冷環(huán)境中的ＵＴＭ熱

最近的統(tǒng)計(jì)數(shù)據(jù)顯示，美國(guó)在經(jīng)濟(jì)危機(jī)環(huán)境下，近99％的公司業(yè)績(jī)都出現(xiàn)了下降，只有約1％的公司保持了持續(xù)上升。美國(guó)網(wǎng)絡(luò)安全廠商Fortinet(飛塔)便是這1％之中的一個(gè)——2008年Fortinet的收入增長(zhǎng)36％，訂單增長(zhǎng)超過(guò)30％。

盡管Fortinet在國(guó)內(nèi)知之甚少，但在世界網(wǎng)絡(luò)安全領(lǐng)域，這家公司卻是UTM(Unified Threat Management，統(tǒng)一威脅管理解決方案)概念的開山鼻祖與領(lǐng)導(dǎo)廠商。

統(tǒng)一之辯

所謂UTM是指將多種安全功能整合于一臺(tái)設(shè)備上的網(wǎng)絡(luò)安全設(shè)備。由于布署快速、建設(shè)成本低以及管理容易，從2004年推出后便一直呈現(xiàn)快速增長(zhǎng)趨勢(shì)。Fortinet是業(yè)界最早將殺毒、防火墻、反垃圾郵件及入侵偵測(cè)(IDS)整合于單一硬件而成為UTM先驅(qū)之一，隨后的市場(chǎng)商機(jī)引來(lái)Check Point、Juniper、SonicWall等眾多網(wǎng)絡(luò)設(shè)備廠商的迅速跟進(jìn)。

然而UTM多合一的特性也容易引發(fā)性能、效率低下，應(yīng)用范圍窄等弊端，連網(wǎng)絡(luò)設(shè)備巨頭思科公司都不愿意將自己的整合安全設(shè)備稱作UTM，而是換了一個(gè)名詞稱作“下一代防火墻”。

Fortinet公司首席技術(shù)長(zhǎng)官謝華承認(rèn)，功能合一不可避免地會(huì)對(duì)網(wǎng)絡(luò)性能有所影響，但他反駁單一安全產(chǎn)品分開布署可以解決問(wèn)題?！爱?dāng)網(wǎng)絡(luò)流量流經(jīng)分開布署的機(jī)器，封包經(jīng)過(guò)反復(fù)多道關(guān)卡的拆解與重新封包，反而對(duì)網(wǎng)絡(luò)性能形成更大沖擊，”他說(shuō)。

他指出，UTM布署完成后性能的大規(guī)模下降，原因往往在于布署之前缺乏良好的規(guī)劃，“不能因此歸咎于UTM產(chǎn)品本身。”而目前Fortinet提供的網(wǎng)絡(luò)安全系統(tǒng)，能夠在安全、性能和TCO(總體擁有成本)三者之間取得良好平衡，而FOrtinet也是目前世界上唯一能夠建造從底層向上提供多層威脅防御和管理綜合平臺(tái)的網(wǎng)絡(luò)安全公司。前不久，F(xiàn)ortinet公司發(fā)布了包括FOS 4.0、FortiGate 620B、Fortiweb－1000B、FortiDB－1000B在內(nèi)的幾款新品，為用戶提供更全面的防御技術(shù)。

“我們追求在同等價(jià)位上的更好效果，確保性能最好。如果僅為了突出自己，借某一指標(biāo)做文章，而回避產(chǎn)品的整體性能，飛塔就不會(huì)八年多來(lái)一直保持如此持續(xù)強(qiáng)勁的增長(zhǎng)?！敝x華先生同時(shí)表示，Intel是最穩(wěn)定過(guò)硬，性價(jià)比最好的芯片，但它同樣有些弱點(diǎn)。Fortinet的ASIC技術(shù)恰好彌補(bǔ)了Intel的這些弱點(diǎn)，而且彌補(bǔ)的非常完善。

中國(guó)因素

在謝華的眼中，F(xiàn)ortinet的目標(biāo)是要成為“網(wǎng)絡(luò)安全行業(yè)的世界第一”，而要實(shí)現(xiàn)這一目標(biāo)，“中國(guó)”因素舉足輕重。從2003年進(jìn)入中國(guó)市場(chǎng)后，F(xiàn)ortinet已經(jīng)取得了不俗的發(fā)展，中國(guó)石油、中國(guó)電信、中國(guó)建設(shè)銀行、中國(guó)民生銀行、北京首都國(guó)際機(jī)場(chǎng)等公司都已成為其服務(wù)客戶。不過(guò)，謝華也表示，F(xiàn)ortinet目前在中國(guó)市場(chǎng)的發(fā)展表現(xiàn)，與其在世界網(wǎng)絡(luò)安全領(lǐng)域的地位還不相稱，在未來(lái)的幾年里，F(xiàn)ortinet將不斷加大對(duì)中國(guó)市場(chǎng)的投入，現(xiàn)在在中國(guó)已經(jīng)有近200人的研發(fā)力量，包括病毒的反應(yīng)、以及移動(dòng)通信的研發(fā)都是在中國(guó)做的，確保在中國(guó)區(qū)研發(fā)出來(lái)的最尖端技術(shù)能夠立刻進(jìn)入中國(guó)市場(chǎng)。

中國(guó)互聯(lián)網(wǎng)是一個(gè)巨大的市場(chǎng)，對(duì)于網(wǎng)絡(luò)安全的需求更是在不斷擴(kuò)大，特別是隨著3G時(shí)代到來(lái)，網(wǎng)絡(luò)安全的重要性將更加突出。謝華表示，F(xiàn)ortinet擁有絕對(duì)優(yōu)勢(shì)的數(shù)據(jù)庫(kù)安全、手機(jī)安全和UTM技術(shù)等領(lǐng)域，也將是中國(guó)未來(lái)幾年網(wǎng)絡(luò)安全的重點(diǎn)發(fā)展領(lǐng)域。