0day漏洞、DDoS、APT……各種攻擊手段層出不窮;下一代防火墻、下一代IPS……下一代防御設(shè)備全面浮出水面。網(wǎng)絡(luò)安全領(lǐng)域從來都不缺少話題,而在其不斷演變的過程中,也成就了諸多安全公司,F(xiàn)ortinet(飛塔)便是其中的一家。
近日,F(xiàn)ortinet 2014網(wǎng)絡(luò)安全解決方案巡展北京站啟動(dòng),眾多最新的技術(shù)、產(chǎn)品、行業(yè)解決方案亮相。本報(bào)記者對Fortinet中國區(qū)總經(jīng)理李宏凱進(jìn)行了專訪。
“Fortinet的今天是用戶創(chuàng)造出來的”,F(xiàn)ortinet中國區(qū)總經(jīng)理李宏凱在巡展上講到。這句話的涵義不僅僅體現(xiàn)在用戶與廠商供需雙方的買與賣,更體現(xiàn)了雙方的互相尊重。因?yàn)樵贔ortinet研發(fā)部內(nèi)有一個(gè)專門傾聽客戶需求的團(tuán)隊(duì),其中很多反饋會(huì)直接體現(xiàn)在產(chǎn)品的功能甚至用戶UI中。而這也是Fortinet企業(yè)文化的一種體現(xiàn)?!扒髮?shí)、專注、創(chuàng)新”,這是在Fortinet工作12年的李宏凱眼中的Fortinet氣質(zhì)。
求實(shí),即把產(chǎn)品落到實(shí)處。一個(gè)新的概念落地(如下一代防火墻)勢必會(huì)經(jīng)歷一個(gè)過程?!癋ortinet所要做的就是盡可能地縮短這個(gè)過程,把產(chǎn)品做實(shí)。這其中技術(shù)積累、傾聽用戶需求、第三方權(quán)威機(jī)構(gòu)測試及渠道支持等缺一不可?!崩詈陝P說。
顯然,一個(gè)概念的落地并不是通過簡單的概念炒作就可以實(shí)現(xiàn)的,而這或許可以成為解釋國內(nèi)用戶對下一代防火墻接受程度不高的原因之一,用戶需求的高效實(shí)現(xiàn)才是不變的試金石。
專注,即專注于網(wǎng)絡(luò)安全的各個(gè)細(xì)分領(lǐng)域,包括網(wǎng)絡(luò)防火墻、IPS、NGFW、UTM等。李宏凱在接受采訪時(shí)表示,并不是每個(gè)安全廠商都有能力去做好每個(gè)細(xì)分領(lǐng)域,F(xiàn)ortinet取得這樣的成績與其對網(wǎng)絡(luò)層技術(shù)和內(nèi)容安全的融合理解息息相關(guān)。
正是由于對網(wǎng)絡(luò)架構(gòu)的深刻認(rèn)識,再加上多年的技術(shù)積累,F(xiàn)ortinet如今已經(jīng)是一個(gè)能夠提供全方位安全技術(shù)能力的公司,也成為當(dāng)下為數(shù)不多具備獨(dú)立硬件技術(shù)、各種安全威脅特征庫、云數(shù)據(jù)的公司。而其各項(xiàng)產(chǎn)品在每一階段第三方權(quán)威技術(shù)測試及認(rèn)證機(jī)構(gòu)(包括NSS Labs、VB100、ICSA LabsFIP 140等)的測試中,都獲得了很高的評分與等級。
關(guān)于創(chuàng)新的案例更是數(shù)不勝數(shù)。如相比很多競爭對手采用通用芯片研發(fā)產(chǎn)品,F(xiàn)ortinet堅(jiān)持開發(fā)其專有的FortiASIC內(nèi)容與網(wǎng)絡(luò)處理芯片,采用不同的芯片分擔(dān)CPU不同的任務(wù)。像防火墻、VPN等傳統(tǒng)的網(wǎng)絡(luò)層功能由FortiASIC NP網(wǎng)絡(luò)處理芯片實(shí)現(xiàn),應(yīng)用安全包括防病毒、IPS、應(yīng)用控制、Web內(nèi)容過濾等則由FortiASIC CP內(nèi)容處理芯片實(shí)現(xiàn),以保證產(chǎn)品的高性能。
另外,F(xiàn)ortinet針對APT攻擊的防御解決方案,已不局限在“沙盒”、反惡意軟件等技術(shù)的簡單應(yīng)用?;贔ortiGuard威脅能力中心所提供的獨(dú)特的雙層沙箱和反惡意軟件,F(xiàn)ortiSandbox能夠提供強(qiáng)大的主動(dòng)檢測和防御功能,以及可操作的威脅洞察,和簡單整合部署等,并可與FortiGate實(shí)現(xiàn)聯(lián)動(dòng),提升安全能力。
在“求實(shí)、專注、創(chuàng)新”的企業(yè)文化中,F(xiàn)ortinet確實(shí)取得了不俗的成績。然而伴隨棱鏡門等事件的影響,國家對網(wǎng)絡(luò)安全的重視程度不斷升級。談及Fortinet中國下一步的戰(zhàn)略時(shí),李宏凱表示,首先Fortinet會(huì)遵從中國政府的行業(yè)規(guī)范,保證產(chǎn)品本身的安全;其次在研發(fā)投入、技術(shù)支持、產(chǎn)品功能等方面加深本地化程度,更好地滿足用戶需求。