【51CTO.com綜合報道】這是令所有CIO和CSO頭疼的問題，日益復(fù)雜的IT系統(tǒng)正面臨嚴(yán)重的挑戰(zhàn)：IT資源與業(yè)務(wù)應(yīng)用的緊耦合造成效率低下與難以靈活擴(kuò)展，IT業(yè)務(wù)面臨的威脅及風(fēng)險越來越大，如Web下載、IM病毒、網(wǎng)絡(luò)攻擊、網(wǎng)站掛馬等。這些趨勢的核心都集中在應(yīng)用層面，如何保證應(yīng)用的安全，將是未來用戶對安全需求的重點(diǎn)。

從相關(guān)機(jī)構(gòu)出具的調(diào)查報告中也佐證了這一點(diǎn)，在目前用戶遭受的信息安全攻擊中，有75%發(fā)生在Web應(yīng)用層而非網(wǎng)絡(luò)層面。然而在網(wǎng)絡(luò)安全投資方面，目前絕大多數(shù)企業(yè)將資金用于網(wǎng)絡(luò)層面和服務(wù)器上，并沒有從真正意義上保證Web業(yè)務(wù)應(yīng)用本身的安全。那么，用戶又當(dāng)如何融合多種安全產(chǎn)品及解決方案來解決自身的安全問題，從多應(yīng)用、多層次的網(wǎng)絡(luò)防護(hù)角度，構(gòu)建立體網(wǎng)絡(luò)安全體系，如何迎接洶涌而來的云計算時代？帶著這些問題，中國IDC產(chǎn)業(yè)聯(lián)盟網(wǎng)對梭子魚中國區(qū)總經(jīng)理何平進(jìn)行了專訪。

Web應(yīng)用防火墻剛性需求凸現(xiàn)

隨著互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展，許多政府和企業(yè)的關(guān)鍵業(yè)務(wù)活動越來越多地依賴于WEB應(yīng)用，在向客戶提供通過瀏覽器訪問企業(yè)信息功能的同時，企業(yè)所面臨的風(fēng)險在不斷增加。

在何平看來，風(fēng)險加大主要表現(xiàn)在兩個層面：一是隨著Web應(yīng)用程序的增多，這些Web應(yīng)用程序所帶來的安全漏洞越來越多；二是隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，被用來進(jìn)行攻擊的黑客工具越來越多、黑客活動越來越猖獗，組織性和經(jīng)濟(jì)利益驅(qū)動非常明顯。

根據(jù)Gartner的調(diào)查，2/3的Web站點(diǎn)都相當(dāng)脆弱，易受攻擊。另外隨著今年3G網(wǎng)絡(luò)開始部署，很多3G應(yīng)用開始以手機(jī)、平板電腦為基礎(chǔ)，之后Web方式的應(yīng)用將會越來越多。這一切都表明，用戶對Web安全的剛性需求會越來越大。

負(fù)載均衡和Web應(yīng)用防火墻成重點(diǎn)

以反垃圾郵件起家的網(wǎng)安廠商梭子魚在國內(nèi)市場可謂是風(fēng)生水起，已經(jīng)逐步形成了垃圾郵件防火墻、Web應(yīng)用防火墻、負(fù)載均衡、郵件歸檔網(wǎng)關(guān)四項支柱型產(chǎn)品。“主動求變的主要原因是梭子魚反垃圾郵件已經(jīng)在市場上取得不錯的成績，從06年開始就一直在反垃圾郵件市場占有率第一的位置。根據(jù)相關(guān)數(shù)據(jù)，目前梭子魚在中國反垃圾郵件市場占有率在60%以上。”何平如此說道。

“2007年，梭子魚推出其負(fù)載均衡產(chǎn)品；2009、2008年，梭子魚又率先在中國市場推出Web應(yīng)用防火墻產(chǎn)品，Web應(yīng)用防火墻市場呈明顯的需求上升趨勢，在未來梭子魚會以負(fù)載均衡和Web應(yīng)用防火墻這兩條產(chǎn)品線為主。”何平如此說。為什么還要把郵件歸檔也作為產(chǎn)品重心呢？“因為郵件歸檔、垃圾郵件防火墻都屬于郵件安全應(yīng)用方面的產(chǎn)品，我們很多的老客戶包括原來采購反垃圾郵件產(chǎn)品的客戶，他們對郵件備份和歸檔都有著需求。”

在何平看來，垃圾郵件防火墻已經(jīng)進(jìn)入了普及階段，已經(jīng)得到了用戶的廣泛接受；負(fù)載均衡已經(jīng)進(jìn)入市場中期，激烈的市場競爭也形象的說明了這一點(diǎn)；而Web應(yīng)用防火墻則剛剛走過市場教育階段，在未來三年之內(nèi)市場將會出現(xiàn)500%的高速增長；但郵件歸檔的市場前景尚不能明確判斷，這主要受國家和監(jiān)管部門的政策影響，但隨著中國塞班斯法案的推出和完善，用戶對其的需求也將越發(fā)迫切。

“雖然將負(fù)載均衡和Web應(yīng)用防火墻作為今年的市場重點(diǎn)，但反垃圾郵件產(chǎn)品依然是梭子魚的旗艦產(chǎn)品之一，梭子魚全球乃至中國都在在產(chǎn)品研發(fā)、技術(shù)支持和售后服務(wù)等方面投入了大量的精力以確保梭子魚垃圾郵件防火墻在業(yè)界的領(lǐng)導(dǎo)者地位，從整個客戶群覆蓋、發(fā)展，包括產(chǎn)品更新方面也保持了一個很好的節(jié)奏，這也是梭子魚確保反垃圾市場占有率第一的重要因素。”

“梭子魚的產(chǎn)品越來越多，但所有產(chǎn)品的設(shè)計初衷都是貼近用戶需求，梭子魚將進(jìn)一步開發(fā)其在安全防護(hù)、應(yīng)用交付以及備份存儲方面的產(chǎn)品和解決方案，這些可使應(yīng)用安全策略的配置更為容易。去年，梭子魚就提出了‘融合安全·立體交付’的發(fā)展理念，即采取多種產(chǎn)品和技術(shù)的融合，以達(dá)成企業(yè)網(wǎng)絡(luò)應(yīng)用安全、流量管理、流量負(fù)載分擔(dān)、鏈路負(fù)載均衡、SSL VPN、網(wǎng)絡(luò)加速等目的。”

看好云服務(wù)市場 NG-firewall助力私有云構(gòu)建

經(jīng)過前幾年的市場推廣和技術(shù)積累，云計算開始逐漸落到實處，但安全性和合規(guī)性成為困擾云服務(wù)繼續(xù)發(fā)展的難題。而要實現(xiàn)真正的云計算，則需要構(gòu)建一個端到端的安全防護(hù)體系，不僅僅是在網(wǎng)絡(luò)側(cè)實現(xiàn)防護(hù)，在終端層面也需要進(jìn)一步防護(hù)。

在何平看來，云服務(wù)可以分為私有云、公有云和混合云三種。用戶應(yīng)該根據(jù)自身的企業(yè)規(guī)模和應(yīng)用承載情況，來靈活選擇云服務(wù)類型。“中小型企業(yè)可能比較傾向于公有云，因為公有云具有比較強(qiáng)的成本優(yōu)勢，梭子魚可以為之提供基于SaaS的云安全服務(wù)，用戶本身并不需要部署本地設(shè)備；而對很多大型企業(yè)和行業(yè)用戶，他們非常重視自身應(yīng)用的連續(xù)性、安全性和完整性，可能會傾向于私有云建設(shè)，梭子魚也可為之提供很好的解決方案；同時，梭子魚還可以通過公網(wǎng)和內(nèi)網(wǎng)進(jìn)行結(jié)合，提供混合云環(huán)境下的網(wǎng)絡(luò)安全產(chǎn)品。”

而要實現(xiàn)云服務(wù)，顯然離不開梭子魚推出的下一代防火墻NG firewall。“這是一個安全、低成本、可集中性管理的私有安全云的防護(hù)。傳統(tǒng)的防火墻大多端點(diǎn)防護(hù)，是一種對于網(wǎng)關(guān)的防護(hù)，而在當(dāng)今整個網(wǎng)點(diǎn)全網(wǎng)絡(luò)的安全趨勢下，傳統(tǒng)防火墻包括UTM已經(jīng)做不到安全防護(hù)了，而下一代防火墻的提出，基于云計算的模式下可以更好的做好整體安全防護(hù)。”何平在談到梭子魚下一代防火墻產(chǎn)品時表示。

在談到行業(yè)標(biāo)準(zhǔn)時，何平指出，由于目前沒有統(tǒng)一的WAF標(biāo)準(zhǔn)，供應(yīng)商的產(chǎn)品功能和性能差異非常大。Web應(yīng)用防火墻直接關(guān)聯(lián)到用戶核心應(yīng)用，用戶需謹(jǐn)慎選擇產(chǎn)品，并建議在打算部署此類產(chǎn)品前先詢問專業(yè)的安全公司或者系統(tǒng)集成商，多進(jìn)行分析比較。“梭子魚將充分借助包括傳統(tǒng)渠道商、系統(tǒng)集成商、行業(yè)解決方案商乃至獨(dú)立軟件開發(fā)商等等在內(nèi)的各類廠商和渠道商的力量，以一個產(chǎn)業(yè)鏈的形態(tài)面向終端用戶，推動整個市場的發(fā)展。”