Fortinet上市10周年：从防火墙到SD-WAN

心尊门

Fortinet 一直在全球网络安全领域走在前列，早在 2009 年，Fortinet 就在美国纳斯达克成功上市。过往十年，企业的发展见证了安全的行业成长和世界信息化进程，借上市 10 周年之际，Fortinet 北亚区高管接受了安全牛记者采访。

企业历程

Fortinet 成立于 2000 年，是统一威胁管理 (UTM) 市场的领导者，也是唯一能够建造从底层向上提供多层威胁防御和管理综合平台的一家公司。随着产品的不断迭代更新，2002 年 Fortinet 的业绩呈现出井喷式增长，年复合增长率高达到 30%。

UTM（统一威胁管理解决方案）这一概念的提出，不仅是网络安全产业的一次技术革命，更是一次网络安全理念的创新。而 Fortinet 在 UTM 技术理念指导的持续研发中，仅通过几年时间便成长为多层威胁防御系统的创新者和先锋。据了解，Fortinet 提供的这种网络安全系统，具有能够为业务通信提供最佳安全、优秀性能和低总体占用成本三大优势，而 Fortinet 也是目前世界上唯一能够建造从底层向上提供多层威胁防御和管理综合平台的网络安全公司，在 UTM 市场现在已经是全球第一的领军人物。

Fortinet 产品的不断改进也获得了市场的回报，Fortinet 在全球 UTM 市场中，2009 年收获了全球销量第一、全球部署量第一、财务增长速度第一、UTM 技术第一。企业的增长、创新与市场规划都领先于竞争对手。同年，Fortinet 在纳斯达克成功上市，而这一年金融风暴尚未退去，Fortinet 凭借着发技术实力逐渐改变了网络安全行业的格局。也就是这一年实现了 2.5 亿美元的营收，截止 2018 财年营收更是超过了 18 亿美元，进入全球收入超十亿美元的安全企业之列。

2018 年，Fortinet 于 6 月收购了 Bradford Networks，增加基于策略的安全自动化和编排解决方案，同年 11 月收购 ZoneFox 主要提供基于云端的威胁检测和响应解决方案，加强了云端威胁分析能力，一年之内的两次收购，增强了 Fortinet 在解决客户网络安全来自各方威胁的挑战。从公司人员发展来看，从近两年公司整体人员数量增长了 26%，现有员工数量六千余人，无不体现着企业的稳步增长以及对市场战略的成熟规划。

技术演进与路线

最初，Fortinet 创始人谢青同好友共同成立第一家公司 Stanford Infosystems，以基于软件的防火墙和 VPN 为主要产品的软件公司。后因认为防火墙安全性有限，于是开设了 NetScreen，一家以 ASIC 芯片为基础的硬件防火墙公司。五年后，成立了 Fortinet，从网络连接安全进而主攻网络内容安全。与此同时，成立 FortiGuard Labs（威胁研究与响应实验室），它不仅向自身全线产品和设备输出情报，也向合作伙伴分享和交换情报，于是 Fortinet 联合另外 3 家全球一线安全公司成立了网络威胁联盟 (Cyber Threat Alliance)。



近几年，SD-WAN 超越 SDN 的发展受到广泛普及，Gartner 预测到 2019 年，将有超过 40% 的企业部署 SD-WAN，2023 年这一数字将达到 90%。这也就证明，SD-WAN 已经成为企业必备的网络技术之一。

Fortinet 北亚区副总裁陈鸿翔介绍到：

“

SD-WAN 主要分两个概念：一方面它作为一种网络技术是软件定义广域网，它会天然的带入一种基于应用的路由或者基于应用的识别以及对数据加密，这些其实并不属于传统网络的范畴，所以会在运营商里有一些广域网厂商的加入。比如单纯做运营的网络，一般更关注在纯路由、纯网络的应用，安全性考虑相对较弱。另一方面，有些企业在广域网中部署多台设备，为了使管理更高效，需要对分支点进行安全隔离，也就是从企业自我的分支拓展到 SD-WAN，安全成为组织必定是要考虑的问题。

自从进入 SD-WAN，Fortinet 便迅速获得业界的首肯，于 2018 年入选 Gartner WAN 边缘基础设施作为挑战者的魔力象限，位居领导力 TOP5，是 TOP10 中惟一的安全厂商。除了 SD-WAN，Fortinet 也先后入围了多次 Gartner 独立魔力象限报告，其中包括：企业级防火墙、UTM、WAF、有线与无线接入、邮件安全网关、SIEM。以及 9 项 NSS Labs 测试推荐级，再次证明 Fortinet 整合了多项安全能力，为维持产品高性能而持续创新投入，产品的安全性也在发展过程中受到客户的广泛好评。

Fortinet 北亚区副总裁陈鸿翔表示：

“

从去年来看，北亚区的安全市场整体发展趋向于 SD-WAN，但由于客户接受度不同北亚区进展较为缓慢。SD-WAN 最早是基于混合云的需求出现的：传统公有云场景下数据传输要从分支机构到云，选取数据之后无法转回，这会耗费大量的时间和成本。而中国市场地域广阔、分支型企业众多，市场潜力巨大。最近的市场调研数据发现，Fortinet 在欧美国家 SD-WAN 的市场占有率已达第三名。随着市场的发展，网络安全已经变成了一个很重要的考量。这也正是 Fortinet 在市场占有率上升的原因，相信通过努力我们未来可以取得市场份额第一。

产品优势

Fortinet SD-WAN 的主要优势有四个：极佳扩展、极高性能、安全可靠和 SD-Branch（软件定义分支机构）。

Fortinet 所推出的 Security Fabric 安全的架构体系整合不同的安全场景，使客户对云端的安全能够与本地的安全解决方案具有相同的安全能力与配置管理界面。Security Fabric架构其实涵盖从终端，接入层／网络层／应用层到云端的一个安全体系化方案。网络安全的构架是从基础机构就开始，所以在接入端，提供了十分丰富的的产品，包括交换机和 AP。伴随 FortiGate 操作系统 5.6 的部署和使用，Security Fabric 的安全能力在云端扩展到了 IaaS 与 SaaS 层面。Fabric-Ready 生态系统合作伙伴扩展了 Security Fabric 的覆盖范围，目前已扩展至近 40 家合作伙伴。



与此同时，Fortinet 通过不断安全能力的进化，在保证业务的大战略下，通过内外生态伙伴体系的布局，营造可以对接多样生态伙伴，共建的安全架构体系。

Fortinet 中国区总经理李宏凯表示，安全技术毕竟是一个全球化的技术，而 Fortinet 拥有一定的华人基因，且对中国市场了解也更加深刻，在中国的投资和投入也是相对来说最大的。在 Fortinet 的解决方案、安全架构以及各类安全产品的基础之上，尽可能最大化的拓展客户群。Fortinet 在创立之初就来到中国市场，得到了越来越多不同规模企业用户的支持与认可，我们希望通过更丰富的解决方案、先进的安全理念、体验好的本地服务来长久的服务于中国用户，正向推动中国网络安全市场发展。

安全牛评

Fortinet 的企业发展历程，从某种程度上也映射着全球科技进步和网络安全发展的历程，从边界安全到信息网络安全再到以数据驱动的网络空间安全。此外，Fortinet 还是一家有着华人基因的公司，一直以来非常看重国内市场。同时，也是极少的，自己能生产芯片的网络安全厂商。

相关阅读

SD-WAN进入红海 Fortinet以安全为先

浅谈Fortinet的威胁情报和Security Fabric

Fortinet全球安全战略官：关于威胁情报共享的五点看法