信息安全界從來不缺話題，新的概念層出不窮，究竟哪些是值得我們關注的呢？近日，信息安全專欄作者Jon Oltsik 就相關問題提出了自己的看法。

多年來，RSA大會上總是能看到一些新的東西：新的威脅、新的合規要求、新的技術，等等。與此同時，安全理論界也常常將一些常用安全技術忽略掉，如：端點安全、防火墻。

不過，從2013年RSA看，舊的又變成新的了。防火墻和反惡意軟件的話題又火了起來，這主要源于以下因素：

1、舊東西不夠用了。網絡防火墻必不可少，但只有網絡防火墻已經不夠。在今天的威脅狀況和復雜的內/外部IT架構下，你確實需要綜合防護意識(這也是一個模糊的概念)，因此你可以基于用戶、應用、設備類型等來實施安全策略。至于端點安全，標準的反病毒軟件還需要再加強，以便更好地檢測并阻止有目標的攻擊和高級惡意軟件。

2、成功產生新的投資。Palo Alto Networks因為開發出新防火墻需求、交付創新的解決方案而獲贊。類似的還有Fire Eye，該公司在高級惡意軟件檢測/防御(AMD/P)領域飛速狂飆。此類成功吸引了風險投資參與到這個市場中來，想想Bromium, Damballa, Invincea, Malwarebytes和Stonesoft吧。

3、原有的市場領導者被迫回應。據估算，每1美元安全投資中就有60~70美分用在端點安全或網絡安全上。在這個多金的市場，原先的主流玩家飛速發展并因此感到自滿。突然間，Palo Alto和FireEye等獲得的成功打破了之前的壟斷，傳統領導廠商不能不快速反應。在防火墻方面，Barracuda、Check Point、Cisco、Dell (SonicWall)、Fortinet、Juniper和Sourcefire都推出了他們自己的“下一代防火墻”。未來，我們可能很快會看到一波整合解決方案、新產品和并購交易。

安全廠商希望在新一輪競爭中占據新的制高點，客戶則將從這波信息安全變革中獲益。比如，McAfee推出“沙箱”技術與FireEye展開競爭，但也將其現有的web安全、郵件安全和端點安全集成到AMD/P功能中。在網絡方面，Check Point、Fortinet、Juniper和Sourcefire都在探討在下一代網絡安全中，將設備/軟件和云智能集成到一起。

那么FireEye和Palo Alto呢？它們未來將面臨著更激烈的競爭，但它們誰也不會坐以待斃。