【IT168 专稿】网关无疑是企业局域网的咽喉，其重要性可想而知。有些网关类安全产品，由于受到性能的制约，导致其产品效能不能满足用户的需求。因此，许多企业网络管理者经常感到无助——
* 企业网络随时会遭到攻击；
* 链路不稳定或是时常会无故中断；
* VPN隧道低效或中断导致业务损失……
“若要解决企业网络管理者上述问题，提升产品性能将是至关重要的一步”，STONESOFT中国区经理张研认为，“STONESOFT也正是从此入手，以让用户网络稳定安全地运行。STONESOFT力图将产品打造成安全产品领域的‘法拉利’。”
法拉利的高速
法拉利在F1赛场上声名显赫，高速及性能稳定是其取得目前地位的先决条件。
STONESOFT产品力求高效。Stonesoft旗下产品StoneGate提供端对端的高可用性。以电信级防火墙StoneGate FW-5100为例，其性能最大可达到10G，没有任何用户数的限制；它有18个接口，同时可以选择光纤接口，根据用户的需求情况任意配置光电网络接口；在这些过分苛刻的网络环境中，FW-5100可以提供高可用的功能，最多可达256台设备做集群，保障用户的业务持续不断。该产品完全可以满足用户建设高容量和高带宽网络环境的要求。它将主要应用于需要扩展能力的数据中心，MSP(管理服务提供商)和其他要求10G容量的网络。
为确保用户网络的不间断，STONESOFT在FW-5100设置了3个冗余电源以及两个RAID 硬盘和两个风扇，确保当一个供电单元(PSU)当机或者断电后不影响设备正常的工作。而在安全防护上，FW-5100防火墙除了具备各层次访问控制能力，也集成抗DOS/DDOS产品的功能。还可以对BT等应用进行带宽限制或者阻断，保证关键业务和主要业务不会受到BT等P2P应用的影响。
法拉利的创新与管理
法拉利在F1大赛中能够取得如此优良的成绩与其技术创新密切相关。
随着互联网的发展，安全威胁所采用的技术随之变化，涉及范围随之多样。为了应对这些新变化，技术创新势在必然。“作为一家技术型公司，STONESOFT一定要拿出最新技术来，STONESOFT才能有独有的地位。”张研介绍道，“今天STONESOFT将主推两种新技术：一、虚拟化防火墙技术，采用此技术的防火墙产品已经上市；二、将于下半年推出的Web应用防火墙。”
法拉利车队的工作效率之高常常让其他车队自叹不如，其高效的诀窍来自于“管理”。安全产品若要起到真正的防护作用，“管理”不仅不可或缺，反而更为重要。
STONESOFT根据多年对用户需求的把握，推出了“NOC（Network Operation Center）”概念，以帮助用户对网络实现更好的安全管理。
张研较为详细地介绍了NOC概念——
第一，目前无论硬件性能上还是软件处理能力上，海量数据的承载与处理已经不是问题。如果仅仅是在硬件上面的打拼，当然有一定的提高，但是这一个打拼一定不是蓝海的区域。下一步，网络信息安全给老板的决策提供什么样的帮助。这一些东西是企业下一步所迫切的需求。对于原来采购的简单网络安全设备，慢慢的不能满足它的要求了。Stonesoft将用同一个管理平台来管理所有设备，这样便于用户学习管理方法，程序操作起来也会非常容易。比如今天买了一台Stonesoft，用户学会感觉之后，之后又加了一些IPS、虚拟系统等，很方便，因为方法并没有改变。
第二，Stonesoft有一个智能管理中心，提供一个方法，让最有效数据出现在网络管理者的视线里面。通过智能分析的方法，把最紧急的事件进行优先排序的处理。
第三，提供了业界最多的警报方式，当出现安全事件的时候，让不同职位的人了解不同的方法。对网管员来说，我要用短信、电子邮件第一时间通知他。对老板，我给他发一个安全事件的总结等。对不同的人，用不同的方式通知。
此外，NOC还可以帮助用户模拟出网络的整体拓扑图，甚至可将超大用户的网络模拟到一个全球的地图之上：在图上将标注有每一个城市，上面架置有几台设备，IP地址是什么，策略安全是什么，你可以画出来，你每天画图就可以了，这一张图的设备的颜色和状态代表着有没有正常运行，有没有问题，这对客户来说，是全透明的东西。这是生动性、可视化的东西。
针对大用户的“灾备”需求，Stonesoft提供一键恢复功能。用户Stonesoft安全设备的安全策略或者其所用软件更新之后，只需“一键”就可将原有甚至以安全加密方式推送到目标设备。企业网络管理者往往会对原有安全策略进行修改，并将其推送到世界各地机器上。假若更新之后，有可能出现不稳定或不匹配的情况，这一个时候，STONESOFT做一个回溯。原来版本在管理中心和本地已经备份了，我在管理中心按一下键可以恢复到原来的状态，这对企业升级不会造成任何的风险。这一个功能也是STONESOFT比较强的地方。
STONESOFT整体解决方案是关注在业务管理需要和业务连续性方面，我不希望网络安全的事件对客户的业务造成任何的影响。相反，我要保障你业务收入是稳定和利润是稳定，而不是一些事件导致你网络的中断。这一个方向跟大部分的厂商方向不一样，这一个需求是中高端和中低端需求的不同。中低端的企业需要防毒、过滤、防火墙在一台机器上做完，它只需要防御，不需要管理。而中大型企业的需求需要管理、需要分析到底出了什么事情，而且需要有一个专业的设备单独把这一件事情处理好，又能够保证业务的连续性。STONESOFT解决方案是偏重于中高端。STONESOFT走的路跟其他产品不一样。STONESOFT关注的市场和关注的亮点也不一样。
法拉利的团队协作
舒马赫虽然是优异F1车手，但法拉利在F1中的地位绝不是他一人的功绩。优秀的团队，共同协作创造了辉煌。
“Stonesoft若要在中国市场取得成功，单凭公司一己之力是不可能的。”张研坦陈，“渠道伙伴是STONESOFT中国团队中的一员，甚至可以讲合作伙伴是STONESOFT的生命线，Stonesoft承诺在中国的生意百分之百的都来自渠道合作伙伴。”
08年Stonesoft对渠道计划包括以下几个方面：
1、强化对网络执行、网络管理中心的理解。这一方面，STONESOFT希望合作伙伴了解到我们最好的解决方案，以及全面和丰富的管理平台和网络安全的趋势和需求。
2、STONESOFT会强化对于主要核心合作伙伴，要求其搭建基本的演示环境。因为STONESOFT是一个非常强调技术和解决方案的公司，希望合作伙伴及时给客户最快的响应和最专业的指导。如果实现这一个问题，合作伙伴需具备基本的网络环境，以在最短的的时间内对客户最大的技术支持力。
3、STONESOFT是以解决方案见长，也是以技术见长，有必要让客户理解STONESOFT整体解决方案，整体使用STONESOFT整套方案。以前，STONESOFT测试流程和实施流程比较复杂，咨询时间比较长，实施和测试的过程、对客户的要求比较高。今年针对中国市场STONESOFT进行了简化。
“总之，Stonesoft在安全界有许多非常类似法拉利的地方，产品性能质量都非常突出，同时价格也不菲，是专业人士同时具有购买能力的客户的不二选择。”张研最后总结道。
