Fortinet:以專業(yè)求發(fā)展

經(jīng)過十多年的發(fā)展，由謝青、謝華兩兄弟創(chuàng)立的Fortinet已經(jīng)成為全球信息安全行業(yè)中具有影響力的領(lǐng)導(dǎo)廠商。在云時代到來之際，F(xiàn)ortinet在產(chǎn)品、技術(shù)方向上有哪些規(guī)劃?該公司對于國內(nèi)市場的拓展又有著怎樣的思路?帶著這些問題，我們與Fortinet創(chuàng)始人、首席技術(shù)官兼工程副總裁謝華進行了深入的交流。

云時代需要專業(yè)安全

計算機世界：云時代，交換與安全結(jié)合得更加緊密，很多廠商都希望能為用戶提供包含網(wǎng)絡(luò)與安全在內(nèi)的整體解決方案。Fortinet對此有何考慮?目前FortiSwitch產(chǎn)品線在Fortinet的產(chǎn)品解決方案中又充當(dāng)了怎樣的角色?

謝華：Fortinet一直定位于安全領(lǐng)域，我們希望給用戶提供專業(yè)的安全解決方案，目前并沒有進軍網(wǎng)絡(luò)領(lǐng)域的考慮。FortiSwitch在Fortinet的整體解決方案中屬于輔助者的角色，在最高端產(chǎn)品中，交換板卡也屬于FortiSwitch的一個分支。雖然后期我們也發(fā)布了幾款中低端的獨立產(chǎn)品，但也并不是提供給用戶組網(wǎng)使用的。

計算機世界：目前，很多廠商提供的高端安全解決方案采用了交換機加安全業(yè)務(wù)插板的形式。Fortinet對此有何看法?

謝華：我認(rèn)為這里就存在一個專業(yè)與非專業(yè)的區(qū)別。許多網(wǎng)絡(luò)廠商的主業(yè)在于交換機和路由器，安全只是其整體解決方案中的一部分。但現(xiàn)在應(yīng)用場景正在發(fā)生變化，諸如數(shù)據(jù)中心這樣的環(huán)境需要更強大、更專業(yè)的安全解決方案。如果在數(shù)據(jù)中心交換機上部署安全業(yè)務(wù)插板，就無法真正提供與整機吞吐量相匹配的防護能力，用戶只能有選擇地保護一部分業(yè)務(wù)流量，并不符合實際的業(yè)務(wù)安全需求。就目前的技術(shù)水平來看，這種情況短時間內(nèi)還不會發(fā)生根本性的改變。也有合作伙伴希望我們能為他們的數(shù)據(jù)中心交換機設(shè)計安全業(yè)務(wù)插板，對于Fortinet來說，在IU空間內(nèi)實現(xiàn)高性能是沒有問題的，但考慮到性價比、功耗及可管理性，這種方案并不適合大范圍使用。

計算機世界：也就是說，F(xiàn)ortinet認(rèn)為用戶應(yīng)當(dāng)選擇獨立的安全解決方案，產(chǎn)品要擁有與接口帶寬相當(dāng)?shù)木€速防護能力?

謝華：也不完全是這樣，用戶選擇的應(yīng)當(dāng)是與應(yīng)用場景相匹配的解決方案。交換機加安全業(yè)務(wù)插板的形式在某種程度上也很成功，有著固定的用戶群體和應(yīng)用場景。但當(dāng)數(shù)據(jù)中心出現(xiàn)時，性能需求和管理需求無法被很好地滿足，用戶必然去尋找更專業(yè)的安全產(chǎn)品。而Fortinet專業(yè)安全產(chǎn)品的全業(yè)務(wù)特性和高性價比，是交換機加安全業(yè)務(wù)插板形態(tài)產(chǎn)品所無法提供的。

計算機世界：Fortinet在ASIC芯片方面有著很，深的造詣，但業(yè)界走同樣技術(shù)路線的廠商寥寥無幾。您如何看待ASIC技術(shù)在未來的發(fā)展?

謝華：Fortinet確實是業(yè)內(nèi)惟一一個自主研發(fā)專用芯片的安全廠商，這也是我們的優(yōu)勢所在。其實技術(shù)無分好壞，但對于廠商來說存在一個是否合適的判斷。由于安全業(yè)務(wù)所占比重較小，以安全為副業(yè)的網(wǎng)絡(luò)廠商不太可能為此自主研發(fā)專用的安全芯片，只有專業(yè)的安全廠商才會做這樣的投資。對于后者來說，選擇技術(shù)路線時還要綜合考量三方面的因素：第一是用來做什么，多數(shù)安全業(yè)務(wù)已經(jīng)被證明可以并且需要使用專用芯片提升處理能力。第二是性價比，其核心就是應(yīng)用的規(guī)模。自主研發(fā)耗費巨大，如果一年只能賣10臺設(shè)備肯定是不劃算的，但如果能賣10萬臺設(shè)備則比使用通用處理器劃算得多。第三是投入的資源，芯片設(shè)計工作非常復(fù)雜，是不是能夠在合理的時間內(nèi)完成工程化與產(chǎn)品化顯得尤為重要。而Fortinet是可以滿足這些條件的，我們在安全領(lǐng)域有很多積累，有很強大的研發(fā)團隊和足夠多的出貨量，形成了良性發(fā)展的基礎(chǔ)。目前我們基于自主研發(fā)的ASIC芯片可以做出世界上最快的防火墻，在網(wǎng)絡(luò)層和應(yīng)用層都可以實現(xiàn)高性能處理，可以滿足高端用戶的需求。

計算機世界：目前，許多用戶都開始關(guān)注并使用基于云的安全服務(wù)，F(xiàn)ortinet是否也有計劃去開展這樣的業(yè)務(wù)?

謝華：確實有一些安全廠商在提供這樣的服務(wù)，F(xiàn)ortinet也在關(guān)注這一新興趨勢。目前我們的產(chǎn)品解決方案主要還是聚焦在以硬件為基礎(chǔ)的服務(wù)，有一些合作伙伴在利用我們提供的設(shè)備開展云安全服務(wù)。實際上Fortinet產(chǎn)品整合的一些安全業(yè)務(wù)已經(jīng)用到了云的模式與機制，但目前仍然以硬件設(shè)備服務(wù)為主。

立足本土化

計算機世界：Fortinet在國內(nèi)的市場份額與其在全球安全市場中的地位相比有著不小的差距，您認(rèn)為造成這種情況的原因是什么?Fortinet又將如何解決這一問題?

謝華：從Fortinet的角度看，中國區(qū)的收益占全球營收的比例相對較小，品牌知名度也有待加強。我們很清楚地認(rèn)識到，雖然不同國家的用戶在網(wǎng)絡(luò)建設(shè)的大方向上基本相同，但在部署與使用習(xí)慣方面還存在差異。Fortinet會在保證產(chǎn)品品質(zhì)的基礎(chǔ)上，繼續(xù)做好本土化與商務(wù)拓展工作，努力提升用戶的滿意度。這方面我們已經(jīng)有很大的投入，例如中國研發(fā)中心的設(shè)立就可以更好地對一部分本地需求做出快速響應(yīng)。

計算機世界：您能具體介紹一下目前Fortinet在本土化方面取得的成果么?

謝華：一個主要成果是涉及特征庫的安全業(yè)務(wù)方面，目前Fortinet針對國內(nèi)比較流行的病毒與應(yīng)用有著很強的支持力度，能夠做到快速更新。此外，我們也可以很好地支持國內(nèi)一些特殊的應(yīng)用需求，例如Fortinet產(chǎn)品可以針對不同運營商鏈路進行策略路由，并提供基于國家級的IP地址庫的網(wǎng)絡(luò)控制等。中國研發(fā)中心也有不少成果問世，目前針對全球市場銷售的FortiWeb系列產(chǎn)品就是他們的杰作，這在未來也許就是一個新的增長點。

計算機世界：目前國內(nèi)用戶對下一代防火墻充滿期待，F(xiàn)ortinet又會用怎樣的方法將更多的業(yè)務(wù)安全交付給用戶?

謝華：下一代防火墻和UTM都闡述了一個事實，那就是許多用戶需要整合型的安全解決方案，其核心是將訪問控制的層面從網(wǎng)絡(luò)層上升到應(yīng)用層，所以我認(rèn)為下一代防火墻和UTM之間沒有根本上的改變，只是在市場化的描述上有所不同。對于Fortinet來說，產(chǎn)品的功能、性能都很強大，已經(jīng)超出了下一代防火墻和UTM定義的基本范疇。我們也曾經(jīng)參加過一些用戶或第三方機構(gòu)針對下一代防火墻的評測，得到了廣泛的認(rèn)可。Fortinet一貫專注于產(chǎn)品的實際應(yīng)用體驗，不會過多地討論概念，相信用戶會根據(jù)自己的實際需求做出合理的選擇。