【IT168技术】一、从技术先锋到商业传奇——谢青及其飞塔的中国印象

　　今天，和全球各地一样，中国的互联网产业如火如荼，千百万年轻人从大学甚至中学时起就憧憬着有一天可以参与到像乔布斯、比尔·盖茨、拉里·佩奇、谢尔盖·布林、马克·扎克伯格所创造的事业中去。

　　在所有的硅谷创业英雄里，谢青是他们可以触及、最具亲近感和自豪感的一颗闪亮的明星。这一点，在谢青的母校——清华大学——中国最知名的高等学府表现得尤为明显。

　　1.1、硅谷的中国英雄

　　从就学到三次创业，谢青迄今的人生轨迹更像是一场华丽的演出，因不乏戏剧冲突而又高潮迭起而被怀揣创业梦的中国学子津津乐道。

　　谢青保留有的第一项中国大陆留学生创业纪录是，他创建和领导的第二家公司NetScreen 以 40 亿美元收购价创下中国大陆留学生在海外创立的科技企业被收购市值最高的公司。

　　2009 年，谢青的第三家公司飞塔在全球金融危机阴霾尚未完全褪去的背景下，在纳斯达克挂牌上市，目前市值接近 40 亿美元，连续保持当今中国留学生在海外创办领导的最大市值公司地位。

▲

▲

　　上两图为 2009 年 11 月 18 日，Fortinet 在纳斯达克成功上市。首日收盘涨幅达 33%。作为 20 个月来硅谷首家发行并上市的企业，飞塔的优异表现被称为是岁末沉闷彷徨中的硅谷传来的一声虎啸龙吟。

　　飞塔在德勤(Deloitte Technology)连续六年评为美国发展最快 500 强企业。也正是在这里，谢青开创的多层威胁防御系统 (UTM)把网络安全防护推进到一个新的时代，他也被信息安全杂志评为多层威胁防御系统(UTM)之父。基于此，福布斯认定谢青为商业领域中最有影响力排 名前二十五名的美籍华人

▲

　　上图为 2011 年 4 月，谢青被全球最权威的 IT 安全杂志《Info Security》誉为“UTM 之父”。 谢青坦言，创业至今，个人所获得的荣誉林林总总非常之多，而因为毕生致力于信息安全领域，“UTM 之父”的称号则更值得珍视

　　上图为 2006 年度 Fortinet CEO 谢青及 CTO 谢华在 E&Y 的获奖照片。

　　确切地说，飞塔成为为数不多的问鼎世界级的华人高科技龙头企业，而谢青也成为中国学子“中国梦”的代言人。他的商业哲学，也正在更为广泛的领域为人所关注。

　　1.2、在科技和商业之间找到一个恰当的平衡

　　在中国，科学家和企业家似乎天然地存在一道鸿沟而不能得兼。然而，谢青似乎在在科技和商业之间找到一个恰当的平衡——他是一位国家注册电子专业工程师，同时持有美国斯坦福大学颁发的先进项目管理、战略决策和风险管理的荣誉证书。

　　中国的观察者注意到，关于这种平衡，早在谢青在斯坦福大学时即已显露端倪。在斯坦福读博士期间，谢青就开始了创业。今天，他已离开学校近二十年，先后创办了三家公司，校方还在追问他什么时候愿意回校把学位完成。

　　也许，Fortinet 自主研发 ASIC 专用芯片的决策，能够更好地阐释谢青对科技与商业之间关系的理解。Fortinet 是目前惟一一个自主研发专用芯片的安全厂商，而业内跟进者寥寥。对此，谢青说：“其实技术无分好坏，但对于厂商来说存在一个是否合适的判断。由于安全业务 所占比重较小，以安全为副业的网络厂商不太可能为此自主研发专用的安全芯片，只有专业的安全厂商才会做这样的投资。对于后者来说，选择技术路线时还要综合 考量三方面的因素：第一是用来做什么，多数安全业务已经被证明可以并且需要使用专用芯片提升处理能力。第二是性价比，其核心就是应用的规模。自主研发耗费 巨大，如果一年只能卖 10 台设备肯定是不划算的，但如果能卖 10 万台设备则比使用通用处理器划算得多。第三是投入的资源，芯片设计工作非常复杂，是不是能够在合理的时间内完成工程化与产品化显得尤为重要。而 Fortinet 是可以满足这些条件的，我们在安全领域有很多积累，有很强大的研发团队和足够多的出货量，形成了良性发展的基础。目前我们基于自主研发的 ASIC 芯片可以做出世界上最快的防火墙，在网络层和应用层都可以实现高性能处理，可以满足高端用户的需求。

　　1.3、专注安全 布局未来

　　谢青的三次创业——每一次的退出到新的进入，尽管其间可能够存在一些琐碎的纠葛，但在整体上看，总是水到渠成的华丽转身。中国观察者认为，这些基于谢青始终专注于信息安全领域，并能够深刻洞察市场需求和行业走向。

　　飞塔 UTM 为用户提供的价值核心在于防御效能，而它的诞生正是建立在对行业变化的敏锐把握之上。谢青认为，某种层面来讲，网络安全的变化是铸建在安全威胁的基础上 的，随着安全威胁的演变为针对网络的混合型攻击，例如目前业界流行的 APT 高级持续性攻击威胁充分地体现了混合型安全威胁的传递、潜伏、加载及探测的一系列安全入侵过程。可以清晰地看到这一系列的攻击步骤都对应着不同层面的安全 检测技术。所以飞塔讲“七层网络防护”的“统一威胁管理”。

　　网络环境的演变不会停止，飞塔 UTM 的进化亦不会停止——以 UTM 为核心，飞塔积极响应移动互联网以及云计算带来的新的安全需求，提供更为优化的整体安全解决方案。值得一提的是，飞塔储备了愈百项待申报专利。也许，UTM 的生命周期会走到尽头，但那时，谢青以及他的团队会站在安全领域的另一个新高度上，这一点很少有也许。

　　二、全球竞争的缩影——中国信息安全行业概况

　　这里有 Cisco、Juniper、飞塔等国际性安全厂商，也有像华为赛门铁克一类的合资公司，还有像网御神州、启明星辰这样的本土企业，可以说，中国信息安全市场是全球竞争的一个缩影。

　　2.1、强大的政府力量

　　基于信息安全的敏感性，以及被视为信息产业的新增长点，信息安全业被高度重视。在中国的信息安全市场，政府对市场份额、走向拥有强大的影响力。

　　近年来，国内信息安全产业对外依存度逐步下降，自主可控能力提升，产业间协作日益紧密，合力打造自主产业链。

　　在全球信息安全协作方面，许多中国本土企业希望分享最新讯息、技术趋势，并积极参与、建立全球协同的一体化网络。

　　在特定的行业，行业政府职能部门正在强化安全合规性的制度和要求。譬如，中国国内金融体系对银行与证券公司也相应出台了相关的信息安全监管规定，规范信息化平台安全。

　　法规遵从是一种催化剂，这种催化剂必然会加速推动企业内部信息安全平台发生变革。这也是厂商参与竞争的一道门槛。

　　2.2、用户需求的变化

　　和全球其他地区一样，随着客户端是越来越瘦，那么对终端的安全压力降低了一些后，随之用户的安全需求也转到例如 IDC 以及大的行业中特殊的安全行为要求。

　　简化客户端配置和维护成本，正是中国企业在业务发展和成本控制中对新的安全网络的绿色安全部署的迫切需求。过去的网络安全发展中，过于强调不同 安全防御产品和技术的独立化，使得用户在安全产品的成本投入和维护上不能达到非常好的的性价比，在安全防御效能上也很不理想。尤其是移动互联、云计算兴起的新 形势下，用户期待安全防御技术的融合，最大化防御效能，最小化维护成本的一体化、立体化的安全解决方案。

　　2.3、规模增长快速 UTM 已成主流

　　近 3 年来，中国信息安全市场以年均近 20%的速度快速增长，2010 年市场规模超过 100亿人民币。UTM、SOC 、终端安全、服务器安全等产品成为市场发展新亮点。来自 IDC 的预测数据显示，2009 到 2014 年，中国 IT 安全硬件市场的复合增长率为 21.8%，到 2014 年，市场规模将达到 US$ 1508.0M。

　　从各个子市场的占比来看，统一威胁管理硬件市场已经成为一个主流的子市场，2010 年上半年，该市场以 21.3%的占比排在第二位，仅次于防火墙/VPN 硬件市场 44.0%的占比。IDC预计，到 2012 年，统一威胁管理硬件市场将超过防火墙/VPN 硬件市场，成为最大的子市场。

　　一个有意思的现象是，2011 年，国内很多安全厂商提出了下一代防火墙(NGFW)的概念。其核心提法是把传统的四层数据包识别过渡到网络应用层协议的分析，并且提高了身份认证的安全 强度。但这些并不是新的技术，它更类似于国内已经发展的上网行为管理的概念。从技术角度而言，更类似于飞塔的统一威胁管理技术的一个分支。

　　实际上，UTM 是 IDC 在 2004 年提出的，NGFW 是 Gartner 在 2009 年提出的，这两家机构是竞争关系。他们其实研究与谈论的是同一件事，只是从不同的研究机构提出，使用了不同的名称。 NGFW 的功能与性能，且飞塔已在2005年 FortiOS (FortiGate 的操作系统)3.0 发布中，实现在应用控制模块中了。

　　这个有关概念的插曲，倒是很好地证明了——中国信息安全市场是全球竞争缩影的一个注脚。同时作为中国留学生创办的企业，谢青对中国市场的发展也加倍关注。

　　上图为 2008 年中国海南三亚。Fortinet 大中华区合作伙伴大会在此举行，以谢青为首

　　的飞塔高层以及国内知名 IT 厂商及合作伙伴。

　　上图为 2009 年 Fortinet 举行北京新产品发布，同时宣布成立中国“增值服务中心”——为客户提供 5x8 和 7x24 的定制化服务，推出 Fortinet 认证网络安全工程师本地化培训;随后，推出中文技术支持网站、售后技术支持电话，以及本地 RMA 服务。

　　至此，Fortinet 构建出“研发+服务”的双中心中国拓展模式，全面启动中国业务。

　　上图为 2010 年 12 月 6 日，Fortinet 中国在北京举行公司成立十周年庆典活动，谢青出席。十年，Fortinet 完成了一个从开拓者到领航者的角色转变。其开创的 UTM 安全解决方案，把网络安全防护推进到一个新的时代。基于此，Fortinet 在世界各地拥有多达两万余用户，包括大型电信运营商、服务提供商和各种规模的企业。

　　有中国权威媒体评价：“十年前，Fortinet 用它前瞻性的眼光，带给世界一个全新的网络安全概念——UTM。经历十年的不断进化，现在，UTM 已经成为信息安全领域一个重要的子市场。这种洞穿本质的能力，正是 Fortinet 令人仰视的原因所在。

　　上左图为 2011 年 8 月 11 日，在北京举行的第九届中国 CSO 俱乐部年会暨 2011 中国信息安全大会上，Fortinet 获得 2011 年度值得中国 CSO 信赖的信息安全企业。此前，在中国“国资企业 CIO 年会”上，Fortinet 荣获年度中国企业信息化优秀产品奖。

　　上右图为 2011 年 12 月 16 日《网管员世界》杂志主办的第九届中国网络管理技术大会中通过投票方式评选，飞塔 UTM 防火墙荣获“2011 年最信赖的网络安全综合防御防火墙产品奖。

　　这些仅是 Fortinet 成立以来，在全球各地荣获的 100 余项奖项及多种权威认证的一小部分。行业观察家表示，作为一家跨国公司，Fortinet 一直致力于所在市场标准化基础之上的合规性和本地化的达成。而这种“感知市场、获得价值”的策略，也为 Fortinet 的全球业务发展带来了丰厚的奖赏

　　三、有融方跃——飞塔的中国发展战略

　　飞塔的中国市场销售收入仅占全球总收入的 3%。谢青表示，未来，将以中国市场核心发展理念，进一步加大中国市场的推广力度，加强和本地合作伙伴的交流，为中国的信息安全全面提速，尽一份绵薄之力。

　　中国有句名言：择高处立、就平处坐、从宽处行。谢青说，用它来描述飞塔今后在中国的发展战略十分贴切。

　　3.1 择高处立

　　企业进入一个地区市场，需要有一个明确的目标和态度，飞塔在中国的目标就是成为中国最好的网络安全企业。站在这个理念的高度上，考虑、判断我们在中国的具体决策。同时，以此来赢得用户的尊重，更加快速地融入中国。

　　3.2 就平处坐

　　就平处坐，就是飞塔在中国产业链上下游以公平互利、优势互补的原则，加强和本地合作伙伴的交流并广泛结盟，通过这种融合，快速将营销触角伸递到相关行业及最终用户中去。

　　3.3 从宽处行

　　从宽处行，是指飞塔会一直专注安全，关注市场当前主流，以及未来发展趋势。在技术层面，不断优化硬件的平台，辐射到网络安全的各个方面，例如 web 应用安全，数据库安全，邮件安全的研发专门产品，给客户提供一体化立体的解决方案;在兼容性以及合规性等方面，积极参与第三方机构组织的设备评测，行业 IT 信息化规范的重点会议;在用户拓展方面，进一步加大重点行业的投入力度，深入到政府以及电信、金融、能源等行业。

　　3.4源于社会，回馈社会

　　30 年前，1981 年谢青进入中国清华大学学习，并以此为起点开始了他的商业传奇。

　　上图为 2011 年 1 月清华大学百年校庆来临之际，清华大学顾秉林校长帅团前往美国硅谷，并访问了 Fortinet 总部。

　　上图为 2011 年 4 月谢青作为清华校友参加清华大学百年校庆庆典，谢青及其 Fortinet为母校捐赠价值约 261 万美元的 FG 系列防火墙设备，用于支持清华大学信息网络工程研究中心和计算中心的教学和科研工作，以及建立和发展 Fortinet 与清华大学的联合实验室。

　　谢青说：“这不仅是我对母校感情的一种表达，同时也是我们——Fortinet 公司中国发展战略的一个组成部分，希望这将是对清华大学信息安全教学科研工作的一项重要贡献。”