急需“正名”的安全设备

　　许多新的互联网安全设备还没有正式的分类和名称，但当用户看到它们的功能时，往往说：“这正是我所需要的。”

　　信息安全形势的不断严峻，不断成就着新的安全市场，也让市场上不断涌现出新的信息安全公司。就像当初防火墙、VPN、IDS等设备出现时，CIO们普遍感觉困惑一样，新的安全设备同样让目前的许多CIO、甚至渠道商们感觉困惑：应该如何将它进行分类？如何为它起一个正式的名称？

　　员工上网管理设备？法规遵从设备？

　　管理设备？

　　这三种名称其实是说的同样一类设备，这就是从2007年开始，逐渐热遍全球的一类设备—大多数的时候，人们管它叫“员工上网行为”管理设备。

　　国际上首先推出这类设备的，有WebSense公司、BlueCoat公司，而国内首先推出该设备的，是网康科技公司，深信服科技公司也推出了这类产品。国内厂商在2007年的股市大热中，由于产品具有浓厚的中国特色，足足大赚了一笔。以网康科技公司为例，这家成立仅两年的公司，只生产这一种安全设备，2007年的销售额就冲破了一亿元人民币大关。深信服过去一直在推VPN设备，但从2006年推出“员工上网设备”后，2007年这款产品的销售已经占据了该公司50%的营业额，成长速度极为可观。

　　“然而，员工上网行为管理，只是这类设备的一种功能。”网康科技公司副总裁左英男近日在推一款新的产品时告诉记者。“实际上，这类设备是从内容安全设备发展而来。随着互联网的高速发展，各个企业都连入了互联网，极大地提高了工作效率，但领导者也越来越搞不清楚，员工在互联网上都在干什么？是不是在偷着炒股？企业的核心机密会不会通过网络泄露？于是，网康就产生了对这类设备进行研发的兴趣。”他说。

　　销售数据足以证明这类设备确实有市场。但网康同样面临着苦恼——产品功能很多，但却一直没有固定的名称。“不像其他的安全设备，一说起防火墙、IDS、反病毒，人们就知道它是什么，而一说起这类设备，我们往往不得不向不同的用户说不同的话。”网康的一家代理，来自北京东方旭天科技公司的总经理濮石向记者大倒苦水:“对政府行业来说，它最担心的是法规遵从，而不担心员工上班炒股问题，于是我们就说这是‘法规遵从’设备；对管理严格的企业来说，他们更关注办公效率，防止机密信息通过各种渠道外泄，于是我们称它为‘员工上网行为’管理设备。”

　　“此外，关注这一类设备采用的人，也不是企业中的CIO或CSO，因为，他们往往没有权利控制企业内员工上网，最关心它的人，往往是企业的CEO，这是我们在销售过程中最大的苦恼，我们只要与管理者沟通，基本都能下订单。因此，很多人将这种设备统称为‘管理设备’而不是信息安全设备。”同样代理网康产品的北京华晓时代科技有限公司的总经理何正烈说。

　　代理服务器？

　　广域网加速？

　　反病毒网关？

　　员工上网管理？

　　这几种似乎毫无关联的功能，实际上说的是同一款设备，这就是BlueCoat推出的集这些功能于一身的设备。它不同于一般的集防火墙、IPS、反病毒于一身的传统意义上的统一威胁管理（UTM）设备，也不同于一般的网络加速设备。据称，上面提到的每一种功能，市场上都有竞争对手，但整合在一起，则几乎没有。如代理服务器功能，BlueCoat的设备可以做到“正向代理”（即让内部员工能安全地访问互联网，深信服有同类的设备）以及“反向代理”（即让外部的访问者在有限的带宽下能高速地访问网站）；广域网加速能将需要的应用加速，而阻止不正常的应用，如BT下载等，提供同类设备的有RiverBed、Juniper、深信服等；反病毒功能采用的是McAfee和Sophos的技术，目前同类产品多得数不胜数；员工上网管理功能的应用及竞争对手则正如上文所列。

　　那么，BlueCoat的设备为什么能将这么多似乎无关联的功能整合在一起？据称是因为这些功能所采用的底层技术是一样的，这就是缓存技术。BlueCoat的起家技术就是缓存技术，因此才能衍生出这么多的功能。但对用户而言，应用起来的感觉是网络性能更高、更安全、更有效率。

　　BlueCoat的中国区总经理朱建志否认自己是“安全设备供应商”，而将自己称为“安全+应用智能加速”设备供应商。由于产品太独特了，市面上几乎没有同类的设备，也就没有对这类设备的分类。“但用户一旦测试了我们的设备后，签单率可以达到95%以上，目前，包括阿里巴巴、央视国际这样具有海量流量的互联网站，都是我们的客户。”他说。

　　“同样的苦恼是，在网络内，它没有一个分类，我们只能简单地叫它为代理服务器，听起来人们还以为它是一种服务器呢。”他说。

　　所谓“名不正，言不顺”，希望咨询机构、用户和厂商共同努力，为以上的这两类设备叫出一个响亮的名字，让更多的人，一看到这个名字就知道是什么，而不需要再反复解释。