媒體聲音 | Fortinet 雪中悍刀行
網絡架構變得越復雜,就越能體現Fortinet的優勢;網絡環境變得越復雜,Fortinet好像就越有辦法。這就像《雪中悍刀行》,軒轅敬城說的那句臺詞:“你是指玄,我便用指玄殺你。你是天象境,我便用陸地神仙?!?/span>
從“指玄鏡”到“天象鏡”
Fortinet趕上了第一代防火墻的尾巴,也是最早拋棄第一代防火墻的企業。
第一代防火墻出現在上世紀90年代,但在本世紀初的那幾年,明顯被“魔高一尺”壓制。黑客們從“指玄境”,上升到“天象境”,他們繞過第一代防火墻把守的“網絡層”,開始利用蠕蟲病毒、木馬、DDoS等新式武器,對“應用層”發起攻擊。
Fortinet就誕生于這個年代,而且從成立那天開始,這家公司就明確了兩個主攻方向:一是防火墻要有“芯”,不管付出多高的研發成本,防火墻都要有專用的ASIC芯片;二是確定了防守的主要方向,要從“網絡連接安全”延伸到“網絡內容安全”。
之后的事情眾所周知。
Fortinet的創始人謝青,之后被稱為“UTM之父”。Fortinet獨有的基于FortiASIC處理器的網絡安全架構,一舉解決了芯片設計、網絡通信速度、安全防御,以及內容分析等諸多行業難題。
Fortinet一炮而紅。
隨便說一句,UTM以及此后演進出的NGFW,被正式定義為第二代防火墻。
“天門”何止一處又何妨?
但不管怎么說,第二代防火墻的境界,只是有點像《雪中悍刀行》中的桃花劍神鄧太阿——人間之上,天門之外。鄧太阿一劍鎮守天門,管你是不是仙人,敢邁出天門一步,就無一例外地斬為四散而落的謫仙人。
只不過,此時的“天門”又何止一處。
2006年出現的云計算概念,重新定義了IT基礎設施架構;2007年發布的iPhone,推動了移動互聯網的發展。越來越多的企業考慮在云上建設IT系統,遠程辦公、業務協同、分支互聯等業務需求也快速發展。
或者說,此時企業的網絡邊界逐漸泛化,這也導致基于邊界的傳統安全架構不再可靠。當然,不得不佩服Fortinet敏銳的市場嗅覺。
正是在此階段,Fortinet收購了交換機制造商Woven Systems,收購了企業級應用交付供應商Coyote Point;收購了Wi-Fi硬件公司Meru Networks,以及IT安全、監控和分析軟件供應商 AccelOps,基本完成了在“安全組網”領域的業務布局。
更進一步,Fortinet開始涉足SD-WAN領域。而且是同樣的配方,熟悉的味道。Fortinet首先推出了業內首款SD-WAN ASIC芯片。相比單純依靠軟件調優的企業,這無疑擁有巨大的優勢,實現了高達10倍的性能提升。
更重要的是,Fortinet的SD-WAN與防火墻同根同源,同樣采用FortiGate平臺,同樣采用FortiOS操作系統。這使其具有SSL檢測、內容過濾、IPS、反僵尸網絡、反病毒、應用控制等一系列安全能力。
“統一SASE”才是未來
是不是感覺,Fortinet的這一步走得很絲滑?其實,Fortinet以后的發展更絲滑。
SD-WAN再向前走一步就是SASE。企業建立分支機構離不開SASE,企業出海也離不開SASE,而此時網絡環境變得更復雜——企業面臨混合辦公模式、分布式應用程序、海量IoT設備等帶來的安全挑戰。
面對這些挑戰,Fortinet中國區技術總監張略說:Fortinet一貫主張的‘安全網絡’的理念恰逢其時,通過Convergence(融合)與Consolidation(整合),Fortinet將安全融入網絡的每個節點,并實現了單一平臺下的統一安全管理。
其實,SASE有點像《雪中悍刀行》中,藏盡天下武學典籍的“聽潮亭”。準確地說,SASE不是一項技術,而是一套完整的解決方案,它包括軟件定義的廣域網(SD-WAN)、安全Web網關(SWG)、防火墻即服務(FWaaS)、云訪問安全代理(CASB)和零信任網絡訪問(ZTNA)等多種安全功能,實現了網絡與安全的無縫融合。
與此對比,Fortinet的SASE解決方案不僅是“演進”,更體現了Fortinet產品融合。Fortinet是以FotiGate NGFW為控制點,擴展至安全SD-WAN優化廣域網、SD-Branch保障局域網安全,以及SASE和ZTNA保護遠程訪問和應用程序,整個過程順滑演進,整個體系環環相扣。
更重要的是,Fortinet特別強調自己的產品是“統一SASE”。在Gartner的定義中,SASE分為三類:一是不同供應商,不同產品的SASE;二是單一供應商、不同產品的SASE;三是單一供應商、單一產品的“統一SASE”。
在此不去評價“用生態去編制產品碎片”的解決方案,只是張略特別強調:“SASE的未來一定是‘統一SASE’,不論從AI的發展,還是從降低網絡復雜度需要,用戶都會更傾向于‘統一SASE’。”
在此之前,Fortinet已在加快SASE解決方案的布局,除堅持90%以上的產品自研之外,他還先后收購了安全訪問服務邊緣(SASE)云提供商OPAQ 網絡、自動化事件管理公司Panopta、應用程序安全公司 Sken.Ai、云和網絡安全公司ShieldX,以及企業數據安全服務商Next DLP。
這些產品都已充實到Fortinet的“統一SASE”的解決方案中。對此,張略說:“即便是收購,Fortinet也是先技術消化再產品整合,才推送給用戶完整的解決方案。”
不僅如此。
目前,Fortinet已在全球范圍內部署了超過100個SASE PoP節點。2025年,Fortinet在中國大陸也將啟動SASE PoP節點的部署工作,而Fortinet SD-WAN POP融合SASE、CASB、DLP等之后,也成為統一SASE架構的基礎。
當然,Fortinet解決方案里也沒忘記ASIC芯片。Fortinet的原則是,別對用戶摳搜地將就。“只要能使用硬件加速,就盡量使用。因為Fortinet有自研的ASIC芯片。”張略:“如此,給到用戶的體驗是,打開安全功能后,網絡速度依然那么快,成本也沒那么高。”
大屏好看不好用
除此以外,“安全運營”也是Fortinet戰略業務之一。想起“安全運營”就會想起“運營大廳”、“運營大屏”,但大屏好看,但并不一定好用,至少工程師不一定感覺好用。尤其在故障定位、故障排錯時。
Fortinet的“安全運營”主打一個輕松好用。在深度融合了人工智能技術后,Fortinet打造出全新的安全助手——FortiAI。
FortiAI價值就如《雪中悍刀行》中,李淳罡的那句“劍來”。只要運營工程師能理解運營流程,FortiAI就能幫他們處理復雜的工作,就能夠迅速捕捉威脅動態、做出精確無誤的決策,并顯著縮短處理復雜安全任務的時間周期。工程師再也不用調用不同的運維工具,也不用再翻看一級菜單和二級菜單。
而對于FortiAI的底層,Fortinet中國區首席攻防專家王濤也特別強調,FortiAI已成功與國內一眾頂尖大模型實現對接。這一成就標志著國內用戶現在能夠享受到更加貼合本土語言場景的大模型本地化運營服務。
一條明線和一條暗線
上述即是Fortinet 的業務主線。對于這些業務主線,Fortinet也有話說。
“成立于2000年的Fortinet,年復合增長率超過15%。”隨著技術迭代和需求變化,科技企業的起起伏伏也實屬正常。但Fortinet中國區總經理李宏凱并沒有只切出一段“好日子”說事,這在安全企業中應屬相當少見的“穩健”。
尤其是近幾年,Fortinet的表現那是相當的不錯——年復合增長率達到23%;全球客戶已超80萬;全球防火墻出貨量占比更是超過50%。“這得益于,Fortinet聚焦安全運營(SecOps)、統一SASE(Unified SASE),以及安全組網三大戰略。”李宏凱說的一條明線。
“三大戰略”就是Fortinet業務成長的一條明線。過去三年間,Fortinet在“安全組網”、“Unified SASE(統一SASE)”、“安全運營”三大核心業務中,同比平均增長14.6%、21.7%、22.3%,遠超行業同期的9%、19%、14%。
當然,還有一條暗線。
Fortinet從成立之初就堅持自研ASIC芯片,這使其在UTM市場一戰成名,也使其SD-WAN 產品,實現了高達10倍的性能提升,更使其SASE解決方案擁有了最好的應用體驗。
同時,不管是自研產品,還是收購產品,Fortinet全面支持統一操作系統FortiOS、統一終端軟件FortiClient、統一集中管理平臺FortiManager,以及統一威脅情報云FortiGuard。這也是 Fortinet區別于其他網絡安全廠商的所在。
正因如此。回到文章開篇的觀點,Fortinet從防火墻到SASE不斷順滑演進,不斷引領著網絡安全的變革之旅。而且網絡架構變得越復雜,就越能體現Fortinet的優勢;網絡環境變得越復雜,Fortinet好像就越有辦法。
-
最新動態
-
光傳感產品 Niagara Bypass交換機 Netscout 網絡設備 Uila 虛擬化性能監控 Fortinet 網絡安全 iRecovery網絡故障自愈系統 NetAlly手持儀表 Napatech 網絡加速卡 恒景數據包中轉交換機 思科Cisco 光電模塊 星融元 安立Anritsu Mellanox交換機 安全加速器
-
Niagara Networks解決方案 Netscout 解決方案 Uila解決方案 FORTINET解決方案 iRecovery 網絡故障自愈系統 NetAlly解決方案 MultiLane端口測試解決方案
-
公司介紹 廠商介紹 聯系我們 加入我們 最新動態
郵箱 y.k@whpermanent.com
電話 027-87569272
地址 湖北省武漢市洪山區文化大道555號融創智谷A10-5
關注恒景

獲取最新案例及解決方案
">