【IT168 专稿】

    一、山石网科公司和产品特色介绍

    主持人：首先我们请刘劲简单介绍一下山石网科公司的一些基本情况，以及同业界企业相比，山石网科有什么哪些特色？

    刘劲：山石网科是一家自主研发性能高科技企业，产品定位是为客户提供高端高性能的安全网络，在强大的硬件平台支撑之上，提供灵活多样的功能组合，以解决用户的网络安全、应用安全，以及内容安全全方位的一个综合解决方案。比如流控IPS病毒扫描，以及接下来将推出的说网管理，这些都会以灵活的组合方式呈现给用户。作为风头鼎立支持的中关村高科技企业，山石网科拥有得天独厚的人才储备，它云集了业界内众多资深专家，无论是从硬件的架构还是软件的设计，也都有着雄厚的经验积累，这也是我们公司自成立以来一直高速发展的动力。很多人都会问到在安全产业发展到当前阶段，山石网科网络为什么还会选择进入这样一个竞争密集的网络安全市场，我想这源于我们对自己产品的信心和对市场的把握。产品现在越来越趋于同质化，单层看功能列表已经无法准确定位出产品优和劣。性能的差异直接决定功能的表现，我想我们算是内外兼修的：不仅提升软件的功能，另外也在我们的硬件表现上下足了功夫，这样给用户提供充足的解决方案才会更加有利。

    主持人：中国的网络安全市场是有自己特点的，它和其他地区或者是国家的网络安全市场有什么样的区别？

    刘劲：总的来说有两点，一个是国际化，一个是本地化。国际化，就是说从网页的内容访问来看日趋国际化。全球流行SNS网络，国内用户也是非常多的，我们国家关注的是内容的访问安全性和合法性。所以说从内容的安全角度，我们可以看出来中国内地市场越来越国际化，需求越来越国际化，因为应用跟国际接轨是比较紧密的。另外一方面，从产品的本地化角度来考虑，中国市场已经具有自己鲜明的特点，尤其是互联网的发展，联网链接增多，我们都有本地化特点的一些应用。我们要针对新的本地化应用，提出我们自己新的定制安全措施。

    主持人：另外，我们知道从08年开始，全球席卷而来的金融危机，可能造成很多公司减少IT采购投入。在大环境下，您觉得该给这些公司提出什么样的建议？

刘劲：大家都知道从08年开始，金融危机对全球各行各业造成的影响是非常巨大的。资金紧张的情况下大家都非常注意投资的保护，一旦你花了钱的产品，就必须让它有一个持续的受益。从这点来说，无论哪类产品，尤其是安全类产品都要具备良好的可扩展性。而我们山石网科的网关，它具备了硬件的可扩展能力，同时还具备了软件的模控化支持，服务按需求去定制。硬件平台在新的需求促进下，我们逐渐把它开发成更利于用户使用。比如说你要AV支持，或者模块支持，你就直接插一个AV卡就可以了。你如果希望购买上行管理或者是IBS模块，你直接开启购买就可以直接使用我们这方面的功能。从智能和扩展性来说，给企业用户带来的价值是非常好的，它的一次性投资可以变得非常灵活，而且可以随着网络的增长，持续满足新的成长需要。

    二、多核化的安全网关

    主持人：那可不可以这么理解，目前安全产品已经从原来单性能的产品，往多功能一体去发展？

    刘劲：因为网关担负的责任是非常重大的，现在应用层出不穷，安全的漏洞也越来越多，它的渠道也越来越多，不见得单纯是一种形式。可能我们今天用及时通讯或者明天用网页浏览或者是网游、炒股，这些都要求你提供除了具备网络安全层面的防护，还要具备应用安全的防护。

    主持人：之前我们做安全产品更多的是从底层架构，比如说数据、数据的监控，或者是端口的监控，现在则可能更贴近用户。

    刘劲：网络层的防护相对来说是比较固化简单的，因为它不像应用层对产品的要求很高。应用的变化可以说是防不胜防，为此产品的解决方案也要随之变得灵活，而且要具备持续增长的能力。

    主持人：据我了解，我们在用安全产品的时候，虽然功能很多，但是如果我都去开启这些功能，就会影响我们整个网络的正常运转。对于这种情况，山石网科是怎么做的？

    刘劲：从这点来说，为什么说网关的责任重大，同时对它的性能要求也非常高，这是因为它就是企业网络的入口，连接外网络的一个入口。如果它开启了很多功能，将直接导致性能的大幅下降，凸显网络出口瓶颈。之前我也强调过，做产品一定要内外兼修，就是说你不止是在提供各种各样的功能，功能都是跑在平台之上，你的平台也要具备支撑负载的能力。就像赛车一样，它要具备非常强劲的引擎，才能去驱动整个车子，才能去驱动其它的功能。我们在这一块一直投入了很大的精力，对硬件的研发投入，包括我们推出的（PS）机构，我们采用的方式为多核。

    主持人：从多核的角度就把这个性能拉升到一个新的水平。

    刘劲：对，其实大家现在都在谈多核，但是我觉得你要分清楚，谁是真正的多核。很多多核方案其实有点山寨版，我们这个多核其实是一个全方面的多核安全解决方案，就是说有多核的运算处理能力，同时又是我们自己的芯片，另外加上我们的高速处理能力，是一个非常综合的技术层面。

    主持人：听上去您提的概念性能很强。可能我们刚才说的这些对于大多数的网友来说比较抽象，能不能举出一个实际的应用案例给我们分享一下？

    刘劲：我们近期刚做的一个例子就是西安交通大学，它部署了我们一台高端的SA5180访问设备。大家可能清楚西安交大是一个非常知名的名牌高校，主校区一共有四万多学生，我们的网关就是要满足它的外部认证、高性能的ANT转换，以及内外网关的防护，包括IP的流量和性质。他们在了解了很多厂家的产品以后，最后也经过测试，厂家对比，最后选择了我们山石网科的产品。

    三、具行业优势的山石网科产品

    主持人：我要打断一下，实际上我们知道，教育网跟其他大型网的环境有所不同，大型网有两大难点，一大难点是应用多，另一大难点是流量多，山石这边是怎么平衡这两个的？

    刘劲：你说的没错。西安交大本身作为高校，它的网络路线机房是西北教育网络的总出口，它直接承载着校园四万师生互联网访问的重任，所以它对性能和稳定要求是非常非常高的。我们的产品具备满足你刚才提到的教育网两大特点：应用非常多，流量也非常大。其实学生的无序上网行为，直接导致了在做安全策略的时候，要求产品具备很大的灵活性，而且要对网内应用具备非常好的精确识别能力。而我们这块是有专门的团队去做各种联网应用的特征，识别库的分析以及升级，保证我们对各种最新应用和协议的支持，然后不停地对协议特征进行跟踪识别，从而保证制定安全策略的时候可以非常精确的达到我们想要的控制效果。而且它购买了我们的QS流控功能，我们可以在基于可见、对应用可见的基础之上，同时开启提供精确的流量控制。即使产生无序上网，导致一些安全隐患的发生，它也会反馈给你重新制定一个安全策略。

    另外，作为安全网关我们还提供网络层面。因为网关要经受住强大的攻击防御，防御能力要非常强大的，每秒20万的TCP和50万的UTP，可以提供非常牢靠的保障，即便是有新的攻击并且还没有识别出来，我们也可以保障正常的业务应用。

    主持人：可能我比较惊讶，之前你说用了这么多的应用，包括这么大的能量，只用一台机器就可以实现。

    刘劲：对。

    主持人：实际上我们知道，山石网科在高性能产品方面确实非常具有优势。对于企业来讲，更多的中小企业可能不具备这种更好的条件，如果从山石网科这个厂商的角度上讲，您觉得怎么样去做比较好？

    刘劲：这种中小企业满足他们的安全需求。

    主持人：没错。

    刘劲：也许是一个小的企业，但是它的应用，它的流量不见得小，低端市场的应用承载其实也是非常大的。我们在为企业提供解决方案的时候，我们的品质是有保证的。普通产品可能会低估小型网络应用的流量，以及业务多样化的需求。而我们却看到了中小型企业的快速变化，在国家新的政策扶持下，支撑整个企业的市场现在已经不容忽视了。对于流量的管理，以及新的应用而导致的一些安全性的需求，我们都非常重视。所以我们在这块不要看针对中小型企业，或者中低端市场，我们同样要给予足够的关注度，提供相应的方案，因为我们从低端到中端到高端。

    主持人：你们都有产品线。

    刘劲：对，我们有非常全的产品线，而且在功能和性能的支持之上，我们是不打折扣的。

    主持人：我还有更深层次的问题。比如说你可能也做了这么多的产品，你对技术层面比较了解，从您的角度来说，对于用户来讲他们更容易接受什么样技术的产品？

    刘劲：其实我觉得用户非常希望投资高回报的产品，它希望买一台设备，一体多能，功能较多设备，性能功能都是可持续增长的。所以包括我们CTO也提到一个概念——网络安全适应能力。随着业务的成长，随着网络规模的成长，我们可以做到持续的、自适应的安全保障能力。这就需要你在硬件支撑，还有软件功能模块的支撑方面，还有过去的一些按需服务能力都需要提供相应的支持，来满足用户灵活、变化的网络需求。

    主持人：能不能说地具体一点，比如说刚才提到的硬件方面的。

    刘劲：我们现在是提供硬件的，比如刚才说的防病毒插卡，它是相当于在单独跑，因为我们整个大系统是跑在一个平台之上的。另外插卡这个模块不占用大系统资源，就相当于单独去处理病毒流量。所以我们具备对硬件进行可扩展的能力。另外我们不但可以支撑硬件的可扩展，以后我们包括存储支持，存储能力也可实现可扩展。还有一种接口卡，我们尽可能多的提供灵活智能接口，光电转化能力，保证一次性设备投入可以随着网络规模的成长，满足新的需求。

    四、山石网科未来定位

    主持人：山石网科公司将来有一个长远目标，不仅仅只是满足于网络安全的一个想法。

    刘劲：其实网络安全已经不能涵盖我们做的产品的整个功能定义，我们是做一个多能一体的安全网关，这个安全网关覆盖了网络层面的安全，应用层面的安全，内容层面的安全。所以说，是一个综合的安全网络解决方案。

    主持人：确实，那从我的角度来看，我也能直观的感受到山石网科公司产品还是比较多的，您怎么样为用户挑选比较合适的产品？

    刘劲：我会推荐用户考虑这个产品，就像你去挑一款实用的手机，你不能只是看它的外壳，看它表面的东西，要看看真正持续待机能力。还是那句话内外兼修，要看一个产品的综合性能。产品的好坏，功能只是一方面，性能对功能的支持是非常重要的。而我们刚才也提到，我们在硬件的支持能力，我们的软件支持能力都是同步增长的。我们没有说只是关注了某一方面，而忽略了一方面。所以我们是一个非常全的，非常完善的一个成长，一个产品的开发计划。

    主持人：我确确实实也感受到了，山石网科公司不仅仅是在性能方面是有所追求的，我们在客服的品质方面也是有追求的。其实谈了这么多，您觉得从您个人角度来看，山石网科今后最大的市场机遇是在什么地方？

    刘劲：坚定我们自己的方向。做事情要坚持，不断地去完善我们产品的品质，用事实去说话，用更多的案例去支撑我们的口碑，然后让用户去做评价。其实选择这样一个竞争激烈的市场本身，也是给用户一个信心，我们对自己是非常有信心的，所以说我们面对激烈的竞争，高密度，高强度的竞争，我们还是可以拿出自己独特的解决方案。我觉得网络变化是非常快的，相应的安全需求如果只是停留在原先的那种思维意识上，是不能满足用户对安全的保障需求，所以说我们一直是不停地在这条路上，我们会坚定的走下去，一直走下去。

    主持人：我们非常感谢刘劲今天给我们做出的精彩评论，我们也希望今后大家能够更加关注我们IT168安全频道。

    刘劲：也希望大家继续关注山石网科，谢谢。