编者按:奉行积极收购策略的赛门铁克公司,正试图构建系统管理软件的霸主地位。
“对于当前企业而言,系统和数据的安全,以及业务的连续性才是企业安全策略的重中之重。” 永恩集团首席信息官(CIO)、光明乳业集团前CIO赵春雨认为,单纯的桌面安全防范已经难以满足企业需求,今天的CIO们更加看重的是全球经济的“硬通货”—信息,因此他们更关注信息的安全和可用性。
2005年7月2日,赛门铁克公司(Symantec)完成对维尔软件公司(Veritas,下称“维尔公司”)的购并正是顺应这一需求的结果。
“这(赛门铁克公司购并维尔公司)是信息安全与存储领域合并的一个标志性事件。”北京时代计世资讯有限公司软件与服务部门总监曹开彬评价,他认为双方的合作,将为企业用户保证信息的可用性、完整性与安全性等方面提供完整的解决方案。
2000年4月约翰·W·汤姆森(John·W·Thompson)走马上任赛门铁克首席执行官(CEO)以来,赛门铁克公司一口气收购了23家软件公司,而引起业界最大关注的是对维尔公司的购并,通过这一收购,赛门铁克公司构筑起了安全和存储市场的强大支配地位。
大融合
尽管赛门铁克公司解决方案、联盟及运营高级副总裁阿杰·戈帕尔(Ajei Gopal)认为,在收购维尔公司之前,赛门铁克公司一直试图“给用户一个主动安全的整体解决方案,从多层次、全方位保护用户的安全。”但是越来越多的企业级用户却对赛门铁克公司推崇的桌面“主动安全”模式不置可否。
用户对“主动安全”不买账的原因并不复杂,曹开彬认为,尽管很多厂商都在提主动安全,但实际上目前在实际操作中并没有明显的作用体现。
安全漏洞层出不穷,从漏洞发生到开始攻击的周期大大缩短,要实现真正意义上的“主动安全”谈何容易。赵春雨认为,实际上并不存在所谓的桌面 “百分百安全”,病毒的多发性和突变性已经加大了桌面安全控制的难度。企业没有足够的预算来为不断花样翻新的桌面安全软件一一埋单,毕竟“IT预算有限,钱需要花在刀刃上”。
赵春雨并不认为赛门铁克公司购并维尔公司是“安全与存储”的大融合。在他看来,这单购并只是实现了赛门铁克公司的一个目的,就是将原先作为自己无法实现的产品和应用从桌面延伸到企业后台系统。不过,赵春雨指出,一个普遍的现象是,企业对系统和数据安全的投入正在超越桌面安全,而且企业级的信息市场利润相对更高。毕竟,企业级核心数据的安全事关企业的生死,是不可丢失的“IT战略要地”。这两家公司的合并,自然能够覆盖IT运营中比较核心的东西,比如财务、业务等数据的安全性和可用性。
以经营“达芙妮”品牌闻名的永恩集团,目前的商业科技侧重在对门店网络和终端站点的维护上,对桌面系统的安全需求较高,不过,常用的防病毒、防恶意攻击软件、防火墙等在整个IT预算中所占的比例已经微乎其微。而光明乳业集团在商业上的核心竞争力之一是物流运作的能力,物流运作的水平直接体现在对业务数据的获取和处理的速度上,这对信息系统的安全性和可用性提出了很高的要求。光明乳业集团把核心数据作为企业经营的关键,因此不惜巨资在关键业务数据存储上进行大笔投入。对IT供应商来说,便于实现数据集中处理的“主机加存储”方案的利润远远高过桌面安全解决方案的利润。
李斌是山东移动通信有限公司(下称“山东移动公司”)企业信息技术部项目经理,他认为,在企业安全策略中,客户数据库的安全是重点,运营商必须保证客户通话记录(号码、时长、话费等)的精确性。山东移动公司对赛门铁克公司的安全产品并不陌生,2003年,山东移动公司在部署安全管理中心(SOC,负责包括桌面和系统在内的安全)时,就将桌面安全软件的升级维护等业务外包给了赛门铁克公司。到目前为止,山东移动公司在安全产品的投入上已逾千万元人民币。不过,就业务重要性角度而言,计费中心才是山东移动公司所有运营活动的核心,大量关键数据的安全防护不是在桌面系统,而是在计费中心,这样的高增值、高利润市场才是安全厂商应该角逐的战场。
“国内杀毒软件厂商之所以没有长大,很重要的原因就是在利润更高的企业市场中没有占据优势地位。”曹开彬说。而赛门铁克公司CEO汤姆森不愿意简单地将自己圈在“安全”的小圈子里,转向存储市场,试图实现安全和存储融合也就是在情理之中了。
毁誉参半
一直以来,微软公司(Microsoft)、EMC公司、国际商业机器公司(IBM)等软件巨头也开始在他们的一些主流产品上集成安全功能,以便用户降低成本、易于维护。这种核心系统软件捆绑安全软件的策略在客观上迫使部分企业放弃了购买更多单一安全产品的打算。赛门铁克公司对维尔公司的购并,无论是对两家公司原有的用户,还是对两家公司本身,都将是一个挑战。
在全球,这一收购不乏叫好声。赛门铁克公司和维尔公司的共同用户,芝加哥期货交易所技术服务副总裁马克·狄克逊(Mark Dixon)对这一购并就非常称许,这位副总裁就此购并发表的一段评论被媒体广泛援引—“从市场领先地位的角度来看,我们对这两家公司的合并非常有信心。两个产品线和管理团队的整合将更好地满足我们作为一个企业客户的需求,我们期望继续与赛门铁克公司合作,来保护和管理我们最关键的数据。”
网域存储公司(Network Appliance)产品管理事业部高级副总裁苏氏·瓦素德兰(Suresh Vasudevan)则评价,赛门铁克公司与维尔公司的合并是数据可用性和安全性的结合,这为需要处理大量数据和信息驱动型的客户提供了非常引人注目的解决方案。网域存储公司是赛门铁克公司的全球战略合作伙伴。
而在赛门铁克公司大中国区总裁、原维尔公司大中国区CEO郭尊华看来,今后用户将不必再购买多种设备、操作系统、应用程序和网络,建立互相独立的解决方案来保证信息可用性和安全性。因为这种分割的解决方案将会让企业的信息系统更复杂,响应速度更慢,成本更高。郭尊华透露,按照赛门铁克公司和维尔公司产品整合计划,目前已经完成产品互操作性上的测试与认证,并进入了产品整合阶段,包括公共用户界面整合、基础架构整合等,基于共享技术的新解决方案、无缝支持的基础架构和授权许可管理等项目等也在运行之中。
然而,这依然是一宗毁誉参半的购并案。在本刊采访中,多数中国用户并没有像国外同行那样对赛门铁克公司的“整合蓝图”表现出热情,中国企业更加倾向于原先的选择单一安全或者单一存储软件提供商的模式,甚至有CIO表示,赛门铁克公司对维尔公司的购并对目前的IT应用不会产生冲击。
和金融行业一样,电信运营商一直是数据存储和备份软硬件的最大买家。不过,就目前中国移动通信集团公司的架构而言,安全和存储分别分布在两个部门:集中管理安全的平台安全管理中心和计费中心,短期内为实现所谓的“信息完整性”而将两个部门及其所属信息系统合而为一基本不现实。
山东移动公司项目经理李斌证实,目前山东移动公司的安全和数据本身就分布在两个分离的部门之中。同时,在存储等产品的使用上,IBM公司等供应商的解决方案占有较大比例,而且计费系统非常复杂,“毕竟桌面系统用户和后台系统是不同的,后者都是专家级的用户,我们不太敢确定,赛门铁克公司的产品从前端向后端延伸后,在技术上到底能够拥有多大的优势?企业级的安全跟桌面的安全不可同日而语!同时,我们也要考虑内部用户的使用习惯以及系统的延续性问题;而且,我们跟IBM公司等供应商已经建立了长期合作的关系,双方已经建立起了通畅的沟通渠道和合作默契。” 李斌认为,企业不可能将既成事实的信息系统推倒重来。
赵春雨认为,用户的使用习惯也是企业不会马上接受信息完整性方案的原因之一,就目前而言,光明乳业集团和永恩集团都不需要这个信息完整性的方案。他说:“在中国,信息完整性方案应该是一个新的市场。跟国外同行比较,国内桌面、系统数据安全采用的是不同的模式。国外以主机存储为主,而且多数企业都规定不能将业务等相关数据存在用户本地电脑上。但在国内,用户习惯于在本地存储数据,在高度分散情况下,数据要集中起来很难。所以,要实现从桌面安全转向系统安全,需要用户转变观念,培养新的习惯。”
即便以上问题得到了解决,对于国内用户而言,价格仍然是企业的“不能承受之重”。
目前,因为国内安全软件供应商的踊跃竞争,国内桌面安全软件市场的价格已经被杀到历史低位,对比之下,各种所谓的“完全解决方案”,并不能做到完全解决企业的安全问题,而且这些解决方案都需要大量的高成本配套应用相配合,往往“椟”比“珠”贵,价格高得难以让人接受。赛门铁克公司能否推出合理的价格体系将直接影响到国内用户的购买行为。
对于业务模式相对简单、数据依赖性不是很强的中小企业,赵春雨建议,企业的安全策略能够“保证基本业务运行就足够了”。 李斌认为,“只有那些企业人员规模在500人以上,年度销售额在1亿元人民币以上的企业才可能有部署所谓信息完整性解决方案的需求”。
这些用户的质疑并没有出乎赛门铁克公司的意料,购并后的赛门铁克公司让用户吃了一颗定心丸。据了解,购并维尔公司后,赛门铁克公司并没有急于将其完全消化吸收,而是让3类产品同时共存一段时间,即同时提供原赛门铁克公司桌面级的产品、维尔公司原有存储优势产品、以及融合双方特点的信息完整性产品,用户只需要根据自己的需求“看单点菜”即可。
2006年1月12日,原思科系统公司(Cisco)中国区副总裁吴锡源被任命为赛门铁克公司中国区总裁,直接向郭尊华汇报工作。在思科系统公司的6年工作中,吴锡源积累了丰富的客户资源和销售团队管理经验。郭尊华认为,吴锡源对赛门铁克公司在中国开拓市场将会非常有帮助。
购并战车
回顾赛门铁克公司的发展历史,可以发现一条清晰的脉络—购并一直是赛门铁克公司战略中的一辆战车。
赛门铁克公司解决方案、联盟及运营高级副总裁戈帕尔在接受本刊采访时说,赛门铁克公司还将进行更多的战略性收购,并不排除收购另一家类似维尔公司规模企业的可能。
曹开彬分析,赛门铁克公司的下一个收购方向将会是系统管理软件厂商。他把未来的软件企业分为三大类:基础软件(包括操作系统、数据库、中间件等)、系统管理软件(包括防杀毒、性能管理、网络管理、存储管理、灾难恢复等),及应用软件[包括企业资源计划(ERP)、客户关系管理(CRM)等]。
赛门铁克公司购并维尔公司的意义在于:第一,赛门铁克公司在未来的整合浪潮占据主动地位,并由此夺取未来系统管理软件领域的领导者地位。事实上,微软公司、IBM公司、甲骨文公司(Oracle)有可能成为基础软件的领导者,思爱普软件系统公司(SAP)、甲骨文公司、微软公司可能会成为应用软件的领导者,而系统管理软件的领导者则还没完全确立。第二,购并能给赛门铁克公司带来更多的用户,实现圈地的目的。第三,能更好地避免它被别人收购。所以,曹开彬认为,为了在未来成为系统管理软件领域的领导者,赛门铁克公司将继续在系统软件领域发力。
不管怎么样,仅仅依靠购并本身并不能够成就一家企业,赛门铁克公司的购并战车,在今天这个白云须臾成苍狗的IT市场一路碾过的时候,不得不目不转睛地盯住一个方向,这个方向就是用户的需求。
(信息周刊)