那 罡

中國(guó)從來(lái)不缺優(yōu)秀的技術(shù)人才,也不缺少信息安全企業(yè),但卻沒(méi)有幾家企業(yè)會(huì)站在國(guó)際化角度去看待信息安全。深度理解應(yīng)用安全的Hillstone山石網(wǎng)科,這幾年來(lái)從容而穩(wěn)步的成長(zhǎng),已經(jīng)刺激了所有本土“老牌”信息安全企業(yè)的神經(jīng)。

業(yè)內(nèi)很少有人不知道NetScreen,與NetScreen有著相同DNA的Hillstone山石網(wǎng)科,知道的人卻少之又少。直到北極光創(chuàng)投將信心與鈔票遞給Hillstone山石網(wǎng)科,才吸引了大把的觀眾目光。

開放文化與成長(zhǎng)基因

劉保華:北極光創(chuàng)投作為Hillstone山石網(wǎng)科的主要投資人,看中的是Hillstone山石網(wǎng)科的團(tuán)隊(duì)活力和管理能力,其董事長(zhǎng)鄧鋒對(duì)Hillstone山石網(wǎng)科的成長(zhǎng)相對(duì)于他投資的其他企業(yè)又是最為關(guān)心的。Hillstone山石網(wǎng)科成立之初,鄧鋒說(shuō)過(guò),“如果把目光放得遠(yuǎn)一些,不在一兩年內(nèi)要求回報(bào),將時(shí)間放長(zhǎng)到五年甚至更長(zhǎng)時(shí)間,那么這個(gè)機(jī)會(huì)是存在的?！蹦敲?從目前來(lái)看北極光對(duì)Hillstone山石網(wǎng)科的業(yè)績(jī)有什么要求?在Hillstone山石網(wǎng)科未來(lái)的發(fā)展戰(zhàn)略上,作為CEO,你認(rèn)為如何超越NetScreen當(dāng)時(shí)的輝煌?

童建:Hillstone山石網(wǎng)科的管理團(tuán)隊(duì)中絕大部分成員都來(lái)自NetScreen,除了同處于網(wǎng)絡(luò)安全領(lǐng)域之外,同一個(gè)團(tuán)隊(duì)所帶來(lái)的管理理念和技術(shù)背景都相差無(wú)幾。相對(duì)于NetScreen來(lái)說(shuō),Hillstone山石網(wǎng)科就像是站在巨人肩膀上,除了市場(chǎng)定位,在技術(shù)上也更加優(yōu)于NetScreen。我們一直希望成為一個(gè)國(guó)內(nèi)的安全專家,很多廠商把做防火墻作為根據(jù)地,并不是因?yàn)閷?duì)防火墻很熟悉,而是因?yàn)榉阑饓Φ氖袌?chǎng)份額是最大的。

此外,看到國(guó)內(nèi)廠商在產(chǎn)品性能上有很多不能滿足市場(chǎng)需求的地方,這也為Hillstone山石網(wǎng)科留下了機(jī)會(huì),特別是考慮到很多國(guó)內(nèi)用戶的特殊需求,比如局域網(wǎng)的攻擊、內(nèi)網(wǎng)安全防御等。

除了這些,我們將硅谷的公司文化帶到了中國(guó)。員工與管理層的溝通非常通暢,員工對(duì)于公司的任何意見(jiàn)都可以隨時(shí)表達(dá),公司對(duì)員工也是非常信任,給員工充分的授權(quán)。開放是很重要的,大家關(guān)系平等、相互尊重才能夠真正實(shí)現(xiàn)互相溝通并將問(wèn)題解決,這種平等的概念不僅在硅谷適用,在中國(guó)也一樣適用。另外,公司對(duì)于員工的信賴也相當(dāng)重要。在Hillstone山石網(wǎng)科,從來(lái)不是領(lǐng)導(dǎo)告訴員工怎么做項(xiàng)目,而是將項(xiàng)目全權(quán)交給員工處理,激發(fā)他們的創(chuàng)造力去解決問(wèn)題。

劉保華:中國(guó)的信息安全企業(yè)發(fā)展是隨著產(chǎn)業(yè)發(fā)展而發(fā)展的,在整個(gè)信息產(chǎn)業(yè)布局乃至國(guó)家戰(zhàn)略格局中都具有舉足輕重的地位和作用,因?yàn)槠潢P(guān)系到國(guó)家政治安全、經(jīng)濟(jì)安全和國(guó)防安全。但是國(guó)內(nèi)的信息安全產(chǎn)業(yè)規(guī)模并不算大,多數(shù)企業(yè)仍然處于單點(diǎn)創(chuàng)新階段,而且“努力”地向同質(zhì)化方向發(fā)展,技術(shù)創(chuàng)新不足,利潤(rùn)率也不高。國(guó)內(nèi)信息安全企業(yè)如何突破成長(zhǎng)的瓶頸,擺脫目前的困境?

童建:我感覺(jué)一個(gè)企業(yè)或是行業(yè)要發(fā)展,首先要提升整體的競(jìng)爭(zhēng)實(shí)力,體現(xiàn)在對(duì)市場(chǎng)的反應(yīng)速度、公司文化建設(shè)和產(chǎn)品研發(fā)實(shí)力方面,這是一個(gè)綜合體。中國(guó)市場(chǎng)是我們最近幾年最關(guān)注的,但我們也著眼于全球市場(chǎng)。走向國(guó)際市場(chǎng)的前提是需要有強(qiáng)大的后臺(tái)支撐,尤其體現(xiàn)在研發(fā)速度和對(duì)新技術(shù)的掌握方面。

不少企業(yè)的產(chǎn)品很好,但是在國(guó)際上做行銷就不行了。比如美國(guó)客戶的要求和中國(guó)客戶的要求就不一樣,僅僅考慮到客戶的個(gè)性化需求還不夠,還要獲得客戶支持,因?yàn)楹芏鄦?wèn)題產(chǎn)生的根源就在于售后服務(wù)做得不好。

信息安全廠商完全可以依靠中國(guó)人才庫(kù)和市場(chǎng)需求在國(guó)內(nèi)度過(guò)哺育期,做好人才儲(chǔ)備、知識(shí)產(chǎn)權(quán)積累,對(duì)信息安全應(yīng)用市場(chǎng)有深入理解,就會(huì)把路走開。

應(yīng)用安全營(yíng)造市場(chǎng)機(jī)會(huì)

劉保華:信息安全產(chǎn)業(yè)在中國(guó)發(fā)展已經(jīng)有十多年的時(shí)間了,我國(guó)信息安全技術(shù)與國(guó)外相比,雖然有一些差距,但我們?cè)诰W(wǎng)絡(luò)應(yīng)用方面又是全世界最復(fù)雜的,這幾年多核產(chǎn)品掀起了一陣?yán)顺?對(duì)于Hillstone山石網(wǎng)科來(lái)說(shuō),機(jī)會(huì)在哪里?

童建:隨著當(dāng)前安全威脅的日趨復(fù)雜,安全設(shè)備越來(lái)越向應(yīng)用層防御靠攏。在這種情況下,只有采用多核技術(shù)加專用芯片才能徹底解決性能的瓶頸。因?yàn)閷Ｓ眯酒梢院芎玫靥幚砭W(wǎng)絡(luò)層的流量,大大減輕設(shè)備的負(fù)載,而多核對(duì)應(yīng)用的發(fā)展有很好的支撐性。

多核的發(fā)展,主要源自于用戶對(duì)應(yīng)用安全和性能問(wèn)題的需要,因?yàn)樵谄邔討?yīng)用處理中,多核處理器比NP更有優(yōu)勢(shì)。只要自身的并行處理機(jī)制與協(xié)調(diào)機(jī)制做得好,就可以獲得數(shù)倍的性能提升。從理論上來(lái)說(shuō),一個(gè)優(yōu)秀的16核處理平臺(tái)可以獲得16倍的性能提升。

目前,在Hillstone 山石網(wǎng)科的安全產(chǎn)品中,重要參數(shù)之一的每秒新建會(huì)話數(shù)是目前業(yè)界最高性能的基于ASIC和NP架構(gòu)安全產(chǎn)品的5到10倍,達(dá)到每秒20萬(wàn)的TCP會(huì)話創(chuàng)建速率;64位專用高性能多核處理器的多核并行處理能力,為應(yīng)用層內(nèi)容安全功能提供了強(qiáng)大的保障,同時(shí)又避免了純ASIC和NP安全系統(tǒng)對(duì)會(huì)話可管理能力和流量控制能力弱的弊病。

Hillstone山石網(wǎng)科自創(chuàng)立之初就在堅(jiān)持全系列多核路線,并且研發(fā)了真正的真多核系列產(chǎn)品,我們叫多核Plus,它采用了全新的硬件架構(gòu),以及高速交換總線。

此外,我們有創(chuàng)新的ASIC架構(gòu)優(yōu)勢(shì),當(dāng)我們需要更快速轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí),靠自動(dòng)的ASIC處理,配合全并行的64位的操作系統(tǒng),形成了Hillstone山石網(wǎng)科獨(dú)有的技術(shù)優(yōu)勢(shì)。雖然業(yè)界很多產(chǎn)品都是多核,但真正穩(wěn)定的產(chǎn)品并不多。很多人認(rèn)為,硬件和芯片技術(shù)是存在壁壘的,軟件是相對(duì)容易開發(fā)的。這里存在一定的誤區(qū),真正的難點(diǎn)是操作系統(tǒng)部分,因?yàn)槎嗪诵枰⑿胁僮飨到y(tǒng),要協(xié)同核與核之間的調(diào)度,做到互不干擾,這就需要從根基做起,有一定積累才可能做到無(wú)縫銜接。

劉保華:國(guó)內(nèi)很多大型IT企業(yè),技術(shù)創(chuàng)新仍然是瓶頸,缺少基礎(chǔ)研究和創(chuàng)新,大多數(shù)只是停留在開發(fā)階段,在未來(lái),都會(huì)面臨技術(shù)困境。對(duì)于Hillstone山石網(wǎng)科來(lái)說(shuō),目標(biāo)要成為世界級(jí)公司,如何保障研究的動(dòng)力不衰竭,如何保證研發(fā)方向是正確的?

童建:沒(méi)有人能保證不錯(cuò),對(duì)于我們來(lái)說(shuō),我們目前不做大型研究,這并不適合我們目前的發(fā)展階段。但我們會(huì)通過(guò)核心人員研究未來(lái)3~5年的信息安全發(fā)展方向,比如針對(duì)4G網(wǎng)絡(luò)和下一代互聯(lián)網(wǎng),我們會(huì)做一些準(zhǔn)備工作。

在研發(fā)方向上,我們也不能保證方向正確,但我們會(huì)不斷修正研發(fā)方向。比如說(shuō),我們正在研究的多核應(yīng)用安全網(wǎng)關(guān),表明我們一直在觀察未來(lái)應(yīng)用安全的變化和需求。

未來(lái),數(shù)據(jù)中心在功能上很可能和電廠類似,企業(yè)不必自建數(shù)據(jù)中心,數(shù)據(jù)和應(yīng)用交付都通過(guò)數(shù)據(jù)中心獲取。這樣就會(huì)衍生出更多安全問(wèn)題,尤其是數(shù)據(jù)匯聚在數(shù)據(jù)中心后,會(huì)對(duì)產(chǎn)品性能提出更高的挑戰(zhàn),這就要求我們對(duì)應(yīng)用本身進(jìn)行充分了解?，F(xiàn)在大家都認(rèn)為萬(wàn)兆防火墻已經(jīng)滿足需求,其實(shí)萬(wàn)兆遠(yuǎn)遠(yuǎn)不能達(dá)到用戶的需求。

堅(jiān)定的企業(yè)哲學(xué)

劉保華:Hillstone山石網(wǎng)科已經(jīng)成立了近3年時(shí)間,2007年拿到風(fēng)險(xiǎn)投資鞏固研發(fā)實(shí)力,2008年Hillstone山石網(wǎng)科完成了渠道建設(shè)和解決方案的完善,2009年上半年在高端市場(chǎng)捷報(bào)頻傳。那么Hillstone山石網(wǎng)科在2009年會(huì)有什么新的突破?

童建:坦率地講,全球金融危機(jī)對(duì)于每個(gè)企業(yè)都會(huì)有或多或少的影響,我們一直保持著非常謹(jǐn)慎的態(tài)度,因?yàn)镠illstone山石網(wǎng)科是2006年成立的,到今年才兩年多的時(shí)間,實(shí)現(xiàn)產(chǎn)品化也僅僅有一年多的時(shí)間,還只能說(shuō)是一個(gè)剛剛起步的階段。

2009年具體的方向是提高市場(chǎng)占有率,提升品牌、渠道建設(shè)和銷售隊(duì)伍建設(shè)。我們將會(huì)進(jìn)一步加大對(duì)核心渠道的支持力度,通過(guò)渠道培訓(xùn)、市場(chǎng)支持、支撐平臺(tái)的優(yōu)化等多種政策牽引渠道增值,鼓勵(lì)渠道向新產(chǎn)品市場(chǎng)、新機(jī)會(huì)市場(chǎng)、重點(diǎn)行業(yè)等藍(lán)海市場(chǎng)拓展,從而提高渠道合作伙伴的長(zhǎng)期盈利能力。

對(duì)于IT應(yīng)用范圍較廣、應(yīng)用程度較高的行業(yè),依靠良好的品牌形象和強(qiáng)大的資金支持,目前Hillstone 山石網(wǎng)科已經(jīng)在金融、電信、教育等行業(yè)取得了不錯(cuò)的成績(jī)。

但根據(jù)我的感受,只有服務(wù)好客戶,服務(wù)好員工,企業(yè)才能得到成功。如今,投資方對(duì)我們的幫助很大,我們擁有很好的資金支持,有重量級(jí)的產(chǎn)品,同時(shí)我們有很好的規(guī)劃。所以,我們的機(jī)遇和風(fēng)險(xiǎn)是并存的。

劉保華:隨著網(wǎng)絡(luò)及應(yīng)用的逐漸深化,信息安全設(shè)備處理能力的瓶頸逐漸突出,一些用戶甚至不得不犧牲網(wǎng)絡(luò)的安全性以滿足業(yè)務(wù)連續(xù)性的需求,這一矛盾也成為擺在安全廠商面前的新挑戰(zhàn)。而針對(duì)用戶在網(wǎng)絡(luò)安全敏感性問(wèn)題上,在應(yīng)用層與物理層上的把握也遭受到了前所未有的挑戰(zhàn)。網(wǎng)絡(luò)安全設(shè)備未來(lái)將何去何從,如何才能滿足發(fā)展的需求?

童建:我們是一個(gè)產(chǎn)品公司,這是我們公司的哲學(xué)。如今應(yīng)用安全的發(fā)展層出不窮,給國(guó)內(nèi)廠商帶來(lái)了很大機(jī)遇。國(guó)外的安全產(chǎn)品大都采用通用型設(shè)計(jì),很難聚焦國(guó)內(nèi)應(yīng)用。國(guó)外用戶與中國(guó)用戶對(duì)于產(chǎn)品的要求并不一樣,因此中國(guó)優(yōu)秀的產(chǎn)品不一定在歐美同樣叫座;反之,歐美的優(yōu)秀產(chǎn)品在中國(guó)也不一定叫座。

要走自主創(chuàng)新道路的時(shí)候,首先要知道創(chuàng)新什么,把位置放在哪里。先解決本地應(yīng)用安全,不要一味跟著國(guó)外廠商走。這其中最重要的一點(diǎn)是過(guò)濾出用戶的需求,以高端安全設(shè)備的主打市場(chǎng)教育行業(yè)為例,高校對(duì)于內(nèi)部管理和Web安全的需求非常迫切:由于學(xué)校內(nèi)部的網(wǎng)絡(luò)環(huán)境非常復(fù)雜,致使內(nèi)網(wǎng)攻擊行為非常嚴(yán)重,在這種環(huán)境下URL過(guò)濾只是管理手段的一個(gè)方面,同時(shí)還必須具備流量帶寬管理的功能,比如對(duì)BT、QQ等P2P工具的帶寬限制。

此外,不能忽視的還有并發(fā)連接數(shù)量的問(wèn)題,只要學(xué)生一放學(xué),流量與連接數(shù)都會(huì)激增。在這種情況下,安全設(shè)備的處理能力與對(duì)應(yīng)用的支持能力就凸顯出來(lái),而缺乏多核架構(gòu)支持的安全設(shè)備在性能上將會(huì)受到很大挑戰(zhàn)。