智能手機與平板電腦正在成為打破傳統PC時代的“兩根稻草”,并成為后PC應用時代真正到來的兩款實質性標志。而后PC時代的到來,也引發出一系列新型安全問題,如移動接入安全問題、移動互聯網安全問題、遠程訪問……,使傳統安全廠商面臨新型安全威脅的挑戰。為此,這些傳統安全廠商在預判未來安全走勢的同時也紛紛做足了準備,以便未雨綢繆、蓄勢待發。近日,SonicWALL公司便推出了保護蘋果移動設備安全訪問的移動連接性應用軟件(Mobile Connect App)。圍繞移動設備遠程接入的安全問題、信息安全未來發展趨勢以及SonicWALL的應對之道等相關熱點問題,日前,筆者專訪了SonicWALL公司亞太區副總裁Richard Ting先生與SonicWALL中國區總經理王晨杰先生。
(左)Richard Ting,SonicWALL亞太區副總裁、(右)王晨杰,SonicWALL中國區總經理
移動接入需要新型安全防護
近日,SonicWALL公司宣布正式推出移動連接性應用軟件(Mobile Connect App)。SonicWALL公司的SSL VPN產品及下一代防火墻產品線用戶,通過新的SonicWALL移動連接性應用軟件可實現隨時隨地從iPad和 iPhone等這類蘋果設備安全遠程訪問與連接所有網絡資源。在SonicWALL移動連接性應用軟件發布的前4天時間里已經有7000多的下載量,SonicWALL的許多潛在客戶也都很期待類似產品的推出。
Richard認為“安全行業正在從傳統臺式計算機發展到移動設備。”現在越來越多的遠程接入是通過移動設備(智能手機、平板電腦)來實現,這些移動設備上的操作系統大多為iOS、安卓、Windows Phone 7等。未來,通過移動設備進行的移動辦公方式將快速增長。這意味著,越來越多的移動應用需要通過智能手機、平板電腦等來實現,與之相應的是對移動安全的需求會更加強烈。當然,目前全球移動辦公的安全需求還主要集中在防火墻市場,對于SSL VPN的需求相對較少,其市場規模僅大概為1億多美元。
企業用戶的未來安全重點:對接入設備的識別
王晨杰總經理介紹到,2012年SonicWALL的關注重點在移動、數據中心、統一通訊、Web2.0、SaaS、虛擬化6個方面的安全問題。其中,接入設備的識別對安全而言至關重要,而接入規范是關鍵問題。對于企業,識別并授權移動設備接入是很重要的事情。Richard同時也表示“對移動設備接入的管理,將是未來企業的安全需求之一。”
現在越來越多的安全攻擊在針對企業系統與業務,企業也開始愈發關注安全問題。比如索尼泄密事件,就是一起典型的針對索尼業務的惡意攻擊。此次攻擊事件導致索尼相關業務平臺停止運行將近一個月,造成大約1億7千5百萬的經濟損失,這也是為什么越來越多的企業關注惡意攻擊的誘因之一。現在企業非常擔心未知設備連接入企業內部,因為這些未知設備的連接很可能將惡意攻擊帶入公司系統內部,而SonicWALL的相關產品能夠幫助企業保護用戶端設備安全連接進入公司內部。
SonicWALL看好下一代防火墻前景
下一代防火墻的概念最早由Gartner Group提出,其認為傳統防火墻那種在標準端口執行適當協議來阻止惡意攻擊的方式已經不能應對當前的應用安全問題,面對應用安全威脅,基于端口/協議類安全策略的關聯性與效率都越來越低,對防火墻的安全防護要求在從IP地址轉向網絡應用。安全市場的發展需求促進了下一代防火墻的出現,并呈現快速增長的勢頭。而SonicWALL很早就已經進行技術研發,目前相關產品已經準備就緒。
現在全球已經有很多用戶在使用防火墻產品,用戶已經認識到防火墻產品的重要性。協議狀態檢測功能在傳統防火墻市場占據主要位置,但現在客戶服務器端在逐漸轉向網絡端,傳統防火墻的協議狀態檢測功能僅能通過IP地址進行控制,而在網絡應用層面,更多的是信息的溝通交流,傳統防火墻的協議狀態檢測方法無法有效阻止來自網絡應用層的攻擊入侵,傳統防火墻弊端顯露,現在企業需要的是對網絡應用指定相關安全防護準則。
區別于傳統防火墻,下一代防火墻更注重網絡應用層的安全防護。下一代防火墻的用戶群會更加廣泛,市場潛力巨大。這也是SonicWALL推出移動連接性應用軟件這個產品的原因,希望能夠迎合對下一代防火墻的要求。下一代防火墻概念提出已經有一段時間,現在SonicWALL從低端到高端產品都已經符合了下一代防火墻的需求。
SonicWALL下一代防火墻產品非常關注移動設備的安全連接,如4G意味著更大的流量與帶寬,SonicWALL現在推出對iPhone、iPad設備的支持就是為以后支持4G產品進行的準備。SonicWALL發現亞太地區4G發展很快,所以SonicWALL也在為此進行準備,以便適時推出相關產品。4G將帶動更多移動應用的出現,隨之也將會有更多安全隱患的出現,需要更強有力安全產品的防護。SonicWALL本次推出的iPhone、iPad移動安全接入產品就是為應對這一未來情況所作出的前期鋪墊。
據統計,目前亞太市場用戶對下一代防火墻的需求還遜于北美市場,還停留在傳統防火墻的協議狀態檢測上。但亞太市場用戶已經開始了解下一代防火墻的相關要素,相信未來亞太市場對下一代防火墻的需求會快速發展起來。從長遠來看,亞太市場的業務量很有可能達到甚至超過北美。雖然中國國內已經在使用下一代防火墻產品的用戶還不多,但潛在市場巨大,用戶需求正在逐漸顯露。
SonicWALL的發展歷程
據Richard先生介紹,SonicWALL是一家專注于安全領域的廠商,其在研發上的投入及技術領先度在全球同行業中居于領導者地位,SonicWALL公司的產品線主要包括:網絡安全產品(UTM、防火墻、移動連接、SSL VPN);電子郵件安全防護產品線;備份與恢復類產品(不間斷的數據保護);策略管理類產品(GMS、Analyzer、Scrutinizer)。SonicWALL目前擁有130項專利和專利申請。迄今為止,SonicWALL已經交付了200多萬臺安全設備,保護著全球4000多萬終端用戶。SonicWALL全部的業務都是通過合作伙伴(分銷商、系統集成商等)來進行的,現在SonicWALL在全球擁有15000家渠道合作伙伴。
這家總部位于加利福尼亞州圣何塞的公司,目前員工總數已超過950名,業務遍布50多個國家,在全球設有28個辦事處。中國的業務總部設在北京,并在上海有研發中心。
成立于1991年的SonicWALL公司,20多年來一直秉承:“檢測”、“保護”、“連接”的理念,即“檢測用戶需要怎樣的產品;保護各類應用的安全;將用戶安全、簡潔的鏈接到任何設備。”并于 1996年成為領先的優化設備訂購服務提供商,1999年在納斯達克實現上市;2005年其UTM防火墻設備成為市場份額最高的單一產品;2007年SonicWALL在全球的設備交付量達到100萬臺,并榮膺Gartner公司SSL VPN魔力象限報告“遠見者”象限;2010年私募股權投資公司Thoma Bravo收購SonicWALL;2011年SonicWALL推出SuperMassive E10000系列防火墻。