Cloud & Telecom Security

By this acquisition, HP enters enterprise networking market with strong threat management product line from Tippingpoint.

The vulnerability and threats research of DVLabs will greatly improve HP’s capability and image at these areas, so that HP’s competition against IBM will become more effective.  X-Force of ISS is one of the critical advantages of IBM over HP, at overall one-stop IT arena.

Historically, after the acquisition of an independent security company, their selling model and focus will change to more aligned with major businesses.  As for HP’s scenario, their security product lines, including the IPS/UTM, focuses on their global enterprise customers and outsourcing partners.  The security department, mostly, will lose some momentum to find and obtain new customers, instead, they will be more interested at existing customers, bundled within other bigger IT/service orders. Read more…

贴出这篇稿子后，得到了众位朋友和同仁的热烈响应，不少论坛都转贴了这篇议论。虽属一管之窥，但仁者见仁、智者见智，在这个互联网的年代，在Web2.0的大潮隆隆中，把自己的真实的客观想法与大家分享。下面的文字是前面“战国时代”的更新和修订。

如同在安全焦点上的“大潘怒了”带来的热烈讨论所言，2000年以来的愈演愈烈的市场竞争使得每一个生存者都伤痕累累，“踏着其他公司的尸骨，擦着 自己的伤口”，其言戚戚切切者！每一个生存者都有生存者的道理，都有生存的理由。我们应该有一个共识，虽然中国市场以强调“关系”著称，但是客户关系可以 “一时”，不能“一世”，只能战术上起作用，不能战略上决定公司的发展态势。况且，大家的“关系”会逐渐达成一种平衡或者制约，最终能够决定你是否能够生 存的是公司股东和管理层的视野、公司治理和成熟度、产品和技术先进性、稳定性、财务（现金流）的稳健等这些内在因素。华为们的成长和胜利、宏智们的倒塌值 得我们思考。

安全市场的竞争一方面在国内市场激烈展开，另外一方面“走向世界”的赛跑也在上演。中国的经济现在正处于外向型经济主导的上升 期，基本上所有蓬勃发展的公司都在外向贸易上收获颇丰。华为、中兴、UT的成功为国内的民族企业指明了进攻方向。走出去海阔天空！这个观点得到了主导安全 公司高层的多数认可。“安全”不能因为国内政策壁垒的保护而闭上自己转向海外蔚蓝色的眼睛！

Read more…

下面是从华为公司网站上看到的关于华为安全免疫系统 SIG 的描述：

从网络蠕虫病毒的最大源头－－终端用户计算机入手，检测用户计算机的安全状态。对不安全的计算机，提示其进行系统加固或杀毒操作。对于已经感染蠕虫病毒的计算机，根据安全接入策略，从网络接入层暂时隔离或限制，从而解决网络上蠕虫病毒泛滥的问题。

同时SIG系统还能够检测非法的VoIP用户，从接入层杜绝非法VoIP泛滥，减少国家和运营商的损失。

使用SIG，我们可以实现以下三点目标：
1、从最为复杂的问题出发点–用户的终端PC入手，自动检测用户终端病毒，加强弱点管理。
2、自动进行病毒检测，对终端用户提供增值服务。
3、提供阻断非法VOIP功能，提高运营商增量收入。

从 这段功能描述上看， SIG有些像思科公司的NAC计划，从终端入手治理网络安全威胁。可是，就非法VoIP的检测、阻断的功能描述上看，不知道这样的产品如何推向市场？与运 营商合作、由运营商推向自己的ADSL注册用户、阻断非法VoIP来帮助运营商提高增量收入（不知道华为SIG如何定义非法和合法VoIP）？那用户肯定 不愿意安装啊，我使用ADSL，就是想VoIP，我还想视频呢。

原来记得华为的NAC对应方案应该是EAD（端点准入防御），EAD面向用户侧的终端、SIG（从名字上看）面向运营商侧的网关设备？或许应该这样理解。

前面提到过国内桌面管理市场上的厂商，例如国外的CA, Microsoft, Landesk, BigFix, 国内的联创和华为等，看来大家的产品定位还是挺有”特色“的。

请点击访问【中国安全市场进入战国时代（最终版）】 。
如同在安全焦点上的“大潘怒了”带来的热烈讨论所言，2000年以来的愈演愈烈的市场竞争使得每一个生存者都伤痕累累，“踏着其他公司的尸骨，擦着 自己的伤口”，其言戚戚切切者！每一个生存者都有生存者的道理，都有生存的理由。我们应该有一个共识，虽然中国市场以强调“关系”著称，但是客户关系可以 “一时”，不能“一世”，只能战术上起作用，不能战略上决定公司的发展态势。况且，大家的“关系”会逐渐达成一种平衡或者制约，最终能够决定你是否能够生 存的是公司股东和管理层的视野、公司治理和成熟度、产品和技术先进性、稳定性、财务（现金流）的稳健等这些内在因素。华为们的成长和胜利、宏智们的倒塌值 得我们思考。

安全市场的竞争一方面在国内市场激烈展开，另外一方面“走向世界”的赛跑也在上演。中国的经济现在正处于外向型经济主导的上升 期，基本上所有蓬勃发展的公司都在外向贸易上收获颇丰。华为、中兴、UT的成功为国内的民族企业指明了进攻方向。走出去海阔天空！这个观点得到了主导安全 公司高层的多数认可。“安全”不能因为国内政策壁垒的保护而闭上自己转向海外蔚蓝色的眼睛！

中国安全市场进入“战国时代”

Read more…