受宠的背后：安全市场面临重新洗牌

英特尔收购McAfee已经过去一个多月，但直到今天为止，关于这一收购案的喧嚣仍然未止，关于这一收购案的揣测仍在继续。McAfee官方曾多次发表声明，披露了对这次收购案长远效益利好的见解，McAfee首席执行官兼总裁Dave DeWalt两次在其官方博客撰文。与业界近乎沸点的关注度相比，英特尔官方对此收购事件的态度异常平静，除了在事件初期，解释了云计算、嵌入式安全等纯技术角度的考虑之外，并没有对资本运作、产业影响予以置评。似乎将McAfee收入麾下，只是其战略布局中的其中一步而已，而在此时将自身的整体构想公之于众而略显草率？抑或是以英特尔长久以来在IT业界的创新领袖地位，使得业界过高的给予了这次事件的评估等级？

但随之而来的惠普收购ArcSight刚好迎合了之前的故事，将笔者上文“抑或是”的揣测完全推翻。在安全市场的收购喧嚣暂时归于平静的时候，不妨让我们一起探究安全受宠背后的源动力，英特尔收购McAfee明显给技术创新已显颓势的安全市场注入了新的活力，将安全的重要性提升到了新的高度，也使得安全市场在不远的将来面临重新洗牌。

洗牌之：创新性安全公司渐成香饽饽

在英特尔收购McAfee，相关评估机构，业界对这起收购的质疑不断。为什么那么多的安全创新公司，会选择McAfee，而且估价过高。笔者认为这样的质疑，似乎没有什么必要。简单来说，英特尔视创新为己任，选择一家有过硬创新技术的公司理所当然。而McAfee有这个资本，笔者曾在“五大印象：英特尔的McAfee”一文中已经提过，这里不再累述。全安全产品线、强大的研发体系和现有GTI架构，最大的独立安全厂商，都足以让McAfee值76.8亿美金。而笔者认为，真正撬开英特尔口袋是McAfee在安全市场的战略愿景。在年初McAfee连续两笔收购，买进2家移动安全厂商，而这正与英特尔的多元化战略部署，看重移动互联网市场美丽蓝图的构思不谋而合，显然不仅仅是McAfee这样的传统安全巨头受到青睐，创新性安全公司的前景将更为乐观。所以对于在移动互联网、WEB应用创新方面有着良好发展势头的创新性安全企业，将会逐渐成为香饽饽，英特尔和惠普为他们打开了一扇门，门的后面更加光明，安全市场也将更加光明。近日，笔者又一次遇到了RSA公司总裁亚瑟.W.科维络，并与他交流了关于创新性安全公司的话题，他依然坚持3年前的观点，“独立安全厂商已难独立生存，创新性安全公司将更多的被收购。”

洗牌之：安全联姻基础架构早有预兆 将走进基础架构核心

其实在更早的时候，安全联姻基础架构就早有预兆。EMC收购传统安全厂商RSA，华为联姻赛门铁克，把时间轴拉的更远些，IBM收购ISS，Juniper收购Netscreen，赛门铁克收购Veritas等等。安全与安全，基础架构与安全，安全与基础架构之间的收并购从未停止过。而基础架构与安全的联姻在近几年却略显平淡，直到英特尔收购McAfee，并且将安全未来所能发挥的作用更加深入，不仅仅再局限于平台化的安全支撑，将真正走进芯片，走进基础架构的核心。

洗牌之：安全融入网络 更容易走进云计算

云计算的大潮任谁都无法忽视，虽然关于云计算的应用案例少的让我们以为其是幻象，不论是“爱之深、恨之切”，“云计算革命尚未成功，同志还需努力”，“蹒跚学步阶段”，让我们有理由相信云计算的真正到来将是真正理性的云计算，将是真正服务于企业应用的云计算。而业界也正为之不断努力。收购也罢，技术创新也好，在云计算的巨大分水岭前，IT巨头们风风火火抢占云计算解决方案的制高点，而作为支撑企业未来应用的关键要素之一，安全与虚拟化、数据存储同样重要，而且未来的安全、存储一定会网络化，而且基于服务器的应用，所以传统的电信厂商和IT厂商谁将更早的掌控了安全，掌控了其他要素，就更容易走进云计算。

洗牌之：基于软件的安全将如何走下去

杀毒软件无用论，免费的话题，近几年的论调此起彼伏。在2008年RSA大会上，钱伯斯曾直接提出“杀毒软件无用论的”观点，而关于杀毒软件免费的话题，在国内外喧嚣。不仅让我们担忧的是，基于软件的安全在未来将如何走下去，是消失在安全市场的变革中，还是通过免费寻找其他的增值业务模式，还是凝结成更紧密的战略联盟，通过共享相关资源，为用户和企业更好的服务，还是坚持技术上的创新，在企业应用端，用户桌面取得更大的成长空间，还是通过开拓新兴的应用安全软件，来博取更广阔的生存环境。不妨让我们拭目以待，共同思考。

洗牌之：安全促进平台化的融合统一

就目前来看，收购安全公司的意图，主要还是促进基础架构平台化的进一步融合统一。从惠普连续的两笔安全软件收购来看：惠普收购Fortify，看重以发现软件代码中可能存在的安全漏洞和法规遵从问题。收购ArcSight，看重其企业内控和规范监控。

这些都能帮助惠普迅速完成基础架构、融合架构的支撑。所以要实现平台化的融合统一，安全尤其重要，因为未来从虚拟化、应用开发、管理到企业内控，安全的短板都已经成为制约他们全面完成基础架构平台化的瓶颈之一。