媒體聲音 | Fortinet 雪中悍刀行
網(wǎng)絡(luò)架構(gòu)變得越復(fù)雜,就越能體現(xiàn)Fortinet的優(yōu)勢(shì);網(wǎng)絡(luò)環(huán)境變得越復(fù)雜,F(xiàn)ortinet好像就越有辦法。這就像《雪中悍刀行》,軒轅敬城說的那句臺(tái)詞:“你是指玄,我便用指玄殺你。你是天象境,我便用陸地神仙?!?/span>
從“指玄鏡”到“天象鏡”
Fortinet趕上了第一代防火墻的尾巴,也是最早拋棄第一代防火墻的企業(yè)。
第一代防火墻出現(xiàn)在上世紀(jì)90年代,但在本世紀(jì)初的那幾年,明顯被“魔高一尺”壓制。黑客們從“指玄境”,上升到“天象境”,他們繞過第一代防火墻把守的“網(wǎng)絡(luò)層”,開始利用蠕蟲病毒、木馬、DDoS等新式武器,對(duì)“應(yīng)用層”發(fā)起攻擊。
Fortinet就誕生于這個(gè)年代,而且從成立那天開始,這家公司就明確了兩個(gè)主攻方向:一是防火墻要有“芯”,不管付出多高的研發(fā)成本,防火墻都要有專用的ASIC芯片;二是確定了防守的主要方向,要從“網(wǎng)絡(luò)連接安全”延伸到“網(wǎng)絡(luò)內(nèi)容安全”。
之后的事情眾所周知。
Fortinet的創(chuàng)始人謝青,之后被稱為“UTM之父”。Fortinet獨(dú)有的基于FortiASIC處理器的網(wǎng)絡(luò)安全架構(gòu),一舉解決了芯片設(shè)計(jì)、網(wǎng)絡(luò)通信速度、安全防御,以及內(nèi)容分析等諸多行業(yè)難題。
Fortinet一炮而紅。
隨便說一句,UTM以及此后演進(jìn)出的NGFW,被正式定義為第二代防火墻。
“天門”何止一處又何妨?
但不管怎么說,第二代防火墻的境界,只是有點(diǎn)像《雪中悍刀行》中的桃花劍神鄧太阿——人間之上,天門之外。鄧太阿一劍鎮(zhèn)守天門,管你是不是仙人,敢邁出天門一步,就無一例外地?cái)貫樗纳⒍涞闹喯扇恕?/span>
只不過,此時(shí)的“天門”又何止一處。
2006年出現(xiàn)的云計(jì)算概念,重新定義了IT基礎(chǔ)設(shè)施架構(gòu);2007年發(fā)布的iPhone,推動(dòng)了移動(dòng)互聯(lián)網(wǎng)的發(fā)展。越來越多的企業(yè)考慮在云上建設(shè)IT系統(tǒng),遠(yuǎn)程辦公、業(yè)務(wù)協(xié)同、分支互聯(lián)等業(yè)務(wù)需求也快速發(fā)展。
或者說,此時(shí)企業(yè)的網(wǎng)絡(luò)邊界逐漸泛化,這也導(dǎo)致基于邊界的傳統(tǒng)安全架構(gòu)不再可靠。當(dāng)然,不得不佩服Fortinet敏銳的市場(chǎng)嗅覺。
正是在此階段,Fortinet收購了交換機(jī)制造商Woven Systems,收購了企業(yè)級(jí)應(yīng)用交付供應(yīng)商Coyote Point;收購了Wi-Fi硬件公司Meru Networks,以及IT安全、監(jiān)控和分析軟件供應(yīng)商 AccelOps,基本完成了在“安全組網(wǎng)”領(lǐng)域的業(yè)務(wù)布局。
更進(jìn)一步,Fortinet開始涉足SD-WAN領(lǐng)域。而且是同樣的配方,熟悉的味道。Fortinet首先推出了業(yè)內(nèi)首款SD-WAN ASIC芯片。相比單純依靠軟件調(diào)優(yōu)的企業(yè),這無疑擁有巨大的優(yōu)勢(shì),實(shí)現(xiàn)了高達(dá)10倍的性能提升。
更重要的是,Fortinet的SD-WAN與防火墻同根同源,同樣采用FortiGate平臺(tái),同樣采用FortiOS操作系統(tǒng)。這使其具有SSL檢測(cè)、內(nèi)容過濾、IPS、反僵尸網(wǎng)絡(luò)、反病毒、應(yīng)用控制等一系列安全能力。
“統(tǒng)一SASE”才是未來
是不是感覺,Fortinet的這一步走得很絲滑?其實(shí),Fortinet以后的發(fā)展更絲滑。
SD-WAN再向前走一步就是SASE。企業(yè)建立分支機(jī)構(gòu)離不開SASE,企業(yè)出海也離不開SASE,而此時(shí)網(wǎng)絡(luò)環(huán)境變得更復(fù)雜——企業(yè)面臨混合辦公模式、分布式應(yīng)用程序、海量IoT設(shè)備等帶來的安全挑戰(zhàn)。
面對(duì)這些挑戰(zhàn),Fortinet中國(guó)區(qū)技術(shù)總監(jiān)張略說:Fortinet一貫主張的‘安全網(wǎng)絡(luò)’的理念恰逢其時(shí),通過Convergence(融合)與Consolidation(整合),F(xiàn)ortinet將安全融入網(wǎng)絡(luò)的每個(gè)節(jié)點(diǎn),并實(shí)現(xiàn)了單一平臺(tái)下的統(tǒng)一安全管理。
其實(shí),SASE有點(diǎn)像《雪中悍刀行》中,藏盡天下武學(xué)典籍的“聽潮亭”。準(zhǔn)確地說,SASE不是一項(xiàng)技術(shù),而是一套完整的解決方案,它包括軟件定義的廣域網(wǎng)(SD-WAN)、安全Web網(wǎng)關(guān)(SWG)、防火墻即服務(wù)(FWaaS)、云訪問安全代理(CASB)和零信任網(wǎng)絡(luò)訪問(ZTNA)等多種安全功能,實(shí)現(xiàn)了網(wǎng)絡(luò)與安全的無縫融合。
與此對(duì)比,Fortinet的SASE解決方案不僅是“演進(jìn)”,更體現(xiàn)了Fortinet產(chǎn)品融合。Fortinet是以FotiGate NGFW為控制點(diǎn),擴(kuò)展至安全SD-WAN優(yōu)化廣域網(wǎng)、SD-Branch保障局域網(wǎng)安全,以及SASE和ZTNA保護(hù)遠(yuǎn)程訪問和應(yīng)用程序,整個(gè)過程順滑演進(jìn),整個(gè)體系環(huán)環(huán)相扣。
更重要的是,Fortinet特別強(qiáng)調(diào)自己的產(chǎn)品是“統(tǒng)一SASE”。在Gartner的定義中,SASE分為三類:一是不同供應(yīng)商,不同產(chǎn)品的SASE;二是單一供應(yīng)商、不同產(chǎn)品的SASE;三是單一供應(yīng)商、單一產(chǎn)品的“統(tǒng)一SASE”。
在此不去評(píng)價(jià)“用生態(tài)去編制產(chǎn)品碎片”的解決方案,只是張略特別強(qiáng)調(diào):“SASE的未來一定是‘統(tǒng)一SASE’,不論從AI的發(fā)展,還是從降低網(wǎng)絡(luò)復(fù)雜度需要,用戶都會(huì)更傾向于‘統(tǒng)一SASE’。”
在此之前,Fortinet已在加快SASE解決方案的布局,除堅(jiān)持90%以上的產(chǎn)品自研之外,他還先后收購了安全訪問服務(wù)邊緣(SASE)云提供商OPAQ 網(wǎng)絡(luò)、自動(dòng)化事件管理公司Panopta、應(yīng)用程序安全公司 Sken.Ai、云和網(wǎng)絡(luò)安全公司ShieldX,以及企業(yè)數(shù)據(jù)安全服務(wù)商Next DLP。
這些產(chǎn)品都已充實(shí)到Fortinet的“統(tǒng)一SASE”的解決方案中。對(duì)此,張略說:“即便是收購,Fortinet也是先技術(shù)消化再產(chǎn)品整合,才推送給用戶完整的解決方案。”
不僅如此。
目前,Fortinet已在全球范圍內(nèi)部署了超過100個(gè)SASE PoP節(jié)點(diǎn)。2025年,Fortinet在中國(guó)大陸也將啟動(dòng)SASE PoP節(jié)點(diǎn)的部署工作,而Fortinet SD-WAN POP融合SASE、CASB、DLP等之后,也成為統(tǒng)一SASE架構(gòu)的基礎(chǔ)。
當(dāng)然,Fortinet解決方案里也沒忘記ASIC芯片。Fortinet的原則是,別對(duì)用戶摳搜地將就。“只要能使用硬件加速,就盡量使用。因?yàn)?/span>Fortinet有自研的ASIC芯片。”張略:“如此,給到用戶的體驗(yàn)是,打開安全功能后,網(wǎng)絡(luò)速度依然那么快,成本也沒那么高。”
大屏好看不好用
除此以外,“安全運(yùn)營(yíng)”也是Fortinet戰(zhàn)略業(yè)務(wù)之一。想起“安全運(yùn)營(yíng)”就會(huì)想起“運(yùn)營(yíng)大廳”、“運(yùn)營(yíng)大屏”,但大屏好看,但并不一定好用,至少工程師不一定感覺好用。尤其在故障定位、故障排錯(cuò)時(shí)。
Fortinet的“安全運(yùn)營(yíng)”主打一個(gè)輕松好用。在深度融合了人工智能技術(shù)后,Fortinet打造出全新的安全助手——FortiAI。
FortiAI價(jià)值就如《雪中悍刀行》中,李淳罡的那句“劍來”。只要運(yùn)營(yíng)工程師能理解運(yùn)營(yíng)流程,FortiAI就能幫他們處理復(fù)雜的工作,就能夠迅速捕捉威脅動(dòng)態(tài)、做出精確無誤的決策,并顯著縮短處理復(fù)雜安全任務(wù)的時(shí)間周期。工程師再也不用調(diào)用不同的運(yùn)維工具,也不用再翻看一級(jí)菜單和二級(jí)菜單。
而對(duì)于FortiAI的底層,Fortinet中國(guó)區(qū)首席攻防專家王濤也特別強(qiáng)調(diào),FortiAI已成功與國(guó)內(nèi)一眾頂尖大模型實(shí)現(xiàn)對(duì)接。這一成就標(biāo)志著國(guó)內(nèi)用戶現(xiàn)在能夠享受到更加貼合本土語言場(chǎng)景的大模型本地化運(yùn)營(yíng)服務(wù)。
一條明線和一條暗線
上述即是Fortinet 的業(yè)務(wù)主線。對(duì)于這些業(yè)務(wù)主線,Fortinet也有話說。
“成立于2000年的Fortinet,年復(fù)合增長(zhǎng)率超過15%。”隨著技術(shù)迭代和需求變化,科技企業(yè)的起起伏伏也實(shí)屬正常。但Fortinet中國(guó)區(qū)總經(jīng)理李宏凱并沒有只切出一段“好日子”說事,這在安全企業(yè)中應(yīng)屬相當(dāng)少見的“穩(wěn)健”。
尤其是近幾年,Fortinet的表現(xiàn)那是相當(dāng)?shù)牟诲e(cuò)——年復(fù)合增長(zhǎng)率達(dá)到23%;全球客戶已超80萬;全球防火墻出貨量占比更是超過50%。“這得益于,Fortinet聚焦安全運(yùn)營(yíng)(SecOps)、統(tǒng)一SASE(Unified SASE),以及安全組網(wǎng)三大戰(zhàn)略。”李宏凱說的一條明線。
“三大戰(zhàn)略”就是Fortinet業(yè)務(wù)成長(zhǎng)的一條明線。過去三年間,F(xiàn)ortinet在“安全組網(wǎng)”、“Unified SASE(統(tǒng)一SASE)”、“安全運(yùn)營(yíng)”三大核心業(yè)務(wù)中,同比平均增長(zhǎng)14.6%、21.7%、22.3%,遠(yuǎn)超行業(yè)同期的9%、19%、14%。
當(dāng)然,還有一條暗線。
Fortinet從成立之初就堅(jiān)持自研ASIC芯片,這使其在UTM市場(chǎng)一戰(zhàn)成名,也使其SD-WAN 產(chǎn)品,實(shí)現(xiàn)了高達(dá)10倍的性能提升,更使其SASE解決方案擁有了最好的應(yīng)用體驗(yàn)。
同時(shí),不管是自研產(chǎn)品,還是收購產(chǎn)品,Fortinet全面支持統(tǒng)一操作系統(tǒng)FortiOS、統(tǒng)一終端軟件FortiClient、統(tǒng)一集中管理平臺(tái)FortiManager,以及統(tǒng)一威脅情報(bào)云FortiGuard。這也是 Fortinet區(qū)別于其他網(wǎng)絡(luò)安全廠商的所在。
正因如此。回到文章開篇的觀點(diǎn),Fortinet從防火墻到SASE不斷順滑演進(jìn),不斷引領(lǐng)著網(wǎng)絡(luò)安全的變革之旅。而且網(wǎng)絡(luò)架構(gòu)變得越復(fù)雜,就越能體現(xiàn)Fortinet的優(yōu)勢(shì);網(wǎng)絡(luò)環(huán)境變得越復(fù)雜,F(xiàn)ortinet好像就越有辦法。
-
最新動(dòng)態(tài)
-
Niagara Bypass交換機(jī) Netscout 網(wǎng)絡(luò)設(shè)備 Uila 虛擬化性能監(jiān)控 Fortinet 網(wǎng)絡(luò)安全 iRecovery網(wǎng)絡(luò)故障自愈系統(tǒng) NetAlly手持儀表 Napatech 網(wǎng)絡(luò)加速卡 恒景數(shù)據(jù)包中轉(zhuǎn)交換機(jī) 思科Cisco 光電模塊 星融元 安立Anritsu Mellanox交換機(jī)
-
Niagara Networks解決方案 Netscout 解決方案 Uila解決方案 FORTINET解決方案 iRecovery 網(wǎng)絡(luò)故障自愈系統(tǒng) NetAlly解決方案 MultiLane端口測(cè)試解決方案
-
公司介紹 廠商介紹 聯(lián)系我們 加入我們 最新動(dòng)態(tài)
郵箱 y.k@whpermanent.com
電話 027-87569272
地址 湖北省武漢市洪山區(qū)文化大道555號(hào)融創(chuàng)智谷A10-5
關(guān)注恒景

獲取最新案例及解決方案
Copyright 2021 武漢恒景 All Rights Reserved. 鄂ICP備09021583號(hào)-1