做智慧安全飛塔推“安立方”新架構

方秀珍

不知道是中國歸回創(chuàng)業(yè)者在互聯(lián)網領域的一系列成功的吸引力，還是要重振當年搶占安全市場的激情，新近老牌安全廠商Fortinet飛塔公司重新在中國市場調整發(fā)展方向，從傳統(tǒng)單純的產品供應商角色向構建平臺架構的智能安全防御云服務商方向轉型。

日前，飛塔選擇在北京前門大街的“尊邸”，小規(guī)模地主辦了一場媒體發(fā)布會，正式宣布在中國發(fā)布“安立方”新架構解決方案。

作為硅谷華人創(chuàng)業(yè)成功代表，UTM引領者，F(xiàn)ortinet創(chuàng)始人當年憑多重防御技術優(yōu)勢勝出。當年正是將“應用層功能融合到傳統(tǒng)防火墻”順利沖刺并搶占網關市場，使Fortinet成為國內安全圈耳熟能詳?shù)钠放啤Ｍ瑫r，一批UTM、負載均衡及WEB安全的外企紛紛占據(jù)安全陣地。

而今在“國產”浪潮沖擊下當年知名的安全外商幾近銷聲匿跡。

早期在中國市場打下的客戶基礎使Fortinet威力依舊存在，憑其高性價比穩(wěn)定可靠的安全技術產品使Fortinet轉戰(zhàn)安全云服務新領域。

正如飛塔中國區(qū)總經理李宏凱所言“安全永遠是個問題”。APT攻擊使安全體系日益復雜。從防火墻、UTM再到沙盒技術，安全概念層出不窮，而用戶網絡安全難于管理掌控。

全球化發(fā)展使“網絡安全步入無邊界”階段，安全威脅安全危機無處不在，安全防御無法跟上安全威脅發(fā)展速度，架構改變勢在必行。

“從防病毒技術的病毒庫及其快速效應到沙盒的技術，F(xiàn)ortinet是唯一一家擁有全威脅數(shù)據(jù)庫的安全廠商；Fortinet超強的安全防御能力從16年來在全球部署的250萬以上的設備安全監(jiān)控中得到充分驗證。” 李宏凱說。

基于云計算大數(shù)據(jù)技術，飛塔Security Fabric（安立方）新架構體系從無邊界安全角度出發(fā)，提供“無縫、智能、開放”的三維技術滲透模式，實現(xiàn)從傳統(tǒng)本地物理安全向用戶內網接入端轉變。

作為專為下一代數(shù)字化商業(yè)網絡而設計的改進型安全措施，F(xiàn)ortinet“安立方”采用了緊密集成的安全技術架構，其集成到分布式網絡中，以全球共享網絡和本地網絡威脅情報為核心，提供統(tǒng)一且快速及時的威脅響應，基于三維度動態(tài)地迎戰(zhàn)安全威脅。

關于“三維度”，飛塔中國首席技術總監(jiān)譚杰給出了進一步的解釋。所謂“無縫”就是以無短板的防御體系解決安全無界問題，使安全解決方案深入到網絡應用每個角落；而“智能”就是即應對最新最復雜的安全威脅同時降低管理員理解安全體系的難度；“開放”則通過開放整合平臺將不同廠商不同品牌不同產品進行整合，基于大數(shù)據(jù)平臺，以API方式提供整合資源，使各產品及功能充分發(fā)揮效率。

總之，F(xiàn)ortinet可深入真正七層，管理企業(yè)內網交換機和無線AP 控制器，在接入層實現(xiàn)下一代防火墻功能，控制病毒、木馬等的肆虐。

并且，在用戶私有云平臺下，F(xiàn)ortinet可交付虛擬化的WAF及下一代防火墻功能；通過與SDN集成，在混和云環(huán)境下實現(xiàn)統(tǒng)一安全管理。

Security Fabric提供零配置全網安全部署，自動識別并建立管理接入層的各類鏈結；并通過其獨有的“遙感”技術實現(xiàn)企業(yè)不同部門之間的信息交互情報共享，從而自動生成全網圖；該技術以自動化接口開關方式管理復雜的端到端的網絡安全體系。面對復雜安全統(tǒng)一威脅，其聯(lián)動機制造可自動響應，使管理員快速查看網絡運行情況，通過分步式實施最大化優(yōu)化網絡安全設備的性能策略式分配安全功能，繼而進行計算資源的優(yōu)化及有效管理。

Fortinet 的遙感技術契合了當前安全新理念即“近人防御”策略，即接近源頭的訪問越快，使垃圾流量遠離核心層，從而降低網絡傳播安全風險。

Fortinet新架構理念在于構建可凈化可持續(xù)發(fā)展、快速更新迭代的整體安全防御體系。它將遙感技術、聯(lián)動交互及本地化智能響應，與其FortiGuard云及第三方的CTA組織相結合，以全局交互模式進行安全情報的共享。

譚杰說：“‘安立方是順應新時代需求而生的安全架構，它囊括了從數(shù)據(jù)中心、物聯(lián)網到云，從網絡層到應用層的立體安全解決方案，實現(xiàn)智能簡單及聯(lián)動的交互式安全體系，通過我們的大數(shù)據(jù)平臺提供豐富的第三方API接口，打造一個開放的安全生態(tài)體系。”