Fortinet：在专注中前行

　　0day漏洞、DDoS、APT……各种攻击手段层出不穷；下一代防火墙、下一代IPS……下一代防御设备全面浮出水面。网络安全领域从来都不缺少话题，而在其不断演变的过程中，也成就了诸多安全公司，Fortinet（飞塔）便是其中的一家。

　　近日，Fortinet 2014网络安全解决方案巡展北京站启动，众多最新的技术、产品、行业解决方案亮相。本报记者对Fortinet中国区总经理李宏凯进行了专访。

　　“Fortinet的今天是用户创造出来的”，Fortinet中国区总经理李宏凯在巡展上讲到。这句话的涵义不仅仅体现在用户与厂商供需双方的买与卖，更体现了双方的互相尊重。因为在Fortinet研发部内有一个专门倾听客户需求的团队，其中很多反馈会直接体现在产品的功能甚至用户UI中。而这也是Fortinet企业文化的一种体现。“求实、专注、创新”，这是在Fortinet工作12年的李宏凯眼中的Fortinet气质。

　　求实，即把产品落到实处。一个新的概念落地（如下一代防火墙）势必会经历一个过程。“Fortinet所要做的就是尽可能地缩短这个过程，把产品做实。这其中技术积累、倾听用户需求、第三方权威机构测试及渠道支持等缺一不可。”李宏凯说。

　　显然，一个概念的落地并不是通过简单的概念炒作就可以实现的，而这或许可以成为解释国内用户对下一代防火墙接受程度不高的原因之一，用户需求的高效实现才是不变的试金石。

　　专注，即专注于网络安全的各个细分领域，包括网络防火墙、IPS、NGFW、UTM等。李宏凯在接受采访时表示，并不是每个安全厂商都有能力去做好每个细分领域，Fortinet取得这样的成绩与其对网络层技术和内容安全的融合理解息息相关。

　　正是由于对网络架构的深刻认识，再加上多年的技术积累，Fortinet如今已经是一个能够提供全方位安全技术能力的公司，也成为当下为数不多具备独立硬件技术、各种安全威胁特征库、云数据的公司。而其各项产品在每一阶段第三方权威技术测试及认证机构（包括NSS Labs、VB100、ICSA LabsFIP 140等）的测试中，都获得了很高的评分与等级。

　　关于创新的案例更是数不胜数。如相比很多竞争对手采用通用芯片研发产品，Fortinet坚持开发其专有的FortiASIC内容与网络处理芯片，采用不同的芯片分担CPU不同的任务。像防火墙、VPN等传统的网络层功能由FortiASIC NP网络处理芯片实现，应用安全包括防病毒、IPS、应用控制、Web内容过滤等则由FortiASIC CP内容处理芯片实现，以保证产品的高性能。

　　另外，Fortinet针对APT攻击的防御解决方案，已不局限在“沙盒”、反恶意软件等技术的简单应用。基于FortiGuard威胁能力中心所提供的独特的双层沙箱和反恶意软件，FortiSandbox能够提供强大的主动检测和防御功能，以及可操作的威胁洞察，和简单整合部署等，并可与FortiGate实现联动，提升安全能力。

　　在“求实、专注、创新”的企业文化中，Fortinet确实取得了不俗的成绩。然而伴随棱镜门等事件的影响，国家对网络安全的重视程度不断升级。谈及Fortinet中国下一步的战略时，李宏凯表示，首先Fortinet会遵从中国政府的行业规范，保证产品本身的安全；其次在研发投入、技术支持、产品功能等方面加深本地化程度，更好地满足用户需求。

　　本报记者 于泽