任何企業(yè)的成長(zhǎng)都是從小開始發(fā)展起來(lái)的，從初創(chuàng)小公司到中型企業(yè)、大型企業(yè)，從一地辦公室到多地多個(gè)辦公室，從一家工廠到多地多工廠，乃至伴隨企業(yè)出海，辦公場(chǎng)所或工廠隨之在全球布局。

那么，隨著企業(yè)規(guī)模的不斷增長(zhǎng)與擴(kuò)張，網(wǎng)絡(luò)及安全又該如何演進(jìn)？這是置身數(shù)字化時(shí)代的每一家企業(yè)發(fā)展的兩大基礎(chǔ)和必然考量的問(wèn)題，前者將人和業(yè)務(wù)連接起來(lái)，后者保障企業(yè)數(shù)據(jù)資產(chǎn)和知識(shí)產(chǎn)權(quán)等不被竊取或泄露。

顯然，無(wú)論是網(wǎng)絡(luò)還是安全，孤立和分散的架構(gòu)在成本和管理上都是巨大的負(fù)擔(dān)，其落地效果也大打折扣。

網(wǎng)絡(luò)安全融合逐漸成為倍受企業(yè)認(rèn)可和推崇的架構(gòu)方案，通過(guò)讓網(wǎng)絡(luò)天生具備安全能力，或者說(shuō)反過(guò)來(lái)讓安全網(wǎng)關(guān)具備連接的能力，在一個(gè)平臺(tái)上實(shí)現(xiàn)兩大能力的無(wú)縫融合、統(tǒng)一管控，無(wú)論是從保護(hù)企業(yè)投資的角度還是簡(jiǎn)化管理與復(fù)雜性的角度來(lái)說(shuō)，都具有越來(lái)越顯著的價(jià)值。

也就是說(shuō)，當(dāng)一個(gè)企業(yè)從0到1建設(shè)了網(wǎng)絡(luò)或安全能力，利用網(wǎng)安融合平臺(tái)架構(gòu)的可擴(kuò)展性和無(wú)縫集成能力，即可平滑地實(shí)現(xiàn)從1到N的“網(wǎng)絡(luò)+安全”靈活擴(kuò)展。尤為重要的是，在這一架構(gòu)演進(jìn)中，其內(nèi)的各個(gè)組件可實(shí)現(xiàn)自動(dòng)化協(xié)同，從而讓網(wǎng)絡(luò)真正形成“安全的網(wǎng)絡(luò)”。

這或許就是Gartner在網(wǎng)絡(luò)安全領(lǐng)域提出“整合供應(yīng)商”理念的緣由之一，因?yàn)楣?yīng)商整合可以實(shí)現(xiàn)更好的網(wǎng)安融合一致性、統(tǒng)一管理和協(xié)同性。

網(wǎng)安融合的兩大根基

踐行網(wǎng)絡(luò)安全融合，F(xiàn)ortinet無(wú)疑是這一領(lǐng)域最具代表性的企業(yè)。

FortiGate是Fortinet的核心產(chǎn)品，F(xiàn)ortinet中國(guó)區(qū)總經(jīng)理李宏凱舉例說(shuō)，當(dāng)用戶部署過(guò)這一防火墻產(chǎn)品，在面臨SD-WAN或ZTNA（零信任網(wǎng)絡(luò)訪問(wèn)）等新需求時(shí)，企業(yè)會(huì)想是不是在Fortinet的原有方案上做一個(gè)延伸就可以，而不用新增供應(yīng)商或獨(dú)立的網(wǎng)絡(luò)及安全產(chǎn)品，去增加架構(gòu)的復(fù)雜性、采購(gòu)和運(yùn)營(yíng)成本。

網(wǎng)安融合的創(chuàng)新探索促使Fortinet跨越了防火墻的界限，涉足交換機(jī)、AP等網(wǎng)絡(luò)領(lǐng)域，最終成為安全SD-WAN、統(tǒng)一SASE等網(wǎng)絡(luò)安全領(lǐng)域的集大成者。

當(dāng)然，聚焦到“融合”這一關(guān)鍵詞上，其意味著對(duì)硬件性能和架構(gòu)的打造提出挑戰(zhàn)，F(xiàn)ortinet又是如何做到的，而非對(duì)兩者的簡(jiǎn)單疊加。對(duì)此，李宏凱指出，“Fortinet有兩個(gè)重要的底層根基為網(wǎng)安融合提供保障?！?/p>

一是芯片。Fortinet從成立之初就堅(jiān)持自研ASIC芯片，如今演進(jìn)為第七代網(wǎng)絡(luò)處理器（NP）、第九代內(nèi)容處理器（CP）和第五代安全處理單元（SP），通過(guò)滿足不同業(yè)務(wù)規(guī)模和應(yīng)用場(chǎng)景的需求，F(xiàn)ortinet自研ASIC支撐起硬件對(duì)性能的要求。

二是系統(tǒng)。在芯片保障網(wǎng)安融合的性能基礎(chǔ)上，如何做到融合后的平臺(tái)和管理統(tǒng)一，操作系統(tǒng)的統(tǒng)一成為關(guān)鍵。十分難得的是，在Fortinet發(fā)展歷程中，無(wú)論是產(chǎn)品方案自研還是對(duì)其他廠家的收購(gòu)，都將最終的產(chǎn)品架構(gòu)納入到統(tǒng)一的操作系統(tǒng)FortiOS中，通過(guò)集成30多種安全和網(wǎng)絡(luò)功能，實(shí)現(xiàn)廣泛的互操作性。

從防火墻到SASE的旅程

這對(duì)于不斷發(fā)展的企業(yè)來(lái)說(shuō)，雖然業(yè)務(wù)規(guī)模的擴(kuò)張驅(qū)動(dòng)企業(yè)IT系統(tǒng)一直在做加法、架構(gòu)變得更復(fù)雜，但網(wǎng)安融合不會(huì)因此增加復(fù)雜性，而實(shí)現(xiàn)從1到N的“網(wǎng)絡(luò)+安全”簡(jiǎn)化、平滑演進(jìn)。

與此同時(shí)，伴隨企業(yè)業(yè)務(wù)的成長(zhǎng)和IT環(huán)境的變化，企業(yè)面臨的威脅和安全環(huán)境一定是愈加嚴(yán)峻的。例如云服務(wù)的使用、混合辦公的盛行、海量IoT設(shè)備的接入等，這時(shí)，如何在簡(jiǎn)化網(wǎng)安架構(gòu)的同時(shí)，降低安全威脅風(fēng)險(xiǎn)？

SASE（安全訪問(wèn)服務(wù)邊緣）逐漸成為共識(shí)。

SASE的核心是將SD-WAN等網(wǎng)絡(luò)功能和安全服務(wù)（NGFW、ZTNA、SWG、CASB、DLP等）集成到一個(gè)統(tǒng)一框架中，保障用戶無(wú)論位于何處、使用何種設(shè)備或應(yīng)用，都能安全、高效地訪問(wèn)資源，去適應(yīng)以上談及的企業(yè)IT環(huán)境變化需求，并且在可擴(kuò)展性、統(tǒng)一管理和成本效益上都有明顯的優(yōu)勢(shì)。

從方案服務(wù)提供商的角度來(lái)看，顯然這對(duì)于Fortinet來(lái)說(shuō)是一個(gè)自然而然的旅程。從防火墻到發(fā)明UTM并成為NGFW佼佼者，到在SD-WAN領(lǐng)域異軍突起，再到當(dāng)前演進(jìn)至第三代的統(tǒng)一SASE安全網(wǎng)絡(luò)。 “Fortinet的統(tǒng)一操作系統(tǒng)FortiOS、統(tǒng)一終端軟件FortiClient、統(tǒng)一集中管理平臺(tái)FortiManager以及統(tǒng)一威脅情報(bào)云FortiGuard，共同作用于Fortinet統(tǒng)一SASE方案優(yōu)勢(shì)更凸顯，而非多項(xiàng)單一功能拼湊?！盕ortinet中國(guó)區(qū)技術(shù)總監(jiān)張略如是表示。

在整個(gè)架構(gòu)演進(jìn)中，以FortiGate NGFW為控制點(diǎn)，擴(kuò)展至安全SD-WAN優(yōu)化廣域網(wǎng)、SD-Branch保障局域網(wǎng)安全，以及SASE和ZTNA保護(hù)遠(yuǎn)程訪問(wèn)和應(yīng)用程序，這一技術(shù)架構(gòu)上的演進(jìn)恰好對(duì)應(yīng)企業(yè)的發(fā)展旅程，去實(shí)現(xiàn)網(wǎng)安融合架構(gòu)的平滑升級(jí)。

與此同時(shí)，為了將SASE的體驗(yàn)做到最優(yōu)，F(xiàn)ortinet已在全球范圍內(nèi)部署了超過(guò)100個(gè)SASE PoP節(jié)點(diǎn)，提供即時(shí)、高效的安全即服務(wù)，確保數(shù)據(jù)傳輸?shù)牡蜁r(shí)延與高服務(wù)質(zhì)量。李宏凱透露，在中國(guó)大陸，F(xiàn)ortinet也將于2025年啟動(dòng)SASE PoP節(jié)點(diǎn)的部署工作，為中國(guó)企業(yè)提供更加便捷、高效的安全解決方案，并助力中國(guó)企業(yè)出海，提供一致的網(wǎng)絡(luò)安全防護(hù)。

安全運(yùn)營(yíng)，AI驅(qū)動(dòng)

當(dāng)然，無(wú)論是安全組網(wǎng)還是SASE保護(hù)安全訪問(wèn)與云中應(yīng)用程序及數(shù)據(jù)，安全運(yùn)營(yíng)增強(qiáng)安全可見(jiàn)性、進(jìn)行快速事件響應(yīng)等不可或缺，并且越來(lái)越重要。

在此方面，F(xiàn)ortinet打造AI驅(qū)動(dòng)的安全運(yùn)營(yíng)同樣成為其一大優(yōu)勢(shì)。Fortinet首席攻防專家 D-Team負(fù)責(zé)人王濤表示，F(xiàn)ortinet在安全運(yùn)營(yíng)及產(chǎn)品開發(fā)方面投入機(jī)器學(xué)習(xí)（ML）和人工智能（AI）技術(shù)已達(dá)10余年之久，進(jìn)而將這些智能化技術(shù)應(yīng)用于安全運(yùn)營(yíng)，在加速威脅檢測(cè)、遏制、調(diào)查和修復(fù)中能夠發(fā)揮巨大作用。

通過(guò)對(duì)FortiAI的演示，能夠觀察到，安全運(yùn)營(yíng)人員通過(guò)自然語(yǔ)言與FortiAI對(duì)話，便能夠迅速捕捉威脅動(dòng)態(tài)、做出快速?zèng)Q策，從而顯著縮短處理安全事件的時(shí)間周期。例如通過(guò)自然語(yǔ)言交互，F(xiàn)ortiAI for FortiSOAR具備智能化威脅調(diào)查分析、IOC情報(bào)關(guān)聯(lián)，以及自動(dòng)創(chuàng)建威脅響應(yīng)Playbook的能力，這幫助安全運(yùn)營(yíng)人員大大提高了應(yīng)急響應(yīng)和安全運(yùn)營(yíng)效率。

目前，F(xiàn)ortiAI能力已植入到FortiManager、FortiAnalyzer、FortiSIEM和FortiSOAR等一系列安全運(yùn)營(yíng)產(chǎn)品中，實(shí)現(xiàn)了從威脅偵測(cè)、網(wǎng)絡(luò)配置優(yōu)化、故障排除，到安全告警響應(yīng)，乃至高風(fēng)險(xiǎn)活動(dòng)數(shù)據(jù)提煉的全面智能化革新。

從網(wǎng)絡(luò)安全到安全的網(wǎng)絡(luò)

進(jìn)而，AI驅(qū)動(dòng)的安全運(yùn)營(yíng)與安全組網(wǎng)、統(tǒng)一SASE形成Fortinet的三大核心能力，“這也是我們非?？粗氐蔫F三角結(jié)構(gòu)?！崩詈陝P表示，過(guò)去三年它們實(shí)現(xiàn)同比平均22.3%、14.6%、21.7%的業(yè)務(wù)增長(zhǎng)，是Fortinet業(yè)績(jī)?cè)鲩L(zhǎng)的關(guān)鍵引擎。

2024年，F(xiàn)ortinet全球客戶已超80萬(wàn)，穩(wěn)居企業(yè)領(lǐng)域客戶排名第一；在全球防火墻市場(chǎng)中，F(xiàn)ortinet的出貨量依然占比超過(guò)50%。隨著企業(yè)對(duì)網(wǎng)絡(luò)安全融合理念的深入理解和實(shí)踐，這意味著防火墻成為Fortinet的流量入口，為其帶來(lái)持續(xù)增長(zhǎng)的驅(qū)動(dòng)力。

對(duì)于企業(yè)用戶來(lái)說(shuō)，深入的網(wǎng)安融合實(shí)踐，也意味著從0到1的網(wǎng)絡(luò)安全投入，將平滑實(shí)現(xiàn)從1到N的“網(wǎng)絡(luò)+安全”大產(chǎn)出。