Cloud & Telecom Security

IaaS, PaaS, SaaS, Azure, EC2, SQS, AppEngine, Hadoop, Coherence,……. 最近开始关注Cloud Computing方面的一些动向，但是很快被这些新名词搞得晕头转向。好在找到了下面这个Cloud Computing Taxonomy，它很清晰的对Cloud Computing的Vendor和New Technologies进行了归类:

这个Taxonomy的作者是Pater Laird,他曾经是BEA/Oracle Weblogic SaaS平台的Chief Architect。大家有兴趣可以看看他的Blog (http://peterlaird.blogspot.com/)。

另外，VMWorld 2010今天在旧金山的Mosconi Center召开。VMWare是很重要的Cloud Computing Infrastructure的提供商，所以VMWorld大会在Cloud Computing中的地位也举足轻重，很多IT厂商包括Cisco, HP, EMC, NetApp, Dell, Intel等都在VMWorld上有很大的展台。这两天有时间的话我会去VMWorld转转，有什么好东西回来向诸位报告。

最近美国IT企业并购可谓遍地开花，这边Intel刚刚宣布购买McAfee，那边Dell和HP还在为存储服务商3PAR打的不可开交（让我想起去年NetApp和EMC争夺Data Domain的案例），3PAR的股票从两个星期前的10美元不到已经涨到接近28美元。今天华尔街日报又传出安全厂商ArcSight正在和Oracle, IBM, HP, EMC和CA等潜在买家接洽，消息传出后ArcSight的股票(ARST)应声涨了30%。

Arcsight的潜在买家中没有Cisco，这让我比较吃惊。ArcSight是做SIEM (Security Information and Event Management)的，和Cisco的MARS直接竞争，我一直觉得Cisco是ArcSight最合适的买家。Symantec的产品和ArcSight也有很好的整合度，本来也是一个潜在的买家，不过在Mcafee被收购后，它自身可能也难逃最终被收购的命运。相对而言，ArcSight产品的整合度和Oracle的Enterprise Manager或者HP的OpenView就没有那么高。

信息安全这几年来一直是一个增长很快的领域，并且正在成为企业整体解决方案中不可或缺的一部分，这也是为什么近几年IT巨头纷纷出手收购安全公司。此外，独立的安全公司规模往往较小，比较容易被收购。比如安全行业的”巨头” Symantec的市值也不过110亿美元，为IBM的1/15，HP的1/9，Oracle和Cisco的1/10。抚今追昔，下面我们来看看最近几年美国的IT巨头们都收购了哪些安全企业:

IBM:

• 2010年7月：BigFix (Security Management)
• 2009年11月：Guardium (Database Security)
• 2007年6月：Watchfire (security testing)
• 2006年 8月：ISS

Cisco:

• 2009年12 月：Scansafe (Saas WebSecurity)
• 2007年11 月：Securent (Entitlement Management)
• 2007年1月： IronPort (Email and Web Security)

HP:

• 2010 年8月： Fortify (Software Security)
• 2009年11月：3Com (Tippingpoint)
• 2007年6月：SPI Dynamics (Web Security Testing)

Intel:

• 2010年8月：McAfee

EMC:

• 2009年5月：Configuresoft (Change and Compliance management)
• 2006年6月：RSA Security

最后来说说我比较熟悉的Oracle:

Oracle除了今年5月份收购英国的数据库防火墙公司Secerno外，其在安全领域的并购主要集中在身份管理(Identity Management)领域。当然，Oracle对Sun和BEA的收购也为其带来了一些安全产品。 目前Oracle在安全方面的产品主要集中在Database Security，Identity Management和Enterprise Manager这三个产品线。尤其在Identity Management领域，在收购Sun后，Oracle俨然已经成为这个领域最有实力的厂家。

抚今追昔之后，让我们再来展望一下未来，看看还有哪些安全企业可能被IT巨头们收入囊中。下面是几个我认为最可能被收购的安全公司:

• Symantec (SYMC):  Symantec除非自己做大做强，否则难逃被并购的命运。不过其110亿美元的市值有些高，使得眼下其被收购的吸引力不大。估计等它的股票再跌一跌，到市值相对便宜的时候就会有IT巨头出手。
• Sourcefire (FIRE): 不到7亿美元的市值，今天Arcsight的消息出来之后其股票也跟着涨了11%，来看华尔街对其被收购的预期比较大。
• Fortinet (FTNT): 13亿美元的市值。Fortinet的创始人早期创立了Netscreen，后来卖给了Juniper，不知道若干年后会不会把Fortinet再卖给Cisco或者Juniper?
• Palo Alto Networks (private)：小型的防火墙公司，产品很有特色。不知道会不会被Cisco或者Juniper收入囊中。
• Qualys (private)：一直有Qualys将要上市的传言，不过近来美国股市表现不佳，短期内其上市的可能性不大。如果拖延太久而VC又想早日套现的话，Qualys也很可能被收购。

昨天晚上的手机短信就没有断，不少朋友都在议论这个收购。 同意Jeff的看法，Intel这个“跨界”距离忒大了些。此前，也一直风传TrendMicro/McAfee等独立安全公司在寻找购并机会，包括Hp收购McAfee，看到这个消息还是让人吃惊。

后面怎么也得有段时间McAfee独立运作了，也看不出有什么中间交叉业务，McAfee, an Intel company. 有新闻认为Intel出手是看好手机和硬件安全云云，有些牵强。

这个收购时Intel42年历史上的最大手笔，WSJ评论也表达了Intel有些“冲动”的担心，点击看华尔街日报的相关新闻和评论….. Read more…

转帖注：贵为HP CEO的赫德因为2万美元还有一个性骚扰就被解雇了，炒了鱿鱼，对比唐骏“学历门”事件中新华都、以及社会舆论在“诚信”问题上的暧昧态度，让人忍不住会质疑社会和政府正在默许鼓励纵容一种什么样的价值观，对孩子未来的世界观会产生什么样的影响，这些的恶果最终都会反弹回来，砸到社会和我们自己身上。

科技时代_时代周刊：惠普为什么必须赶走赫德

当历史照进现实

约4年前，时任惠普CEO和董事会主席的马克·赫德(Mark Hurd)在美国国务院作证时向美国众议院能源与商业委员会表示：“如果公司创始人比尔·休莱特(Bill Hewlett)和戴夫·帕卡德(Dave Packard)今天还活着的话，那他们会感到震惊，他们会觉得羞愧难当。”那个时候，惠普正因暗中监视记者和董事会成员一事饱受批评。这个不光彩的事件也导致当时的惠普董事会主席帕特丽夏·邓恩(Patricia Dunn)下台。当时邓恩甚至面临重罪指控，但所幸逃过一劫。 Read more…

两则云安全联盟的新闻：

- 8月11日，云安全联盟中国区分会CSA-GCC成为正式分会。

- 7月28日，云安全联盟在Blackhat大会上宣布推出“云安全知识认证 – CCSK。该认证将以《云安全指南》v2.1作为认证教材，9月1日推出。企业成员将会免费获得两个认证考试指标。