| 出版日期：2004-08-02 总期号：1335 本年期号：56 |
|
 |
走近天融信
——浅探天融信“完全安全”发展模式 “天融信，得益于国家政策的大力支持。”这是天融信在信息安全领域内获得的“口碑”，成立于1995年的天融信，是国内第一套自主版权防火墙的研制者，同时也是国内最早获得“防火墙访问控制技术”专有技术的厂商。1996年，国内由政府支持的首个网络安全项目、也是当时最大的安全项目——国家统计部门600万元安全系统集成项目，被天融信夺得。就此，这家当时瞄准了防火墙市场的国内安全厂商，开始顺利踏上信息安全之路并进入国产网络安全产品厂商前列。其产品广泛应用在如全国人大、中国证监会等政府、教育及其它行业。 转变业务结构 在国内市场，“防火墙”跟“天融信”几乎成了同义词。历年来，来自国内外安全调研或咨询公司的市场数据，结果几乎都是“天融信防火墙市场占有率名列前茅”。据介绍，今年上半年，天融信信息安全产品销售额提前完成1亿元任务，其中防火墙占到80%强。而今，天融信安全产品收入的结构开始在悄悄地发生变化。这种变化也正是国内网安市场的趋势变化。“完全你的安全”是天融信正在进行全国范围内市场活动的宣传主题。其内容含义有三：全线的网络安全产品；全面联动的安全解决方案；全程的信息安全服务。 天融信公司副总裁于海波说：“完全你的安全”体现在三个转变上。第一，由过去单一的防火墙产品，向多种安全产品及多种安全技术的综合应用进行转变；天融信在原来防火墙/VPN产品线基础上，增加了IDS、内容过滤网关及个人终端三大类安全产品，从而为广大用户构建覆盖网络七层协议的全方位多层次安全防御系统；第二，由以防火墙为核心的“联动”安全解决方案发展为以企业安全平台（简称ESP）为核心的全面联动安全解决方案，使各种安全产品协同工作，并提供智能的、主动的、全面的防护手段；第三，以全程安全服务为核心构建企业信息安全保障体系，真正体现信息安全行业“三分技术，七分管理”的道理。 构建信息安全服务体系 天融信于3月份在北京成立了由20多个具有专业技术素质与安全服务资质的人员组成的“安全服务事业部”，并基于覆盖全国的技术支撑体系，积极拓展安全服务业务。 “可以说，天融信所提供的‘安全服务’业务将是公司未来利润来源的重要组成部分。”于海波还认为，开展安全服务业务也是公司投入相当大的业务。预计其投入将占到公司全年营业收入的5%，如2004年公司销售任务指标是3个亿，而“安全服务部”的投入即为一千多万元。例如，正在进行中的国家某机构安全服务项目，每天24小时天融信的安全服务人员都在现场值班。 过去大多数的安全厂商提供的解决方案，多以产品或者产品组合为主，无法全面或从根本上解决用户安全问题。现在，天融信的信息安全服务内容更加丰富，包括有整个系统的风险评估、系统的漏洞修补、对用户的系统安全教育培训以及应急响应服务等。在信息安全市场，国内厂商所占据优势从天融信身上有着较为集中的体现。首先是本土化或本地化优势；然后是规模优势；三是成本或者价格优势；四是用户信任度。 走技术融合之路 目前，国内防火墙市场的构成上，国产厂商占有率为60%，主要集中在政府、金融、教育，军队等行业；占40%的国外产品，基本集中在电信、企业等领域。面对这样的局面，天融信开始从新的技术层面入手，拓展其新市场。 一、在硬件技术方面。硬件在安全产品领域和软件一样占据重要地位，而国外厂商的硬件技术占有一定优势。占据电信高端市场的国外产品，主要得益于他们拥有采用ASIC技术的硬件产品。众所周知，国内防火墙厂商的产品，多是从国外同类技术中寻找“灵感”。现在，国内安全行业发展时间有限，技术水平将会逐渐接近。多年来，天融信在硬件技术与硬件产品开发上进行了大量投入,如去年推出的NGFW4000防火墙系列，接口可以进行热插拨，提高了用户在防火墙模块扩展上的方便性，国内还没有见到类似产品。同时天融信构建了一支具有国际水平的硬件开发团队，进行ASIC、NP芯片等技术的研发。 二、进行多种安全技术的融合。当前，走技术融合之路是国内外厂商发展的大方向。天融信拥有多种安全技术，如防火墙、VPN、内容过滤、IDS等技术与产品。但国内厂商中能提供这些全线产品的公司不会太多，没有足够的资金保障与技术积累是其阻碍之一。天融信公司最近推出了内置2800余种入侵检测规则的IDS系统——网络卫士入侵检测系统（NetGuard IDS），并对其进行了技术与功能扩展。天融信的IDS提供如此多条入侵规则，主要目的是为了提高其识别攻击的准确率和减少漏报率。同时，天融信将IDS系统朝“行为与内容监控”方面进行了发展。如可以通过IDS监控邮件内容、看到访问网站的网页内容及对网络进行协议还原，还可以把你访问服务器执行的所有动作记录下来，做回放。实际上，天融信在把IDS扩展为一种审计的手段，它是“入侵行为识别、内容监控与事后审计”的强有力手段。 天融信公司还基于多年网络安全产品研发经验，最新推出新一代硬件内容过滤网关NGFG。网络卫士过滤网关是一个集成了硬件和软件技术的高性能解决方案，它在Internet入口处为企业提供高效的病毒防护。对通过网关设备的数据流进行实时检测，过滤数据流中的病毒、蠕虫和垃圾邮件等，阻止它们进入企业网络。目前过滤网关的病毒特征库中包含病毒数目为8万，已通过了国家病毒检测权威机构认证。 天融信很清楚自己的优势及劣势，天融信每年研发的投入基本占销售收入的15%。如今年，天融信在研发投入方面占到5000万元左右，而国内厂商中营业额真正达到这个水平的都不很多。尽管有着国家对信息安全产业政策的扶持，但天融信认为之所以能走在国内信息安全市场的前面，最重要的是对国内用户应用环境及需求趋势有着前瞻性的理解和把握。 负责天融信公司市场营销工作的于海波分析说，过去有些用户在信息安全建设过程中，存在一些失误或走入了误区，主要表现在：对企业信息系统资源不能做准确的评估；不知道企业信息资产面临的当前与潜在危险在哪里，不能确定其信息资源所需要的安全级别；用户对信息安全系统的建设投入很难做到心中有数；而且，用户对自己的安全系统不能形成一种教育及培训机制，更无法意识到，安全系统是有生命周期的，安全策略应当处于经常的变化与调整中。针对用户这些不足，天融信利用本土化与本地化优势，从提高产品性价比、高集成度及专业服务方面，逐渐在市场拓展方面拉开与竞争对手的差距；加大对全线产品的研发投入来拉近与国外厂商间的距离。 |
||||||||||||||||||||||||
