【IT168 专访】（文/闫志坤）云安全问题正随着云计算技术的不断普及而得到高度关注，根据一项研究显示，云安全(私有云、公有云、混合云)已经成为企业选型云平台建设的首要因素。那么传统企业在IT环境大转变和变革中，又该如何加快适应云的转变?为此IT168记者闫志坤独家采访了梭子鱼网络大中华区总经理卜宪录先生，卜宪录先生作为业内资深人士，曾在Symantec公司任职近9年，先后担任多个不同的管理职位，非常熟悉存储和安全市场，在这些方面拥有超过16年行业经验。

▲梭子鱼网络大中华区总经理卜宪录

　　专注云安全市场

　　随着云、终端、移动化的快速推进，企业用户对于传统安全带来非常大的挑战，无论是技术架构层、还是网络层管控，私有云至少还在企业自己的物理环境中，单快速建立起来的各种公有云，致使原来所谓的边界安全、安全域、层次化的安全防护都消失了，企业用户因为看不见摸不着会担心安全的问题越来越严重，第三方的调研报告也表明向公有云迁移最担心的还是安全问题。卜宪录表示，梭子鱼在这个转变和变革的过程中，将帮助客户解决安全问题，加快适应向云的转变，这也是我们安全供应商面临的共同挑战。

　　谈及梭子鱼的云安全产品和解决方案，卜宪录表示，首先并非近两年云话题火爆就给自己贴一个专注云安全的标签，梭子鱼2013年在纽交所上市的时候，我们的定位就是非常清楚，就是定位在云融合的安全跟数据保护领域，无论传统物理架构还是软件，包括虚拟化环境我们都可以给客户提供解决方案。我们与微软、AWS都是全球合作伙伴，尤其是微软Azure,我们是全球先进家通过微软认证的云安全合作伙伴，我们全线产品在云端可以使用，提供全面的解决方案。

　　第一个通过Azure认证

　　近日，梭子鱼宣布荣获2016年Microsoft Azure认证独立软件解决方案年度合作伙伴奖项(Certified ISV Solution Partner of the Year)。对此卜宪录再次强调，梭子鱼是全球先进家通过Microsoft Azure认证独立软件解决方案年度合作伙伴，具备了先发优势，我们与微软配合良好，共同面对客户通过不断的技术创新帮助客户安全地将业务和应用迁移至Azure,同时帮助微软等公有云供应商提高采纳率和消耗率，这是一场三赢场景，正是如此，微软为梭子鱼颁发了这一奖项对其成绩予以认可。

　　梭子鱼云安全解决方案在Azure平台可以面向公众和定制web应用、确保整个基础网络架构安全连接、满足远程连接需求工作负载、适用混合场景下安全连接。梭子鱼web应用防火墙是Azure上首个可靠、可高度扩展的集成安全解决方案，可以确保web应用在Azure云环境中的安全，提供了全面的应用安全综合解决方案、提供持续保护，抵御各种不断变化的威胁，细粒度身份验证和接入管理，可扩展应用安全性;梭子鱼下一代防火墙F系列同样适用于Azure的行业非常先进下一代防火墙解决方案，可以在云环境中保护网络边界，实现流量访问控制，加密ExpressRoute,保持低延迟，MPLS故障保护。梭子鱼作为首款通过微软Azure认证的安全设备已经部署于成百上千个Azure账户中，也是Azure应用商店上的首款安全设备、首个支持全新Azure网络化和自动化增强功能的安全供应商、首个为ExpressRouter提供附加增强功能的安全供应商、首个支持Azure APPS环境的安全供应商，作为Azure认证合作方，具有非常灵活的部署方式，可提供非常好的体验。

　　谈及最近热议的情报威胁共享机制，卜宪录直言道，这并不是什么新鲜理念，二十几年前做防病毒产品就存在，是一套成熟、标准的做法，只不过把是否提交的权限留给了客户，因为这涉及到了客户本身的信息，而安全生态圈建设方面，我们参加了AWS、微软等主流公有云生态圈，此外我们跟安全圈里面的一些友商也有合作，都是业界主流的安全厂商，我们搜集威胁情报信息做统一的分析和处理，客户是否愿意提供情报威胁的选择权在客户手里。

　　对于当前安全问题处理方式，正如卜宪录所言，安全面临问题很多，安全解决方案以及细分门类可能达到上百类，没有一家可以说我真正意义上的端到端，在安全业界将来也不可能有公司做到这一点，所以开放和合作是唯一的一个出路。

　　渠道为王 合作共赢

　　一个成功的企业，不仅仅制造了优秀产品，更要得到市场认可。卜宪录介绍道，目前梭子鱼在国内有超过400家活跃渠道，未来两个层面提升，第一个做的更广，在区域和行业增加覆盖，第二个寻求大型合作伙伴，能够真正聚焦合作伙伴。另外由于产品线比较长，除了传统安全还有数据安全、云安全，我们也希望发展一些合作伙伴成为某一个领域的专家，随着百城巡展，我们将全线产品展示给合作伙伴，希望合作伙伴能够从专注一条产品线发展为全线产品!

　　安全厂商产品不断推新，合作伙伴的技术能力不断提升才能更好的落实产品功能，对此很多厂商都趁巡展之际进行技术培训。卜宪录表示，在给合作伙伴赋能方面，我们也在做合作伙伴技术人员培训。梭子鱼全球有梭子鱼大学，但由于是全英文授课和相对复杂技术培训，因此我们在国内做了本地化的模式调整：首先将大量课程做本地化，其次是进行面对面的授课和交流，这样更符合国内合作伙伴的需求。目前，我们现在每个月在北上广和深圳可能都有例行培训。

　　此外梭子鱼在上海有10人左右原厂技术支持团队，负责响应本地客户需求，售后电话拨入直接人工接听，没有复杂的语音信箱，以及本地仓库，可以实现一两天到货，相比其他美国厂商的两三周大大提高效率，梭子鱼产品出来以后第一时间做中文版，全球同步发行，因此客户满意度是非常高的超过90%.

　　总结：凭借先发优势，梭子鱼从开始就专注云安全和数据保护，目前梭子鱼可以为客户提供一系列的解决方案，特别是与Azure无缝衔接，而且可以从Azure Marketplace直接获得，部署时间减少了50-80%.梭子鱼安全解决方案属于Azure Security Center的组成部分，专为云环境而设计，可提供动态扩展、基于API的配置，并可集成于Azure Active Directory和Azure App Service中，给客户提供最好体验。