“市場有多少種行業(yè)，就有多少種網(wǎng)絡(luò)安全需求?！笔袌鲂枨鬀Q定行業(yè)走向，這也是網(wǎng)絡(luò)安全產(chǎn)業(yè)“碎片化”特征明顯的原因。

過去很長一段時間，許多用戶采取頭痛醫(yī)頭、腳痛醫(yī)腳的模式，購買一堆“最佳”單品，解決單點安全問題。如今隨著數(shù)字化轉(zhuǎn)型的深入發(fā)展，這種單一的安全防護(hù)模式已經(jīng)不能滿足現(xiàn)代化的安全需求。

“網(wǎng)絡(luò)和安全融合已經(jīng)成為趨勢，預(yù)計安全組網(wǎng)市場2026年可以達(dá)到2800億，”Fortinet北亞區(qū)總經(jīng)理陳鴻翔在Fortinet Accelerate·2023中國區(qū)巡展最后一站上海站暨 Accelerate Summit致辭中表示。

其實早在七年前，F(xiàn)ortinet 就前瞻性地提出Security Fabric架構(gòu)，開啟了網(wǎng)絡(luò)和安全能力融合之路。 

 

Fortinet中國區(qū)總經(jīng)理李宏凱也在會后訪談中談到：多年前大家認(rèn)為安全是完全獨立的，建完網(wǎng)絡(luò)再建安全，現(xiàn)在隨著越來越多的設(shè)備接入互聯(lián)網(wǎng)，人們意識到安全是隨著網(wǎng)絡(luò)并行發(fā)生的，業(yè)務(wù)運(yùn)行、個人數(shù)據(jù)都涉及到安全問題，企業(yè)用戶對于網(wǎng)絡(luò)和安全的融合能力越來越重視。

挑戰(zhàn)：安全的復(fù)雜性減慢了數(shù)字化轉(zhuǎn)型的進(jìn)程和創(chuàng)新

Fortinet 中國區(qū)技術(shù)總監(jiān)張略在會上指出，安全的復(fù)雜性減慢了數(shù)字化轉(zhuǎn)型的進(jìn)程和創(chuàng)新。

 

目前企業(yè)IT資產(chǎn)安全管理主要面臨以下難題：第一，遠(yuǎn)程辦公趨勢明顯，安全管理難；第二，數(shù)字資產(chǎn)存放形式越來越多樣化，從硬件到軟件需要新的保護(hù)形式；第三、安全技能和專業(yè)人員短缺；第四、安全服務(wù)商眾多，難以選擇合適可信的服務(wù)商。

Fortinet中國區(qū)總經(jīng)理李宏凱告訴雷峰網(wǎng)，隨著中國企業(yè)對安全的重視逐漸加深，安全投入也逐漸加大，但是原本網(wǎng)絡(luò)安全設(shè)備也投入用了很多年，原有設(shè)備如何利用起來，數(shù)字化轉(zhuǎn)型過程中最難的就是，最大地發(fā)揮數(shù)字化資產(chǎn)的效能，減少用戶的投資和維護(hù)成本，這樣才能使安全無縫地融合到網(wǎng)絡(luò)體系中，而不是分開兩部分做。

作為外資企業(yè)，一方面看到中國安全市場在變大，另一方面外資企業(yè)能做的市場充滿挑戰(zhàn)，  一個在做加法，另一個在做減法，如何提升競爭力成為Fortinet要思考的問題？ 

Fortinet創(chuàng)新性地開拓出了一條新路子，一方面深化網(wǎng)絡(luò)和安全融合的能力，另一方面提升平臺整合能力。李宏凱表示，我們做安全解決方案，希望把更多能力融合進(jìn)來，將整個網(wǎng)絡(luò)架構(gòu)和安全一體化進(jìn)行管理和監(jiān)控，幫助用戶減少其在數(shù)字化轉(zhuǎn)型的過程中整體的復(fù)雜度。

融合與整合：開拓出一片新地圖

目前很多企業(yè)，在選擇安全產(chǎn)品的時候大多不只用一家廠家，這就會造成不同廠家、不同技術(shù)、不同產(chǎn)品之間后期維護(hù)的問題，相互不兼容、不互通，安全效能大打折扣。

最開始Fortinet做融合的時候，很多人覺得Fortinet做不了，認(rèn)為Fortinet Security Fabric集成了那么多功能在里面，肯定不工作，最后事實證明都工作，而且在兩三年之內(nèi)就做到了Gartner 防火墻、SD-WAN等領(lǐng)域魔力象限領(lǐng)導(dǎo)者象限。李宏凱說，只要你的產(chǎn)品可用度真正使用戶業(yè)務(wù)能滿足的，就會逐漸地得到市場的認(rèn)可。

網(wǎng)安融合包含“融合”和“整合”兩個概念，張略在會后采訪中告訴我們，融合指的是網(wǎng)絡(luò)和安全之間天然相互考慮的，是把安全能力和安全技術(shù)融入到每一個網(wǎng)絡(luò)環(huán)節(jié)，無論是SD-WAN、局域網(wǎng)還是遠(yuǎn)程訪問在一開始設(shè)計網(wǎng)絡(luò)的時候就一同設(shè)計完，是解決方案和落地；整合是將各個不同的方案整合成一個大的SOC，可以統(tǒng)一運(yùn)維、統(tǒng)一管理的系統(tǒng)。

另外，F(xiàn)ortinet網(wǎng)安融合的關(guān)鍵還有AI驅(qū)動的威脅情報，擔(dān)當(dāng)網(wǎng)安融合方案的“大腦”，而網(wǎng)安融合方案則是“眼”與“手”，大腦與眼、手配合就能打通感知威脅、應(yīng)對威脅、處置威脅的通路。

據(jù)了解，本屆Accelerate大會還宣布擴(kuò)展Fabric安全架構(gòu)，構(gòu)建跨五個關(guān)鍵市場的集成解決方案的統(tǒng)一網(wǎng)絡(luò)安全平臺，以實現(xiàn)跨網(wǎng)絡(luò)、端點和云的高級威脅防御和協(xié)調(diào)響應(yīng)，并發(fā)布HMF、端點安全、SOC 自動化、威脅情報、身份和訪問以及應(yīng)用程序安全產(chǎn)品和方案。

在整合方面，F(xiàn)ortinet辦的最重要的一件事就是整合供應(yīng)商。以往一個企業(yè)通常會用幾十家安全供應(yīng)商，如今企業(yè)也逐漸精簡供應(yīng)商。張略表示，“即便供應(yīng)商已經(jīng)精簡，用戶還需要一個廠商能夠幫他們把精簡后的四五家廠商整合聯(lián)動起來。Fortinet接下來要做的事情就是，應(yīng)該用一些高級可自動化執(zhí)行的SIEM、SOAR產(chǎn)品和技術(shù)，以理解不同廠商所產(chǎn)生的事件、日志，并且能夠控制他們的產(chǎn)品來進(jìn)行自動化響應(yīng)?！?/p>

張略表示，“整合”的過程中，我們認(rèn)為技術(shù)難跨越和組織架構(gòu)沒有準(zhǔn)備好的情況是并存的，這兩者交叉起來以后，會發(fā)現(xiàn)很多比較大的、比較好的宏偉規(guī)劃，很難100%實現(xiàn)當(dāng)時規(guī)劃的成果，因為無論是預(yù)算的約束，還是技術(shù)上的難處，和組織架構(gòu)方面的調(diào)整、優(yōu)化都會影響到大的項目落地。

目前在技術(shù)上Fortinet SIEM、Fortinet SOAR已經(jīng)實現(xiàn)了，未來從技術(shù)納管以及組織架構(gòu)規(guī)劃層面還需要和甲方一起探討。

 

視野：用國際化的視野幫助用戶解決難題

安全是一個高度碎片化的市場，大小賽道數(shù)不勝數(shù)，新概念也不斷冒出。

大家覺得網(wǎng)安行業(yè)希望很大、市場很大，結(jié)果很多人都投入，就出現(xiàn)了每個賽道里繁多的概念?！坝脩粢膊蝗菀?，用戶聽到的聲音太多了，從Fortinet的角度來說，一定是從全球的視野去看，不管國內(nèi)的廠家多少，有一點要正視，安全一定是國際化的市場，不存在我們所面臨的安全威脅是國內(nèi)還是國外的，面臨的威脅一定是全球化的。”李宏凱說。

李宏凱認(rèn)為，Security  Fabric安全架構(gòu)在結(jié)構(gòu)上來說，更符合用戶的基礎(chǔ)架構(gòu)和網(wǎng)安融合、數(shù)字化轉(zhuǎn)型的大概念。像我們做網(wǎng)絡(luò)安全公司，公司內(nèi)部的安全也用了一些小的、外圍的第三方小產(chǎn)品，但問題是它只是非常小的邊緣，可能只是保護(hù)一個很小場景的情況下，比如辦公業(yè)務(wù)或者財務(wù)系統(tǒng)用那個小功能。

李宏凱談到，F(xiàn)ortinet之所以堅持在橫跨15個城市做巡展，這里面投入很大，但是堅持做的原因是：

第一，堅信我們的方案是適合用戶的。

第二，希望讓客戶真正認(rèn)知到我們的產(chǎn)品適合他。

第三，對我們自己的業(yè)務(wù)有拓展和幫助。

第四，真正讓Fortinet國際化的安全技術(shù)和視野，能夠幫助本地在轉(zhuǎn)型中的企業(yè)擺脫困境。

如今許多企業(yè)也在跟隨潮流，尋求整合單點產(chǎn)品、整合供應(yīng)商和功能，以提高其安全性的各種手段。李宏凱指出，網(wǎng)安融合不是一個獨立的純粹是某個廠家或者某個機(jī)構(gòu)為了這種方向計算出來的，而是看到了確實市場上出現(xiàn)了這種需求，出現(xiàn)了這種場景，出現(xiàn)了業(yè)務(wù)的態(tài)勢，才覺得這是未來的發(fā)展方向。就像云技術(shù)一樣，剛開始有一些行業(yè)內(nèi)的提云技術(shù)將成為未來二十年的技術(shù)，人們從一開始不相信，到現(xiàn)在改變思維。

所以“整個技術(shù)的發(fā)展方向最根本的還得有用戶場景的支持，業(yè)務(wù)的需求是根本，你有一個技術(shù)和方向，沒有業(yè)務(wù)需求和場景化發(fā)展不起來，就算提供了概念也很難落地?！?/p>

（雷峰網(wǎng)(公眾號：雷峰網(wǎng))雷峰網(wǎng)）

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。