǎng)業(yè)務(wù)，IDS/IPS必須更加精細化，更新升級也在同步加速，應(yīng)做到每種主流移動應(yīng)用推出之后3個月內(nèi)即可提供相應(yīng)的功能模塊。

云計算的應(yīng)用則要求IDS/IPS能夠真正的部署到云內(nèi)部的合理節(jié)點上，這就要求IDS/IPS能夠識別、理解云的構(gòu)造并對其數(shù)據(jù)流進行解讀控制，這勢必將引入新的規(guī)程協(xié)議，這要求包括IDS/IPS在內(nèi)的所有周邊配置機制伴隨著“云”共同成長，畢竟目前眾說紛“云”，而且變幻莫測、不可捉摸，即使是當(dāng)事者也難以預(yù)測到底哪塊“云”能下雨。

3問

安全廠商

東軟網(wǎng)絡(luò)安全營銷中心資深產(chǎn)品經(jīng)理 姚偉棟

《通信世界》：從產(chǎn)品角度看，傳統(tǒng)入侵檢測/防御硬件產(chǎn)品存在哪些挑戰(zhàn)？新的產(chǎn)品需求呈現(xiàn)哪些特點？

姚偉棟：傳統(tǒng)IDS/IPS產(chǎn)品主要側(cè)重于攻擊行為的檢測，而目前市場則要求提供更多的針對應(yīng)用層，尤其是其特有業(yè)務(wù)的行為檢測，這是IDS/IPS所面臨的主要挑戰(zhàn)。

這些新需求呈現(xiàn)出的特點主要是每個行業(yè)、每個客戶都要求一定程度的可定制性，每個大型行業(yè)都有自己獨有的應(yīng)用業(yè)務(wù)，即便是同樣運行在HTTP上的不同應(yīng)用，也要求更加針對性的檢測控制能力。

《通信世界》：2013年，入侵檢測/防御硬件產(chǎn)品和市場機遇無限。貴公司認(rèn)為安全企業(yè)應(yīng)該如何做規(guī)劃？

姚偉棟：2013年，我們將在IDS/IPS方面主要進行兩部分的規(guī)劃。

其一，有效的將物理上的單板進行高耦合度的集群，無論是在GUI界面上還是在后臺CLI界面上都應(yīng)該向管理員呈現(xiàn)出統(tǒng)一的管理接口，每塊單板應(yīng)像是普通外設(shè)板卡一樣，而不應(yīng)該具備獨立的操作系統(tǒng)地位；

其二，我們將持續(xù)加大在應(yīng)用協(xié)議方面的擴容，一方面要依靠東軟NetEye安全實驗室的技術(shù)積累不斷推出新的應(yīng)用防護模塊，另一方面更要完善用戶自定義應(yīng)用防護相關(guān)功能。

《通信世界》：通信行業(yè)客戶對該產(chǎn)品需求有哪些特點？

姚偉棟:如同其他特大型行業(yè)客戶一樣，通信行業(yè)每個需求都有可能影響IDS/IPS技術(shù)形態(tài)的演變節(jié)奏。移動通信的各種應(yīng)用業(yè)務(wù)，如彩信、WLAN、短信、IM都開始逐步考慮IDS/IPS對之提供針對性的檢測控制模塊。

針對電信市場，我們的市場規(guī)劃主要是依靠上述2013年規(guī)劃的第一部分方式進行應(yīng)對，主要目標(biāo)是要把單機性能提高在40G以上。