WatchGuard：整合型安全裝置市場尚未成熟

根據Meta Group日前發表調查報告，全球防火牆市場未來2年仍呈現成長趨勢，但整合型安全裝置要成為主要解決方案還需要一段時間。針對這個說法，WatchGuard網路安全部門資深副總Mark Stevens認為，將資訊安全軟體都整合在同一個裝置上的技術還未成熟，市場還要經過幾年的教育才能被普遍接受。

Stevens說，WatchGuard在1997年已有整合式資訊安全產品，但那時候網路環境還算單純，當時的競爭廠商是防火牆大廠Check Point。「當時整合病毒和防火牆的裝置能抵擋80％的攻擊，比『能抵擋100％攻擊，但是執行效能差』還要好。」

目前市面上的整合型裝置不只防毒和防火牆功能，Stevens強調，多種軟硬體整合後的穩定度需經過時間和環境測試，產品技術尚未成熟，所以還不會開始投資。企業未來可能的因應模式，一方面觀望整合技術的發展，或在既有的防火牆裝置上安裝入侵偵測軟體，或在新的專案小量採購整合型產品。

WatchGuard核心技術為ASIC防火牆，目前在臺灣推兩條產品線，一為建達國際代理的Firebox Vclass，另外則為泓彥代理的Firebox III；Vclass為中小型企業用的防火牆/VPN產品，Firebox III包含防毒、防火牆、內容過濾、反垃圾郵件和入侵防禦等功能。Stevens很自豪地說：「去年微軟發布的52個軟體漏洞中，我們成功的攔截了38個，勝過其他廠商。」

單一裝置似乎已經沒有辦法應付當今複雜的網路環境，以及駭客多變的攻擊手法，幾乎所有資訊安全廠商都開始投入整合型安全裝置市場，包括賽門鐵克、NetScreen、Crossbeam、Fortinet、Intrusion等，這些廠商多以自己的專長的技術為核心，加入或整合其他安全應用軟體，整合裝置市場的競爭局面將重新組合排列。

WatchGuard大中華區總經理沈培基表示，對WatchGuard來說「，NetScreen或Crossbeam等防火牆市場競爭對手的產品多半只適用於大型企業，中大型企業則是我們的機會。」WatchGuard正密切注意Web Services、Wireless和Instant Message應用的發展，以防火牆技術為核心，發展出的整合型產品Firebox III身負監控第七層應用層的安全使命。

雖然大廠喊Web Services喊得大聲，但Stevens說，至今導入XML解決方案的企業不多，所以內建支援SOAP和WSDL等安全協定的產品尚未推出。針對日前賽門鐵克副總裁兼技術長Rob Clyde說，未來2到3年反垃圾郵件市場將會崩解，Stevens則持相反意見說：「我看這塊市場的未來是挺樂觀的。」