网络联盟四天内两起收购 强化对赛门铁克竞争力

ZDNet China 4月8日报道美国网络联盟公司（Network Associates）周五宣布并购Entercept Security Technologies，这是四天来该公司第二桩收购入侵侦测公司的行动。

继日前宣布并购IntruVert Networks之后，计算机安全公司Network Associates 4日又宣布以1.2亿美元的现金收购Entercept。Network Associates看上的这两家公司皆擅长保护客户免遭电子入侵，Entercept的作法是侦测服务器是否遭受黑客攻击，IntruVert则靠侦测网络异常 状况。

Network Associates分公司McAfee部门的总裁Art Matin说：“就我们提供企业客户的服务而言，这是合理的延伸。Entercept具有传统防毒解 决方案所无的技术，就是以签名（signature）为基础的侦测系统，可侦察已知的攻击并且藉侦测异状而防范新的攻击。”

Entercept提供以主机为基地的入侵侦测，针对特定服务器发动的攻击事先加以拦阻。这种技术结合行为模式和签名，可防止已知和未知的攻击 ，而不是单单侦测异状和事后回报。IntruVert侦测攻击的方式，则是靠观察网络流量，并研判哪些数据有恶意攻击的嫌疑。

First Albany分析师Matt Barzowskas说，这两笔交易有助Network Associates打入新市场，但更重要的是，该公司营运可因此多元化，跳脱只 精通内容筛检一种业务的框框，如此一来可强化竞争力，与对手赛门铁克公司（Symantec）阵容比较丰富的安全产品组合比美。

美国企业界近来趋向寻求一套完整的IT方案，这股趋势也反映在安全市场上。分析师指出，愈来愈多企业设置监督企业网络安全的安全长职务 。这些安全长一方面希望自家使用的安全技术可交互运作，一方面也希望减少往来的IT服务公司家数。

Barzowskas说：“赛门铁克力图在安全市场提供完整的产品组合，而Network Associates试法与其角力。”他说，赛门铁克在入侵侦测领域起 步比较早。

分析师同意，入侵侦测是计算机安全市场重要的一环，而Network Associates直到买下IntruVert才跨入这个市场。

顾问公司Spire Security的研究部主任Peter Lindstrom说：“现在买下这两家公司，是为了在入侵侦测市场占有一席之地。”

但Lindstrom指出，赛门铁克并非唯一的竞争对手。思科系统公司（Cisco Systems）今年1月以1.53亿美元买下网络入侵侦测公司Okena，而 Internet Security Systems也专心耕耘入侵侦测市场。

有些分析师觉得Network Associates付出的收购金额太高。美林公司在评估收购IntruVert的成本效益后指出：“有鉴于赛门铁克斥资1.35亿美 元并购Recourse后所遭遇的挑战，我们忧心，这类安全相关并购案的估价反映对成长期待过度乐观。”

（编辑 王 丹）