國(guó)產(chǎn)化——浪潮之巔
2013年，年輕的CIA雇員斯諾登讓全世界都感受到了一股寒意：我們的信息從來(lái)沒(méi)有安全過(guò)！上至國(guó)家政府、金融機(jī)構(gòu)、警察軍隊(duì)，下至民眾個(gè)人，都驚訝的發(fā)現(xiàn)：之前依賴并信任的來(lái)自硅谷“先進(jìn)的”信息系統(tǒng)，包括操作系統(tǒng)、數(shù)據(jù)庫(kù)、搜索引擎、云端存儲(chǔ)、甚至用于保護(hù)數(shù)據(jù)資產(chǎn)的安全產(chǎn)品，均存在著為美國(guó)情報(bào)部門開(kāi)放的后門。這也許意味著如果他們?cè)敢?，銀行高管們的業(yè)務(wù)郵件、領(lǐng)導(dǎo)官員們的行為動(dòng)向、甚至你剛剛向云端網(wǎng)盤上傳的一篇隱私日記，都有可能被擺在美國(guó)情報(bào)部門的辦公桌上。盡管相關(guān)企業(yè)紛紛辟謠，但無(wú)論事實(shí)如何，我們應(yīng)該警醒，目前這種高度依賴他國(guó)產(chǎn)品、技術(shù)與服務(wù)的IT架構(gòu)必須得到改變。因?yàn)椋麄儾话踩?/p>
2014年，中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成立，信息國(guó)產(chǎn)化升級(jí)國(guó)家戰(zhàn)略。同年，銀監(jiān)會(huì)出臺(tái)《銀行業(yè)應(yīng)用安全可控信息技術(shù)推進(jìn)指南》（簡(jiǎn)稱317號(hào)文），要求各銀行業(yè)金融機(jī)構(gòu)對(duì)安全可控信息技術(shù)的應(yīng)用以不低于15％的比例逐年增加，直至2019年達(dá)到不低于75％的總體占比，信息國(guó)產(chǎn)化在金融業(yè)開(kāi)始切實(shí)落地。其他行業(yè)，“去IOE化”的要求越來(lái)越多地出現(xiàn)在CIO們的IT建設(shè)規(guī)劃中。
對(duì)于國(guó)內(nèi)信息技術(shù)提供商——尤其是信息安全產(chǎn)品廠商來(lái)說(shuō)，機(jī)遇與挑戰(zhàn)共存。是否能夠打造出既符合國(guó)家安全標(biāo)準(zhǔn)，又能夠高度滿足客戶需求的產(chǎn)品，是檢驗(yàn)國(guó)產(chǎn)廠商的試金石。然而，在數(shù)億元的國(guó)內(nèi)網(wǎng)絡(luò)代理服務(wù)器市場(chǎng)，卻存在一個(gè)被忽視的巨大風(fēng)險(xiǎn)：縱觀整個(gè)市場(chǎng)，沒(méi)有任何一款產(chǎn)品能夠滿足國(guó)家標(biāo)準(zhǔn)（GB）。
國(guó)內(nèi)代理服務(wù)器市場(chǎng)——魚(yú)龍混雜
代理服務(wù)器是被廣泛應(yīng)用的一種互聯(lián)網(wǎng)接入方式，能夠在企業(yè)、政府等單位的互聯(lián)網(wǎng)出口提供應(yīng)用層訪問(wèn)控制、邏輯隔離、病毒查殺、緩存加速等價(jià)值。由于豐富的應(yīng)用層安全特性，使其迅速成為防火墻之外最重要的安全補(bǔ)充。并且因?yàn)槠涑墒炜煽康募夹g(shù)優(yōu)勢(shì)，代理服務(wù)器迅速被銀行、航空公司、政府等安全性要求較高的行業(yè)所接受。
但是，在國(guó)內(nèi)的代理服務(wù)器市場(chǎng)，大部分市場(chǎng)份額被外國(guó)廠商所占領(lǐng)。同其他領(lǐng)域一樣，技術(shù)優(yōu)勢(shì)是這些國(guó)外產(chǎn)品早期進(jìn)入中國(guó)市場(chǎng)的殺手锏。然而，在長(zhǎng)期的使用過(guò)程中，國(guó)外的產(chǎn)品的劣勢(shì)被逐漸暴露并越發(fā)明顯：
l 缺乏對(duì)國(guó)家標(biāo)準(zhǔn)的支持：我國(guó)早在1999年就針對(duì)代理服務(wù)器制定了國(guó)標(biāo)（GB/T 17900-1999），對(duì)網(wǎng)絡(luò)代理服務(wù)器提出了標(biāo)準(zhǔn)化要求。然而，由于國(guó)外廠商在市場(chǎng)上的壟斷地位，沒(méi)有廠商表示愿意尊重國(guó)家標(biāo)準(zhǔn)，并往往采用在沒(méi)有獲得銷售許可證的情況下進(jìn)行產(chǎn)品銷售的策略。
l 本地化服務(wù)能力不足：對(duì)可靠性要求極高的金融行業(yè)來(lái)說(shuō)，針對(duì)遍布全國(guó)的各個(gè)網(wǎng)點(diǎn)實(shí)現(xiàn)7X24小時(shí)技術(shù)支持服務(wù)是對(duì)安全產(chǎn)品廠商基本的需求。但是即便是微軟這樣的IT巨人，在中國(guó)也無(wú)法覆蓋所有地區(qū)，必須依賴代理渠道來(lái)直接提供服務(wù)。服務(wù)質(zhì)量與穩(wěn)定性就可能存在良莠不齊的問(wèn)題。
l 產(chǎn)品需求響應(yīng)能力不足：不同行業(yè)客戶的業(yè)務(wù)模型往往存在巨大差異，對(duì)產(chǎn)品的需求也不一而足。對(duì)不同客戶的合理需求進(jìn)行及時(shí)反饋是廠商產(chǎn)品服務(wù)能力的重要體現(xiàn)，但國(guó)外廠商受限于時(shí)間與地理約束，往往對(duì)需求無(wú)法進(jìn)行及時(shí)評(píng)估與響應(yīng)。
國(guó)內(nèi)廠商很大程度上能夠避免上述問(wèn)題，但從產(chǎn)品層面來(lái)看，缺乏一款真正意義上的代理服務(wù)器來(lái)與國(guó)外廠商正面競(jìng)爭(zhēng)，于是造成國(guó)標(biāo)早已制定，國(guó)外廠商不愿去支持，國(guó)內(nèi)廠商無(wú)力支持的尷尬局面。
網(wǎng)康安全代理服務(wù)器——國(guó)產(chǎn)化標(biāo)桿
在國(guó)產(chǎn)化的浪潮下，國(guó)標(biāo)的完整支持以及公安部銷售許可證的獲得是國(guó)產(chǎn)信息產(chǎn)品的極其重要的準(zhǔn)入資質(zhì)，也是廠商技術(shù)實(shí)力的體現(xiàn)。公安部的銷售許可證是對(duì)在我國(guó)境內(nèi)所銷售的安全專用產(chǎn)品強(qiáng)制的許可認(rèn)證，安全專用產(chǎn)品在上市銷售之前 必須要通過(guò)國(guó)家權(quán)威檢測(cè)機(jī)關(guān)的安全功能檢測(cè)和認(rèn)證。但拿到了銷售許可證，也僅僅是獲得了市場(chǎng)準(zhǔn)入的最低門檻。代理服務(wù)器類產(chǎn)品部署在互聯(lián)網(wǎng)出口網(wǎng)管的關(guān)鍵位置，提供內(nèi)外網(wǎng)安全隔離和上網(wǎng)加速等關(guān)鍵業(yè)務(wù)支持，涉及到網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）、緩存、壓縮、回話重用等關(guān)鍵技術(shù)，對(duì)企業(yè)的技術(shù)積累有著極高的要求。因此，盡管代理服務(wù)器的國(guó)家標(biāo)準(zhǔn)已經(jīng)出臺(tái)多年，出于保護(hù)扶持國(guó)內(nèi)信息安全企業(yè)的考慮，國(guó)家權(quán)威機(jī)關(guān)一直沒(méi)有將該標(biāo)準(zhǔn)定為安全產(chǎn)品準(zhǔn)入的強(qiáng)制標(biāo)準(zhǔn)。也有一些安全廠商出于商業(yè)利益考慮，將技術(shù)門檻相對(duì)較低的安全審計(jì)、檢測(cè)類產(chǎn)品國(guó)標(biāo)移花接木到代理服務(wù)器產(chǎn)品上，這人為的降低了代理服務(wù)器類產(chǎn)品的技術(shù)要求，不利于整個(gè)產(chǎn)業(yè)的健康發(fā)展。
”打造最優(yōu)秀的國(guó)產(chǎn)代理服務(wù)器，完整替換國(guó)外相關(guān)產(chǎn)品“是市場(chǎng)與行業(yè)對(duì)網(wǎng)康的期待，也是網(wǎng)康人對(duì)代理服務(wù)器產(chǎn)品線的目標(biāo)定位。工欲善其事,必先利其器。2015年，代理服務(wù)器成為網(wǎng)康重要的發(fā)力點(diǎn)，而國(guó)標(biāo)的支持是產(chǎn)品能力亮劍的基礎(chǔ)。在為期一個(gè)月的測(cè)試過(guò)程中，網(wǎng)康代理服務(wù)器在幾乎沒(méi)有投入研發(fā)資源的支持的情況下順利通過(guò)了依據(jù)《國(guó)標(biāo)GB/T 17900-1999 網(wǎng)絡(luò)代理服務(wù)器的安全技術(shù)要求》的全部測(cè)試，成為全國(guó)唯一符合國(guó)家標(biāo)準(zhǔn)（GB）的代理服務(wù)器。
目前，網(wǎng)康代理服務(wù)器已經(jīng)具有了能夠完全替換國(guó)外產(chǎn)品的功能集，例如HTTP/HTTPS代理、Socks4/5代理、主/被動(dòng)模式下FTP代理、基于目的地址/URL的訪問(wèn)控制、具有負(fù)載均衡機(jī)制的反向代理、用戶認(rèn)證管理機(jī)制、單臂模式下的雙機(jī)HA（高可用性）熱備部署等等。
此外，作為行業(yè)領(lǐng)先的應(yīng)用層網(wǎng)絡(luò)安全管理專家，網(wǎng)康在應(yīng)用層識(shí)別領(lǐng)域有著10年的技術(shù)積累，并在滿足國(guó)家對(duì)代理服務(wù)器要求的同時(shí)，創(chuàng)新性地將上網(wǎng)行為管理與代理服務(wù)器進(jìn)行了深層次的融合，在為客戶提供安全代理服務(wù)的同時(shí)，最大程度上避免用戶上網(wǎng)行為帶來(lái)的安全與管理性風(fēng)險(xiǎn)，例如非安全web訪問(wèn)、互聯(lián)網(wǎng)通路上的信息防泄漏、非法言論過(guò)濾等。
今天，網(wǎng)康代理服務(wù)器已經(jīng)被各行業(yè)所熟知，累計(jì)客戶超過(guò)3000家，其中包括中國(guó)國(guó)際航空公司、中國(guó)人民保險(xiǎn)集團(tuán)股份有限公司等行業(yè)龍頭企業(yè)。可以說(shuō)，網(wǎng)康代理服務(wù)器已經(jīng)成為國(guó)產(chǎn)化標(biāo)桿，并將持續(xù)為客戶提供安全可控、穩(wěn)定高效的安全服
京公網(wǎng)安備 11010502049343號(hào)