应用UTM技术 提供企业级网络服务

    　随着中国企业数字化、国际化的逐渐深入，对网络安全服务的需求也日益增加，传统的防火墙设备将很难满足需求，从而以UTM（一体化威胁管理）为代表的新一代网络安全技术逐渐步入国人视野，成为互联网安全卫士。今年年初，美国著名网络安全设备公司SonicWALL正式进入中国市场，在不到一年的时间内，他们通过稳定、快速的产品以及优异的服务迅速得到中国企业认可，其产品、服务也迅速遍及大江南北。究竟是什么原因能够使SonicWALL发展如此之快？笔者今日有幸专访了SonicWALL大中华区总经理陆耀光（港）先生。以下是笔者的专访记录。

SonicWALL大中华区总经理陆耀光（港）先生

　　笔者：您好！我是中关村在线记者，很高兴能够对您进行专访，作为一家国际化大型网络安全解决方案供应商，SonicWALL在全球知名度很高，但是毕竟进入中国市场还不到一年，还有一些用户和读者对SonicWALL可能不甚了解，首先您能否简要介绍一下SonicWALL。

　　陆耀光先生：正如你所说，SonicWALL是一家国际化大型网络安全解决方案供应商，我们的总部设在美国加州桑尼维尔。SonicWALL建立于1991年，对于方兴未艾的网络设备行业来说，SonicWALL已经有非常悠久的历史。值得一提的是，随着公司业绩的逐渐发展，1999年我们在美国纳斯达克上市（NASDAQ：SNWL），这标志着我们公司进入一个新的时代。目前SonicWALL还在继续发展与合作伙伴的战略关系，全世界已经有10，000多个经销商在销售SonicWALL的安全解决方案。SonicWALL去年少销售额高达1.3亿美元，在网络安全领域首屈一指，并且在IDC市场调研中，连续两年稳居第一，目前在UTM领域，我们的全球市场占有率高达22.8%，也独占鳌头。

　　笔者：接下来您能否介绍一下SonicWALL主要的产品线。

　　陆耀光先生：SonicWALL主要提供UTM（一体化威胁管理）功能服务和设备。依照IDC的标准，UTM安全设备必须把多种安全功能加到单一的硬件平台，必须包含防火墙、VPN、网关病毒防护和IPS（入侵防护）等功能。目前SonicWALL的产品主要分为两个系列：针对低端的TZ系列和针对高端的PRO系列。TZ系列UTM是UTM远端/分支办事处及零售部署等小型网络的理想安全平台，可为各机构提供一个在基本网络的绝对易用性与拥有更加复杂需求网络的无比灵活性之间的选择。TZ系列UTM将全状态深度包检查防火墙、802.11b/g安全无线、功能强大的入侵防护、故障切换技术、内容过滤、网关强制防病毒及IPSec VPN等功能集成于一个经济高效的解决方案中，可随用户机构规模的扩大来保护投资。PRO系列UTM安全设备的目标是中、大型公司，它除了具备T系列的全部特点外，还具备最大限度保护网络安全、高性价比、快的投资回报、容易使用、容易升级、容易管理和稳定等诸多特征，并且PRO系列UTM安全设备是无限用户数量的。

　　笔者：据我了解，目前包括Fortinet、Check Point、Symantec、Cisco等多个网络安全解决方案公司都有UTM功能的产品，并且也在市场上占有一席之地，我想问一下SonicWALL的UTM产品和以上厂商的产品相比有什么优势？

　　陆耀光先生：这点也正是我将要强调的。SonicWALL产品的优势和特点主要有以下几方面：绝对对安全性、稳定性、应用领域广泛、能够为用户量体裁衣。作为网络安全功能服务供应商，我们始终把绝对的安全性放在第一位，目前所有SonicWALL的UTM设备均采用逐个包扫描深度包检测引擎，相对于传统设备只对网络数据包的头尾进行检测和扫描，SonicWALL的UTM设备会对网络传输中的每个数据包中从头到尾的全部数据进行扫描，并且与标准的病毒代码信息库相比较，只有整个数据包都不包含病毒和间谍代码的时候才能放行，从而彻底的保证了内部数据的安全性。数据流的稳定性也是SonicWALL的一大特色，我们的UTM设备对数据包进行检测不须把文件保存到硬盘或者内存再扫描，而其他厂家的产品由于需要把文件保存到硬盘或者内存而导致资源严重不足，所以我们的产品稳定性和速度在业界是首屈一指的，这主要归结于我们强大的产品研发实力。应用领域广阔也是我们产品的一大特色，我们的UTM设备可以支持包括HTTP、FTP、MSN、Skype、BT等在内的多达50种以上的协议，并且可以让用户自行管理各种协议的适用范围，例如在一个公司中，可以通过使用我们的UTM网关实现选择用户使用或禁止使用MSN、BT等功能，值得一提的是所有这些操作都非常简单。此外，我们还可以根据用户需要，为用户量身定做解决方案，让用户能够更加人性化的使用UTM设备，我们可以保证产品实现的功能与我们的承诺完全一致。

　　笔者：刚才您提到，SonicWALL的UTM设备采用逐个包扫描深度包检测引擎，需要将数据包的数据与标准病毒库进行对比，但是道高一尺魔高一丈，如果SonicWALL是如何应对各种新出现的病毒呢？

　　陆耀光先生：我们有一个专门的团队去负责更新病毒数据库。我们这个团对每天24小时对网络进行监控，只要发现新的病毒或者恶意代码，我们会首先对代码进行分析，从中找出关键数据段，然后通过互联网对我们全部UTM设备进行更新，这种更新完全是日常的，即使没有新的病毒，我们也会经常提供更新，从而保证SonicWALL设备运转得更加安全和稳定。目前更新速度是以分钟为单位的，我们的这个团队平均每隔几十分钟就会发送一次新的病毒数据库，从而保证所有使用SonicWALL的用户都能够在病毒来临之前提前做好准备。当然我们的这项服务是收费的，一般来说用户每年需要交纳一定数量服务费，从而享受我们的即使更新服务，这在网络安全领域是司空见惯的。

　　笔者：您能否谈一下中国网络安全市场的特点是什么？目前SonicWALL在中国市场的发展情况如何？SONICWALL在中国的代理经销机制是什么？如何完成在中国的市场推广活动？

　　陆耀光先生：我觉得中国的网络安全市场与世界上其他国家没有任何区别。目前中国的企业国际化做得很好，网络安全方面也需要使用目前最先进的设备，既然有需要，我们当然要为中国企业提供最先进的网络安全设备。中国的网络安全服务市场还非常广阔，需要的企业也很多，我们在中国设立一个总代理，并且在各大地区建立了11家一级代理，下设近百个二级代理，行销网络遍及中国各大城市，基本上覆盖了全部中国。当然，由于我们进入中国市场不到一年，在媒体宣传和推广上的力度仍旧略显不足，前一段时间我们仅在几个行业媒体进行了宣传，并且取得了不错的效果，接下来我们计划在各大网站和其他大众媒体加大推广力度，让更多的国人了解SonicWALL品牌和产品。

　　笔者：最后您能否介绍一下，都有哪些企业采用了SonicWALL的网络安全服务？

　　陆耀光先生：我们目前在大陆已经有很多成功案例，例如中石化、中石油都采用了我们公司提供的网络安全设备，此外我们还和很多大专院校展开合作，例如中国政法大学、内蒙古大学等，都采用了我们提供的网络安全设备。在国际上，麦当劳也使用了我们的UTM安全设备。另外我们还在与新浪网的合作也正在洽谈中。他们选择SonicWALL最重要的原因是，我们更加稳定，不仅产品性能非常稳定，而且我们的公司非常稳定，购买我们的设备和服务后，他们就没有后顾之忧，能够连续享受更新服务，这充分的保护了用户的投资。

       一个小时的专访在和谐和愉快的气氛下结束，陆耀光先生执著于产品品质的精神给笔者留下了深刻的印象。通过这次专访，笔者不仅深入了解SonicWALL公司还对UTM设备和服务有了全新的认识。在此对陆耀光先生能够在百忙之中接受笔者专访再次表示感谢。

　　注：SonicWALL公司总部位于加利福尼亚州桑尼维尔市。公司在NASDAQ股票交易所上市交易，代码为SNWL。SonicWALL是网络安全、移动能力和生产力解决方案的领先供应商。如果希望了解更详细的信息，请致电：+ 1 480.746.9600或访问网站：www.sonicwall.com。