• 对安全套装(Converged Client Solution)的看法

Gartner将基于特征码的防护(signature-based)结合反间谍(anti-spyware)、个人防火墙(PFW)、策略实施(网络访问控制)、基于主机的IPS(Host-based IPS)等于一体的套装称之为Converged Client Solution。Gartner对这类安全套装表示不容乐观，主要原因是较高的管理成本、误报(false positives)和其它软件的冲突等。因此Gartner预测：在未来的18个月，只有不到15%的企业客户才会购买这样的安全套装，但其适合在笔记本计算机或那些具有少量PC但安全要求较高的用户中部署。企业部署安全套装将会缓慢增长，至2008年底，大约会有35%的用户会全面部署这种安全套装。

注：这种Converged Client Solution就是类似于NIS(Norton Internet Security)/KIS(Kaspersky Internet Security)的安全套装，但我理解Gartner报告里是指企业版。

• 对互联网增值服务的关注

相对于传统的防病毒系统的销售方式和销售渠道，Gartner认为当前增长最快的是基于互联网、并以服务的方式提供给用户的防病毒系统，Gartner在报告中列举了在北美众多的ISP开始向对用户免费提供防病毒服务。比如Comcast和AOL免费给他们的用户提供McAfee，Barclays银行为他的网上银行用户提供两年免费的F-Secure服务等，一些大的ISP和搜索公司将会发布他们自有品牌的安全服务，比如采用一些不知名安全公司的产品或自己的技术等。联想起国内的ISP们，一面呼喊着绿色上网，一面却干着星空极速这样的勾当。

• Microsoft进入安全市场的影响

正如我06年的一篇文章一样，Gartner认为微软进入安全领域对这个市场影响非常大。微软最早介入安全领域的消费者市场，通过低价策略逐步蚕食主流厂商的市场/价格能力，最终进入企业市场，首先进入SOHO类企业，逐步进入SMB市场。

Gartner在报告中提到，微软同样计划在2007年早期发布企业市场的产品，这个企业版本的安全系统具备防间谍引擎、防病毒功能和对微软个人防火墙(PFW)提供良好的管理；由于收购了Sybari和FrontBridge，微软计划将E-Mail的安全功能作为Exchange 2007的重要功能；另外，微软还将逐步增强其在桌面安全、服务器安全和网关安全等方面的各种功能性、集成性以及报告能力等，伴随着微软强大的市场和销售能力，其在SMB市场的影响力将在2009年明显显现。同时Gartner预测，到2009年，微软将在1000人以下的企业中占有20%的市场份额。

• Cisco的影响

Garnter认为，除微软外，下一个对市场影响最大的企业就是Cisco了。虽然它至今还没有通过收购而进入防病毒市场，但已经通过CSA(Cisco Security Agent)进入了终端安全市场，CSA是一个结合了PFW和HIPS(Host-based IPS)的产品。Cisco可以很轻松的收购一家防病毒公司，甚至可以考虑和Trend Micro合并。这是我第一次在Gartner报告这样重量级的媒介中看到Cisco和Trend Micro合并的可能性！

• 关于二线防病毒厂商

称之为二线防病毒厂商，是因为它们还不是主流防病毒厂商，但二线并不代表二流。

Gartner称之为小一点的防病毒厂商，主要有Kaspersky Lab、F-Secure和Panda Software。他们的生存之道是通过销售或OEM他们的防病毒引擎给网关和管理服务提供商(MSSP)。Gartner特别提到，OEM方式给了他们证明自己能力的机会，并积累自己的品牌。但大部分的二线防病毒厂商缺乏在大型企业里部署的能力。比较奇怪的是Gartner在这一部分特别提到了LANDesk，LANDesk的主要功能是提供软件/补丁/配置管理等，我想这可能和Symantec Sygate有关。

Gartner认为这些小的防病毒厂商虽然能够推进主流厂商的更快的变革，但其对企业防病毒战略的影响将低于预期，因为可预见的切换成本。这一点我深表认同，06年我就试图将一个超大规模用户的防病毒系统更换为另一系统，但以失败而告终，不是因为技术可行性，而是因为switching costs太大！当然07年我可能还要干同一件事，但要smart一些。

进一步参考：Gartner对几个防病毒公司的评价

- EOF -