電子郵件安全廠商為產(chǎn)品增加了反病毒、加密和發(fā)送內(nèi)容過濾等功能,但用戶未必需要功能過于豐富的產(chǎn)品。
廠商豐富自己的“武器庫”
由于企業(yè)客戶對安全提出的要求越來越高,簡單的垃圾郵件過濾已經(jīng)無法滿足這種日益增長的需求,因此各廠商也在努力開拓新的發(fā)展方向。同時,行業(yè)內(nèi)部的合并已經(jīng)成為必然的趨勢,許多專家認(rèn)為,只有那些擁有技術(shù)優(yōu)勢和大量資金的企業(yè)才能滿足客戶日益苛刻的需求,也只有這些企業(yè)才會在未來的競爭中生存下來。
除了阻斷垃圾郵件、病毒和其他惡意代碼入侵企業(yè)電子郵件系統(tǒng)之外,眾廠商不得不在新的產(chǎn)品線中添加針對發(fā)出信息的加密和強(qiáng)制性策略等新特性,這些特性不僅保護(hù)電子郵件,還保護(hù)即時消息和網(wǎng)上互動等各類通信方式。
在電子郵件安全市場中,許多廠商都將主要精力放在從網(wǎng)關(guān)開始為客戶提供保護(hù)。這些廠商包括設(shè)備制造商IronPort、CipherTrust、Mirapoint、Barracuda等等、主機(jī)服務(wù)商Postini和MessageLabs;還有一些銷售集成硬件或網(wǎng)關(guān)軟件的廠商,如Symantec、MailFrontier和Proofpoint。但這一市場中沒有一家能夠成為明顯的領(lǐng)導(dǎo)者,這些廠商總是在追逐幾乎完全相同的產(chǎn)品特性。
風(fēng)險(xiǎn)投資企業(yè)Accel Partners公司的投資合伙人Theresia Gouw Ranzetta認(rèn)為,雖然廠商的預(yù)算是有限的,好在他們都在朝豐富產(chǎn)品功能這個方向努力。由此可見,這些業(yè)務(wù)目前還處于起步階段。
市場主導(dǎo)權(quán)仍然是各企業(yè)爭奪的目標(biāo)。例如,雖然市場中出現(xiàn)了一些企業(yè)合并,Symantec公司于2004年收購了反垃圾郵件廠商Brightmail,而微軟公司也在今年夏天并購了電子郵件安全服務(wù)公司FrontBridge,但總體來說,整個市場中的收購事件還是寥寥無幾。Gouw Ranzetta認(rèn)為,這主要是因?yàn)殡娮余]件安全在過去幾年中一直是市場中一項(xiàng)很熱門的業(yè)務(wù),因此許多企業(yè)已經(jīng)賺到足夠的錢,或者得到了足夠的資金,從而保住了自己的獨(dú)立地位。
然而,盡管有了充足的資金和誘人的客戶列表,但沒有一家電子郵件安全廠商能夠突破傳統(tǒng)的產(chǎn)品范圍并推出具有革命性的技術(shù),而只有在這方面有所突破后,廠商才能建立自己的競爭優(yōu)勢。
目前,這些廠商都將精力集中于同一類的特性,并希望以先期進(jìn)入市場來確立自己的優(yōu)勢地位,另外它們也將希望寄托于提供服務(wù)的方式,如網(wǎng)關(guān)軟件、設(shè)備或受管理的服務(wù)。如果說這類產(chǎn)品有自己的必備特性列表的話,那么這份列表正變得越來越長。許多企業(yè)差不多每6個月就會更新一次自己的產(chǎn)品及服務(wù),為的就是趕上這種趨勢,并且在競爭中保持一定的領(lǐng)先態(tài)勢。
目前的核心特性集包括多年前就已經(jīng)出現(xiàn)的基本反垃圾郵件功能,例如啟發(fā)式、貝葉斯算法、黑白名單,以及許多先進(jìn)的探測方法,如監(jiān)視電子郵件發(fā)送者活動類型的聲譽(yù)服務(wù)就可以尋找發(fā)送者各項(xiàng)活動中的異?,F(xiàn)象以及可能導(dǎo)致的垃圾郵件爆發(fā)。還有一些公司,包括IronPort、Proofpoint和CipherTrust也已經(jīng)對這些服務(wù)進(jìn)行了一定的調(diào)整,使其能夠用于尋找病毒、自動隔離可疑信息直至反病毒廠商發(fā)布病毒的最新特征定義。
另一項(xiàng)非常受歡迎的特性就是對發(fā)送出去的電子郵件內(nèi)容進(jìn)行過濾并檢查其合規(guī)性。這些信息中的一些內(nèi)容要受聯(lián)邦法規(guī)的管轄,如HIPAA法案和Sarbanes-Oxley法案。許多廠商目前還提供相關(guān)詞匯的詞典,并利用這些詞匯作為關(guān)鍵字來檢查將要發(fā)送的電子郵件是否違規(guī),一旦發(fā)現(xiàn)符合條件的電子郵件會立即將其標(biāo)示出來。
用戶還可以對這些設(shè)備特性進(jìn)行定制,使其標(biāo)示出與公司知識產(chǎn)權(quán)或其他敏感信息有關(guān)的內(nèi)容,并且確保垃圾郵件、病毒和不良內(nèi)容不會從公司的網(wǎng)絡(luò)中發(fā)送出去。一些廠商還提供發(fā)送電子郵件時的加密服務(wù),而且這種特性將會受到用戶普遍的歡迎。這類服務(wù)將允許管理員制定一些策略,根據(jù)內(nèi)容和發(fā)送者的情況對電子郵件進(jìn)行自動加密。
許多廠商,如CipherTrust和FrontBridge,都將目光瞄準(zhǔn)了信息濫用的下一個戰(zhàn)場—即時消息(IM)。隨著這種實(shí)時通信形式的普及,電子郵件廠商正在利用自己在攔截垃圾郵件和病毒方面的專業(yè)能力推出適合即時消息的全新產(chǎn)品。
客戶需要“簡單方案”
但是一些用戶指出,電子郵件安全產(chǎn)品的特性如果太多的話,他們寧愿使用更簡單一些的解決方案,并將各種產(chǎn)品的特性自己組織在一起。
Western-Southern人壽保險(xiǎn)公司是一家總部設(shè)在辛辛那提市的企業(yè),該公司使用IronPort 公司的設(shè)備來保護(hù)自己的5000名員工。該公司負(fù)責(zé)分布式計(jì)算服務(wù)的助理副總裁Mark Pfefferman表示:“有時這些廠商會將一些根本不屬于自己核心競爭力的特性添加到產(chǎn)品之中?!?br>盡管他對IronPort產(chǎn)品在對抗垃圾郵件時的表現(xiàn)感到非常滿意,但他并沒有使用它的其他特性。他說:“我傾向于選擇一些點(diǎn)狀的解決方案。這些解決方案只做自己擅長的事情,而且不需要進(jìn)行各種各樣的調(diào)整或修改。這才是最有價值的?!?/p>


