受寵的背後：安全市場面臨重新洗牌

英特爾收購McAfee已經過去一個多月，但直到今天為止，關於這一收購案的喧囂仍然未止，關於這一收購案的揣測仍在繼續。McAfee官方曾多次發表宣告，披露了 對這次收購案長遠效益利好的見解，McAfee執行長兼總裁Dave DeWalt兩次在其官方部落格撰文。與業界近乎沸點的關注度相比，英特爾官方對此收購事件的態度異常平靜，除了在事件初期，解釋了雲端計算、 嵌入式安全等純技術角度的考慮之外，並沒有對資本運作、產業影響予以置評。似乎將McAfee收入麾下，只是其戰略佈局中的其中一步而已，而在此時將自身 的整體構想公之於眾而略顯草率？抑或是以英特爾長久以來在IT業界的創新領袖地位，使得業界過高的給予了這次事件的評估等級？

 

但隨之而來的惠普收購ArcSight剛好迎合了之前的故事，將筆者上文“抑或是”的揣測完全推翻。在安全市場的收購喧囂暫時歸於平靜的時候，不妨讓我們一起探究安全受寵背後的源動力，英特爾收購McAfee明顯給技術創新已顯頹勢的安全市場注入了新的活力，將安全的重要性提升到了新的高度，也使得安全市場在不遠的將來面臨重新洗牌。

 

洗牌之：創新性安全公司漸成香餑餑

 

在英特爾收購McAfee，相關評估機構，業界對這起收購的質疑不斷。為什麼那麼多的安全創新公司，會選擇McAfee，而且估價過高。筆者認 為這樣的質疑，似乎沒有什麼必要。簡單來說，英特爾視創新為己任，選擇一家有過硬創新技術的公司理所當然。而McAfee有這個資本，筆者曾在“五大印象：英特爾的McAfee”一文中已經提過，這裡不再累述。全安全產品線、強大的研發體系和現有GTI架構，最大的獨立安全廠商，都足以讓McAfee值 76.8億美金。而筆者認為，真正撬開英特爾口袋是McAfee在安全市場的戰略願景。在年初McAfee連續兩筆收購，買進2家移動安全廠商，而這正與 英特爾的多元化戰略部署，看重移動網際網路市場美麗藍圖的構思不謀而合，顯然不僅僅是McAfee這樣的傳統安全巨頭受到青睞，創新性安全公司的前景將更為樂觀。所以對於在移動網際網路、WEB應用創新方面有著良好發展勢頭的創新性安全企業， 將會逐漸成為香餑餑，英特爾和惠普為他們開啟了一扇門，門的後面更加光明，安全市場也將更加光明。近日，筆者又一次遇到了RSA公司總裁亞瑟.W.科維 絡，並與他交流了關於創新性安全公司的話題，他依然堅持3年前的觀點，“獨立安全廠商已難獨立生存，創新性安全公司將更多的被收購。”

 

洗牌之：安全聯姻基礎架構早有預兆 將走進基礎架構核心

 

其實在更早的時候，安全聯姻基礎架構就早有預兆。EMC收購傳統安全廠商RSA，華為聯姻賽門鐵克，把時間軸拉的更遠些，IBM收 購ISS，Juniper收購Netscreen，賽門鐵克收購Veritas等等。安全與安全，基礎架構與安全，安全與基礎架構之間的收併購從未停止 過。而基礎架構與安全的聯姻在近幾年卻略顯平淡，直到英特爾收購McAfee，並且將安全未來所能發揮的作用更加深入，不僅僅再侷限於平臺化的安全支撐， 將真正走進晶片，走進基礎架構的核心。

 

洗牌之：安全融入網路 更容易走進雲端計算

 

雲端計算的大潮任誰都無法忽視，雖然關於雲端計算的應用案例少 的讓我們以為其是幻象，不論是“愛之深、恨之切”，“雲端計算革命尚未成功，同志還需努力”，“蹣跚學步階段”，讓我們有理由相信雲端計算的真正到來將是真正 理性的雲端計算，將是真正服務於企業應用的雲端計算。而業界也正為之不斷努力。收購也罷，技術創新也好，在雲端計算的巨大分水嶺前，IT巨頭們風風火火搶佔雲計 算解決方案的制高點，而作為支撐企業未來應用的關鍵要素之一，安全與虛擬化、資料儲存同樣重要，而且未來的安全、儲存一定會網路化，而且基於伺服器的應用，所以傳統的電信廠商和IT廠商誰將更早的掌控了安全，掌控了其他要素，就更容易走進雲端計算。

 

洗牌之：基於軟體的安全將如何走下去

 

防毒軟體無用論，免費的話題，近幾年的論調此起彼伏。在2008年RSA大會上，錢伯斯曾直接提出“防毒軟體無用論的”觀點，而關於防毒軟體免費的話題，在國內外喧 囂。不僅讓我們擔憂的是，基於軟體的安全在未來將如何走下去，是消失在安全市場的變革中，還是通過免費尋找其他的增值業務模式，還是凝結成更緊密的戰略聯盟，通過共享相關資源，為使用者和企業更好的服務，還是堅持技術上的創新，在企業應用端，使用者桌面取得更大的成長空間，還是通過開拓新興的應用安全軟體，來博取更廣闊的生存環境。不妨讓我們拭目以待，共同思考。

 

洗牌之：安全促進平臺化的融合統一

 

就目前來看，收購安全公司的意圖，主要還是促進基礎架構平臺化的進一步融合統一。從惠普連續的兩筆安全軟體收購來看：惠普收購Fortify，看重以發現軟體程式碼中可能存在的安全漏洞和法規遵從問題。收購ArcSight，看重其企業內控和規範監控。

 

這些都能幫助惠普迅速完成基礎架構、融合架構的支撐。所以要實現平臺化的融合統一，安全尤其重要，因為未來從虛擬化、應用開發、管理到企業內控，安全的短板都已經成為制約他們全面完成基礎架構平臺化的瓶頸之一。