以前写Trend Micro的eDoctor Service的时候，贴过一个MSSP魔方图。今天在ChinaCISSP上翻老贴，看见有人上传了更新的版本，最近在构思一篇有关可管理安全服务（MSS, Managed Security Services）的文章，可能会用到这个魔方图：

Gartner Magic Quadrant其实只看那张图即可。但有的时候，我也看一下Vendor Comments，因为这里代表着Gartner的观点。下面这幅图就是Gartner去年底的SSL VPN魔方图。厂商评价部分，只摘录部分我感兴趣的4个厂商：

• Array Networks
  • Array Networks 客户增长迅速，为去年的3倍；
  • 和F5一样，Array的主要市场是SSL acceleration和load balancing；
  • high performance 和low latency 是客户选择的主要原因；
  • 虽然取得了相当的进步，但在这个领域里，Array Networks还是一个Following而不是一个Leading。

在Gartner的Magic Quadrant for Enterprise Antivirus, 2006中，对魔方图里的几个防病毒公司都有一些Comments，我摘录一些要点：

1、Symantec

• 仍在忙于在整合Veritas；
• 开始在SAV 9和SCS 2中整合anti-spyware的功能；
• 2005年在企业桌面安全（Enterprise Desktop Secuirty Businiess）方面有两个动作，即整合Sygate和WholeSecurity：
  • Sygate gives Symantec a best-of-breed PFW, policy enforcement, on-demand functionality...
  • WholeSecurity's offering is a unique form of intrusion prevention that will be incorporated into Client Security...
• Symantec虽然在桌面和企业防病毒市场取得重大的成功（50%以上的market share），但从长远看，SMTP和HTTP的恶意软件防护才是市场增长点，但Symantec的E-Mail安全网关表现令人失望，且没有HTTP恶意代码防护的产品；
• Managed Services and Software as a service will become major growth opportunities for the enterprise, SMB, SOHO and consumer markets...

2、Trend Micro

• Trend Micro继续的亚太地区（Asia/Pacific）保持高速增长；
• 和Symantec的Sygate和McAfee相比，Trend Micro缺乏一个企业级的PFW产品。到目前为止，Trend Micro没有HIPS（Host-based IPS）的产品或功能模块，而且的计划中也没有类似安全套装（a converged security client）的产品。Gartner认为，未来针对于防范未知恶意代码的产品是非常重要的；
• Trend Micro在维持与Cisco的关系方面投入了太多的精力。Gartner甚至警告说不要将鸡蛋放在一个篮子里（Trend should be careful not to put all eggs in the Cisco basket...），因为Cisco完全有能力随时并购另一家防病毒公司；
• Gartner认为微软进军防病毒市场对Trend Micro的影响最大，因为Trend Micro的主要市场是基于Exchange的防病毒产品和InterScan Web Security Suite(IWSS)，而整合了Sybari的Exchange，结合微软的市场优势，将会使Trend Micro失掉这个市场。

3、McAfee

• McAfee成功的阻止了竞争对手对其市场的侵蚀；
• McAfee重视与ISP的合作，发布了Falcon这个和Norton 360、Live OneCare相竞争的MSS产品；McAfee的Total Protection Solutions包含了anti-spyware、PFW、intrusion prevention和policy enforcement模块，以及一些网关防病毒、防垃圾邮件产品等；
• McAfee的主要技术优势是它的ePolicy Orchestrator(ePO)和Host-based Intrusion Detection。McAfee的管理平台 - ePO，由于能够整合Foundstone的Vulnerability detection功能而得到用户的期待；而其PFW也功能强大，但和Symantec Sygate相较仍有不足。

看到了公司的PPT里引用了一份Gartner有关企业防病毒的魔方图，在互联网上很容易的找到了它，下图就是这个Report的核心内容：

         
Gartner对2006年企业防病毒的市场主要定义是：防病毒是个很成熟的市场，20.9亿($2.09 billion)的市场总值中，80%的市场份额被Symantec、McAfee和Trend Micro瓜分；2006年市场总体增长率下降到10%，Gartner称之为一个稳定的(stable)数值；大部分的增长来自于网关市场和一些如MSS这类新形服务，当然，消费者市场和SMB市场仍然是重要的增长领域。

虽然防病毒是个成熟市场，但Gartner认为在未来的5年，也有一些因素可能导致市场发生轻微变化：

• 当前主流厂商对一些新型威胁（如rootkits、spyware、spam等）的响应速度较差、服务和支持不理想、对原有用户的续购策略过于强硬等都会给竞争者带来机会；
• 当前防病毒技术正处于由传统的基于特征码的病毒防护(signature-based)向更新智能的、具有预知功能、主动防御(proactive defenses)等过滤的时期，这也会给市场带来变化的可能。Gartner在报告的后续部分也一再强调了这一观点；
• 过去的防病毒市场基本上有面向消费者市场和面向企业市场这一明显区别，但随着互联网及技术的发展，这一区别将不再很明显，因此，新型的面向消费者市场价格体系、策略等将会毫无疑问的影响到企业市场；
• 当前主流厂商的对基于E-Mail和Web威胁的防护都不很重视，或反应速度比较慢，因此会给一些小的厂商带来机会；
• 来自小厂商的竞争将增多等。

下面我将分析一下在Gartner的报告中，突出表现的几个观点：

      两天前写了个2006年的InfoSec Hype Cycle，因为是参考Gartner的曲线，所以容易被人误解为Gartner的作品，这里作出说明：完全是个人对中国信息安全市场的理解，内容也是一家之言，谨慎参考。

      为了不至于“混淆”大家的视听，我这里搬出Gartner原版的Hype Cycle，呵呵，不要高兴太早，原版Hype Cycle可是US$495块大洋，偶是买不起的，所以手头也没有完整版，这里奉上的也是在Gartner网站可以找到的文字摘要。

      几天前转了一篇关于05年安全市场预测的老文章，本来想展望一下06年的安全市场，一直未找到权威的专业报告，借着赵博士的创意，参考Gartner公司的技术发展曲线，根据这几年对安全市场的理解，做了个Information Security 2006 Hype Cycle。