WatchGuard-iPhone理念网络安全.docVIP

WatchGuard:iPhone理念网络安全 　　乔布斯的iPhone，颠覆了人们对手机的认识，给人们带来了一个全新的智能终端世界。在很大程度上，苹果的核心优势不只在其设计，不只在其软件，不只在其营销，更在于其善于融合，善于将创新的技术与丰富的功能融合在一起，并实现最佳的应用体验。 作为全球知名的网络及内容安全解决方案提供商， WatchGuard被国外不少媒体誉为信息安全领域中的“iPhone”。WatchGuard极具价值的一点在于，能够将安全领域的创新技术和各类防护功能融为一体，给企业用户带来极佳安全体验同时，引领安全防护技术进入一个全新的“融合时代”。注重实际的使用感受与使用效果，而不是一味地追求纸面的指标与参数，这是WatchGuard产品设计的基本理念。 WatchGuard的“融合”成长史 1996年，在西雅图的两个安全实验室Mazama实验室与Seattle实验室，合并成立了现在的WatchGuard公司，同年推出了第一款硬件防火墙。WatchGuard在做防火墙的时候，就定位在给用户交付一个即插即用的安全解决方案。因此，从一开始，WatchGuard就往软件和硬件整合的道路上迈进。早在1997年，WatchGuard就将硬件防火墙和VPN进行整合，尽可能在一个平台里面通过软件实行多业务的功能，希望致力于网络应用安全的同时，给用户提供一个能极大降低维护和使用成本的安全防护平台。 随着互联网的威胁越来越复杂，WatchGuard将主要研发精力转到能将多种安全功能高效整合的平台，并与Intel进行深度合作，以开发出真正能满足下一代应用需求的防火墙，以及以此产品为载体的整套安全解决方案。 “轻”资产与“轻结构”管理是WatchGuard所主打的另一项特色，这与其开发模式有着很大关系。由于WatchGuard采用了更适用于内容层安全和应用层安全的x86架构CPU，进行产品设计。其研发重点就是以“安全平台”软件开发为主。WatchGuard的所有功能都是以软件形式体现，这是一个资产管理的轻结构。同时，随着互联网应用变得越来越复杂，这种方式也可以更好地适应不断变化的安全防护需求。 例如，随着虚拟化和云计算的发展，计算介质是以x86平台为硬件承载的虚拟化计算资源平台。由于WatchGuard灵活的产品设计架构，所以能够领先其他厂商快速地推出针对虚拟化平台的纯软件安全产品XTMv和XCSv。这两款产品主要面向虚拟化环境，可以直接部署在x86服务器上，为相关的企业用户快速提供最佳的云防护功能。同时，由于XTMv和XCSv在软件架构和功能上与硬件XTM和XCS完全一致。所以，其能够实现虚拟安全与物理安全的统一管理与统一策略配置，真正实现虚实结合的网络安全方案。 安全不是“附加品” 除了“融合”上的成功，WatchGuard还一直专注于网络安全领域。网络与我们今天生活的世界息息相关。人们相信网络能连接世界万物，实现无数的可能、创新和发明，但无处不在的网络威胁又在侵蚀着梦想。越来越多的基础网络架构厂商发现，在速度的比拼中需要提供更多的附加功能，在业务和安全方面帮助用户。许多安全模块和附件产品被设计出来，但其功能上的缺失又无法帮助用户实现全方位的防护。用户只能在基础网络架构之上，再增加防火墙、IPS等传统安全防护设备帮助企业和管理员与各种网络威胁进行抗争。 然而，这种解决办法使得网络变得愈发臃肿，同时这些传统设备由于架构能力所限，无法实现应用层的数据防泄露、虚拟化技术为核心的云数据中心防护，或是BYOD业务的支撑。此外，今天的“安全”本身也成为了一种“标签”。某些互联网厂商宣称投入到安全领域，但借助强大的用户基础获取隐私进行有目的的营销等行为。越来越让用户对于“安全”充满了困惑，用户无法分辨其使用的软件产品或服务是不是真正的安全。 安全不是“附加品”，更不是可以窃取用户的“新木马”。对此，作为全球型的网络安全硬件公司，业务100%专注于网络安全的WatchGuard认为：WatchGuard的专注点就是网络应用体系中的安全，帮助用户在充满威胁的环境中获得可信的环境。这种专注实际上也保障了安全体验的获得，就如同iPhone的成功在于心无旁骛地专注于用户的使用体验。如果像某些企业，虽然看似做着同样的事情，但真正关心的是植入软件、广告推送等，必然会损害用户的利益。 网络安全“感知”不是概念 对于绝大部分网络安全产品的用户来说，防护只是基本的需求。而对网络内快速“流淌”的数据流以及发生在网络内的网络行为事件，网络管理人员往往一无所知。而对于一个单位的管理者来说，清晰地了解自己单位网络内的安全事件、网络行为、规章制度的贯彻等方面的情况，是细致管理的基本要求。如何去解决管理人