國內幾大網路安全公司介紹
中國國內的安全市場進入“戰國時期”，啟明星辰、綠盟、天融信、安氏、億陽、聯想網禦、華為等戰國七雄擁有雄厚的客戶資源和資金基礎，帳前皆有勇猛善戰之士，漸漸開始統領國內安全市場的潮流和聲音，基本上每個公開市場的專案都有其角逐的身影。
啟明星辰：擁有雄厚的政府關係，自主開發的IDS和掃描器積澱很深，在電子政務和銀行證券等行業有很龐大的使用者基礎。與港灣科技聯合推出的天清漢馬 防火牆相信也有不錯的銷售前景。春節前後隨著兩位電信背景深厚人士的加盟，正在力圖在電信行業謀取更高地位。最近融資的成功使IPO的成功率大增！
綠盟：擁有獨一無二的技術研究實力和聲望，以及穩定的核心團隊。研究部的專家及其工作方式是中國安全公司中所特有的，技術人員在公司的地位和“
天融信：曾經是國內最早的安全公司，早在1997年我剛剛參加工作時，中國電信安全管理中心使用的防火牆就是“天融信”牌的。但是00-03年的中 間競爭時期，沒有能夠迅速提升產品質量和技術實力，給人感覺比較平庸、甚至每況愈下。最近一年來，招兵買馬，大幅擴充，一時成為市場焦點。陸續推出了基於 SOC
安氏： 2003 年前曾經是市場和潮流的領導者。我本人也在安氏度過了2000－2003年整整三年難忘的時光，帶領建立了研發部、建立了最早的研發體系、開發了防火牆系 列等，而後帶領技術支援和安全服務建立了SOC的輪廓和路線圖。華為安全服務專案、江蘇移動SOC專案是發展過程中重要的里程碑。雖然經過了2003年劇 烈的人事動盪，目前還剛剛進行完安氏中國與安氏領信的分拆，但是憑藉幾位核心銷售的強大客戶關係，1－2年內依然會是電信行業的最大主導者。這兩三年來陸 續簽下的有影響的電信專案包括：電信集團與江蘇電信（1
億陽：上市公司億陽信通的安全事業部依託自身網管方面原有的客戶基礎，是電信安全行業的重要競爭者。但是，推出的防火牆、入侵檢測、雙因子認證等不 少產品和解決方案，感覺戰線較長，特點和主攻方向不夠明確，從IDC的報告上看，還沒有哪個產品能夠佔領較為前面的位置。拿下遼寧移動安全管理中心SOC 專案給整體安全解決方案增強不少信心。
聯想網禦：從上市公司聯想分拆出來後，聯想網禦的身世還在焦點網上引起大家的興趣。農行和北京移動的安全服務專案是聯想網禦的重要標誌性安全服務項 目。目前，聯想網禦還是國內等級化安全保護的重要推動者。不管怎樣，分拆對於聯想網禦是件好事，可以充分調動主要管理層和技術人員的積極性。但是據說現在 內部有人事變動，或許會帶來或多或少的市場影響。亞信的股東地位似乎沒有給聯想網禦帶來很多的電信專案機會。
華為：讓許多硬體公司、軟體公司、應用公司、計費公司、整合公司、安全公司都寢食難安的公司。擁有國內最為成熟、完善的質量體系和市場滲透團隊。但 是現在的問題是內部資源還沒有獲得很好的整合，市場上的聲音還不夠統一、強烈。如果能夠整合內部資源，甚至像聯想那樣分拆這部分業務，將會激發調動管理層 和員工的創業積極性。不管怎樣，華為將會是國內安全市場全方位的競爭者和未來的領導者。2004年拿下山東移動安全服務專案曾經讓大家一驚。
注1：像東軟、方正、冠群金辰、上海金諾、華依、三零衛士、理工先河等也都是國內非常活躍的安全公司，這裡沒有一一提到，並不代表其在國內的地位就 不如上述戰國七雄，而是本人不太熟悉，不敢胡亂評論而已。像大成天下、安言諮詢等後期之秀也沒有提及。而像思科、賽門鐵克、CA、Junper等跨國公司 由於其市場進入方式和策略與國內公司皆有不 同，所以也沒有列入。
注2：後來讀到“戰國時期” 感覺有些耳熟，左思右想，原來是還曾經寫過一篇稿子稱為防火牆進入戰國時期。深感自己詞彙貧乏，愧疚中。。。
目前的安全廠商有數百家之多。但是大的安全廠商卻很少。
現在我就以我個人所瞭解的情況來著重分析一下國內的一些知名的安全廠商的發展情況。
寫的不好的地方請大家見諒。
天融信
首先我就說說國內的重量級安全廠商天融信吧！
天融信！這個品牌已經被很多人所瞭解了。只要有防火牆備需求的單位第一個都會想到天融信。
畢竟天融信是國內最早的安全廠商，在產品的成熟度和技術上也已經被大家所認可。但是現在卻在慢慢轉變。
一是天融信內部的發展策略：
天融信現在已經正式對外宣佈已經成為一個外資企業。雖然這對公司的將來的上市和某些方面的發展很有好處，但是！我想大家都知道，國家有相關政策和規定，國內的涉祕單位不允許使用外資企業或國外的安全產品。
二新產品研發：
如今的天融信已經不再是防火牆一種產品。天融信從去年開始就在籌備IDS產品工作。但是他們的IDS產品並不是自主研發的。而是OEM韓國（inzen)一個IDS廠商的。我們單位曾經招標，天融信OEM的這款IDS拿過來測試過。測試結果不是很理想，效能指標還在初級水平，軟體功能和穩定性還需要提高。從報表裡發現了一些韓文 ，看不懂。
在防火牆方面天融信和國內的一個安全廠“Xwall(南山之橋)”合作。天融信在此投入數千萬人民幣，企圖用基於SDSS-X XWALL TS621X ASIC晶片開發出新一代硬體防火牆。可以說野心勃勃。但是據朋友給我的這款晶片的資料裡看出，效能指標和功能都還在初級階段，而且參與開發的國外請來的幾名高人也都離開了，不再參與這個專案的研發工作。
下面我就簡單說說新一代防火牆的一些小問題吧。
新一代防火牆靠在晶片上儲存各種表項，包括狀態表項，路由表項，vlan表項等等來提高處理速度。但是這些表項的儲存大小都有很大的限制。大部分需要靠cpu來處理。主要如狀態表。它的建立和生效靠cpu，另外由於晶片本身儲存的項有限，和cpu處理的狀態表項之間需要排程和交換，直接容易引起程式不穩定。在實現雙擊的狀態同步的時候，會引發更大的問題。從測試資料來看他們的新建連線數相當低，只能達到每秒 400個包。可見晶片本身對每秒新建連線數帶來了負面影響。根據測試來看，他們的最大併發連線數相當低，如果以每秒400個包的時候，最大併發最好的情況是5萬，在linux系統上測試，如果每秒新建900個包，最大併發只有7190。晶片本身儲存的規則有限，只有2000條，這個數目很容易達到，特別是下地址組的時候，多餘的規則需要靠CPU處理，這樣涉及到交換和排程的效率和程式本身的穩定性。對晶片的效能要求主要在應用層處理能力要高，因為這樣對應用層的過濾以及抗攻擊能力才能增強。但是晶片本省無法處理，主要靠cpu，晶片本身對應用層的處理能力能夠帶來多大的效能，
聯想
“聯想”這個品牌在國內是無人不知。聯想據我所知是從2001年成立的安全部門。防火牆也是自主研發。2001年到2002年底出產的防火牆在國內從技術上來講還處於中級階段。但是從2003年開始聯想在研發上投入近1億人民幣，研發新一代百兆防火牆和基於NP架構線速防火牆。據小道訊息聯想已經在研發NP二代防火牆。到底有多強還不知道。目前在市場上的百兆和前兆防火牆可以說已經達到了國際比較先進的水平。總的來說跟天融信相比的話技術上要高一些，我個人認為！對於IDS產品，好像很少有人知道聯想的IDS 。在我們單位招標的過程中聯想的IDS我測試過。在效能上和啟明的IDS相比還是差一些。在功能上還是可以的。尤其介面作的很直觀。不過聽內部的朋友說他們已經研發出二代NIDS產品。具體什麼樣沒有說的太多，商業機密。我沒有套出來。
聯想還有網閘和VPN。對於這兩款產品我沒有相關資料。所以我也不敢妄作評論，免得被罵。
啟明
啟明是國內專門作IDS的安全廠商。他們的NIDS實在是牛啊。我測試的時候99%的UDP背景流啟明的IDS竟然能不丟包。而且在功能上相當的全面，也很穩定。在效能上來說真是變態級的IDS 。
據作安全的朋友說目前啟明也在研發IPS產品。但是不是自主研發的。而是OEM韓國的一個沒什麼大名氣的一個公司的。沒有想到啟明也會走OEM的道路，也許是為了儘快佔有市場吧。反正我個人對韓國的安全產品沒什麼好感。感覺BUG太多。
中國安氏
“安氏中國”以前這麼叫，現在是“中國安氏”現在的安氏是國內的公司。他們的IDS是買的國外的程式碼然後經過漢化修改。我也測試過現在的新版本的IDS。總的來說安氏的IDS功能還是蠻穩定的。但是要求系統性能特別的高，得4GB記憶體。實在是太高了，我測試過其他廠商的IDS，其他廠商的千兆IDS最大是2GB記憶體而已。
中國安氏的防火牆我瞭解不是那麼多，因為招標測試的時候不是我測試的他們的防火牆。我在這裡也不多說什麼了。想了解更多資訊的話自己去到網上搜索吧。
綠盟
綠盟公司當時我見到他們的人的時候給我的第一印象就是技術上很專業。他們的產品也是還可以的。也很穩定。各種功能和效能也很不錯。但是他們在市場上好像不是名聲那麼大。可能這家公司總是把技術放在第一位的原因吧。
這個評價對幾個廠商的評價基本上說出了各家的特點。我也跟上說幾句。天融信是國內安全廠商中名氣很大的公司，防火牆確實做得很不錯，新倒騰來的 ids目前還處於實驗室產品階段，但是依照他們的實力會有所發展。公司技術能力一般，缺乏那種頂級高手，但是人員較多總體技術水平不可小視。啟明專著 ids領域，市場運作能力確實不錯，技術上緊跟綠盟腳步現在開始推出了掃描器和抗拒絕服務攻擊產品，企圖將產品線拉長學習綠盟，技術能力確實不錯，內部也 不乏有些高手，技術發展趨勢良好，但是見識過他們的產品往往會在細節上犯很多莫名其妙的低階錯誤，bug較多。安氏打和iss離婚後，每況愈下，但是底子 好，尤其是在工程規範工程經驗上確實積累很深。綠盟對技術研究到達了痴狂的境界，有著深不可測的技術功力，三大主力產品的技術上都是相當出色，尤其抗拒絕 服務攻擊的黑洞幾乎是獨孤求敗的境界，但是在市場運作上缺乏經驗銷售侷限於對技術要求很高的電信、金融等高階領域。聯想是一個商業化的企業，以商業運作為 主要力量，技術嚴重落後於市場拓展，但是憑著lenovo的金字招牌確實搶了些低端防火牆市場，目前正在努力的補技術課，畢竟財大氣粗補課進度不錯。另外 還有東軟也應該提一下，防火牆技術發展有些緩慢，但是按照以前的積累目前也應該算是防火牆的一流廠商，ids也開始推出，目前比天融信的ids還要差點， 不過好在是自己研發的，只要肯下功夫未必不能出人頭地。
防火牆中目前以天融信佔有較大優勢的，東軟也不可小視，聯想是最大的野心者。價格上天融信〉東軟〉〉聯想，聯想主要靠品牌知名度和低價。
ids：高階領域綠盟和安氏死拼運營商，全國看來綠盟稍佔優勢，中低端啟明佔有較大優勢，綠盟也在步步緊逼。啟明也在往高階領域進軍，阻力巨大，由於產品技術原因目前還不能進入最高階的運營商的戰場。價格上綠盟和安氏相當，啟明較低。當然還有靠低價策略的金諾、聯想、東軟。