文/国泰君安 李沐华

今天约了山石网科的销售和售前聊了聊，听他们介绍了一下公司产品，感觉一直强调的就是下一代防火墙，公司云安全产品也有一定的优势，总的来说产品线有局限性。下面分几个角度展开。

1 产品线：下一代防火墙是核心

山石网科产品线较短，可以跟启明星辰做个对比。如果我把山石网科所有产品科普一遍，就成了教科书了，此处省略一万字，它的云产品有点意思，后面介绍一下，其他产品功能跟头部安全公司的差不多。下面放两个图，分别是山石网科的产品线和启明星辰的产品线，就可以看到启明星辰的产品数量是山石的四倍以上。

下一代防火墙跟防火墙有啥差别？可以看到，山石网科边界防护就列出了下一代防火墙，没写防火墙。下一代防火墙就是防火墙加入了一些基于特征库的控制功能（比如IPS），把特征库嵌入防火墙，进行流量检测。此处并不是说把病毒样本存到防火墙里面（空间不够），是把病毒的MD5值拿过来存，一个硬件盒子存500万样本很困难，所以存的是MD5值。下一代防火墙因为加了功能，一定会影响速率，就像UTM，过IDS解分包一次，过IPS解分包一次。下一代防火墙现在都是多核的，不同功能进行并行处理，延时没有以前说的那么夸张，但毕竟还是有一定损耗。

云影是一个沙箱。山石的云影就是云沙箱，用的是云端的病毒库，10亿量级（硬件盒子集成病毒库，数量无法超越千万级），比对不出来的时候，可以在沙箱里面模拟执行文件，看是否有毒，相当于有个隔离操作的地方。商业模式是按照上传的文件数量收费。

云格进行虚拟机之间的隔离。云格是业务虚机之间的业务隔离。顾名思义，云格处理的是有多少台虚机，虚机和虚机之间有没有交互，哪些虚机被感染了，攻击了其他的虚机等问题。

云界就是虚拟化的下一代防火墙。云界就是把下一代防火墙虚拟化，部署在云端，同时山石网科的防火墙也支持一台硬件防火墙虚拟成多台虚墙。南洋股份刚上市的时候，梅老板常跟我说天融信跟VMWare合作，虚拟化防火墙做得很好。同样，山石网科跟VMWare也关系很好，2013年成为VMWare的合作伙伴，2018年获得VMWare Ready认证，所以虚拟化这块技术不错。

云景是SaaS服务，实现安全设备的移动端监控。用了云景以后，手机上可以显示超过一百台设备，直接点开就能够看到威胁日志、设备状态、流量使用情况（当前哪些应用使用的流量比较多，哪些用户使用流量比较多，它的日志都是防火墙上面采集的），还有云巡检的功能，出一个巡检报告，检测设备当前的CPU、内存状态，以及是否有威胁。

为什么公司下一代防火墙具备技术优势？从下面的收入结构可以看到，公司收入还是以下一代防火墙为主，那么它的技术优势从哪里来呢？很简单，海外带回来。公司2006年创建，初创团队由前NetScreen和Juniper的网络安全技术专家组建，海外安全公司相比国内有一定技术领先性，有点降维打击的意思。安恒信息也是范渊先生2007年回国创立的，只不过选择了网页漏洞扫描作为了创业方向，这可能跟范渊白帽子的技术背景有关。所以公司的技术优势从基因里面就已经决定了。

2 收入结构：边界安全为主

边界安全占据了山石收入的绝大多数。看到前面有意思的云安全产品，是不是觉得云安全收入很有前景，呵呵。这么多做云安全的厂商，几个挣了大钱的？阿里云的钱没那么好挣，而且中国网络安全市场的重要客户——政府、军队、能源、金融、运营商，都是搞私有云。所以，我可以大胆做一个预测，未来三到五年，中国公有云安全市场不会有什么大的机会。至于私有云安全，就是类似于传统项目制，建设一波以后收点维护费。

3 销售模式：渠道为主

公司销售目前以渠道为主。总代理商包括神州数码、英迈国际、佳电和上海华盖。神州数码是做集成的（安装调试还是找原厂技术支持），行业客户是山石自己来做。渠道销售收入占比高可以说明几个问题：1、下游客户中小企业为主。2、产品标准化程度高。

4 研究框架分析

防火墙渗透率已经很高，主要看市占率。众所周知，防火墙是最基本的信息安全设备，渗透率已经很高，看过去几年启明、绿盟的收入增速可以看到这个事实。渗透率高了就看市占率，山石网科可以挤压别家网络安全公司的份额吗？我的结论是很难，因为我跟天融信销售聊过，只要客户觉得产品基本能用，就不会换供应商。虽然山石网科的下一代防火墙性能有优势，我感觉不足以把客户直接撬走，这是3和2的区别，不是1和0的区别。

商业模式进化到了产品型，运营模式暂时看不到可能性。公司大部分走渠道，产品标准化程度肯定很高，起码比信息安全行业传统的项目制要强一点，深信服的安全产品商业模式就是这样的。至于演进到运营模式，目前看可能性较小，云安全收入占比太小，又做不了城市安全运营。

5 结论

只有一个结论，未来收入增速参考深信服的安全收入增速。

声明：本文来自蛀书狐狸，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。