Fortinet:以專業求發展

經過十多年的發展，由謝青、謝華兩兄弟創立的Fortinet已經成為全球信息安全行業中具有影響力的領導廠商。在云時代到來之際，Fortinet在產品、技術方向上有哪些規劃？該公司對于國內市場的拓展又有著怎樣的思路？帶著這些問題，我們與Fortinet創始人、首席技術官兼工程副總裁謝華進行了深入的交流。

云時代需要專業安全

計算機世界：云時代，交換與安全結合得更加緊密，很多廠商都希望能為用戶提供包含網絡與安全在內的整體解決方案。Fortinet對此有何考慮?目前FortiSwitch產品線在Fortinet的產品解決方案中又充當了怎樣的角色?

謝華：Fortinet一直定位于安全領域，我們希望給用戶提供專業的安全解決方案，目前并沒有進軍網絡領域的考慮。FortiSwitch在Fortinet的整體解決方案中屬于輔助者的角色，在最高端產品中，交換板卡也屬于FortiSwitch的一個分支。雖然后期我們也發布了幾款中低端的獨立產品，但也并不是提供給用戶組網使用的。

計算機世界：目前，很多廠商提供的高端安全解決方案采用了交換機加安全業務插板的形式。Fortinet對此有何看法？

謝華：我認為這里就存在一個專業與非專業的區別。許多網絡廠商的主業在于交換機和路由器，安全只是其整體解決方案中的一部分。但現在應用場景正在發生變化，諸如數據中心這樣的環境需要更強大、更專業的安全解決方案。如果在數據中心交換機上部署安全業務插板，就無法真正提供與整機吞吐量相匹配的防護能力，用戶只能有選擇地保護一部分業務流量，并不符合實際的業務安全需求。就目前的技術水平來看，這種情況短時間內還不會發生根本性的改變。也有合作伙伴希望我們能為他們的數據中心交換機設計安全業務插板，對于Fortinet來說，在1U空間內實現高性能是沒有問題的，但考慮到性價比、功耗及可管理性，這種方案并不適合大范圍使用。

計算機世界：也就是說，Fortinet認為用戶應當選擇獨立的安全解決方案，產品要擁有與接口帶寬相當的線速防護能力？

謝華：也不完全是這樣，用戶選擇的應當是與應用場景相匹配的解決方案。交換機加安全業務插板的形式在某種程度上也很成功，有著固定的用戶群體和應用場景。但當數據中心出現時，性能需求和管理需求無法被很好地滿足，用戶必然去尋找更專業的安全產品。而Fortinet專業安全產品的全業務特性和高性價比，是交換機加安全業務插板形態產品所無法提供的。

計算機世界：Fortinet在ASIC芯片方面有著很深的造詣，但業界走同樣技術路線的廠商寥寥無幾。您如何看待ASIC技術在未來的發展？

謝華：Fortinet確實是業內惟一一個自主研發專用芯片的安全廠商，這也是我們的優勢所在。其實技術無分好壞，但對于廠商來說存在一個是否合適的判斷。由于安全業務所占比重較小，以安全為副業的網絡廠商不太可能為此自主研發專用的安全芯片，只有專業的安全廠商才會做這樣的投資。對于后者來說，選擇技術路線時還要綜合考量三方面的因素：第一是用來做什么，多數安全業務已經被證明可以并且需要使用專用芯片提升處理能力。第二是性價比，其核心就是應用的規模。自主研發耗費巨大，如果一年只能賣10臺設備肯定是不劃算的，但如果能賣10萬臺設備則比使用通用處理器劃算得多。第三是投入的資源，芯片設計工作非常復雜，是不是能夠在合理的時間內完成工程化與產品化顯得尤為重要。而Fortinet是可以滿足這些條件的，我們在安全領域有很多積累，有很強大的研發團隊和足夠多的出貨量，形成了良性發展的基礎。目前我們基于自主研發的ASIC芯片可以做出世界上最快的防火墻，在網絡層和應用層都可以實現高性能處理，可以滿足高端用戶的需求。

計算機世界：目前，許多用戶都開始關注并使用基于云的安全服務，Fortinet是否也有計劃去開展這樣的業務？

謝華：確實有一些安全廠商在提供這樣的服務，Fortinet也在關注這一新興趨勢。目前我們的產品解決方案主要還是聚焦在以硬件為基礎的服務，有一些合作伙伴在利用我們提供的設備開展云安全服務。實際上Fortinet產品整合的一些安全業務已經用到了云的模式與機制，但目前仍然以硬件設備服務為主。

立足本土化

計算機世界：Fortinet在國內的市場份額與其在全球安全市場中的地位相比有著不小的差距，您認為造成這種情況的原因是什么？Fortinet又將如何解決這一問題？

謝華：從Fortinet的角度看，中國區的收益占全球營收的比例相對較小，品牌知名度也有待加強。我們很清楚地認識到，雖然不同國家的用戶在網絡建設的大方向上基本相同，但在部署與使用習慣方面還存在差異。Fortinet會在保證產品品質的基礎上，繼續做好本土化與商務拓展工作，努力提升用戶的滿意度。這方面我們已經有很大的投入，例如中國研發中心的設立就可以更好地對一部分本地需求做出快速響應。

計算機世界：您能具體介紹一下目前Fortinet在本土化方面取得的成果么?

謝華：一個主要成果是涉及特征庫的安全業務方面，目前Fortinet針對國內比較流行的病毒與應用有著很強的支持力度，能夠做到快速更新。此外，我們也可以很好地支持國內一些特殊的應用需求，例如Fortinet產品可以針對不同運營商鏈路進行策略路由，并提供基于國家級的IP地址庫的網絡控制等。中國研發中心也有不少成果問世，目前針對全球市場銷售的FortiWeb系列產品就是他們的杰作，這在未來也許就是一個新的增長點。

計算機世界：目前國內用戶對下一代防火墻充滿期待，Fortinet又會用怎樣的方法將更多的業務安全交付給用戶？

謝華：下一代防火墻和UTM都闡述了一個事實，那就是許多用戶需要整合型的安全解決方案，其核心是將訪問控制的層面從網絡層上升到應用層，所以我認為下一代防火墻和UTM之間沒有根本上的改變，只是在市場化的描述上有所不同。對于Fortinet來說，產品的功能、性能都很強大，已經超出了下一代防火墻和UTM定義的基本范疇。我們也曾經參加過一些用戶或第三方機構針對下一代防火墻的評測，得到了廣泛的認可。Fortinet一貫專注于產品的實際應用體驗，不會過多地討論概念，相信用戶會根據自己的實際需求做出合理的選擇。

謝華是Fortinet創始人之一，現任首席技術官兼工程副總裁。此前，他曾任ServGate工程副總裁、Netscreen軟件總監與體系架構師，以及Milkyway Networks安全體系架構師，擁有超過15年的網絡安全行業從業經驗。謝華擁有清華大學汽車工程專業學士及碩士學位，以及加拿大Manitoba大學電子工程專業碩士學位。