做智慧安全飞塔推“安立方”新架构

方秀珍

不知道是中国归回创业者在互联网领域的一系列成功的吸引力，还是要重振当年抢占安全市场的激情，新近老牌安全厂商Fortinet飞塔公司重新在中国市场调整发展方向，从传统单纯的产品供应商角色向构建平台架构的智能安全防御云服务商方向转型。

日前，飞塔选择在北京前门大街的“尊邸”，小规模地主办了一场媒体发布会，正式宣布在中国发布“安立方”新架构解决方案。

作为硅谷华人创业成功代表，UTM引领者，Fortinet创始人当年凭多重防御技术优势胜出。当年正是将“应用层功能融合到传统防火墙”顺利冲刺并抢占网关市场，使Fortinet成为国内安全圈耳熟能详的品牌。同时，一批UTM、负载均衡及WEB安全的外企纷纷占据安全阵地。

而今在“国产”浪潮冲击下当年知名的安全外商几近销声匿迹。

早期在中国市场打下的客户基础使Fortinet威力依旧存在，凭其高性价比稳定可靠的安全技术产品使Fortinet转战安全云服务新领域。

正如飞塔中国区总经理李宏凯所言“安全永远是个问题”。APT攻击使安全体系日益复杂。从防火墙、UTM再到沙盒技术，安全概念层出不穷，而用户网络安全难于管理掌控。

全球化发展使“网络安全步入无边界”阶段，安全威胁安全危机无处不在，安全防御无法跟上安全威胁发展速度，架构改变势在必行。

“从防病毒技术的病毒库及其快速效应到沙盒的技术，Fortinet是唯一一家拥有全威胁数据库的安全厂商；Fortinet超强的安全防御能力从16年来在全球部署的250万以上的设备安全监控中得到充分验证。” 李宏凯说。

基于云计算大数据技术，飞塔Security Fabric（安立方）新架构体系从无边界安全角度出发，提供“无缝、智能、开放”的三维技术渗透模式，实现从传统本地物理安全向用户内网接入端转变。

作为专为下一代数字化商业网络而设计的改进型安全措施，Fortinet“安立方”采用了紧密集成的安全技术架构，其集成到分布式网络中，以全球共享网络和本地网络威胁情报为核心，提供统一且快速及时的威胁响应，基于三维度动态地迎战安全威胁。

关于“三维度”，飞塔中国首席技术总监谭杰给出了进一步的解释。所谓“无缝”就是以无短板的防御体系解决安全无界问题，使安全解决方案深入到网络应用每个角落；而“智能”就是即应对最新最复杂的安全威胁同时降低管理员理解安全体系的难度；“开放”则通过开放整合平台将不同厂商不同品牌不同产品进行整合，基于大数据平台，以API方式提供整合资源，使各产品及功能充分发挥效率。

总之，Fortinet可深入真正七层，管理企业内网交换机和无线AP 控制器，在接入层实现下一代防火墙功能，控制病毒、木马等的肆虐。

并且，在用户私有云平台下，Fortinet可交付虚拟化的WAF及下一代防火墙功能；通过与SDN集成，在混和云环境下实现统一安全管理。

Security Fabric提供零配置全网安全部署，自动识别并建立管理接入层的各类链结；并通过其独有的“遥感”技术实现企业不同部门之间的信息交互情报共享，从而自动生成全网图；该技术以自动化接口开关方式管理复杂的端到端的网络安全体系。面对复杂安全统一威胁，其联动机制造可自动响应，使管理员快速查看网络运行情况，通过分步式实施最大化优化网络安全设备的性能策略式分配安全功能，继而进行计算资源的优化及有效管理。

Fortinet 的遥感技术契合了当前安全新理念即“近人防御”策略，即接近源头的访问越快，使垃圾流量远离核心层，从而降低网络传播安全风险。

Fortinet新架构理念在于构建可净化可持续发展、快速更新迭代的整体安全防御体系。它将遥感技术、联动交互及本地化智能响应，与其FortiGuard云及第三方的CTA组织相结合，以全局交互模式进行安全情报的共享。

谭杰说：“‘安立方是顺应新时代需求而生的安全架构，它囊括了从数据中心、物联网到云，从网络层到应用层的立体安全解决方案，实现智能简单及联动的交互式安全体系，通过我们的大数据平台提供丰富的第三方API接口，打造一个开放的安全生态体系。”