“市場(chǎng)有多少種行業(yè)，就有多少種網(wǎng)絡(luò)安全需求?！笔袌?chǎng)需求決定行業(yè)走向，這也是網(wǎng)絡(luò)安全產(chǎn)業(yè)“碎片化”特征明顯的原因。

過(guò)去很長(zhǎng)一段時(shí)間，許多用戶采取頭痛醫(yī)頭、腳痛醫(yī)腳的模式，購(gòu)買一堆“最佳”單品，解決單點(diǎn)安全問(wèn)題。如今隨著數(shù)字化轉(zhuǎn)型的深入發(fā)展，這種單一的安全防護(hù)模式已經(jīng)不能滿足現(xiàn)代化的安全需求。

“網(wǎng)絡(luò)和安全融合已經(jīng)成為趨勢(shì)，預(yù)計(jì)安全組網(wǎng)市場(chǎng)2026年可以達(dá)到2800億，”Fortinet北亞區(qū)總經(jīng)理陳鴻翔在Fortinet Accelerate·2023中國(guó)區(qū)巡展最后一站上海站暨 Accelerate Summit致辭中表示。

其實(shí)早在七年前，F(xiàn)ortinet 就前瞻性地提出Security Fabric架構(gòu)，開(kāi)啟了網(wǎng)絡(luò)和安全能力融合之路。 

 

Fortinet中國(guó)區(qū)總經(jīng)理李宏凱也在會(huì)后訪談中談到：多年前大家認(rèn)為安全是完全獨(dú)立的，建完網(wǎng)絡(luò)再建安全，現(xiàn)在隨著越來(lái)越多的設(shè)備接入互聯(lián)網(wǎng)，人們意識(shí)到安全是隨著網(wǎng)絡(luò)并行發(fā)生的，業(yè)務(wù)運(yùn)行、個(gè)人數(shù)據(jù)都涉及到安全問(wèn)題，企業(yè)用戶對(duì)于網(wǎng)絡(luò)和安全的融合能力越來(lái)越重視。

挑戰(zhàn)：安全的復(fù)雜性減慢了數(shù)字化轉(zhuǎn)型的進(jìn)程和創(chuàng)新

Fortinet 中國(guó)區(qū)技術(shù)總監(jiān)張略在會(huì)上指出，安全的復(fù)雜性減慢了數(shù)字化轉(zhuǎn)型的進(jìn)程和創(chuàng)新。

 

目前企業(yè)IT資產(chǎn)安全管理主要面臨以下難題：第一，遠(yuǎn)程辦公趨勢(shì)明顯，安全管理難；第二，數(shù)字資產(chǎn)存放形式越來(lái)越多樣化，從硬件到軟件需要新的保護(hù)形式；第三、安全技能和專業(yè)人員短缺；第四、安全服務(wù)商眾多，難以選擇合適可信的服務(wù)商。

Fortinet中國(guó)區(qū)總經(jīng)理李宏凱告訴雷峰網(wǎng)，隨著中國(guó)企業(yè)對(duì)安全的重視逐漸加深，安全投入也逐漸加大，但是原本網(wǎng)絡(luò)安全設(shè)備也投入用了很多年，原有設(shè)備如何利用起來(lái)，數(shù)字化轉(zhuǎn)型過(guò)程中最難的就是，最大地發(fā)揮數(shù)字化資產(chǎn)的效能，減少用戶的投資和維護(hù)成本，這樣才能使安全無(wú)縫地融合到網(wǎng)絡(luò)體系中，而不是分開(kāi)兩部分做。

作為外資企業(yè)，一方面看到中國(guó)安全市場(chǎng)在變大，另一方面外資企業(yè)能做的市場(chǎng)充滿挑戰(zhàn)，  一個(gè)在做加法，另一個(gè)在做減法，如何提升競(jìng)爭(zhēng)力成為Fortinet要思考的問(wèn)題？ 

Fortinet創(chuàng)新性地開(kāi)拓出了一條新路子，一方面深化網(wǎng)絡(luò)和安全融合的能力，另一方面提升平臺(tái)整合能力。李宏凱表示，我們做安全解決方案，希望把更多能力融合進(jìn)來(lái)，將整個(gè)網(wǎng)絡(luò)架構(gòu)和安全一體化進(jìn)行管理和監(jiān)控，幫助用戶減少其在數(shù)字化轉(zhuǎn)型的過(guò)程中整體的復(fù)雜度。

融合與整合：開(kāi)拓出一片新地圖

目前很多企業(yè)，在選擇安全產(chǎn)品的時(shí)候大多不只用一家廠家，這就會(huì)造成不同廠家、不同技術(shù)、不同產(chǎn)品之間后期維護(hù)的問(wèn)題，相互不兼容、不互通，安全效能大打折扣。

最開(kāi)始Fortinet做融合的時(shí)候，很多人覺(jué)得Fortinet做不了，認(rèn)為Fortinet Security Fabric集成了那么多功能在里面，肯定不工作，最后事實(shí)證明都工作，而且在兩三年之內(nèi)就做到了Gartner 防火墻、SD-WAN等領(lǐng)域魔力象限領(lǐng)導(dǎo)者象限。李宏凱說(shuō)，只要你的產(chǎn)品可用度真正使用戶業(yè)務(wù)能滿足的，就會(huì)逐漸地得到市場(chǎng)的認(rèn)可。

網(wǎng)安融合包含“融合”和“整合”兩個(gè)概念，張略在會(huì)后采訪中告訴我們，融合指的是網(wǎng)絡(luò)和安全之間天然相互考慮的，是把安全能力和安全技術(shù)融入到每一個(gè)網(wǎng)絡(luò)環(huán)節(jié)，無(wú)論是SD-WAN、局域網(wǎng)還是遠(yuǎn)程訪問(wèn)在一開(kāi)始設(shè)計(jì)網(wǎng)絡(luò)的時(shí)候就一同設(shè)計(jì)完，是解決方案和落地；整合是將各個(gè)不同的方案整合成一個(gè)大的SOC，可以統(tǒng)一運(yùn)維、統(tǒng)一管理的系統(tǒng)。

另外，F(xiàn)ortinet網(wǎng)安融合的關(guān)鍵還有AI驅(qū)動(dòng)的威脅情報(bào)，擔(dān)當(dāng)網(wǎng)安融合方案的“大腦”，而網(wǎng)安融合方案則是“眼”與“手”，大腦與眼、手配合就能打通感知威脅、應(yīng)對(duì)威脅、處置威脅的通路。

據(jù)了解，本屆Accelerate大會(huì)還宣布擴(kuò)展Fabric安全架構(gòu)，構(gòu)建跨五個(gè)關(guān)鍵市場(chǎng)的集成解決方案的統(tǒng)一網(wǎng)絡(luò)安全平臺(tái)，以實(shí)現(xiàn)跨網(wǎng)絡(luò)、端點(diǎn)和云的高級(jí)威脅防御和協(xié)調(diào)響應(yīng)，并發(fā)布HMF、端點(diǎn)安全、SOC 自動(dòng)化、威脅情報(bào)、身份和訪問(wèn)以及應(yīng)用程序安全產(chǎn)品和方案。

在整合方面，F(xiàn)ortinet辦的最重要的一件事就是整合供應(yīng)商。以往一個(gè)企業(yè)通常會(huì)用幾十家安全供應(yīng)商，如今企業(yè)也逐漸精簡(jiǎn)供應(yīng)商。張略表示，“即便供應(yīng)商已經(jīng)精簡(jiǎn)，用戶還需要一個(gè)廠商能夠幫他們把精簡(jiǎn)后的四五家廠商整合聯(lián)動(dòng)起來(lái)。Fortinet接下來(lái)要做的事情就是，應(yīng)該用一些高級(jí)可自動(dòng)化執(zhí)行的SIEM、SOAR產(chǎn)品和技術(shù)，以理解不同廠商所產(chǎn)生的事件、日志，并且能夠控制他們的產(chǎn)品來(lái)進(jìn)行自動(dòng)化響應(yīng)。”

張略表示，“整合”的過(guò)程中，我們認(rèn)為技術(shù)難跨越和組織架構(gòu)沒(méi)有準(zhǔn)備好的情況是并存的，這兩者交叉起來(lái)以后，會(huì)發(fā)現(xiàn)很多比較大的、比較好的宏偉規(guī)劃，很難100%實(shí)現(xiàn)當(dāng)時(shí)規(guī)劃的成果，因?yàn)闊o(wú)論是預(yù)算的約束，還是技術(shù)上的難處，和組織架構(gòu)方面的調(diào)整、優(yōu)化都會(huì)影響到大的項(xiàng)目落地。

目前在技術(shù)上Fortinet SIEM、Fortinet SOAR已經(jīng)實(shí)現(xiàn)了，未來(lái)從技術(shù)納管以及組織架構(gòu)規(guī)劃層面還需要和甲方一起探討。

 

視野：用國(guó)際化的視野幫助用戶解決難題

安全是一個(gè)高度碎片化的市場(chǎng)，大小賽道數(shù)不勝數(shù)，新概念也不斷冒出。

大家覺(jué)得網(wǎng)安行業(yè)希望很大、市場(chǎng)很大，結(jié)果很多人都投入，就出現(xiàn)了每個(gè)賽道里繁多的概念?！坝脩粢膊蝗菀祝脩袈?tīng)到的聲音太多了，從Fortinet的角度來(lái)說(shuō)，一定是從全球的視野去看，不管國(guó)內(nèi)的廠家多少，有一點(diǎn)要正視，安全一定是國(guó)際化的市場(chǎng)，不存在我們所面臨的安全威脅是國(guó)內(nèi)還是國(guó)外的，面臨的威脅一定是全球化的?！崩詈陝P說(shuō)。

李宏凱認(rèn)為，Security  Fabric安全架構(gòu)在結(jié)構(gòu)上來(lái)說(shuō)，更符合用戶的基礎(chǔ)架構(gòu)和網(wǎng)安融合、數(shù)字化轉(zhuǎn)型的大概念。像我們做網(wǎng)絡(luò)安全公司，公司內(nèi)部的安全也用了一些小的、外圍的第三方小產(chǎn)品，但問(wèn)題是它只是非常小的邊緣，可能只是保護(hù)一個(gè)很小場(chǎng)景的情況下，比如辦公業(yè)務(wù)或者財(cái)務(wù)系統(tǒng)用那個(gè)小功能。

李宏凱談到，F(xiàn)ortinet之所以堅(jiān)持在橫跨15個(gè)城市做巡展，這里面投入很大，但是堅(jiān)持做的原因是：

第一，堅(jiān)信我們的方案是適合用戶的。

第二，希望讓客戶真正認(rèn)知到我們的產(chǎn)品適合他。

第三，對(duì)我們自己的業(yè)務(wù)有拓展和幫助。

第四，真正讓Fortinet國(guó)際化的安全技術(shù)和視野，能夠幫助本地在轉(zhuǎn)型中的企業(yè)擺脫困境。

如今許多企業(yè)也在跟隨潮流，尋求整合單點(diǎn)產(chǎn)品、整合供應(yīng)商和功能，以提高其安全性的各種手段。李宏凱指出，網(wǎng)安融合不是一個(gè)獨(dú)立的純粹是某個(gè)廠家或者某個(gè)機(jī)構(gòu)為了這種方向計(jì)算出來(lái)的，而是看到了確實(shí)市場(chǎng)上出現(xiàn)了這種需求，出現(xiàn)了這種場(chǎng)景，出現(xiàn)了業(yè)務(wù)的態(tài)勢(shì)，才覺(jué)得這是未來(lái)的發(fā)展方向。就像云技術(shù)一樣，剛開(kāi)始有一些行業(yè)內(nèi)的提云技術(shù)將成為未來(lái)二十年的技術(shù)，人們從一開(kāi)始不相信，到現(xiàn)在改變思維。

所以“整個(gè)技術(shù)的發(fā)展方向最根本的還得有用戶場(chǎng)景的支持，業(yè)務(wù)的需求是根本，你有一個(gè)技術(shù)和方向，沒(méi)有業(yè)務(wù)需求和場(chǎng)景化發(fā)展不起來(lái)，就算提供了概念也很難落地?！?/p>

（雷峰網(wǎng)雷峰網(wǎng)(公眾號(hào)：雷峰網(wǎng))）

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。