Fortinet：有关中国网络安全四个思考-2017年12月11号.docVIP

Fortinet：有关中国网络安全的四个思考(文 | 史中) 作为一个用中文写作的人，我向来对外企有一种天然的疏离感。 不过，Fortinet 算半个例外吧。 因为这家安全公司有几个特殊的地方： 1、这是一家在美国创业的华人公司，它的创始人——谢青——是一个传奇的北京爷们儿。 2、他们总部虽然在硅谷，但雇佣超过70%的华人。（进他们办公室看到的景象也许跟到西二旗差不多。） 3、数据显示，他们向全世界卖出了最多的安全硬件。 最近，趁着 Fortinet 在深圳举办一次会议的机会，我去和他们聊了聊。 我比较感兴趣的是：一个中国人创办的外企，究竟怎样观察自己国家的互联网发展进程。于是，我把谈话内容总结为“四个思考”。 从左至右分别为： Fortine 中国区 SE Director?张略（Roland） Fortinet中国区总经理?李宏凯（Kevin） Fortinet技术营销总监?Robin Liao Fortinet 亚太区首席安全官?Alvin Rodrigues Fortinet 亚太区解决方案市场总监?Matthew Kuan 思考一、互联网野蛮生长会造成依赖，但对安全来说并不是坏事。 有人说，中国成功的基因在于，我们“宗教情怀的淡薄”和“对世俗成功的追逐”。我深以为然。 只要有一丝可能，大多数人都不愿意放过任何机会，所以我们的产业经历了密集的野蛮生长： 十几年来，互联网企业横尸遍野，最终 BAT 杀出重围。 手机厂商山寨混战，汪洋机海，最后留下屈指可数的玩家。 移动 App 风起云涌，智能硬件潮起潮落，这边混战刚有眉目，那边云计算和人工智能已经开始了下一轮的攻伐。 我脑海中出现了国庆节泰山上的游客们。此刻他们象征着我们民族的潮汐，生命力十足。 首先，所谓“野蛮”，就一定带有粗粝感，背后是巨大的非理性和浪费。从历史上看，大多数风口过后都是一片狼藉（最近正是共享单车横尸街头的季节）。如果不是一窝蜂地拥挤，我们当然可以节省资源到更有意义的产业。 但是，这种泥沙俱下的体验背后，野蛮生长到底为我们带来了什么呢？ 在李宏凯，这位 Fortinet 中国区总经理眼里，野蛮生长铸造了一种坚硬的、不可逆的生态。 以互联网应用为例：野蛮生长带来的好处是，大家从来没有对网络依赖这么强。而大家依赖网络的程度是不可倒退的。 从网络安全的角度来看，这种进程恰恰对于企业和市场的触动是强烈的。依赖互联网的程度越高，你就越需要相应的安全软件，否则你的业务就会变得“不可用”。这种需要是生死攸关的。 他说。 据此，互联网安全成为了一个坚固的命题。 我更愿意相信，野蛮生长似乎是一个不可逃避的规律。 我曾经读到过一些资料。无论是在工业革命的英国，20世纪中叶的美国，还是改革开放的中国，任何一个国家，先污染后治理的情况都如出一辙。不经历污染的痛苦而直接自愿加装环保设备，这种事情在我们的历史上未发生过。 与其如此，我们不如尊重“野蛮生长”，并且珍视野蛮生长带给我们“治理”的机会。对于网络安全企业来说，“治理”的大潮迟早会到，只争来早与来迟。 思考二、“企业上云”是安全产品杀入的时间窗口。 一部手机过时了，所有人的选择都是：直接买一部新的，而不会尝试把其中的芯片升级换代。 这是因为从成本和收益的角度来看，更换比升级的成本要小。 同样的道理： 如果旧的机房线路一团糟，企业可能都不敢去整理，生怕动错了地方就把服务弄瘫痪。所以企业出于成本的考虑，如果 IT 架构升级，一定是采用整体迭代的方式。 如果企业 IT 架构是一个生日蛋糕，那么安全就是两层蛋糕坯中间的夹心奶油。如果蛋糕已经做好了，再想把奶油加进去，势必效果不如在制作的时候就按部就班地铺好。 所以，企业从旧 IDC 机房迁移到云计算的时候，相当于“重做一块蛋糕”，这恰恰是“铺奶油”的最佳时机。 从国内云计算龙头阿里云的数据来看，2017年7月至9月底营收增幅达到99%，这样的数据已经连续维持了十几个季度。这折射出了目前中国企业上云的热情之高。在公有云之外，大企业和国家部门青睐的私有云、政务云增速更快。 云计算结构很特殊性，可以用仓库来比喻：云计算服务商对外出租仓库，而企业需要把“自家的货”放到“人家的仓库”里去。 根据这个比喻，显然安全责任被分成了两个部分： 1、货物是否被盗这类物理安全显然是仓库的职责。 2、而货物里面有没有被坏人埋放炸弹，仓库无权查看，这类货品本身的安全只能由它的主人负责。 没错，这就是“云计算安全责任共担”的共识。 有了这个分工，租用云计算的企业就天然对安全负有一定比例的责任。面对云计算这么复杂的框架，绝大多数公司并不能养活一个强大的内部云安全团队。所以，这些工作显然要交给专业的第三方安全公司。 这对于以云计算安全为主业的公司，是一个巨大的市场机会。 思考三、从现在开始，绝大多数企业都可能面临网