冷環境中的ＵＴＭ熱

最近的統計數據顯示，美國在經濟危機環境下，近99％的公司業績都出現了下降，只有約1％的公司保持了持續上升。美國網絡安全廠商Fortinet(飛塔)便是這1％之中的一個——2008年Fortinet的收入增長36％，訂單增長超過30％。

盡管Fortinet在國內知之甚少，但在世界網絡安全領域，這家公司卻是UTM(Unified Threat Management，統一威脅管理解決方案)概念的開山鼻祖與領導廠商。

統一之辯

所謂UTM是指將多種安全功能整合于一臺設備上的網絡安全設備。由于布署快速、建設成本低以及管理容易，從2004年推出后便一直呈現快速增長趨勢。Fortinet是業界最早將殺毒、防火墻、反垃圾郵件及入侵偵測(IDS)整合于單一硬件而成為UTM先驅之一，隨后的市場商機引來Check Point、Juniper、SonicWall等眾多網絡設備廠商的迅速跟進。

然而UTM多合一的特性也容易引發性能、效率低下，應用范圍窄等弊端，連網絡設備巨頭思科公司都不愿意將自己的整合安全設備稱作UTM，而是換了一個名詞稱作“下一代防火墻”。

Fortinet公司首席技術長官謝華承認，功能合一不可避免地會對網絡性能有所影響，但他反駁單一安全產品分開布署可以解決問題。“當網絡流量流經分開布署的機器，封包經過反復多道關卡的拆解與重新封包，反而對網絡性能形成更大沖擊，”他說。

他指出，UTM布署完成后性能的大規模下降，原因往往在于布署之前缺乏良好的規劃，“不能因此歸咎于UTM產品本身。”而目前Fortinet提供的網絡安全系統，能夠在安全、性能和TCO(總體擁有成本)三者之間取得良好平衡，而FOrtinet也是目前世界上唯一能夠建造從底層向上提供多層威脅防御和管理綜合平臺的網絡安全公司。前不久，Fortinet公司發布了包括FOS 4.0、FortiGate 620B、Fortiweb－1000B、FortiDB－1000B在內的幾款新品，為用戶提供更全面的防御技術。

“我們追求在同等價位上的更好效果，確保性能最好。如果僅為了突出自己，借某一指標做文章，而回避產品的整體性能，飛塔就不會八年多來一直保持如此持續強勁的增長。”謝華先生同時表示，Intel是最穩定過硬，性價比最好的芯片，但它同樣有些弱點。Fortinet的ASIC技術恰好彌補了Intel的這些弱點，而且彌補的非常完善。

中國因素

在謝華的眼中，Fortinet的目標是要成為“網絡安全行業的世界第一”，而要實現這一目標，“中國”因素舉足輕重。從2003年進入中國市場后，Fortinet已經取得了不俗的發展，中國石油、中國電信、中國建設銀行、中國民生銀行、北京首都國際機場等公司都已成為其服務客戶。不過，謝華也表示，Fortinet目前在中國市場的發展表現，與其在世界網絡安全領域的地位還不相稱，在未來的幾年里，Fortinet將不斷加大對中國市場的投入，現在在中國已經有近200人的研發力量，包括病毒的反應、以及移動通信的研發都是在中國做的，確保在中國區研發出來的最尖端技術能夠立刻進入中國市場。

中國互聯網是一個巨大的市場，對于網絡安全的需求更是在不斷擴大，特別是隨著3G時代到來，網絡安全的重要性將更加突出。謝華表示，Fortinet擁有絕對優勢的數據庫安全、手機安全和UTM技術等領域，也將是中國未來幾年網絡安全的重點發展領域。