智能手机与平板电脑正在成为打破传统PC时代的“两根稻草”,并成为后PC应用时代真正到来的两款实质性标志。而后PC时代的到来,也引发出一系列新型安全问题,如移动接入安全问题、移动互联网安全问题、远程访问……,使传统安全厂商面临新型安全威胁的挑战。为此,这些传统安全厂商在预判未来安全走势的同时也纷纷做足了准备,以便未雨绸缪、蓄势待发。近日,SonicWALL公司便推出了保护苹果移动设备安全访问的移动连接性应用软件(Mobile Connect App)。围绕移动设备远程接入的安全问题、信息安全未来发展趋势以及SonicWALL的应对之道等相关热点问题,日前,笔者专访了SonicWALL公司亚太区副总裁Richard Ting先生与SonicWALL中国区总经理王晨杰先生。
(左)Richard Ting,SonicWALL亚太区副总裁、(右)王晨杰,SonicWALL中国区总经理
移动接入需要新型安全防护
近日,SonicWALL公司宣布正式推出移动连接性应用软件(Mobile Connect App)。SonicWALL公司的SSL VPN产品及下一代防火墙产品线用户,通过新的SonicWALL移动连接性应用软件可实现随时随地从iPad和 iPhone等这类苹果设备安全远程访问与连接所有网络资源。在SonicWALL移动连接性应用软件发布的前4天时间里已经有7000多的下载量,SonicWALL的许多潜在客户也都很期待类似产品的推出。
Richard认为“安全行业正在从传统台式计算机发展到移动设备。”现在越来越多的远程接入是通过移动设备(智能手机、平板电脑)来实现,这些移动设备上的操作系统大多为iOS、安卓、Windows Phone 7等。未来,通过移动设备进行的移动办公方式将快速增长。这意味着,越来越多的移动应用需要通过智能手机、平板电脑等来实现,与之相应的是对移动安全的需求会更加强烈。当然,目前全球移动办公的安全需求还主要集中在防火墙市场,对于SSL VPN的需求相对较少,其市场规模仅大概为1亿多美元。
企业用户的未来安全重点:对接入设备的识别
王晨杰总经理介绍到,2012年SonicWALL的关注重点在移动、数据中心、统一通讯、Web2.0、SaaS、虚拟化6个方面的安全问题。其中,接入设备的识别对安全而言至关重要,而接入规范是关键问题。对于企业,识别并授权移动设备接入是很重要的事情。Richard同时也表示“对移动设备接入的管理,将是未来企业的安全需求之一。”
现在越来越多的安全攻击在针对企业系统与业务,企业也开始愈发关注安全问题。比如索尼泄密事件,就是一起典型的针对索尼业务的恶意攻击。此次攻击事件导致索尼相关业务平台停止运行将近一个月,造成大约1亿7千5百万的经济损失,这也是为什么越来越多的企业关注恶意攻击的诱因之一。现在企业非常担心未知设备连接入企业内部,因为这些未知设备的连接很可能将恶意攻击带入公司系统内部,而SonicWALL的相关产品能够帮助企业保护用户端设备安全连接进入公司内部。
SonicWALL看好下一代防火墙前景
下一代防火墙的概念最早由Gartner Group提出,其认为传统防火墙那种在标准端口执行适当协议来阻止恶意攻击的方式已经不能应对当前的应用安全问题,面对应用安全威胁,基于端口/协议类安全策略的关联性与效率都越来越低,对防火墙的安全防护要求在从IP地址转向网络应用。安全市场的发展需求促进了下一代防火墙的出现,并呈现快速增长的势头。而SonicWALL很早就已经进行技术研发,目前相关产品已经准备就绪。
现在全球已经有很多用户在使用防火墙产品,用户已经认识到防火墙产品的重要性。协议状态检测功能在传统防火墙市场占据主要位置,但现在客户服务器端在逐渐转向网络端,传统防火墙的协议状态检测功能仅能通过IP地址进行控制,而在网络应用层面,更多的是信息的沟通交流,传统防火墙的协议状态检测方法无法有效阻止来自网络应用层的攻击入侵,传统防火墙弊端显露,现在企业需要的是对网络应用指定相关安全防护准则。
区别于传统防火墙,下一代防火墙更注重网络应用层的安全防护。下一代防火墙的用户群会更加广泛,市场潜力巨大。这也是SonicWALL推出移动连接性应用软件这个产品的原因,希望能够迎合对下一代防火墙的要求。下一代防火墙概念提出已经有一段时间,现在SonicWALL从低端到高端产品都已经符合了下一代防火墙的需求。
SonicWALL下一代防火墙产品非常关注移动设备的安全连接,如4G意味着更大的流量与带宽,SonicWALL现在推出对iPhone、iPad设备的支持就是为以后支持4G产品进行的准备。SonicWALL发现亚太地区4G发展很快,所以SonicWALL也在为此进行准备,以便适时推出相关产品。4G将带动更多移动应用的出现,随之也将会有更多安全隐患的出现,需要更强有力安全产品的防护。SonicWALL本次推出的iPhone、iPad移动安全接入产品就是为应对这一未来情况所作出的前期铺垫。
据统计,目前亚太市场用户对下一代防火墙的需求还逊于北美市场,还停留在传统防火墙的协议状态检测上。但亚太市场用户已经开始了解下一代防火墙的相关要素,相信未来亚太市场对下一代防火墙的需求会快速发展起来。从长远来看,亚太市场的业务量很有可能达到甚至超过北美。虽然中国国内已经在使用下一代防火墙产品的用户还不多,但潜在市场巨大,用户需求正在逐渐显露。
SonicWALL的发展历程
据Richard先生介绍,SonicWALL是一家专注于安全领域的厂商,其在研发上的投入及技术领先度在全球同行业中居于领导者地位,SonicWALL公司的产品线主要包括:网络安全产品(UTM、防火墙、移动连接、SSL VPN);电子邮件安全防护产品线;备份与恢复类产品(不间断的数据保护);策略管理类产品(GMS、Analyzer、Scrutinizer)。SonicWALL目前拥有130项专利和专利申请。迄今为止,SonicWALL已经交付了200多万台安全设备,保护着全球4000多万终端用户。SonicWALL全部的业务都是通过合作伙伴(分销商、系统集成商等)来进行的,现在SonicWALL在全球拥有15000家渠道合作伙伴。
这家总部位于加利福尼亚州圣何塞的公司,目前员工总数已超过950名,业务遍布50多个国家,在全球设有28个办事处。中国的业务总部设在北京,并在上海有研发中心。
成立于1991年的SonicWALL公司,20多年来一直秉承:“检测”、“保护”、“连接”的理念,即“检测用户需要怎样的产品;保护各类应用的安全;将用户安全、简洁的链接到任何设备。”并于 1996年成为领先的优化设备订购服务提供商,1999年在纳斯达克实现上市;2005年其UTM防火墙设备成为市场份额最高的单一产品;2007年SonicWALL在全球的设备交付量达到100万台,并荣膺Gartner公司SSL VPN魔力象限报告“远见者”象限;2010年私募股权投资公司Thoma Bravo收购SonicWALL;2011年SonicWALL推出SuperMassive E10000系列防火墙。