當(dāng)NG Firewall全球 Klaus M.Gheri還是大學(xué)教授時(shí)，遇到了一個(gè)這樣的問(wèn)題，市面上可以為一個(gè)有650家分支機(jī)構(gòu)的客戶所能提供只能是點(diǎn)對(duì)點(diǎn)的解決，按照當(dāng)時(shí)的條件根本無(wú)法提供一種整體解決方案，而且為如此規(guī)模的公司提供整體解決方案還需要來(lái)配置。當(dāng)時(shí)，Klaus的腦海里開(kāi)始了浮現(xiàn)了類似NG Firewall的初步概念。這也為以后梭子魚提出的下一代防火墻奠定了良好基礎(chǔ)。
梭子魚曾經(jīng)締造過(guò)這樣的神話：德國(guó)郵政銀行的防火墻使用數(shù)量高達(dá)2500臺(tái)。目前在中國(guó)還沒(méi)哪家公司可以給客戶一次性賣出這么多臺(tái)防火墻。那么，這個(gè)奇跡會(huì)不會(huì)伴隨著NG Firewall到來(lái)在中國(guó)繼續(xù)上演？為此，暢享網(wǎng)對(duì)Klaus先生進(jìn)行了專訪。
梭子魚與PHION的淵源
在談到梭子魚和Phion的淵源，Klaus告訴我們，Phion是一家早在十年前成立的奧地利上市公司，作為NG Firewall的原廠商，于今年被梭子魚斥巨資收購(gòu)。Phion被梭子魚收購(gòu)之前，主要業(yè)務(wù)集中在歐洲德語(yǔ)國(guó)家，曾經(jīng)有過(guò)當(dāng)?shù)?5%的公司，例如大家耳熟能詳?shù)臍W洲航空防務(wù)及航天公司、施華洛世奇以及柯尼卡美能達(dá)歐洲分公司等等都采用Phion的盛況。后來(lái)，由于經(jīng)濟(jì)環(huán)境發(fā)生變化，再加上產(chǎn)品單一和地域局限等問(wèn)題，PHION的發(fā)展之路開(kāi)始陷入瓶頸階段。力求突破的Phion雖然技術(shù)方面比較領(lǐng)先，但是全球化角度略顯滯緩?fù)卣?，而梭子魚除了在產(chǎn)品研發(fā)和策略方面本身也比較領(lǐng)先外，在市場(chǎng)開(kāi)拓方面取得了非常矚目的成果，擁有遍布全球五大洲二十多個(gè)國(guó)家的分支機(jī)構(gòu)和上千家代理商/分銷商。所以，Phion被收購(gòu)后，梭子魚決心把NG Firewall做成戰(zhàn)略性產(chǎn)品，并采取了一系列的“梭子魚化”動(dòng)作，現(xiàn)在我們可以看到NG Firewall的規(guī)模在不斷擴(kuò)大，很多產(chǎn)品都開(kāi)始朝這個(gè)方向走，包括Checkpoint等一些廠商，儼然成為一種趨勢(shì)。
2010年2月NG Firewall在美國(guó)發(fā)布，10月在全球發(fā)布。目前在中國(guó)的上市計(jì)劃已經(jīng)被梭子魚中國(guó)區(qū)提上日程。
下一代“防火墻”
隨著攻擊手段的升級(jí)，防火墻技術(shù)也在不斷發(fā)展。對(duì)客戶而言，主要有兩個(gè)方面的變化。第一，技術(shù)變化需要換新設(shè)備，原來(lái)設(shè)備老舊需要更換。在這種情況下，如果可以給客戶提供一個(gè)能力更強(qiáng)的產(chǎn)品，這樣對(duì)客戶也是多一個(gè)選擇。第二，伴隨著全球公司的收購(gòu)合并動(dòng)作越來(lái)越頻繁，合并后的公司不得不面對(duì)IT無(wú)法滿足需求的問(wèn)題。比如，之前采用兩套獨(dú)立系統(tǒng)，并且配有不同的管理人員，那么當(dāng)采用NG Firewall這樣一個(gè)整體的安全策略，就可以無(wú)所顧忌地替代之前兩套系統(tǒng)。
這是一個(gè)應(yīng)用程序越來(lái)越豐富的時(shí)代。之前的產(chǎn)品像UTM解決的是端口管理的問(wèn)題。很多BT下載可以隱藏在IPTV協(xié)議里面。無(wú)論是游戲、視頻還是下載，都需要做出判斷之后再做進(jìn)一步管理。以前的防火墻采用的方式更多是阻斷，就像是一座墻，有墻里墻外之分。而下一代防火墻直接解決應(yīng)用層的問(wèn)題。NG Firewall不是簡(jiǎn)單地根據(jù)模式而是按照整體行為來(lái)判斷是否要進(jìn)行阻斷。比如，如果想控制流媒體不要占用太多流量，在進(jìn)行識(shí)別之后再確定是進(jìn)行阻斷還是監(jiān)測(cè)帶寬，而后管理員可以根據(jù)公司的情況進(jìn)行配置。然而，在傳統(tǒng)方式下，這種情況是無(wú)法識(shí)別的。大多數(shù)公司都有多條鏈路。所以，當(dāng)?shù)谝粭l鏈路出問(wèn)題的時(shí)候就會(huì)自動(dòng)切換到另一條鏈路。當(dāng)然，下一代防火墻支持鏈路，通過(guò)無(wú)線也可以進(jìn)入。
據(jù)Klaus介紹，NG Firewall有三大賣點(diǎn)。其一，安全防火墻概念優(yōu)化網(wǎng)絡(luò)費(fèi)用降低網(wǎng)絡(luò)成本。其二，通訊安全性加強(qiáng)。其三，規(guī)模的可擴(kuò)展性。無(wú)論是幾千人的小公司還是幾萬(wàn)人的大公司，NG firewall都適用。而且，產(chǎn)品的擴(kuò)張性可以不同客戶群的多樣需求。
一般情況下，有數(shù)十個(gè)分支機(jī)構(gòu)以上的客戶才是梭子魚的服務(wù)對(duì)象。而NG Firewall的客戶群也必須擁有有多個(gè)分支機(jī)構(gòu)，單點(diǎn)客戶比如一個(gè)三五十人的小公司，這不是NG Firewall的市場(chǎng)。另外，大量的分支機(jī)構(gòu)會(huì)面臨非常高的通訊成本，比如一個(gè)有150個(gè)辦公室的公司，每個(gè)辦公室每月花掉20000元，而通過(guò)NG Firewall，這個(gè)費(fèi)用也會(huì)有所降低。
可以說(shuō)，NG firewall在梭子魚的整個(gè)產(chǎn)品線上占據(jù)了一個(gè)重要的戰(zhàn)略位置，因?yàn)镵laus已經(jīng)看到了它可以為梭子魚帶來(lái)巨大收益的未來(lái)。當(dāng)然，梭子魚其他的產(chǎn)品也有存在的必要。因?yàn)橛械目蛻艨赡懿恍枰馧G Firewall這樣具有集中性和管理性等如此復(fù)雜的功能，但是梭子魚不排除會(huì)將其整合到NG Firewall中的可能性。
NG Firewall的“中國(guó)行”
梭子魚堅(jiān)持百分之百的渠道銷售。在中國(guó)成立伊始，就提出了“絕不做直銷”的口號(hào)。剛到中國(guó)時(shí)，梭子魚只有一款防火墻產(chǎn)品，發(fā)展至今這塊產(chǎn)品所占的比例已下降至50%甚至更少。梭子魚現(xiàn)在最看好的市場(chǎng)除了NG Firewall還有WEB應(yīng)用防火墻市場(chǎng).
中國(guó)現(xiàn)在有很多外資公司，尤其是德國(guó)、奧地利等都在中國(guó)設(shè)立分支機(jī)構(gòu)。這些公司早在三四年之前就已經(jīng)在使用NG Firewall。而且，中國(guó)的零售、制造、物流等大型公司乃至政府都有很多分支機(jī)構(gòu)，具有巨大的發(fā)掘潛力，這也是梭子魚目前比較關(guān)注的幾個(gè)行業(yè)。
在中國(guó)，梭子魚選擇了華勝天成、航天信息等作為合作伙伴。之所以選擇他們是因?yàn)檫@些企業(yè)在產(chǎn)品傳遞方面比較有意識(shí)。而且，他們對(duì)技術(shù)支持更有針對(duì)性。梭子魚秉持“先打市場(chǎng)，再找伙伴”的理念，希望先做好鋪路的工作，為后期的雙贏合作打下堅(jiān)實(shí)的基礎(chǔ)?！斑@不是一個(gè)簡(jiǎn)單的盒子問(wèn)題，而是一個(gè)策略的問(wèn)題。”Klaus表達(dá)了對(duì)NG Firewall在中國(guó)市場(chǎng)發(fā)展的重視和期待。
NG firewall“云”端漫步
的關(guān)鍵之處在于通訊。如果通訊中斷，云也就不復(fù)存在了。NG Firewall能做到的是在云計(jì)算的基礎(chǔ)上保證鏈路的持續(xù)穩(wěn)定性。如果用戶鏈路不穩(wěn)定，那么就會(huì)存在相當(dāng)大的風(fēng)險(xiǎn)。Webservice是云計(jì)算的一種服務(wù)。梭子魚把這個(gè)服務(wù)和NG Firewall結(jié)合在一起，亦即在客戶進(jìn)行決策的時(shí)候，很多計(jì)算可以在云端進(jìn)行。NG Firewall利用云計(jì)算的計(jì)算能力，將那些無(wú)法在本地計(jì)算的數(shù)據(jù)發(fā)布到云端，并將其結(jié)果反饋回來(lái)，這大大降低了對(duì)本地計(jì)算能力的占用率。另一方面，為客戶端提供安全性的防護(hù)。這也減少了本地設(shè)備的資源使用率。
結(jié)語(yǔ)
正如前面所說(shuō)，目前NG Firewall在梭子魚的產(chǎn)品里面占有非常重要的戰(zhàn)略位置。所以，Klaus也對(duì)其寄予厚望。雖然梭子魚已經(jīng)取得了“奧地利第一、德國(guó)第三”的不菲成績(jī)，但是還希望它可以在全球防火墻的市場(chǎng)上達(dá)到前三或前五。NG Firewall，這張梭子魚即將亮出的王牌，勢(shì)必為其在中國(guó)防火墻市場(chǎng)的全面布局做好最有利的保障。