WatchGuard:iPhone理念的网络安全

乔布斯的iPhone，颠覆了人们对手机的认识，给人们带来了一个全新的智能终端世界。在很大程度上，苹果的核心优势不只在其设计，不只在其软件，不只在其营销，更在于其善于融合，善于将创新的技术与丰富的功能融合在一起，并实现最佳的应用体验。

作为全球知名的网络及内容安全解决方案提供商， WatchGuard被国外不少媒体誉为信息安全领域中的“iPhone”。WatchGuard极具价值的一点在于，能够将安全领域的创新技术和各类防护功能融为一体，给企业用户带来极佳安全体验同时，引领安全防护技术进入一个全新的“融合时代”。注重实际的使用感受与使用效果，而不是一味地追求纸面的指标与参数，这是WatchGuard产品设计的基本理念。

WatchGuard的“融合”成长史

1996年，在西雅图的两个安全实验室Mazama实验室与Seattle实验室，合并成立了现在的WatchGuard公司，同年推出了第一款硬件防火墙。WatchGuard在做防火墙的时候，就定位在给用户交付一个即插即用的安全解决方案。因此，从一开始，WatchGuard就往软件和硬件整合的道路上迈进。早在1997年，WatchGuard就将硬件防火墙和VPN进行整合，尽可能在一个平台里面通过软件实行多业务的功能，希望致力于网络应用安全的同时，给用户提供一个能极大降低维护和使用成本的安全防护平台。

随着互联网的威胁越来越复杂，WatchGuard将主要研发精力转到能将多种安全功能高效整合的平台，并与Intel进行深度合作，以开发出真正能满足下一代应用需求的防火墙，以及以此产品为载体的整套安全解决方案。

“轻”资产与“轻结构”管理是WatchGuard所主打的另一项特色，这与其开发模式有着很大关系。由于WatchGuard采用了更适用于内容层安全和应用层安全的x86架构CPU，进行产品设计。其研发重点就是以“安全平台”软件开发为主。WatchGuard的所有功能都是以软件形式体现，这是一个资产管理的轻结构。同时，随着互联网应用变得越来越复杂，这种方式也可以更好地适应不断变化的安全防护需求。

例如，随着虚拟化和云计算的发展，计算介质是以x86平台为硬件承载的虚拟化计算资源平台。由于WatchGuard灵活的产品设计架构，所以能够领先其他厂商快速地推出针对虚拟化平台的纯软件安全产品XTMv和XCSv。这两款产品主要面向虚拟化环境，可以直接部署在x86服务器上，为相关的企业用户快速提供最佳的云防护功能。同时，由于XTMv和XCSv在软件架构和功能上与硬件XTM和XCS完全一致。所以，其能够实现虚拟安全与物理安全的统一管理与统一策略配置，真正实现虚实结合的网络安全方案。

安全不是“附加品”

除了“融合”上的成功，WatchGuard还一直专注于网络安全领域。网络与我们今天生活的世界息息相关。人们相信网络能连接世界万物，实现无数的可能、创新和发明，但无处不在的网络威胁又在侵蚀着梦想。越来越多的基础网络架构厂商发现，在速度的比拼中需要提供更多的附加功能，在业务和安全方面帮助用户。许多安全模块和附件产品被设计出来，但其功能上的缺失又无法帮助用户实现全方位的防护。用户只能在基础网络架构之上，再增加防火墙、IPS等传统安全防护设备帮助企业和管理员与各种网络威胁进行抗争。

然而，这种解决办法使得网络变得愈发臃肿，同时这些传统设备由于架构能力所限，无法实现应用层的数据防泄露、虚拟化技术为核心的云数据中心防护，或是BYOD业务的支撑。此外，今天的“安全”本身也成为了一种“标签”。某些互联网厂商宣称投入到安全领域，但借助强大的用户基础获取隐私进行有目的的营销等行为。越来越让用户对于“安全”充满了困惑，用户无法分辨其使用的软件产品或服务是不是真正的安全。

安全不是“附加品”，更不是可以窃取用户的“新木马”。对此，作为全球型的网络安全硬件公司，业务100%专注于网络安全的WatchGuard认为：WatchGuard的专注点就是网络应用体系中的安全，帮助用户在充满威胁的环境中获得可信的环境。这种专注实际上也保障了安全体验的获得，就如同iPhone的成功在于心无旁骛地专注于用户的使用体验。如果像某些企业，虽然看似做着同样的事情，但真正关心的是植入软件、广告推送等，必然会损害用户的利益。

网络安全“感知”不是概念

对于绝大部分网络安全产品的用户来说，防护只是基本的需求。而对网络内快速“流淌”的数据流以及发生在网络内的网络行为事件，网络管理人员往往一无所知。而对于一个单位的管理者来说，清晰地了解自己单位网络内的安全事件、网络行为、规章制度的贯彻等方面的情况，是细致管理的基本要求。如何去解决管理人员的网络安全“感知”的需求，并且通过简单而直观的方式来呈现？这是网络管理人员想要的答案。

WatchGuard创新地推出了Dimension管理工具，能够通过内置的近70种不同的表格、图形、模板等方式，实时地呈现出网络内发生的事件、行为与问题。并且能够按照管理员的定制化要求，定时或者不定时地发送完整的网络分析报告，给管理人员提供管理的依据。更为关键的是，WatchGuard Dimension工具不需要额外付费购买，用户仅需要将XTM设备升级到最新的11.8操作系统，就会发现原有的设备中出现Dimension工具，而这一切在设备服务期内都是免费的。通过固件的升级，该工具就能够获得更多的安全特性，这就是前面提到的WatchGuard产品设计思路的体现。

“融合”而不是“捏合”

iPhone，它从一款智能手机产品变成了一个移动应用平台，形成了一个全新的生态系统。这其中，融合创新能力和技术实力是关键的一环。而在网络安全领域，传统单独运作的防火墙、垃圾邮件网关、防病毒网关、DLP、内容过滤产品等如何才能实现有效的“融合”，而不是简单的 “捏合”呢？

WatchGuard深刻理解合作是人类经济社会得以进步的根本原因之一。其产品技术核心理念就是集中全球不同公司里最优秀的产品和技术，然后将其高效融合在一起。因为，没有一家安全公司仅通过自己的研发团队，就能把所有的安全功能做成全球更好：既能提供最好的防火墙，又能研发出更好的防病毒软件、防垃圾邮件，还能研制出更好的IPS等。因此，WatchGuard选择了“博采众长”的思路，把精力集中在更有价值的点上，最终造就了世界领先的下一代防火墙系列产品。其方便智能的管理特性，获得了国外主流市场的认可，从而携手企业用户进入到了一个威胁防御的全新时代。

WatchGuard一直以来只专注于网络安全产品，做真正能够解决用户实际需求的网络安全产品与解决方案，使得用户通过最小的投入实现极先进的网络安全整体防护。WatchGuard一直保持不断的创新，将新的产品与理念带给全球所有用户。