梭子魚(yú):扛起下一代防火墻大旗

信息安全行業(yè)的發(fā)展形勢(shì)日新月異。當(dāng)互聯(lián)網(wǎng)一步步深入滲透到每一個(gè)人的工作、生活，影響到每一個(gè)企業(yè)的關(guān)鍵業(yè)務(wù)，當(dāng)云計(jì)算、物聯(lián)網(wǎng)等新興技術(shù)大跨步發(fā)展，改變著信息社會(huì)的基本形態(tài)，我們面臨的信息安全挑戰(zhàn)也逐漸升級(jí)。從早期的防病毒、防木馬，到不宕機(jī)、網(wǎng)絡(luò)不間斷，再到今天的保證業(yè)務(wù)連續(xù)性，人們對(duì)信息安全的定義不斷改變，信息安全產(chǎn)品也隨之更新?lián)Q代。

4月28日，總部位于美國(guó)硅谷的梭子魚(yú)網(wǎng)絡(luò)有限公司（Barracuda Networks，博威特網(wǎng)絡(luò)技術(shù)（上海）有限公司）在北京召開(kāi)2011年度新品戰(zhàn)略發(fā)布會(huì)，宣布梭子魚(yú)2011年在中國(guó)的發(fā)展戰(zhàn)略，并正式發(fā)布了梭子魚(yú)的下一代防火墻產(chǎn)品，率先扛起了下一代防火墻大旗。

梭子魚(yú)中國(guó)區(qū)總經(jīng)理何平在發(fā)布會(huì)上表示，下一代防火墻是未來(lái)一段時(shí)間內(nèi)面向中國(guó)市場(chǎng)的重點(diǎn)主推產(chǎn)品?！氨M管國(guó)內(nèi)目前真正部署下一代防火墻產(chǎn)品的用戶還不多，但是據(jù)我所知，未來(lái)半年內(nèi)至少還有2~3家廠商會(huì)推出下一代防火墻產(chǎn)品，不出3年時(shí)間，所有信息安全廠商都會(huì)涉足這一領(lǐng)域。”

當(dāng)前信息安全市場(chǎng)的整體發(fā)展方向是怎樣的？剛剛嶄露頭角的下一代防火墻市場(chǎng)發(fā)展態(tài)勢(shì)如何？傳統(tǒng)防火墻與下一代防火墻產(chǎn)品之間的相互替代關(guān)系將如何逐步實(shí)現(xiàn)？日前，《計(jì)算機(jī)世界》報(bào)總編輯許傳朝與梭子魚(yú)中國(guó)區(qū)總經(jīng)理何平圍繞這些問(wèn)題展開(kāi)了一場(chǎng)深度對(duì)話。

安全成標(biāo)配

許傳朝：當(dāng)今社會(huì)的信息系統(tǒng)越來(lái)越普及，應(yīng)用越來(lái)越廣泛，安全性也越來(lái)越重要。從信息安全廠商的角度，梭子魚(yú)怎么看目前信息安全行業(yè)的總體發(fā)展方向呢？

何平：從信息系統(tǒng)部署的角度來(lái)看，過(guò)去中國(guó)企業(yè)的信息系統(tǒng)部署主要是兩個(gè)階段：第一階段是部署基礎(chǔ)設(shè)施，比如網(wǎng)絡(luò)、主機(jī)，主要是物理層的建設(shè)；第二個(gè)階段就是上應(yīng)用層，比如應(yīng)用程序、ERP、CRM等一些應(yīng)用。而對(duì)于安全，基本上是在這兩個(gè)階段完成之后才會(huì)考慮。

但今天這種情況已經(jīng)有所改變?，F(xiàn)在很多新項(xiàng)目上馬，安全問(wèn)題都會(huì)從一開(kāi)始被整體考慮進(jìn)來(lái)。這就好比建倉(cāng)庫(kù)，以前考慮更多的是容積有多大，卻不會(huì)考慮逃生出口、消防栓等；而現(xiàn)在新建一個(gè)倉(cāng)庫(kù)，就一定會(huì)有安全指標(biāo)的要求。信息化建設(shè)和傳統(tǒng)的基礎(chǔ)建設(shè)有一致性，從總體趨勢(shì)來(lái)說(shuō)，在整個(gè)項(xiàng)目設(shè)計(jì)之初，就把對(duì)信息安全的考量納入到設(shè)計(jì)范圍之中，是很好的趨勢(shì)。

許傳朝：從你個(gè)人的理解來(lái)看，美國(guó)的信息安全市場(chǎng)與中國(guó)市場(chǎng)存在哪些差異？

何平：從信息安全整體形勢(shì)來(lái)說(shuō)，中國(guó)和美國(guó)在技術(shù)演進(jìn)和攻擊手段等方面，差異并不大。因?yàn)樗泻诳凸舳际怯苫ヂ?lián)網(wǎng)產(chǎn)生的，而互聯(lián)網(wǎng)并不受國(guó)家和地域限制。所以，從黑客攻擊的手段到黑客攻擊目標(biāo)，大體是一致的。

不過(guò)中國(guó)市場(chǎng)和美國(guó)市場(chǎng)比，也有幾個(gè)突出的差別。

首先，中國(guó)和美國(guó)最大的差別就在于安全基礎(chǔ)。過(guò)去兩年中國(guó)互聯(lián)網(wǎng)應(yīng)急響應(yīng)中心發(fā)布統(tǒng)計(jì)報(bào)告顯示，2009年中國(guó)的信息系統(tǒng)漏洞事件是300多件，到2010年這個(gè)數(shù)字變成了3400件。其中很多網(wǎng)絡(luò)安全問(wèn)題的原因就在于我們的基礎(chǔ)不牢固——應(yīng)用程序開(kāi)發(fā)水平比較低，而且在開(kāi)發(fā)的過(guò)程中對(duì)安全性的考量不夠周到，導(dǎo)致系統(tǒng)容易被攻擊。

第二，中國(guó)發(fā)展太快了，對(duì)應(yīng)用程序的交付周期要求比較短，一般程序開(kāi)發(fā)周期不超過(guò)一年；但在國(guó)外，很多企業(yè)，比如金融機(jī)構(gòu)的試運(yùn)行周期就有6個(gè)月，而國(guó)內(nèi)的軟件試運(yùn)行周期通常只有一個(gè)月。

第三，國(guó)內(nèi)和國(guó)外安全市場(chǎng)還有一個(gè)突出的差別，就是國(guó)外受攻擊的網(wǎng)站通常是經(jīng)濟(jì)型網(wǎng)站，比如金融企業(yè)、銀行、信用卡機(jī)構(gòu)等，而國(guó)內(nèi)被攻擊的通常是政府、軍隊(duì)網(wǎng)站等一些帶有政治性的網(wǎng)站，企業(yè)的網(wǎng)站通常不會(huì)被攻擊。

網(wǎng)絡(luò)環(huán)境

日益復(fù)雜

許傳朝：梭子魚(yú)的垃圾郵件防火墻產(chǎn)品在中國(guó)市場(chǎng)的占有率超過(guò)60%，作為一家業(yè)界領(lǐng)先的廠商，梭子魚(yú)如何看待全球垃圾郵件問(wèn)題的發(fā)展態(tài)勢(shì)？一家權(quán)威研究機(jī)構(gòu)曾經(jīng)發(fā)表報(bào)告指出，中國(guó)正從兩年前的全球垃圾郵件第一大國(guó)發(fā)展到2010年的排名第18位。這說(shuō)明中國(guó)的垃圾郵件問(wèn)題解決得好，還是說(shuō)國(guó)外的垃圾郵件問(wèn)題發(fā)展得比中國(guó)更快呢？

何平：關(guān)于垃圾郵件問(wèn)題，最值得注意的一點(diǎn)，就是當(dāng)前安全威脅傳播途徑的變化。早期感染病毒通常是因?yàn)橄螺d，或者是用U盤拷文件，這是最簡(jiǎn)單的病毒載體。而在2007~2009年，全球安全威脅最大的來(lái)源就成了電子郵件中所含的惡意代碼。當(dāng)時(shí)電子郵件占全世界安全威脅載體的70%以上。這也是那段時(shí)間反垃圾郵件廠商特別多的原因，當(dāng)時(shí)僅中國(guó)區(qū)就有至少20 家廠商同時(shí)在做反垃圾郵件。此后，隨著郵件防護(hù)水平的提高，安全威脅又找到了新的傳播途徑——搜索引擎惡意代碼。

過(guò)去，病毒被過(guò)于狹義化了。實(shí)際上，所謂病毒就是非法程序，現(xiàn)在整個(gè)非法程序的范疇正在擴(kuò)大，往往一個(gè)看起來(lái)正常的程序，其實(shí)有后門，這些惡意軟件都需要防范。正是這種變化導(dǎo)致垃圾郵件雖然仍是主要病毒載體，但它的安全威脅已經(jīng)下降了。

許傳朝：當(dāng)前整個(gè)IT行業(yè)避不開(kāi)的熱點(diǎn)話題是移動(dòng)互聯(lián)、云計(jì)算等新技術(shù)的應(yīng)用，這對(duì)整個(gè)信息安全形勢(shì)會(huì)提出哪些要求？從安全廠商的角度來(lái)說(shuō)，會(huì)做哪些相應(yīng)的應(yīng)對(duì)工作？

何平：從網(wǎng)絡(luò)安全的角度來(lái)說(shuō)，防護(hù)點(diǎn)和防護(hù)手段、防護(hù)產(chǎn)品越來(lái)越復(fù)雜了。

以前我們主要強(qiáng)調(diào)桌面安全，只要安裝殺毒軟件，讓電腦不感染病毒就沒(méi)有問(wèn)題；第二階段大家開(kāi)始關(guān)注服務(wù)器端的安全，因?yàn)楹芏鄳?yīng)用從單機(jī)程序進(jìn)入CS架構(gòu)，于是大家采用雙機(jī)熱備等技術(shù)手段，也裝一些殺毒軟件，避免病毒入侵；之后安全形勢(shì)發(fā)生了更大的變化，CS架構(gòu)變成了BS架構(gòu)，要建立整個(gè)主機(jī)防護(hù)系統(tǒng)，于是開(kāi)始使用防火墻之類的產(chǎn)品。

現(xiàn)在環(huán)境又發(fā)生了變化，進(jìn)入云計(jì)算時(shí)代，網(wǎng)絡(luò)邊界從有限的變成了無(wú)限的，計(jì)算資源不再是封閉的，而是共享的，這導(dǎo)致安全威脅也會(huì)共享，網(wǎng)絡(luò)安全從主機(jī)和客戶端兩點(diǎn)，變成對(duì)網(wǎng)絡(luò)邊界的考慮，整個(gè)安全形勢(shì)變得更加復(fù)雜。云計(jì)算時(shí)代，我們需要建立一個(gè)多層防護(hù)體系，來(lái)應(yīng)對(duì)復(fù)雜的安全威脅，這不是單一安全產(chǎn)品能解決的問(wèn)題，而是需要第三方、專業(yè)的安全咨詢公司來(lái)幫助設(shè)計(jì)和統(tǒng)籌整體的安全策略，要管理和技術(shù)平臺(tái)相結(jié)合才行。

押注下一代防火墻

許傳朝：針對(duì)信息安全形勢(shì)的這種變化，梭子魚(yú)在產(chǎn)品和技術(shù)方面是否也相應(yīng)會(huì)發(fā)生一些變化？

何平：梭子魚(yú)2002年在美國(guó)硅谷創(chuàng)立的時(shí)候，只有一款產(chǎn)品，就是反垃圾郵件防火墻。那時(shí)候70％~80％的安全威脅來(lái)自郵件，我們抓住了市場(chǎng)機(jī)會(huì)；從2006年開(kāi)始，我們轉(zhuǎn)向Web安全，推出了上網(wǎng)行為管理的產(chǎn)品；2007年我們收購(gòu)了一家專做Web應(yīng)用防火墻的公司；2011年，我們面向中國(guó)市場(chǎng)推出下一代防火墻。如果說(shuō)傳統(tǒng)防火墻產(chǎn)品相當(dāng)于DOS系統(tǒng)，那么下一代防火墻就是Windows，未來(lái)，下一代防火墻產(chǎn)品將會(huì)替代所有傳統(tǒng)防火墻。

梭子魚(yú)目前一共有12條產(chǎn)品線，比如：主機(jī)防護(hù)方面有Web應(yīng)用防火墻；主機(jī)負(fù)載方面有服務(wù)器負(fù)載均衡；網(wǎng)絡(luò)邊界有下一代防火墻；郵件服務(wù)器有反垃圾郵件系統(tǒng)；遠(yuǎn)程接入有遠(yuǎn)程VPN；多鏈路互聯(lián)網(wǎng)訪問(wèn)有鏈路均衡系統(tǒng)。所有產(chǎn)品線的邏輯關(guān)系是連貫的，可以通過(guò)多產(chǎn)品組合去解決客戶很多關(guān)鍵性問(wèn)題。所謂安全，就是要保障公司運(yùn)營(yíng)的持續(xù)性，我認(rèn)為當(dāng)前面臨的主要問(wèn)題就是主機(jī)防護(hù)、網(wǎng)絡(luò)邊界、鏈路安全三大塊。

許傳朝：中國(guó)的信息安全市場(chǎng)競(jìng)爭(zhēng)十分激烈。相對(duì)于其他安全廠商，梭子魚(yú)的優(yōu)勢(shì)和核心競(jìng)爭(zhēng)力在哪里？

何平：作為國(guó)際品牌，梭子魚(yú)的優(yōu)勢(shì)在于，在全球一致性方面會(huì)比較好。在整個(gè)信息安全產(chǎn)業(yè)研究方面，一般來(lái)說(shuō)歐美的公司會(huì)稍微超前一點(diǎn)，而且會(huì)有一個(gè)比較大的全球視野來(lái)考慮問(wèn)題，對(duì)整個(gè)產(chǎn)業(yè)方向和產(chǎn)品研發(fā)的路線圖方面會(huì)有比較清晰的認(rèn)識(shí)。與國(guó)內(nèi)本土廠商比，我們的優(yōu)勢(shì)在于國(guó)際化視野、產(chǎn)品開(kāi)發(fā)的穩(wěn)定性，以及對(duì)整個(gè)安全趨勢(shì)的理解。弱勢(shì)在于成本，打價(jià)格戰(zhàn)的時(shí)候比較吃虧。所以我們會(huì)鎖定一些高端客戶，一些比較小的客戶可能就放棄了，因?yàn)槲覀儧](méi)有辦法都去做。

同時(shí)，梭子魚(yú)和其他國(guó)際品牌廠商相比，更在意本土化的工作。很多國(guó)外公司都是全球同步發(fā)行新產(chǎn)品，美國(guó)上市一個(gè)產(chǎn)品，國(guó)內(nèi)也同時(shí)上市；但梭子魚(yú)的產(chǎn)品通常是在美國(guó)上市半年到一年后，才會(huì)在國(guó)內(nèi)上市。因?yàn)槲覀儠?huì)考慮這個(gè)產(chǎn)品目前是否適合中國(guó)市場(chǎng)，在產(chǎn)品上市方面更貼近中國(guó)市場(chǎng)的時(shí)間表。

許傳朝：在中國(guó)市場(chǎng)上，你們目前最重視的是哪塊市場(chǎng)？

何平：隨著公司產(chǎn)品線的擴(kuò)大，我們的能力也在提高，10年之前不敢想的事情，今天可能就有能力做了。就現(xiàn)階段而言，我們最希望進(jìn)入的市場(chǎng)有兩塊：一個(gè)是Web應(yīng)用安全市場(chǎng)，另一個(gè)是數(shù)據(jù)安全市場(chǎng)。這也是中國(guó)最大的兩塊市場(chǎng)。在Web應(yīng)用安全方面，梭子魚(yú)將從Web應(yīng)用防火墻切入，該產(chǎn)品在國(guó)內(nèi)市場(chǎng)的品牌知名度和市場(chǎng)占有率都是數(shù)一數(shù)二的。下一代防火墻產(chǎn)品也是為了進(jìn)入這一領(lǐng)域而收購(gòu)的。在數(shù)據(jù)備份領(lǐng)域，我們也通過(guò)收購(gòu)兩家公司進(jìn)入市場(chǎng)。

當(dāng)一個(gè)行業(yè)的技術(shù)和產(chǎn)品升級(jí)、新的技術(shù)革命正在到來(lái)時(shí)，你必須把握機(jī)會(huì)，及時(shí)切入市場(chǎng)。梭子魚(yú)恰恰就是在技術(shù)轉(zhuǎn)折點(diǎn)的時(shí)候切入這兩個(gè)市場(chǎng)的。下一代防火墻市場(chǎng)將迎來(lái)爆炸性增長(zhǎng)，不超過(guò)5年時(shí)間，傳統(tǒng)防火墻產(chǎn)品就會(huì)被完全取代。梭子魚(yú)是以市場(chǎng)領(lǐng)導(dǎo)者的身份進(jìn)入這個(gè)市場(chǎng)的，我們要引導(dǎo)一個(gè)技術(shù)方向，而不是做跟隨者。

總編觀察

“下一代”不僅是概念

安全對(duì)于企業(yè)有多重要，從索尼的PSN網(wǎng)絡(luò)和在線娛樂(lè)PC游戲網(wǎng)絡(luò)被黑客攻擊的影響就可見(jiàn)一斑，在事件泄露后的3個(gè)交易日內(nèi)，索尼股價(jià)下跌7%，市值縮水20億美元，這直接影響了索尼公司整體的運(yùn)營(yíng)以及客戶對(duì)于索尼的信心。

信息技術(shù)，尤其是互聯(lián)網(wǎng)的普及，讓“民間智慧”得以充分發(fā)揮，同時(shí)也讓“黑客”智慧交相呼應(yīng)，如虎添翼，從而讓安全形勢(shì)錯(cuò)綜復(fù)雜和瞬息萬(wàn)變，而安全防御除了要應(yīng)對(duì)病毒、木馬、惡意軟件、網(wǎng)絡(luò)攻擊等各種不同的安全威脅的生產(chǎn)手段、傳播方式、傳播手段的變化，還要應(yīng)對(duì)企業(yè)內(nèi)部信息系統(tǒng)和信息技術(shù)不斷發(fā)生的變化，例如云計(jì)算帶來(lái)的信息系統(tǒng)結(jié)構(gòu)和應(yīng)用模式的變化，移動(dòng)互聯(lián)帶來(lái)的計(jì)算終端設(shè)備的個(gè)性化和多樣化。所以需要主動(dòng)式的整體網(wǎng)絡(luò)安全防御。

來(lái)自硅谷的梭子魚(yú)，對(duì)于網(wǎng)絡(luò)安全形勢(shì)和發(fā)展有著準(zhǔn)確的、前瞻性的判斷、跟蹤和把握，結(jié)合自己的技術(shù)優(yōu)勢(shì)，率先提出下一代防火墻的概念并推出下一代防火墻產(chǎn)品，以主動(dòng)式的整體網(wǎng)絡(luò)安全防御來(lái)解決和應(yīng)對(duì)各種網(wǎng)絡(luò)安全問(wèn)題，將對(duì)信息安全領(lǐng)域起到趨勢(shì)性的方向引領(lǐng)作用。

而在與何總的交流中，也能夠感受到梭子魚(yú)對(duì)于中國(guó)市場(chǎng)的重視。對(duì)于中國(guó)用戶的學(xué)習(xí)和準(zhǔn)確理解、中國(guó)研發(fā)中心的建立，還有助力中國(guó)合作伙伴的共贏戰(zhàn)略，都將有助于梭子魚(yú)在中國(guó)市場(chǎng)的發(fā)展，同時(shí)中國(guó)的企業(yè)和行業(yè)也可以受益于梭子魚(yú)的技術(shù)和服務(wù)，更好地解決信息安全問(wèn)題。