“从全球趋势来看,UTM将成为网络安全最大的市场,其在中国市场的效果更加明显,因为这里每年的变化更快,而UTM的好处恰是一旦出现了新的威胁,它就会出现一个新的防护程序而不是一个新的产品,更重要的是,新功能不会影响其他部件的处理速度。”日前,全球最大的专业网络安全厂商美国飞塔(Fortinet)公司总裁兼CEO谢青再次来到北京,在接受采访时他表示,Fortinet(飞塔)作为全球技术领先的信息安全专家,在2010年依旧会以拓展中国区UTM市场作为工作重心,加速建设立体化的网络安全平台,与合作伙伴共同净化互联网安全大环境。
谢青回顾说,去年的全球UTM市场已经超过了防火墙、入侵检测以及垃圾邮件防控等其他产品,成为网络安全产品领域一块最大且成长最快的市场,而在飞塔公司于欧美的主要市场而言,已经可以明显地看到UTM加速取代防火墙类产品的趋势。“很多欧美企业把UTM当成第二层防护,即便是企业以前有一些防火墙,入侵检测系统,他们也会构建UTM安全平台作为更深一层的防护。”
而Fortinet 美国(飞塔)公司中国区总经理龚海峰则表示,经过过去一年多的市场培育,中国的UTM市场实际上正在逐渐成熟起来。有很多大中型企业,甚至是一些中小型企业和家庭用户,现在都已经将网络安全系统从防火墙转移到UTM市场上来。另外在高端的大型客户企业方面,UTM产品也正在加速进入,例如三大电信运营商都列出了UTM单独选型的集团目录,包括银行采购系统也开始进行UTM产品的购置。龚海峰预计,虽然目前国内市场给人的感觉依然是防火墙市场比较大,但实际上随着网络安全威胁的迅速升级,UTM极有可能在未来几年出现超过欧美市场的迅猛增长速度。
正是源于UTM产品的诸多安全防卫优势,谢青对其在中国的加速发展充满信心。以飞塔UTM系列产品为例,谢青分析认为,UTM的好处在于它将新的软件应用功能做在CPU上,而后再把软件从CPU加到芯片上。而芯片分为内容处理芯片和链接层处理芯片,每两年就会有一代比速度加倍,功能增强的芯片出来,比如飞塔去年公布的4.0软件新加入了三个功能,分别是宽域网加速,DLP和内容泄密防护,还有一个应用控制,这样不断的把CPU的功能搬到芯片上,就可以为CPU空出一些处理能力,来处理增加更多新的软件功能。与不同的软件的不同功能相比,飞塔UTM有时候可以快十倍甚至上百倍,不但可以防护最新的网络危险,同时又不影响原先的网络处理速度,同时也能照顾到以前的系统功能。“这是公司由软件做起,然后变成硬件,然后再软硬件结合,差不多需要二十年的技术积累。”
谢青还表示,目前飞塔最新的UTM4.0有十大块功能,主要的四个功能是防病毒、防垃圾邮件、入侵检测和每天升级的病毒特征库,而由于其他功能已经从CPU搬到芯片上,用户则可以根据实际需要,自主选择开启或者关掉这些功能。
技术创新是目前中国UTM市场需要与国际接轨的问题,也是飞塔在中国的领先优势。谢青表示,目前公司在国内的投入很多,既有硬件服务中心,也有软件服务中心,基于更快地向国内客户提供服务的目的,飞塔拥有一个立体化的网络安全构建与维护体系,这包括了7*24小时的用户的开发,对三个小时内产生的病毒直接升级等等;而对于一些中高端的特别是电信和金融企业的重点客户,飞塔将配备一个24*7及时响应团队,由顶尖的技术工程师随时提供电话支持和现场服务等全方位支持。
谈及目前在高端领域的业务发展状况,谢青总结说,在全球领域内,2009年第四季度飞塔在高端电信领域的销售额约占全球总份额的38%,如果再加上电信企业购买的小型客户端产品,则这个比例还要大一些。而据龚海峰介绍,目前电信、金融、教育、能源、交通等产业是飞塔于国内市场的重点拓展领域,比如在银行ATM、中石油的加油站数据采集等系统的大规模部署上,飞塔产品均体现出相当大的优势。
对于中国手机市场迎来3G时代的问题,谢青认为这将是公司下一阶段的又一个工作重点,虽然3G的安全市场还没有完全成型,且目前收益不大,但这块市场的增长会很快,飞塔已经做好了占领3G市场的长期策略,同时面对中国市场的特殊用户需求,飞塔也已经研发出相关技术和解决方案,以满足市场需求。
时值两会期间,网络安全话题也是与会代表热议的焦点,网络安全企业应当肩负怎样的社会责任?网络信息怎样实施有效的监控?谢青对此也提出了一些意见。他表示目前中国进入网络的速度较快,而安全系统则相对滞后,“一般企业都是先把网络建立起来,在应用过程中才考虑安全问题,而在欧美则是通过法律规定,使电信服务商肩负起清理病毒以及监控不法活动的责任,电信服务商首先要把用户连到互联网上,然后加入对网络安全的投入,目前,全球十大运行商中有九个是采用飞塔提供的防护,从国外来看,客户和他的用户都很接受这种模式。”
谢青进一步分析说,采用UTM产品,可以把整个互联网环境从企业或者电信级别进行净化。“好比甲流一样,防病毒软件在PC里装软件做的只是给每人打疫苗,而但是现在的问题是你的PC已经感染病毒了,它会在内部传开;而UTM解决方案则好像是设在机场的高速检测设备,如果你感染了病毒就不让你进来,把进入企业环境的渠道充分净化出来,显然就不需要装太多软件,同时也达到了最佳的安全防控效果。”