電子郵件安全廠商為產品增加了反病毒、加密和發送內容過濾等功能,但用戶未必需要功能過于豐富的產品。
廠商豐富自己的“武器庫”
由于企業客戶對安全提出的要求越來越高,簡單的垃圾郵件過濾已經無法滿足這種日益增長的需求,因此各廠商也在努力開拓新的發展方向。同時,行業內部的合并已經成為必然的趨勢,許多專家認為,只有那些擁有技術優勢和大量資金的企業才能滿足客戶日益苛刻的需求,也只有這些企業才會在未來的競爭中生存下來。
除了阻斷垃圾郵件、病毒和其他惡意代碼入侵企業電子郵件系統之外,眾廠商不得不在新的產品線中添加針對發出信息的加密和強制性策略等新特性,這些特性不僅保護電子郵件,還保護即時消息和網上互動等各類通信方式。
在電子郵件安全市場中,許多廠商都將主要精力放在從網關開始為客戶提供保護。這些廠商包括設備制造商IronPort、CipherTrust、Mirapoint、Barracuda等等、主機服務商Postini和MessageLabs;還有一些銷售集成硬件或網關軟件的廠商,如Symantec、MailFrontier和Proofpoint。但這一市場中沒有一家能夠成為明顯的領導者,這些廠商總是在追逐幾乎完全相同的產品特性。
風險投資企業Accel Partners公司的投資合伙人Theresia Gouw Ranzetta認為,雖然廠商的預算是有限的,好在他們都在朝豐富產品功能這個方向努力。由此可見,這些業務目前還處于起步階段。
市場主導權仍然是各企業爭奪的目標。例如,雖然市場中出現了一些企業合并,Symantec公司于2004年收購了反垃圾郵件廠商Brightmail,而微軟公司也在今年夏天并購了電子郵件安全服務公司FrontBridge,但總體來說,整個市場中的收購事件還是寥寥無幾。Gouw Ranzetta認為,這主要是因為電子郵件安全在過去幾年中一直是市場中一項很熱門的業務,因此許多企業已經賺到足夠的錢,或者得到了足夠的資金,從而保住了自己的獨立地位。
然而,盡管有了充足的資金和誘人的客戶列表,但沒有一家電子郵件安全廠商能夠突破傳統的產品范圍并推出具有革命性的技術,而只有在這方面有所突破后,廠商才能建立自己的競爭優勢。
目前,這些廠商都將精力集中于同一類的特性,并希望以先期進入市場來確立自己的優勢地位,另外它們也將希望寄托于提供服務的方式,如網關軟件、設備或受管理的服務。如果說這類產品有自己的必備特性列表的話,那么這份列表正變得越來越長。許多企業差不多每6個月就會更新一次自己的產品及服務,為的就是趕上這種趨勢,并且在競爭中保持一定的領先態勢。
目前的核心特性集包括多年前就已經出現的基本反垃圾郵件功能,例如啟發式、貝葉斯算法、黑白名單,以及許多先進的探測方法,如監視電子郵件發送者活動類型的聲譽服務就可以尋找發送者各項活動中的異常現象以及可能導致的垃圾郵件爆發。還有一些公司,包括IronPort、Proofpoint和CipherTrust也已經對這些服務進行了一定的調整,使其能夠用于尋找病毒、自動隔離可疑信息直至反病毒廠商發布病毒的最新特征定義。
另一項非常受歡迎的特性就是對發送出去的電子郵件內容進行過濾并檢查其合規性。這些信息中的一些內容要受聯邦法規的管轄,如HIPAA法案和Sarbanes-Oxley法案。許多廠商目前還提供相關詞匯的詞典,并利用這些詞匯作為關鍵字來檢查將要發送的電子郵件是否違規,一旦發現符合條件的電子郵件會立即將其標示出來。
用戶還可以對這些設備特性進行定制,使其標示出與公司知識產權或其他敏感信息有關的內容,并且確保垃圾郵件、病毒和不良內容不會從公司的網絡中發送出去。一些廠商還提供發送電子郵件時的加密服務,而且這種特性將會受到用戶普遍的歡迎。這類服務將允許管理員制定一些策略,根據內容和發送者的情況對電子郵件進行自動加密。
許多廠商,如CipherTrust和FrontBridge,都將目光瞄準了信息濫用的下一個戰場—即時消息(IM)。隨著這種實時通信形式的普及,電子郵件廠商正在利用自己在攔截垃圾郵件和病毒方面的專業能力推出適合即時消息的全新產品。
客戶需要“簡單方案”
但是一些用戶指出,電子郵件安全產品的特性如果太多的話,他們寧愿使用更簡單一些的解決方案,并將各種產品的特性自己組織在一起。
Western-Southern人壽保險公司是一家總部設在辛辛那提市的企業,該公司使用IronPort 公司的設備來保護自己的5000名員工。該公司負責分布式計算服務的助理副總裁Mark Pfefferman表示:“有時這些廠商會將一些根本不屬于自己核心競爭力的特性添加到產品之中。”
盡管他對IronPort產品在對抗垃圾郵件時的表現感到非常滿意,但他并沒有使用它的其他特性。他說:“我傾向于選擇一些點狀的解決方案。這些解決方案只做自己擅長的事情,而且不需要進行各種各樣的調整或修改。這才是最有價值的。”