做智慧安全飛塔推“安立方”新架構(gòu)

方秀珍

不知道是中國(guó)歸回創(chuàng)業(yè)者在互聯(lián)網(wǎng)領(lǐng)域的一系列成功的吸引力，還是要重振當(dāng)年搶占安全市場(chǎng)的激情，新近老牌安全廠商Fortinet飛塔公司重新在中國(guó)市場(chǎng)調(diào)整發(fā)展方向，從傳統(tǒng)單純的產(chǎn)品供應(yīng)商角色向構(gòu)建平臺(tái)架構(gòu)的智能安全防御云服務(wù)商方向轉(zhuǎn)型。

日前，飛塔選擇在北京前門(mén)大街的“尊邸”，小規(guī)模地主辦了一場(chǎng)媒體發(fā)布會(huì)，正式宣布在中國(guó)發(fā)布“安立方”新架構(gòu)解決方案。

作為硅谷華人創(chuàng)業(yè)成功代表，UTM引領(lǐng)者，F(xiàn)ortinet創(chuàng)始人當(dāng)年憑多重防御技術(shù)優(yōu)勢(shì)勝出。當(dāng)年正是將“應(yīng)用層功能融合到傳統(tǒng)防火墻”順利沖刺并搶占網(wǎng)關(guān)市場(chǎng)，使Fortinet成為國(guó)內(nèi)安全圈耳熟能詳?shù)钠放啤Ｍ瑫r(shí)，一批UTM、負(fù)載均衡及WEB安全的外企紛紛占據(jù)安全陣地。

而今在“國(guó)產(chǎn)”浪潮沖擊下當(dāng)年知名的安全外商幾近銷(xiāo)聲匿跡。

早期在中國(guó)市場(chǎng)打下的客戶(hù)基礎(chǔ)使Fortinet威力依舊存在，憑其高性?xún)r(jià)比穩(wěn)定可靠的安全技術(shù)產(chǎn)品使Fortinet轉(zhuǎn)戰(zhàn)安全云服務(wù)新領(lǐng)域。

正如飛塔中國(guó)區(qū)總經(jīng)理李宏凱所言“安全永遠(yuǎn)是個(gè)問(wèn)題”。APT攻擊使安全體系日益復(fù)雜。從防火墻、UTM再到沙盒技術(shù)，安全概念層出不窮，而用戶(hù)網(wǎng)絡(luò)安全難于管理掌控。

全球化發(fā)展使“網(wǎng)絡(luò)安全步入無(wú)邊界”階段，安全威脅安全危機(jī)無(wú)處不在，安全防御無(wú)法跟上安全威脅發(fā)展速度，架構(gòu)改變勢(shì)在必行。

“從防病毒技術(shù)的病毒庫(kù)及其快速效應(yīng)到沙盒的技術(shù)，F(xiàn)ortinet是唯一一家擁有全威脅數(shù)據(jù)庫(kù)的安全廠商；Fortinet超強(qiáng)的安全防御能力從16年來(lái)在全球部署的250萬(wàn)以上的設(shè)備安全監(jiān)控中得到充分驗(yàn)證?！?李宏凱說(shuō)。

基于云計(jì)算大數(shù)據(jù)技術(shù)，飛塔Security Fabric（安立方）新架構(gòu)體系從無(wú)邊界安全角度出發(fā)，提供“無(wú)縫、智能、開(kāi)放”的三維技術(shù)滲透模式，實(shí)現(xiàn)從傳統(tǒng)本地物理安全向用戶(hù)內(nèi)網(wǎng)接入端轉(zhuǎn)變。

作為專(zhuān)為下一代數(shù)字化商業(yè)網(wǎng)絡(luò)而設(shè)計(jì)的改進(jìn)型安全措施，F(xiàn)ortinet“安立方”采用了緊密集成的安全技術(shù)架構(gòu)，其集成到分布式網(wǎng)絡(luò)中，以全球共享網(wǎng)絡(luò)和本地網(wǎng)絡(luò)威脅情報(bào)為核心，提供統(tǒng)一且快速及時(shí)的威脅響應(yīng)，基于三維度動(dòng)態(tài)地迎戰(zhàn)安全威脅。

關(guān)于“三維度”，飛塔中國(guó)首席技術(shù)總監(jiān)譚杰給出了進(jìn)一步的解釋。所謂“無(wú)縫”就是以無(wú)短板的防御體系解決安全無(wú)界問(wèn)題，使安全解決方案深入到網(wǎng)絡(luò)應(yīng)用每個(gè)角落；而“智能”就是即應(yīng)對(duì)最新最復(fù)雜的安全威脅同時(shí)降低管理員理解安全體系的難度；“開(kāi)放”則通過(guò)開(kāi)放整合平臺(tái)將不同廠商不同品牌不同產(chǎn)品進(jìn)行整合，基于大數(shù)據(jù)平臺(tái)，以API方式提供整合資源，使各產(chǎn)品及功能充分發(fā)揮效率。

總之，F(xiàn)ortinet可深入真正七層，管理企業(yè)內(nèi)網(wǎng)交換機(jī)和無(wú)線AP 控制器，在接入層實(shí)現(xiàn)下一代防火墻功能，控制病毒、木馬等的肆虐。

并且，在用戶(hù)私有云平臺(tái)下，F(xiàn)ortinet可交付虛擬化的WAF及下一代防火墻功能；通過(guò)與SDN集成，在混和云環(huán)境下實(shí)現(xiàn)統(tǒng)一安全管理。

Security Fabric提供零配置全網(wǎng)安全部署，自動(dòng)識(shí)別并建立管理接入層的各類(lèi)鏈結(jié)；并通過(guò)其獨(dú)有的“遙感”技術(shù)實(shí)現(xiàn)企業(yè)不同部門(mén)之間的信息交互情報(bào)共享，從而自動(dòng)生成全網(wǎng)圖；該技術(shù)以自動(dòng)化接口開(kāi)關(guān)方式管理復(fù)雜的端到端的網(wǎng)絡(luò)安全體系。面對(duì)復(fù)雜安全統(tǒng)一威脅，其聯(lián)動(dòng)機(jī)制造可自動(dòng)響應(yīng)，使管理員快速查看網(wǎng)絡(luò)運(yùn)行情況，通過(guò)分步式實(shí)施最大化優(yōu)化網(wǎng)絡(luò)安全設(shè)備的性能策略式分配安全功能，繼而進(jìn)行計(jì)算資源的優(yōu)化及有效管理。

Fortinet 的遙感技術(shù)契合了當(dāng)前安全新理念即“近人防御”策略，即接近源頭的訪問(wèn)越快，使垃圾流量遠(yuǎn)離核心層，從而降低網(wǎng)絡(luò)傳播安全風(fēng)險(xiǎn)。

Fortinet新架構(gòu)理念在于構(gòu)建可凈化可持續(xù)發(fā)展、快速更新迭代的整體安全防御體系。它將遙感技術(shù)、聯(lián)動(dòng)交互及本地化智能響應(yīng)，與其FortiGuard云及第三方的CTA組織相結(jié)合，以全局交互模式進(jìn)行安全情報(bào)的共享。

譚杰說(shuō)：“‘安立方是順應(yīng)新時(shí)代需求而生的安全架構(gòu)，它囊括了從數(shù)據(jù)中心、物聯(lián)網(wǎng)到云，從網(wǎng)絡(luò)層到應(yīng)用層的立體安全解決方案，實(shí)現(xiàn)智能簡(jiǎn)單及聯(lián)動(dòng)的交互式安全體系，通過(guò)我們的大數(shù)據(jù)平臺(tái)提供豐富的第三方API接口，打造一個(gè)開(kāi)放的安全生態(tài)體系?！?/p>