来源:中国计算机报 更新时间:2012-04-13
有人说,目前安全市场发展的趋势是主流软硬件供应商联手的合作方式
这种合作究竟和传统的OEM有多少区别,我们还要拭目以待
但毕竟,产业需要“软”“硬”合作,这样才能各施所长
全由自己提供的一整套产品,卖出去利润最大。生意往往是这样。
全由自己提供的一整套产品,客户才会放心。安全往往是这样。
正因为以上两条颠扑不破的“真理”,于是,我们疑惑:很多安全产品,从内到外都非常相似的时候,却是贴了好几种品牌。以至于用户都闹不清楚,谁是原创,谁是翻唱了。因为安全的重要性,用户对安全产品后续服务要求是很高的,出了事情,找到甲厂商,甲说我只是作曲,作词是OEM乙厂商的,可是乙只是把词卖给甲,并不对用户负责,于是,问题产生了。
有人说,这时候需要乙厂商不要再躲在后台,只作甲厂商的供应商或代工者,而是甲乙双方共同合作面对用户,如果出现问题,该改词的改词,该修曲的修曲,这样也许就是专业人做专业事吧。
安全要啥样的专业
安全产品和其它产品不同之处在于,基本上大多数都是软件与硬件结合,软件要处理专业的安全问题,硬件要承载网络流量和稳定性的挑战。所以安全产品不像其它网路产品一样,或者稍偏重于硬件,或者着重于软件,另外一个为附属。安全产品则两个方面都十分的重要,显然,硬件与软件是两种区别较大的技术领域,能把两者都兼顾的厂商很少,一般现在大多数安全厂商都是研发出核心软件后,用统一的工控机,或者代工,或者OEM其它硬件平台,大多作为一种元器件的采购,拿回来自己组装,然后整机出售。
这样产品确实在安全产业飞速发展的初期,给厂商带来很大利润,但是随着安全威胁的严峻形势,各种技术日益增进的安全威胁对安全产品提出严峻的挑战,这时候,要求安全软件与承载这个软件的硬件平台要有更加良好的协调性和配合,要求不仅仅是像我们在PC机上安装一个软件的感觉,而是要在这个硬件平台上面良好嵌入安全的体系和系统。这时候,再采用那种代工生产,或者买统一工控机或其它已经平台,例如PDA裸机等,回来自己安装软件加工的方式,就已经给产品的性能埋下了隐患。目前,NP结构的流行,以及业内认为代表未来趋势的ASIC芯片结构产品等等,都说明了,未来经得起考验的安全产品,或者说性能更加优良的安全产品,除了需要更好的软件与更好的硬件之外,更好的是两者结合的方式,换句话说,需要一种合作更加紧密的OEM。当然,如果一个厂商能够二者都很厉害,是非常理想的,因为自己的硬件和软件之间的结合当然是最紧密的。但是这种要求无疑是比较乌托邦和不现实的,所以,合作将是趋势,而且那种平等携手、共同面对外界和用户的合作所产生的产品,必然对那种传统OEM以及代工以及元配件采购的合作所产生的产品,提出挑战和冲击。因为这将是用户的需要。
两对安全“鸳鸯”的故事
专业的趋势,在业内其实是慢慢演进。但是几乎在同一时间,两对知名软硬件安全厂商的“喜结良缘”,仿佛又把这个趋势挑拨明朗一些。
11月1日,专业的容错和高可用性安全硬件设备厂商睿智高用科技有限公司(Resilience)与韩国三星计算机安全公司(SECUi.COM)签订合作协议。根据协议内容,三星安全的防火墙软件将与Resilience硬件平台结合,推出一款新的iHA设备并命名为SECURes,在全球范围内(除韩国市场)销售。SECURes将在睿高杭州开发中心(Resilience Hangzhou Development Lab)进行产品开发。与睿高(Resilience)其它设备一样,SECURes提供具有99.999%正常运行时间的iHA 平台,能有效消除与安全相关的网络中断。
巧合的是,就在事隔一天之后,11月2日,i-Security联合Check Point举行新闻发布会,正式公布i-Security硬件平台通过了Check Point Opensec认证,成为Check Point SSL软件产品—Connectra的硬件平台。i-Security Connectra由 i-Security和Check Point共同研发推出的,基于Check Point最新推出的Connectra NGX平台设计而成,可以提供对企业资源的无客户端SSL VPN访问,防止远程终端窃取身份、密码和数据信息,保护内部资源免受不安全终端的攻击,同时可灵活集成已有的网络和安全框架方便地进行部署和管理。
相关链接
〔i-Security+Check Point〕
i-Security Connectra安全网关
i-Security Connectra就是基于上述企业信息安全的现实需求合作开发而成的一款Web安全网关产品,集成了i-Security在安全硬件设备上的专业性和Check Point在软件安全平台上的先进性,为企业提供了一个高安全的、策略灵活的SSL VPN访问,在一个统一的解决方案内保障用户的终端安全和应用安全。作为一个可以在 DMZ 网络和可信 LAN 中配置的独立解决方案,i-Security Connectra 提供了一个直观的基于 Web 的管理界面,可以帮助用户迅速配置资源和应用,分配安全敏感级别,大大降低了企业安全部署和管理的成本。该产品可以提供对企业资源的无客户端SSL VPN访问,防止远程终端窃取身份、密码和数据信息,保护内部资源免受不安全终端的攻击,同时可灵活集成已有的网络和安全框架方便地进行部署和管理。它同时提供了基于 Web 和网络级两种 SSL 访问方式。它同时为SSL VPN 提供了集成的应用安全,确保内部应用的完整性。集成的状态监测,Web Intelligence,和 Application Intelligence,可对通过 SSL VPN 进行的恶意行为和攻击提供增强防护。
iHA设备—SECURes
SECURes提供具有99.999%正常运行时间的iHA 平台,能有效消除与安全相关的网络中断。合作推出的SECURes 能有效消除与安全相关的计划内和计划外的网络停机,实现卓越的业务连续性,确保不间断的防火墙和VPN的高效运转,确保网络的安全运行。SECURes系列产品,能够满足中小型用户、企业用户及电信级用户的应用需求。