Оглавление.
Введение.
Сегодня каждая компания использует электронную
почту как одно из основных средств коммуникаций в бизнесе. Необходимым
условием эффективного применения почты является наличие специальной
программы - почтового сервера. Создавать корпоративные ящики с помощью
публичных сервисов в Интернете уже давно считается своеобразным дурным
тоном. К тому же, такой подход совершенно небезопасен и сопровождается
трудностями в управлении.
Несмотря на то, что объем продаж почтовых серверов нельзя назвать
огромным, этот рыночный сегмент весьма интересен. Во-первых, он
многогранен - на нем можно увидеть около десятка серьезных игроков,
среди которых присутствуют крупные транснациональные корпорации,
небольшие стартапы и даже разработчики-энтузиасты. При этом каждая из
перечисленных групп играет довольно заметную роль. Во-вторых, на фоне
всеобщей тенденции к легализации программного обеспечения, рынок
почтовых серверов стремительно развивается и наращивает собственные
объемы.
Настоящее исследование является первым российским проектом,
призванным оценить текущую ситуацию на отечественном рынке почтовых
серверов. В рамках исследования дается обзор положения каждого из
игроков данного рынка, а также сильных и слабых сторон соответствующих
игрокам продуктов.
Рисунки, таблицы и графики, представленные в исследовании.
Рис. 1. Профессиональный статус респондента в информационных технологиях.
Рис .2. Число компьютеризированных рабочих мест в организации респондента.
Рис. 3. Сфера деятельности организации респодента.
Рис. 4. Каким почтовым сервером вы пользуетесь?
Рис. 5. Управление почтовыми серверами.
Рис.6. Безопасность почтовых серверов.
Рис. 7. Функционал почтовых серверов.
Рис. 8. Удовлетворенность почтовыми серверами.
Таб. 1. Почтовые серверы и масштаб организации.
График 1. Почтовые серверы и масштаб организации.
График 2. Почтовые серверы (группы) и масштаб организации.
График 3. Применение индустриальных систем на вертикальных рынках.
График 4. Применение MTA на вертикальных рынках.
График 5. Применение систем для СМБ на вертикальных рынках.
График 6. Почтовые серверы (группы) и вертикальные рынки.
Таб. 2. Средние оценки почтовых серверов по различным параметрам.
График 7. Оценки индустриальных систем.
График 8. Оценки MTA
График 9. Оценки систем для СМБ.
График 10. Средние оценки групп почтовых серверов.
Основные выводы.
- На современном рынке почтовых серверов
существуют два уровня конкуренции. Во-первых, конкурируют подходы к
организации почтового сервера, и только потом - конкретные продукты.
Конкуренция между отдельными продуктами, как правило, происходит в
рамках одного подхода.
- Наиболее популярным подходом к
организации почтового сервера является внедрение систем с открытым
кодом (их применяют 70,6% организаций). При этом самым распространенным
продуктом является проприетарная система - Microsoft
Exchange (40,1%). Правда, намечается тенденция к снижению доли
Microsoft Exchange за счет тенденции легализации ПО, в результате
которой Exchange проигрывает конкурентам по цене и избыточному
функционалу.
- В целом, современные компании довольны теми
возможностями, которые реализованы в представленных на рынке решениях.
Самой проблемной областью является безопасность
(дыры в защите волнуют 73,6% опрошенных), а самой беспроблемной -
функциональность (недочеты в этой области видят 62,3% респондентов)
- Несмотря
на то, что почтовые серверы не имеют ярко выраженной вертикальной
специфики, они по-разному используются в организациях различных
отраслей. Сектор ИТ/телекоммуникаций является вотчиной Linux-решений
(их применяют 92,6% компаний), финансовые компании чаще всего (67,57%)
используют тяжелые корпоративные системы[1], а торговые организации склоняются к небольшим решениям для СМБ-рынка (41,46%)
- По
мнению респондентов, почтовые сервера под Linux/Unix являются самыми
совершенными системами по всем рассматриваемым параметрам. Вслед за
ними располагаются продукты для рынка СМБ, а тяжелые корпоративные
продукты замыкают полученный список.
Методология исследования. Исследование
проводилось в период с 5 октября по 1 ноября 2007 года. В процессе
сбора первичных статистических данных участвовали 828 респондентов из
различных стран, заполнивших онлайн-анкеты на портале SecurityLab.ru.
Вопросы, приведенные в анкете, были адресованы, прежде всего,
профессиональной аудитории SecurityLab.ru, которая традиционно состоит
из опытных специалистов в области информационных технологий и
информационной безопасности.
Приведенные ниже данные являются округленными до десятых долей целых
чисел. В некоторых случаях сумма долей ответов превосходит 100% из-за
использования многовариантных вопросов.
Портрет респондента.
Как видно из рис. 1, более половины (51,2%) участников опроса
являлись системными администраторами, то есть людьми, непосредственно
связанными с почтовыми серверами. В большинстве случаев именно этот
класс специалистов занимается внедрением и поддержкой данного класса
программного обеспечения. Специалисты по ИТ-безопасности (14,3%)
обязаны контролировать работу почтовых серверов, поскольку любая
корпоративная почта является кладезем конфиденциальной информации,
которую необходимо защищать. И если почтовый сервер имеет серьезные
проблемы с безопасностью - то внутренняя корреспонденция может стать
доступной внешним злоумышленникам.
Оставшиеся 34,5% опрошенных считают себя обычными пользователями.
Подчеркнем, что большинство этих пользователей имеют продвинутый
уровень - в противном случае, они не стали бы посещать сайт
SecurityLab.ru. Логично предположить, что некоторым из них приходилось
настраивать почтовые сервера для удовлетворения личных потребностей или
требований небольшой фирмы.
Так или иначе, выборку респондентов можно с уверенностью признать
весьма качественной. Большинство участников опроса работали с почтовыми
серверами и принимали участие в выборе той или иной платформы. А значит
- они смогли компетентно ответить на поставленные вопросы.
Рис. 1.Профессиональный статус респондента в информационных технологиях.
На рис.2 представлен портрет респондентов по
количеству компьютеризированных рабочих мест в организации. Практически
половина (49,1%) опрошенных сотрудников работают в малых компаниях,
имеющих не более 100 рабочих станций. На долю среднего бизнеса
(101-1000 компьютеризированных мест) пришлось 40,5%. Оставшаяся часть
респондентов (10,3%) представляет, соответственно, крупный бизнес. В
дальнейшем результаты опроса будут сегментированы в зависимости от
размеров бизнеса респондентов.
Рис .2. Число компьютеризированных рабочих мест в организации респондента.
На следующей диаграмме (рис. 3) находится
распределение участников опроса по различным вертикальным рынкам. Легко
видеть, что наибольшее представительство имеет сектор телекоммуникаций
и ИТ (27,4%), за которым следует торговля (14,3%), финансовые услуги
(11,1%), образование (10,6%) и производство (9,4%). Оставшиеся сегменты
российской экономики (министерства и ведомства, а также ТЭК) получили
меньше 4% голосов. В дальнейшем результаты опроса будут сегментированы
в зависимости от вертикального рынка респондентов.
Рис. 3. Сфера деятельности организации респодента.
Краткий обзор рассматриваемых продуктов. Выше
мы уже отмечали, что рынок почтовых серверов весьма интересен и его
игроков можно разделить на три основные группы. Выпишем концептуальные
особенности каждой из этих групп.
Тяжелые корпоративные продукты
Позиционирование. Поставщиками являются крупные ИТ-компании,
предлагающие почтовые сервера, как часть платформы для построения
корпоративной ИТ-инфраструктуры. Основная целевая аудитория - крупные
корпоративные заказчики, хотя могут существовать и адаптированные
версии решений для небольших клиентов.
Примеры продуктов:
- Microsoft Exchange
- IBM Lotus/Domino.
Плюсы:
- Богатый функционал, который не всегда ограничивается только почтовыми потребностями.
- Глубокая степень интеграции с остальными частями платформы.
Минусы:
- Наиболее высокая стоимость среди всех имеющихся на рынке продуктов.
- Богатство
функционала требуется не всем заказчикам, и в некоторых случаях оно
явно избыточно. Как следствие, растет сложность поддержки и управления
продуктом.
- Благодаря более широкой распространенности,
индустриальные системы привлекают внимание хакеров, что приводит к
периодическим проблемам с безопасностью.
- Привязка к платформе соответствующего производителя.
- Очень высокая совокупная стоимость владения.
Коммерческие СМБ-продукты:
Позиционирование. Поставщики являются сравнительно
небольшими фирмами, для которых почтовый сервер является основным (или
одним из основных) продуктов. Основная целевая аудитория - компании
среднего и малого бизнеса.
Примеры продуктов:
- Kerio MailServer (Kerio)
- MDaemon (Alt-N Technologies)
- CommunigatePro (Stalker Software)
- Merak Mail Server (IceWarp)
Плюсы:
- Доступная цена.
- Простота в использовании
- Независимость от платформы
Минусы:
- Функционал нельзя назвать исчерпывающим
Некоммерческие Linux/Unix-продукты:
Позиционирование. Разработчики-энтузиасты или исследователи,
создающие программы для среды Unix/Linux. Четкой целевой аудитории нет;
благодаря гибкости продукты могут использоваться практически везде.
Примеры продуктов:
Плюсы:
- Нулевая стоимость (как правило, эти продукты распространяются по лицензии GNU GPL)
- Богатые возможности по модификации кода и созданию нового функционала; гибкость.
Минусы:
- Все перечисленные продукты являются не почтовыми серверами,
а программами класса MTA (Mail Transfer Agent, агент передачи
сообщений). Для создания на их основе полноценного почтового сервера
требуется ряд дополнительных компонент. В частности, функционал для
коллективной работы (groupware) в MTA абсолютно отсутствует.
- Сложность управления, настройки, управления: Необходимость наличия специально обученных людей.
- Отсутствие локализованных версии и технической поддержки на русском языке.
- Отсутствие гарантий стабильной работы.
Таким образом, на рынке почтовых серверов существуют два уровня
конкуренции. На первом уровне конкурируют подходы к реализации
функционала почтовых серверов, а на втором - уже конкретные программные
продукты.
Отметим, что выбор компанией того или иного подхода подвержен
влиянию ряда сторонних факторов. Например, если в небольшой фирме
серверы традиционно работают под Linux
и поддерживаются администратором с соответствующей компетенцией - то
вполне логично ожидать, что и почтовый сервер будет использовать
Linux-подход. Похожие тезисы применимы и к компаниям, развернувшим в
своей ИТ-инфраструктуре платформу корпорации Microsoft.
Второй уровень конкуренции (между продуктами одного класса) зависит
от внешних факторов в меньшей степени. В данном случае уместнее
говорить о непосредственной конкуренции отдельно взятых продуктов.
Чтобы понять природу этой конкуренции, приведем основные параметры
каждой из рассматриваемых систем.
Тяжелые корпоративные системы
Microsoft Exchange Server
Платформа для организации корпоративной системы электронной почты и
групповой работы от корпорации Microsoft. Ориентирована, прежде всего,
на крупных заказчиков, однако имеется и версия для небольших
предприятий (в составе Microsoft Windows
Small Business Server). Главная особенность продукта - тесная
интеграция с инфраструктурой Microsoft и, в частности, со службой
каталогов Active Directory.
Текущая версия: Microsoft Exchange Server 2007
Локализация и поддержка на русском языке: да
Поддерживаемые ОС[2]: семейство Microsoft Windows
Стоимость[3]: 9200 руб. (Exchange Server Enterprise 2007 x64 Русская версия DVD)
IBM Lotus/Domino
Платформа для автоматизации совместной деятельности рабочих групп от
корпорации IBM. В отличие от Microsoft Exchange Server, ориентирована
не столько на электронную почту, сколько на глобальную организацию
работы внутри компании. Как правило, применяется не самостоятельно, а
как платформа для построения приложений автоматизации управленческих и
документных процессов
Текущая версия: Domino Server 8.0
Локализация и поддержка на русском языке: да
Поддерживаемые ОС: Windows, Linux/Unix
Стоимость: в данном случае, приводить какие-либо цифры
бессмысленно, поскольку IBM Lotus/Domino может являться платформой для
различных бизнес-систем.
Коммерческие СМБ-продукты:
Kerio MailServer
Популярный сервер американской компании Kerio Technologies.
Позиционируется как простое, но, в тоже время, и весьма функциональное
решение для небольших компаний. Особое внимание при разработке
уделяется интерфейсу, удобству в использовании и безопасности продукта.
Текущая версия: Kerio MailServer 6
Локализация и поддержка на русском языке: да
Поддерживаемые ОС: Windows, Linux, Mac OS
Стоимость[4]: 692 руб. на одно рабочее место (при покупке 50 лицензий)
MDaemon (Alt-N Technologies Inc)
Еще один популярный продукт для быстрой организации почтового
сервера. В отличие от Kerio , разработчики из Alt-N Technologies
уделяют больше внимания функционалу и меньше - удобству и интерфейсу.
Видимо, недостаточная простота управления и привела MDaemon к
отставанию по популярности от Kerio MailServer.
Текущая версия: MDaemon 9.6 Email Server
Локализация и поддержка на русском языке: да
Поддерживаемые ОС: Windows
Стоимость[5]: 1425 руб. на одно рабочее место (версия Pro на 50 пользователей).
CommunigatePro (Stalker Software)
В отличие от MDaemon и Kerio MailServer, система CommunigatePro не
является чистым почтовым сервером. Она позиционируется как законченная
платформа, включающая в себя средства не только для организации
электронной почты, но и для других типов корпоративных коммуникаций.
CommunigatePro может поставляться с различными модулями и успешно
применяется не только в небольших, но и в крупных организациях. Однако
в России CommuniGatePro часто используется именно как почтовый сервер в
предприятиях среднего и малого бизнеса.
Текущая версия: CommunigatePro
Локализация и поддержка на русском языке: нет
Поддерживаемые ОС: все распространенные
Стоимость: 1000 руб. на одно рабочее место (базовая лицензия на 25 пользователей).
Merak Mail Server (IceWarp)
Этот продукт пытается копировать позиционирование Kerio, заявляя о
простоте, удобстве и управляемости. Дальнейшие результаты показывают,
что Kerio MailServer является лидером в группе коммерческих
СМБ-продуктов в то время, как доля Merak находится в пределах
статистической погрешности (всего 0,9%). Видимо, это классический
пример на тему того, как не стоит копировать сильные стороны лидера. На
чужом поле выиграть войну за рынок почтовых серверов не удастся.
Текущая версия: 9.1
Локализация и поддержка на русском языке: да
Поддерживаемые ОС: все распространенные
Стоимость[6]: 755 руб. на одно рабочее место (лицензия на 50 пользователей).
Некоммерческие Linux/Unix-продукты
Все описанные далее программы принадлежат к классу MTA и не являются
законченными почтовыми серверами. Каждая из них поставляется бесплатно
по различным типам лицензий. Понятно, что ни одно из описанных решений
не локализовано, хотя у некоторых из них имеется русскоязычная
документация.
Sendmail
Самое старое, популярное и известное MTA-приложение для Linux/Unix
систем. Оригинальная версия Sendmail была написана еще в начале 80-х
годов прошлого века Эриком Оллменом (Eric Allman), создателем
приложения delivermail для проекта ARPANET (который впоследствии
породил Интернет). Sendmail считается очень гибкой программой, которая
обладаеет широким функционалом.
Когда писались первые версии Sendmail, вопросам безопасности и
удобства уделялось не слишком много внимания. Быть может, именно
поэтому Sendmail является сравнительно уязвимым и сложным решением.
Sendmail входит в состав ряда дистрибутивов Linux/Unix систем.
Продукт использует схему двойного лицензирования (по собственной
лицензии SENDMAIL LICENSE), которая подразумевает бесплатное
использование для собственных нужд. Имеется платный дистрибутив для
требовательных корпоративных заказчиков. Текущая версия: Sendmail 8.14.
Postfix
Система Postfix была создана Вейтсом Венемой (Wietse Venema),
разработчиком исследовательского центра IBM им. Томаса Уотсона (IBM
Thomas J. Watson Research Center), в конце 90-х годов прошлого века.
Задумывалась как более простая, безопасная и быстрая альтернатива
Sendmail.
Postfix имеет продуманную модульную архитектуру - каждый модуль
(демон) отвечает за минимальный набор простых функций. Как следствие,
обеспечивается изолированность процессов (что положительно сказывается
на безопасности), а также более высокая скорость работы в режиме
простоя (за счет выгрузки ненужных модулей).
Postfix поставляется по свободной лицензии IBM (IBM Public License 1.0). Текущая версия: Postfix 2.4.6.
Exim
Система Exim была создана в 1995 году сотрудником Университета
Кэмбриджа (University of Cambridge) Филиппом Хейзелом (Philip Hazel).
Как и Sendmail, Exim имеет монолитную архитектуру, которая считается
менее безопасной, чем модульная. Однако в отличие от Sendmail, Exim
пока не испытывал серьезных проблем с безопасносностью.
Ключевая особенность Exim заключается в логичной и прозрачной схеме
обработки почты. Создатели продукта отказались от реализации ряда
экзотических функций, что положительно отразилось на простоте решения.
Кроме того, Exim считается быстрее и безопаснее все того же Sendmail.
Exim входит в состав ряда дистрибутивов Linux/Unix систем. Поставляется по свободной лицензии GNU GPL. Текущая версия: Exim 4.68
Qmail
Система Qmail является еще одним MTA-приложением, разработанным как
альтернатива Sendmail. Автор Qmail, Дэниел Бернштейн (Daniel J.
Bernstein), попытался создать абсолютно безопасный почтовый сервер.
После создания первой версии продукта в 1996 году автор предложил
награду в $500 первому человеку, который опубликует поддающуюся
проверке уязвимость в последней версии программы. В прошлом году эта
премия была до сих пор не востребована.
Как и Postfix, Qmail построен на полностью модульной архитектуре.
Программа свободно распространяется без лицензии, однако ее нельзя
классифицировать как открытое или свободное ПО. Тем не менее, Qmail
вполне свободен для пользования и модифицирования кем угодно. Программа
давно не поддерживается автором и все современные реализации используют
дополнительные модули сторонних разработчиков.
Общие тенденции рынка почтовых серверов.
На рис. 4 представлена диаграмма, демонстрирующая
доли различных продуктов на российском рынке почтовых серверов. Общая
сумма долей превосходит 100% из-за того, что некоторые респонденты
используют в своей инфраструктуре сразу несколько систем.
Отметим, что 30% опрошенных не сумели найти в списке подходящий
вариант и выбрали пункт "другой сервер". При этом авторам исследования
не известен ни один другой продукт, способный занять на этом рынке долю
хотя бы в несколько процентов. По всей видимости, респонденты,
выбравшие ответ "другой", просто не понимают, что такое почтовый
сервер. Логично предположить, что они могли иметь в виду либо свободные
сервера в Интернете (mail.ru, inbox.ru и т.п.) или же клиентские
программы для работы с почтой (Microsoft Outlook, The Bat! и т.п.).
Поэтому было принято решение исключить эти варианты ответа из анализа.
Добавим, что популярность Merak Mail Server оказалась на грани
статистического шума - всего 0,9%. Этот сервер входит в группу
коммерческих СМБ-продуктов. Однако в связи с крайне низким уровнем
популярности этот почтовый сервер не рассматривается в данном
исследовании также подробно, как другие решения.
Рис. 4. Каким почтовым сервером вы пользуетесь?
Из полученной раскладки легко понять, что максимальную долю рынка
имеет почтовый сервер Microsoft Exchange, который используется в 40%
организаций. Вместе с тем, если суммировать доли различных
Linux-решений (70,4%), то они намного превысят показатели Microsoft.
Среди Linux-серверов традиционно выделяются пакеты Sendmail (30,6%), а
также Postfix (22,2%). Коммерческие решения для сектора СМБ находятся
на третьем месте и контролируют в общей сложности 28,2% рынка.
Подчеркнем, что рис. 4 описывает рыночные доли производителей по
количеству компаний, а не по числу обрабатываемых почтовых ящиков.
Абсолютное большинство ящиков расположены на публичных серверах,
которые, как правило, используют окружение Linux/Unix.
Следующие вопросы были посвящены удовлетворенности респондентов
работой тех или иных почтовых серверов. Удовлетворенность оценивалась
по четырем параметрам:
- Удобство управления
- Безопасность
- Функционал
- Общая удовлетворенность сервером
Диаграммы, показывающие удовлетворенность пользователей почтовыми серверами расположены на рис. 5-9.
Рис. 5. Управление почтовыми серверами.
Рис.6. Безопасность почтовых серверов.
Рис. 7. Функционал почтовых серверов.
Рис. 8. Удовлетворенность почтовыми серверами.
Из полученных данных следует ряд основных выводов:
- В целом, организации довольны теми
возможностями, которые предоставляют современные почтовые серверы.
Только 8,8% респондентов считают иначе.
- Вместе с тем,
нельзя говорить о том, что производителям некуда стремиться. Только
31,5% респондентов удовлетворены работой серверов полностью.
- Наиболее
проблемной областью остается безопасность серверов - дыры в защите
волнуют 73,6% респондентов. Наименее проблемной областью является
функциональность, недочеты в которой заметили 62,3% опрошенных.
| 
