聯(lián)想網(wǎng)御不畏嚴冬傾力打造數(shù)字校園網(wǎng)絡(luò)安全解決方案

郭桂真　劉曦葳

聯(lián)想網(wǎng)御自2001年進入信息安全行業(yè)以來，以“打造中國信息安全新長城”為己任，在聯(lián)想大家庭的傾力支持下，在廣大用戶的熱心幫助下，已迅速成長為中國信息安全產(chǎn)業(yè)的領(lǐng)軍企業(yè)。2008年，聯(lián)想網(wǎng)域憑借多年積累的技術(shù)成果，根據(jù)目前教育行業(yè)尤其是高校網(wǎng)絡(luò)安全市場的特點和需求，推出了聯(lián)想網(wǎng)御數(shù)字校園網(wǎng)絡(luò)安全解決方案系列之“聯(lián)想網(wǎng)御校園網(wǎng)出口安全解決方案”和“聯(lián)想網(wǎng)御數(shù)字校園應(yīng)用解決方案”，并計劃于2009年全面推入教育市場，從而正式拉開了聯(lián)想網(wǎng)御進軍教育行業(yè)的大幕。那么該方案究竟有何具體特點、優(yōu)勢，如何保障校園網(wǎng)絡(luò)的安全穩(wěn)定運行？在當(dāng)前嚴峻的經(jīng)濟形勢下，聯(lián)想網(wǎng)御如何看待這個寒冬的到來？2009年其在教育行業(yè)的銷售預(yù)期又會如何？帶著這些問題，本刊記者采訪了聯(lián)想網(wǎng)御解決方案部總監(jiān)楊帆和聯(lián)想網(wǎng)御分銷事業(yè)部總經(jīng)理王立林。

記者：一個好的方案或者產(chǎn)品，必然要符合客戶的需求。那么，聯(lián)想網(wǎng)御是基于高校數(shù)字校園的何種需求推出這兩個方案的？

楊帆：目前，以數(shù)字化校園為特征的教育信息化得到了迅速的發(fā)展，高等學(xué)校的教學(xué)教務(wù)管理、科研管理、辦公自動化等應(yīng)用系統(tǒng)的建設(shè)已初具規(guī)模。國內(nèi)有一定規(guī)模的高校骨干網(wǎng)紛紛升級為萬兆網(wǎng)絡(luò)，高校校園網(wǎng)進入萬兆時代。然而，隨著校園網(wǎng)絡(luò)用戶的不斷增多，網(wǎng)上多媒體教學(xué)、視頻點播等大寬帶應(yīng)用的不斷興起，校園內(nèi)、外網(wǎng)的安全風(fēng)險也隨之增大，如何有力地保障校園網(wǎng)絡(luò)的安全穩(wěn)定運行已成為目前教育信息化建設(shè)的重要內(nèi)容。

通過充分的市場調(diào)查和實際案例研究，聯(lián)想網(wǎng)御首先摸清了教育行業(yè)尤其是高校網(wǎng)絡(luò)安全市場的特點和需求。一是出口設(shè)備壓力大。高校校園規(guī)模大，學(xué)生多，每逢上網(wǎng)高峰期，出口設(shè)備性能壓力大。二是校園網(wǎng)出口區(qū)域需要針對P2P等應(yīng)用進行寬帶管理。校園網(wǎng)內(nèi)BT、電騾、迅雷等P2P應(yīng)用占用了大量出口帶寬，需要在出口區(qū)域部署針對P2P等應(yīng)用的帶寬控制設(shè)備。三是數(shù)字校園需要遠程安全接入。大多數(shù)校園內(nèi)的數(shù)字資源不允許校外IP地址直接訪問，如：數(shù)字圖書館、選課系統(tǒng)等。然而，教師則希望出差過程中、節(jié)假日也可以從校外訪問到這些資源，從而需要部署遠程安全接入方案。四是服務(wù)器區(qū)域需要安全保護和網(wǎng)頁防篡改功能。校園網(wǎng)服務(wù)器數(shù)量多、應(yīng)用多，日常安全維護工作量大、難度高，因此，校園網(wǎng)服務(wù)器區(qū)域除部署防火墻外，還需要使用IPS（Intrusion Prevention System，入侵防御系統(tǒng)）幫助實現(xiàn)網(wǎng)頁防篡改功能。另外，考慮到校園網(wǎng)流量較大，普通的千兆IPS難以承受，需要性能大于3G的IPS。基于此，聯(lián)想網(wǎng)御推出了面向高校數(shù)字校園的網(wǎng)絡(luò)安全解決方案。為充分調(diào)研這兩個解決方案是否真正切合用戶需求，聯(lián)想網(wǎng)御還在全國各地舉辦題為“助力高校應(yīng)用，保障數(shù)字校園”的高校安全解決之道研討會，兩個方案均得到與會嘉賓的一致好評。

記者：聯(lián)想網(wǎng)御此次推出的這兩個方案分別采用何種技術(shù)？與以往產(chǎn)品相比具有哪些優(yōu)勢？不同類型、不同層次的學(xué)校對網(wǎng)絡(luò)安全的需求會有所不同，聯(lián)想網(wǎng)御是如何滿足不同用戶的不同需求的？

楊帆：聯(lián)想網(wǎng)御校園網(wǎng)出口安全解決方案采用擁有多核多線程硬件架構(gòu)及專用安全平臺VSP的旗艦產(chǎn)品——聯(lián)想網(wǎng)御金剛安全網(wǎng)關(guān)KingGuard 8000。將校園網(wǎng)絡(luò)出口區(qū)做NAT的某千兆防火墻替換為1臺聯(lián)想網(wǎng)御金剛安全網(wǎng)關(guān)KingGuard 8000，同時配置1個萬兆接口與核心萬兆骨干網(wǎng)絡(luò)相連，出口采用千兆光纖連接3條線路。該方案不僅將原有設(shè)備性能提高了5至10倍，使網(wǎng)絡(luò)癱瘓的幾率降低了75%，用于安全管理的時間縮短了75%，且極大地減少了設(shè)備部署數(shù)量，使建設(shè)成本降低了50％。

聯(lián)想網(wǎng)御數(shù)字校園應(yīng)用解決方案通過在校園網(wǎng)與互聯(lián)網(wǎng)的邊界部署SSL VPN安全網(wǎng)關(guān)，在校外終端與校園內(nèi)網(wǎng)建立安全的訪問通道，接入用戶可通過動態(tài)口令、短信口令、“證書＋電子鑰匙”的多因素認證方式登錄SSL VPN，而且還可以利用校園網(wǎng)現(xiàn)有認證系統(tǒng)中的賬號信息驗證用戶身份，包括AD、LDAP、Radius、PKI/CA等。使用戶無論在何時何地、以什么方式訪問互聯(lián)網(wǎng)，都可以通過聯(lián)想網(wǎng)御SSL VPN安全網(wǎng)關(guān)輕松接入組織內(nèi)部，安全獲取所需資源。學(xué)生放假在家也可以查閱電子圖書；教師出差也能夠隨時隨地下載電子論文和電子書籍進行科研工作。為了給用戶提供更好的訪問速度體驗，聯(lián)想網(wǎng)御SSL VPN安全網(wǎng)關(guān)還采用了先進的加速技術(shù)和連接預(yù)處理技術(shù)，滿足高流量轉(zhuǎn)發(fā)和某時段突發(fā)大量連接的需求。

面對不同的教育用戶，聯(lián)想網(wǎng)御會在核心技術(shù)的基礎(chǔ)上對方案做相應(yīng)的調(diào)整、優(yōu)化。就像防盜門，其主體鐵門是必不可少的，但不同的人可能會選擇不同的把手、裝飾花紋、鎖等部件。需求的多樣性也是我們發(fā)布的是方案，而不是產(chǎn)品的原因。

記者：在當(dāng)前的經(jīng)濟形勢下，您對2009年網(wǎng)絡(luò)安全產(chǎn)品的市場需求有何預(yù)測？聯(lián)想網(wǎng)御又是如何看待這個寒冬的到來？為把方案順利推向市場，2009年在渠道策略上有哪些新的計劃？

王立林：當(dāng)前，中國市場相對于國外市場是IT廠商投資的一個熱點。2009年，國內(nèi)在網(wǎng)絡(luò)安全方面的市場需求并不少，并且其預(yù)算是有連續(xù)性的，尤其是在政府可控的行業(yè)，比如教育行業(yè)就有安全產(chǎn)品需求增長的趨勢。網(wǎng)絡(luò)和存儲對于用戶來說是一個簡單的擴容和建設(shè)概念，但安全對于用戶來說卻是生與死的概念，用戶對此的建設(shè)會更加重視。尤其對于政府而言，信息安全就是國家安全，所以不管2009年經(jīng)濟形勢如何，網(wǎng)絡(luò)安全對于政府行業(yè)來說仍然是剛性需求。

在當(dāng)前嚴峻的經(jīng)濟形勢下，有些IT細分市場可能會出現(xiàn)退縮的跡象，我們對此也高度重視。同時，我們也歡迎這個寒冬的到來，因為在經(jīng)濟高速發(fā)展的階段，難免會出現(xiàn)魚龍混雜的現(xiàn)象，導(dǎo)致一些對行業(yè)長期良性發(fā)展不利的因素。在這個寒冬階段，會有一些自身儲備不夠足、實力不夠強的企業(yè)逐步被清洗掉，真正能度過這個寒冬的是那些能夠為行業(yè)發(fā)展做支撐的企業(yè)。這個階段的到來很可能會帶來產(chǎn)業(yè)的整合，通過產(chǎn)業(yè)整合，形成一些支柱產(chǎn)業(yè)，所以從這個角度來說，我們歡迎這個寒冬的到來。

2009年，聯(lián)想網(wǎng)御將推出一些新的渠道建設(shè)舉措，包括進一步優(yōu)化總部各業(yè)務(wù)端口的扁平化支持；組建市場支持中心，對渠道伙伴的行業(yè)拓展、方案拓展、產(chǎn)品拓展進行全方位配合，與他們共同制定基于對客戶需求深度理解之上的解決方案與戰(zhàn)略計劃；全面提升渠道合作伙伴的增值能力、方案實施能力、售前售后服務(wù)能力，讓他們具有為用戶優(yōu)化網(wǎng)絡(luò)安全解決方案的能力，從而實現(xiàn)廠商、渠道、用戶三贏。面對當(dāng)前嚴峻的經(jīng)濟環(huán)境，聯(lián)想網(wǎng)御還為渠道制定了“冬天健身”計劃：定期召開案例學(xué)習(xí)與經(jīng)營分析研討會，以幫助他們優(yōu)化業(yè)務(wù)體系，提高核心競爭力。這個計劃既可讓我們自己受益，又會讓我們的合作伙伴受益。

記者：請您預(yù)測一下聯(lián)想網(wǎng)御2009年在教育行業(yè)的銷售情況？針對教育行業(yè)的采購特征，將采用怎樣的銷售策略開拓教育市場？教育行業(yè)是一個特殊的行業(yè)，往往存在經(jīng)費不足的情況，但又對服務(wù)和維護的要求比較嚴格，對此，聯(lián)想網(wǎng)御在產(chǎn)品、方案設(shè)計和服務(wù)上有何考慮？

王立林：對于2009年教育行業(yè)的銷售預(yù)期，我們目前還沒有一個明確的值，但我們會把教育行業(yè)作為今年渠道銷售的一個增長點來看待，希望會有一個很好的收益。從教育行業(yè)的特征來講，其是適合渠道推進的。因為教育行業(yè)是分開采購的，具有以學(xué)校為單元的采購特征，即便有時以區(qū)縣采購中心為依托，但實際上品牌決定權(quán)都在學(xué)校，所以這種分散的結(jié)構(gòu)不適合廠商去做一對一的銷售和品牌導(dǎo)入，可能更多的需要我們摸透這個行業(yè)的安全需求，然后把信息傳遞給渠道，通過我們的渠道去覆蓋高教、職教和基教行業(yè)。

從性能和方案上來說，聯(lián)想網(wǎng)御的產(chǎn)品線是比較豐富的，目前有9大類、300多款的產(chǎn)品線組成各種方案，完善、系統(tǒng)地滿足用戶的不同需求。教育行業(yè)在高端產(chǎn)品線上對產(chǎn)品的性能需求非常大，而教育經(jīng)費不是那么充足，國外品牌雖然性能比較高，但性價比并不是很好，一般來說其方案或產(chǎn)品的價格都是比較昂貴的，教育行業(yè)一般都難以承受這種高昂的費用。這時就需要國產(chǎn)品牌能夠提供很好的方案和產(chǎn)品，從而起到中流砥柱的作用。如我們近期推出的金剛安全網(wǎng)關(guān)KingGuard，其產(chǎn)品的高性能就完全符合當(dāng)前高校數(shù)字校園應(yīng)用環(huán)境的特征。今后我們還會陸續(xù)推出一些為教育行業(yè)量身定制的方案和產(chǎn)品線。

針對教育行業(yè)的服務(wù)，可以分為兩種，一是售前服務(wù)，首先在渠道推進上把我們的方案講透，甚至搭建一些試驗點，以方案的形式來推進；在渠道活動方面，對于已經(jīng)有所建樹的渠道，我們會制定一些市場開拓計劃，在一定區(qū)域內(nèi)把用戶召集起來，把我們的方案理念很好地傳遞給用戶。其次，針對教育用戶提供一些定制化的服務(wù)，包括安全咨詢、等級化的安全體系設(shè)計等。二是售后服務(wù)，目前聯(lián)想網(wǎng)御的服務(wù)體系已經(jīng)很成熟，我們在30個省設(shè)有辦事處，技術(shù)力量雄厚，在關(guān)鍵時間段還執(zhí)行戰(zhàn)備值班制度，配合渠道將售后服務(wù)做好。除此之外，2009年我們將會參加一些教育部門舉辦的會議，屆時也會帶著我們自己的核心戰(zhàn)略合作伙伴一同參加，釋放更多資源。