隨需而變 解讀Fortinet持續領先的秘訣
責編：admin ｜2014-11-20 16:28:46回顧網絡安全產品的發展歷史，其實就是一部用戶對于網絡安全需求的變化史，而在這一變化的歷程中，有的品牌抓住機遇崛起了，有的品牌則“固步自封”衰落了，甚至最終消失了。這就說明，在網絡安全領域，沒有一家企業能夠靠一款產品或一項技術“包打天下”，Fortinet自然也不例外。因此，如果在今天提起Fortinet，你仍只想到其是UTM領域的“霸主”，那么只能說你對Fortinet還不夠了解。
Fortinet成立于2000年1月，首款產品交付于2002年，并于2009年實現IPO。在過往十余年的發展歷程中，Fortinet始終貼近用戶需求，隨需而變，這也使得Fortinet的業績始終保持穩健增長——年度營收從2003年的1300萬美元，穩步提升至2013年的6.15億美元。而借助于創新平臺優勢，即基于云發布的行業領先的威脅研究技術及信息共享、網絡與安全緊密結合的操作系統、以及自研基于ASIC芯片的分布式硬件架構，Fortinet在近兩年的市場增速進一步提升（2014年Q2實現33%的增長），如今全球市場占有率達7.1%，位居全球第三位！
而Fortinet也非常看重中國市場，并且進行了大規模的投入（包括人員、研發等等），這也使得Fortinet在亞太地區的市場地位得到了進一步的提升——市場份額達到7.24%，緊隨思科之后排名第二位！而相比于其他行業領導者（近兩年裁員不斷），Fortinet不僅在財務方面穩步增長，而且員工人數也在穩步增加，目Fortinet員工總數超過了2700人，這比去年同期增加了500多人，更是比12年同期增加了超過1000人。
只有滿足客戶需求，才能贏得市場，Fortinet深諳此道。因此在不斷演變的安全威脅形態和技術發展的過程中，Fortinet基于用戶需求打造了多形態的安全產品，包括接入防火墻（UTM）、邊界防火墻（NGFW，即下一代防火墻）、數據中心防火墻（核心防火墻）、以及可實現高級威脅防御的解決方案；而且這些產品和解決方案還得到了眾多獨立測試機構的認可，包括NSS、ICSA等等。這就證明了無論是在數據中心、云（虛擬化），還是在企業邊界、分支機構，Fortinet均具備強勁的競爭力。
當然，能夠擁有如此的競爭力，背后靠的正是Fortinet強大的技術團隊（包括硬件和安全服務軟件），以及服務團隊的支持（新安全防護理念推出，產品就能快速跟進）。
而在安全威脅多元化的今天，Fortinet繼續隨需而變——完成了從獨立產品到安全系統交付的轉變，包括推出了FortiSIME解決方案，其將各種安全設備、理念、技術結合在一起，提供了網絡可視化，安全運維和趨勢分析（日志管理系統），靈活、預定義的統一管理（SDN）和客戶化的API接口。同時憑借FortiDDoS、FortiADC、FortiMail、FortiWeb、以及FortiSandbox等創新產品和解決方案，Fortinet實現了安全防御的工程系統化。
回顧網絡安全產品的發展歷史，其實就是一部用戶對于網絡安全需求的變化史，而在這一變化的歷程中，有的品牌抓住機遇崛起了，有的品牌則“固步自封”衰落了，甚至最終消失了。這就說明，在網絡安全領域，沒有一家企業能夠靠一款產品或一項技術“包打天下”，Fortinet自然也不例外。因此，如果在今天提起Fortinet，你仍只想到其是UTM領域的“霸主”，那么只能說你對Fortinet還不夠了解。
Fortinet成立于2000年1月，首款產品交付于2002年，并于2009年實現IPO。在過往十余年的發展歷程中，Fortinet始終貼近用戶需求，隨需而變，這也使得Fortinet的業績始終保持穩健增長——年度營收從2003年的1300萬美元，穩步提升至2013年的6.15億美元。而借助于創新平臺優勢，即基于云發布的行業領先的威脅研究技術及信息共享、網絡與安全緊密結合的操作系統、以及自研基于ASIC芯片的分布式硬件架構，Fortinet在近兩年的市場增速進一步提升（2014年Q2實現33%的增長），如今全球市場占有率達7.1%，位居全球第三位！
而Fortinet也非常看重中國市場，并且進行了大規模的投入（包括人員、研發等等），這也使得Fortinet在亞太地區的市場地位得到了進一步的提升——市場份額達到7.24%，緊隨思科之后排名第二位！而相比于其他行業領導者（近兩年裁員不斷），Fortinet不僅在財務方面穩步增長，而且員工人數也在穩步增加，目Fortinet員工總數超過了2700人，這比去年同期增加了500多人，更是比12年同期增加了超過1000人。
只有滿足客戶需求，才能贏得市場，Fortinet深諳此道。因此在不斷演變的安全威脅形態和技術發展的過程中，Fortinet基于用戶需求打造了多形態的安全產品，包括接入防火墻（UTM）、邊界防火墻（NGFW，即下一代防火墻）、數據中心防火墻（核心防火墻）、以及可實現高級威脅防御的解決方案；而且這些產品和解決方案還得到了眾多獨立測試機構的認可，包括NSS、ICSA等等。這就證明了無論是在數據中心、云（虛擬化），還是在企業邊界、分支機構，Fortinet均具備強勁的競爭力。
當然，能夠擁有如此的競爭力，背后靠的正是Fortinet強大的技術團隊（包括硬件和安全服務軟件），以及服務團隊的支持（新安全防護理念推出，產品就能快速跟進）。
而在安全威脅多元化的今天，Fortinet繼續隨需而變——完成了從獨立產品到安全系統交付的轉變，包括推出了FortiSIME解決方案，其將各種安全設備、理念、技術結合在一起，提供了網絡可視化，安全運維和趨勢分析（日志管理系統），靈活、預定義的統一管理（SDN）和客戶化的API接口。同時憑借FortiDDoS、FortiADC、FortiMail、FortiWeb、以及FortiSandbox等創新產品和解決方案，Fortinet實現了安全防御的工程系統化。
那么Fortinet為何能做出如此優秀的下一代防火墻產品呢？Fortinet中國技術總監譚杰給出了答案：以用戶需求為導向，深厚積累，苦練內功。
其實說到下一代防火墻，重點就是應用層的防護，而Fortinet早在UTM時代，其產品就可以被視為7層（應用層）防火墻，因此在下一代防火墻的基礎層面，有著深厚的積累。而精益求精的Fortinet還在標準下一代防火墻的基礎之上疊加了豐富且貼近用戶需求的特性，包括AC，BYOD管控，用戶信譽系統、終端安全、云沙箱（防高級威脅）；將網絡防御、DLP、病毒評估、IPv6、WAN優化等等，滿足了用戶希望以單一設備實現多重安全防御的需求。
與此同時，借助剛剛提到的Fortinet云安全威脅研究實驗室，Fortinet下一代防火墻還能與之實現聯動，以快速應對全球新的安全威脅。而這里需要強調的是，該研究實驗室中積累的各項數據，均是Fortinet安全團隊十多年來積累的成果。那么為何Fortinet不選擇使用第三方的數據呢？對此，譚杰解釋到：“借助第三方的數據，很難做到應對安全威脅的及時快速響應；而且Fortinet的安全防護是多個安全模塊的有機結合，因此只有這些技術、知識掌握在自己的手里，才能真正將它們融會貫通；此外，Fortinet的產品基于ASIC芯片實現的，只有自己積累的數據，才能實現更好的硬件優化處理。所以Fortinet選擇了一條艱辛的道路，但如今來看，走這條路是非常有價值的——第三方機構的測試結果已經證明了這一點！”
剛剛提到的ASIC芯片，其實也是Fortinet的一大創新。早在UTM時代，全面的安全防護與高性能吞吐不可兼得就已成為讓業界頭疼的難題。而面對業界僅靠提升通用CPU性能的做法，Fortinet認識到，即使單一的CPU性能再強大，也難以將兩者兼得。于是，Fortinet另辟蹊徑——在通用CPU的基礎上，引入了專門的網絡處理器ASIC NP芯片和內容處理器ASIC CP芯片，分擔了通用CPU的壓力，真正實現了全面安全防護與高性能吞吐的兼得，并進一步降低了產品的成本。
今天，Fortinet的網絡處理器ASIC NP芯片已經進入NP6時代，其相比上一代芯片NP4，不僅性能提升了2倍（吞吐量可達40Gbps）。相比通用CPU（例如Xeon E6-2640 v2），NP6的吞吐量表現是其5倍，延遲僅為其三十分之一，功耗僅為其十分之一，價格也僅有其幾分之一；而在包轉發率方面，NP6的優勢則更加明顯（NP6單芯片可達50Mpps）；與此同時，內容處理器ASIC CP芯片也已進入CP8時代，進一步提升了“下一代”安全防護能力。此外，Fortinet同樣關注中小企業市場，因此也為面向該市場的入門級產品專門打造了融合芯片SOC（NP+CP），性能相比業界同類產品同樣優勢明顯。
當然，Fortinet的優勢不僅僅在硬件方面，FortiOS同樣引人關注，如今其以升級為5.2版本——可視效果更強；同時全新設計的FortiView將流量類型細分，再通過頁面下鉆，可進一步挖掘關聯信息；此外，其策略配置更簡單，單一頁面實現全部網絡和安全策略配置。
正是基于強大的軟硬件支撐，Fortinet的下一代防火墻——FortiGate D系列也展現了出眾的能力。據譚杰介紹，FortiGate D系列（500D）產品的性能是業界同類產品的5倍；其中，FortiGate 3810D是世界上第一臺提供100GE接口、300+Gbps性能的盒式防火墻；而面向數據中心的FortiGate 5144C則是世界上最快的防火墻，吞吐能力可達驚人的1.12Tbps！
Fortinet的下一代防火墻雖強，但面對多元化、全方位的安全威脅，Fortinet深知，只有整體的安全防護解決方案才能應對，為此，Fortinet無論是在云端、數據中心，還是企業總部、分支機構，亦或是移動辦公領域等等，均已擁有相關的安全產品和解決方案；再結合可抵御APT/0day攻擊的FortiSandbox沙盒、統一管理預警平臺FortiSIEM、以及保證云計算和SDN安全的FortiGate-VMX，Fortinet已經建立了全面完善的、持續立體的安全防御體系，為用戶應對當前及未來的各種安全威脅與挑戰做好了準備。
正如Fortinet中國區總經理Kevin Li所說：“Fortinet一路前行，同時在一路傾聽（用戶的感受和需求、技術方向），并且堅持創新理念，而有了這三大關鍵因素的支撐，我們相信Fortinet必將繼續贏得未來！”
好消息！現在FortiGate D系列正在進行免費使用活動，申請試用還有好禮相贈哦！