该如何应对云计算时代的新威胁(3)

王福光：首先是我们的研发起点会比较高，依托传统的网络设备的技术积累，比方说在多核、分布式这种基础上我们会比较容易地取得突破。像我们的下一代防火墙技术就是基于我们的多核技术，比如我们可以推出T级别的或是易并发连接的高度安全产品，例如分布式的架构。第二，因为我们做网络出身，那么我们的安全产品和网络的融合会更好。举两个简单的例子，一个就是我们有一款统一安全审计的产品，它既是一款做审计的产品，同时又可以通过一些接口对网络设备进行操作，发现问题后不仅可以记录下来，而且可以远程地进行调入，不光可以调入网关性的网络设备，甚至可以调动一些到桌面终端的交换机设备，这就可实现一个整网的安全方案。还有就是大家非常熟悉的那种像交换机的安全插卡。第三就是我们的客户可能更容易接受锐捷网络的安全产品，特别是比较基础的安全类产品，像下一代防火墙。因为他们在使用到锐捷的交换机之后，可能更容易会接受锐捷的下一代防火墙，相信它有比较高的品质。

吴玮：其实现在很多的安全厂商也推出了下一代防火墙。那么锐捷的下一代防火墙跟其他厂商的产品相比，有什么独特的价值点吗？

王福光：锐捷的下一代防火墙其实可以用三个字来概括它的特点，就是叫“高、全、智”。高，就是我们设备里有很多功能。我们知道，以前的UTM产品在功能全开之后性能会下降很多，那么我们下一代防火墙产品的“高”就体现在我们把多业务全开之后它的性能下降不超过25%。全，是指我们这个设备里面会集成十大设备级的功能，把一些网络设备的特性融合在里面，包括我们有一些具备交换特性、路由特性的一体机，是一个全功能的设备。智，主要体现在可以实现基于用户应用的访问控制。这种访问控制功能听起来很复杂，但我们的产品可以通过一个界面把所有功能都串起来，非常简单易用。

吴玮：那它现在在市场上的表现怎么样？销售情况好不好？另外，你个人对下一代防火墙产品的市场前景是怎么看的？

王福光：我们锐捷发布下一代防火墙在国内还是比较早的，我们在2010年上市了这样一款产品，2011年对它进行正式发布。过去的两年，我们完成了从2010年的试商用到2011年的规模部署实施再到2012年的全新升级阶段。目前我们的下一代防火墙在国内属于领先的品牌。对下一代防火墙市场，我们非常看好。刚才我提到，锐捷网络的三个比较有特色的切入点，下一代防火墙是非常重要的，防火墙是一个基础的安全产品，后来有很多新的应用安全产品出来。这些所谓应用安全产品的出现，其实很大程度上是因为防火墙没有解决很多安全问题。那么对下一代防火墙，我们理解它为一种回归，其实就是防火墙能够真正解决的安全问题，所以我们认为下一代防火墙的前景非常开阔。

吴玮：你刚才也提到了下一代防火墙的概念界定，现在也有一个说法是，下一代防火墙其实就是一个加强型的UTM。你怎么看待这个说法？下一代防火墙和UTM有什么异同？

王福光：不管是防火墙、UTM的下一代防火墙，我们整个安全的技术都在稳定前进的。应该说下一代防火墙推出恰恰是为了解决UTM的两个问题，一个就是刚才我提到的，叫多业务全开之后的性能瓶颈问题。那么下一代防火墙在设计理念上就会采用一体化引擎，这样会使得我们所有的业务全部开启之后，它的性能仍然非常高，这样就使很多用户打消了顾虑。第二个，我们最初引用UTM想解决什么问题呢？就是管理上的问题，比如一个网络的出口，有很多很多的安全设备，那么UTM是把它集成在一个设备里，我们是想通过管理多台设备到管理一台设备。但是非常不幸的是，我们集成一台UTM之后，你要管理的虽然不再是多台设备，但还是要管理一台UTM的很多功能模块，实际上我们管理的工作量并没有下降。所以，有了一体化引擎设计后，对外体现的下一代防火墙应当是一个一体化的策略的引擎。就是在一个页面完成整机配置，真正下降了客户管理成本。(责任编辑：admin)