记者:安氏领信T100如何满足不同行业用户的个性化需求?在设计与架构上与其他UTM有什么不同?
李勇:安氏领信T100为中小型企业打造的产品,他的特点是集成了千兆交换机、千兆防火墙、无线、3G等功能,基本上满足了大多数中小型企业的接入需求。
他在设计与架构上不同于其他UTM之处就是在于它将中小型企业的接入需求完全通过硬件集成到一台设备上。用户购买了此款产品后不需要在购买其他网络设备。
记者:T100在产品与技术方面有哪些优势?
李勇:首先是作为知名国产品牌,安氏领信为包括中国移动、中国银行、国家海关总署等对网络安全有着极高要求的政府机关、金融机构提供安全服务,为北京奥运会、上海世博会等提供了成功的网络安全防护服务,拥有极高的安全可靠性。安氏领信的产品在网络安全市场一直极具竞争力,T100自然继承了这一“传统”,同时在同类产品中具有最高的性价比;
其次,多功能安全网关T100包含了企业所需要的全套高安全性、高可信度和高健全性的安全解决方案,包括千兆防火墙、千兆交换机、防病毒、防垃圾邮件、P2P防护、内容安全控制、入侵检测/防护、高可用性、VPN、带宽管理、流量审计、Anti-X服务、多媒体通信安全、即时消息过滤、认证授权、远程安全接入等众多安全技术,节省了大批量购买安全产品组成安全防护体系的成本;
另外一个重要的“隐性成本控制点”是T100高度优化和集成性能所带来的高操作、便携、适应和维护性能,单一设备即能对网络进行全方位防护,并且其易用性、便捷性和灵活性更是让企业用最少的人力投入完成复杂的安全配置,所节省的人力投入、设备维护、故障维修和众多设备的升级更新等附加成本更是无法估量,在中小企业发展壮大、业绩飘红的前进道路上,这样的守护神和好管家必不可少。能够最大限度控制产品购买后和使用过程中的人力和升级成本。
记者:2011年已经到来,您怎么看待安全网关今年的市场?安氏领信在2011年将如何打算?
李勇:多功能安全网关UTM产品经过多年的发展,经历了初始的狂热和短期的沉寂,多功能安全网关UTM产品进入了稳定快速的发展阶段。早在2006年3月,IDC在其年度报告中就预测当年UTM市场增长率为24.9%,到2007年3月IDC的2006年度报告中对UTM实际增长率的统计数据为84.3%,与此相应的防火墙市场的增长率则低于预期。根据最新的IDC报告,2010年上半年防火墙/VPN市场同比增长仅为12.2%,而UTM市场同比增长为28.1%。对此,IDC分析认为用户对安全网关产品的需求并没有下降,整体仍然保持比较高的增长速度,防火墙市场空间下降的主要原因是“用户对UTM认可所致”,这也是UTM市场快速增长的原因。
从安全网关UTM的行业发展来看,起到重要促进作用的是中小型企业和政府。出于安全防御需求、部署实施和成本预算的综合考虑,中小企业对于安全有着“低成本、简单化、多功能”的需求,包括选择部署简单化、策略实施简单化、安全防御简单化、管理维护简单化。而在运营商、金融、电力、大企业等,由于网络统一规划性比较强,对于UTM抱着观望态度,尚没有形成大规模的普遍需求。中小企业信息化的不断深入,中小企业单位对信息安全要求的不断增加,会推动UTM这一安全网关产品蓬勃发展。
作为安全网关产品族中的新秀,多功能安全网关UTM产品已经显示了其强有力的竞争力,IDC报告中防火墙与UTM市场增长率的对比差距已经说明这一点。防火墙功能作为多功能安全网关UTM中的基本功能之一,在产品表现形式上已经非常成熟,若加上上网行为管理等功能,UTM产品在功能表现上非常有竞争力。对于中小型企业网络来说,启用多种安全能力后的性能不在是UTM的一个软肋,目前中小型企业的,在实际使用大多数只是百兆以下出口网络,在经过UTM性能上的不断优化,足以满足中小企业的网络需求。因此总的来看,多功能安全网关UTM产品在今后通过性能不断的提高,功能不断的丰富,来满足中小企业应用的需求,他会迅猛的发展。
此外,大多数多功能安全网关UTM又集成了VPN、带宽管理等功能,极大的提高了UTM的性价比。并且满足了中小企业VPN和带宽管理的奢侈需求,这使得多功能安全网关UTM又有了更强的生命力。
对多功能安全网关UTM产品,其主要目的是对企业网络资源进行保护,防御威胁,防止网络滥用,重点在于控制。但是,威胁和网络滥用在应用层的不断延伸和扩散使得应用层检测愈加成为主角,没有全面、精确的检测作为依据,再多灵活的控制手段也是徒劳,因此多功能安全网关UTM在技术发展方向应依据“低成本、简单化、细粒度、多功能”的原则。
多功能安全网关UTM产品在快速发展的同时,并被越来越多中小企业用户认可。但是他也面临着三个重要挑战:提高细粒度防护、高性能、易用性需求。
安氏领信T系列产品在2011将以深层检测作为多功能安全网关UTM产品的关键和基础。深层检测包括了全面和精确两个方面。深层检测的真正目的,是保证中小企业的业务不会受到病毒侵犯,还包括有效防护企业应用,阻止溢出攻击、恶意脚本、SQL注入攻击。通过上网行为管理实现对P2P应用、网络游戏进行有效管理和疏导。并充分利用检测技术方面的积累,加强针对P2P、IM、游戏类软件的跟踪和积累UTM解决应用层检测精度难题最有效的措施。
针对于性能而言,安氏领信T系列通过专用处理器和ASIC芯片相结合的解决方案进行解决,具备较强运算能力的硬件平台承载,满足了中小企业对产品上性能要求,并通过多核并行计算的方式,极大的提高了硬件处理的性能。
由于中小企业的网络管理员的知识储备不够,安氏领信T系列安全网关做到“易用、好用”,真正实现了零维护工作。领信T系列安全网关的易用不只体现在管理、维护、配置上,还体现在设备的部署上,对网络的兼容性上。领信T系列安全网关产品在产品开发过程中贯彻“易用”这一原则,使产品能够具有长期的生命力。
领信T系列安全网关产品提供了企业网络与安全所必须的千兆防火墙、千兆交换机和无线路由,以及防毒、宽带管理和VPN等功能。其研发设计完全从中小企业网络安全需求出发,简便的操作和维护省却了高端企业安全服务所需要的专业人员操作和维护成本——类似这样专为中小企业需求所嵌入的各种人性化性能,管中窥豹略见一斑。
以安氏领信公司扎根于中国市场的成功经验和完全本土化的发展史,领信T系列安全网关产品必将成为广大中小企业网关级安全防护产品的首选。