本文引自計世資訊（CCW Research）《2015~2016年數據庫安全市場現狀與發展趨勢研究報告》，版權屬于原作者。
計世資訊（CCW Research）的研究結果表明，2015年中國數據庫安全市場中數據庫審計產品以71.0%的市場份額占據首位。其次是數據庫防火墻占據了13.8%的市場份額。數據庫加密和數據庫漏掃分別占8.0%和5.2%的市場份額。其他產品主要包括數據脫敏產品、密鑰管理類產品等，占據了市場2.0%的份額。
計世資訊（CCW Research）通過對數據庫安全市場研究認為，Imperva、Oracle、IBM、安華金和這四家廠商在技術能力、品牌推廣、市場渠道等方面具有明顯的優勢，在市場中處于領導者的位置。
計世資訊（CCW Research）研究認為，未來幾年數據庫安全市場將會體現出以下六大發展趨勢：
趨勢一：向云數據庫安全發展；
趨勢二：產品功能向大數據轉型升級；
趨勢三：與其他安全產品系統整合；
趨勢四：與數據庫廠商更緊密結合；
趨勢五：與行業特點更緊密結合；
趨勢六：從產品向服務轉變。
數據庫防火墻市場的競爭沒有數據庫審計產品那樣激烈，由于對研發水平要求比較高，目前市場中能夠自主開發數據庫防火墻的廠商不超過10家，且多為國外廠商，國內有自主研發能力的廠商有3-4家。數據庫防火墻的市場增長較快，計世資訊（CCW Research）的研究結果表明：2015年數據庫防火墻市場規模為1.13億元，同比增長31.3%，預計2016年市場規模將會達到1.57億元，同比增長39.1%。
2014~2016年中國數據庫防火墻市場規模及增長
從產品角度來看，目前市場中數據庫防火墻產品從部署方式上主要可以分為兩類：串聯部署和旁路部署。
串聯部署即將防火墻直接串聯到數據庫服務器上，這樣的優點是能夠直接有效的對非法或危險行為進行實時攔截，防止數據被竊取或破壞。但是由于這種方式對數據庫可以直接進行阻斷操作，一旦阻斷會對數據庫正常運行有很大影響，因此這種情況對于數據庫防火墻產品對行為判斷的準確性要求很高。
旁路部署的是數據庫防火墻產品不直接與數據庫服務器相連，而是通過TAP、SPAN等技術將網絡流量映射到防火墻設備上，通過與網絡路由設備的交互完成阻斷。這種方式的好處是對于數據庫運行的影響小，適用于高吞吐量、性能高度敏感業務系統，但是不能實時對異常行為進行攔截。這兩種部署方式各有優劣，主要看用戶的選擇，目前市場中國外產品多是串聯部署而國內產品多是旁路部署，能同時兼容兩種方式的產品反而不多。從用戶的接受度上來看，認為后者的方式是不可靠的，難以完成真正的事中控制。
從用戶角度來看，由于數據庫防火墻的用戶對于數據庫安全的認識水平比較高，因此對于安全建設經常會有自己的想法，對產品也會有結合自身行業特點的需求。在這一點上，目前國產產品更有優勢。一直以來國產產品對于國內各行業情況的理解程度更深，產品往往會更貼近中國行業用戶的使用習慣。而國外產品的設計更符合國外的使用習慣，而且設計比較僵化很難根據中國用戶的需求而改進，在實際使用中會給人以不實用的感覺。
Oracle、Imperva、安華金和在技術性和市場份額方面占有優勢，目前處于市場領導者的位置。
綠盟、天融信、衛士通三家廠商進入這個領域時間比較短，在市場份額和技術性方面沒有優勢，目前處于參與者的位置。
McAfee、中安比特這兩家廠商在數據庫防火墻領域經營多年，技術積累豐富，具有較強的技術能力，礙于市場份額和銷售渠道等因素的影響，目前位于創新者的位置。
在數據庫防火墻領域的技術創新性關鍵是看深度應用包解析能力、透明串接和阻斷能力、漏洞攻擊發現能力、SQL注入發現能力、異常行為發現能力、容災和容錯能力；更重要的創新能力是在于金庫模式支持、掩碼處理能力和強制訪問控制的支持。
2015年數據庫防火墻市場廠商競爭力分析
產品咨詢：4000 258 365 
