WatchGuard：用“轻安全”为发展型企业减负

• WatchGuard
• 轻安全

在旧有的观念中，传统的企业网络架构一般是由路由器、防火墙、IPS、防病毒、应用控制、交换机、无线AC、管理服务器等组成。在这些繁杂的设备部署中，我们既需要保障数据流畅又要考虑网络不会受到来自于外界的安全威胁，网络安全管理人员所付出的劳动大家自然可以想象得出来。随着企业的发展，跨国企业、政府、运营商等用户的物力财力雄厚，网络建设随意性较大，但对于尚处发展期的中小企业来说，他们的物力财力相对不足，人员配备也相对不足，这就迫切需要一种适合他们的网络安全方案来帮助他们建设网络。WatchGuard于近期推出了“轻安全”的网络解决方案，打破了传统的网络架构，为处于成长期的中小企业提供了一套简单易行的网络部署方案。  

WatchGuard中国区市场总监万熠

破旧立新

在企业网络信息化建设中，成本是企业非常关注，但是随着业务的发展，企业对于信息化的依赖也越来越高，因此企业管理者或领导者不得不去面对越来越复杂的IT信息化，网络问题也越来越复杂。

传统高可靠网络结构

轻结构的IT网络架构

复杂的网络问题也导致网络设备厂商越来越多，功能越来越多，进而导致网络设备管理工作量随之增大。企业IT管理人员工作量徒然增高，但对企业来说，企业的人员数量是非常有限的，设备以及功能的增多使得IT设备管理人员的管理工作日益繁重。此时，迫切需要企业管理人员充分运用IT业务，让他投资的这些网络设备完全体现出来它的价值。这些网络设备不能出现中断，如果中断了它会影响到企业业务，所以说企业其实对于IT设备的可靠性要求更高，在竞争激烈的商场里，这可能会事关生死存亡。

此外，IT人员数量的增加也并不能使企业真正缓解IT设备管理的难度，对企业来说，购置一件大型设备就是为了减轻工作量，而不是增加工作量，减少人力成本和人为干扰因素，但往往事与愿违。设备越多， IT管理人员越多，工作量越大，这就是我们认为目前企业网络以信息化面临的一些问题，所以WatchGuard（沃奇卫士）提出了轻结构的概念。

智能化管理

很多企业希望产品能够更加智能化，轻结构产品本身就是使管理运营都变得很简单，比如说以WatchGuard（沃奇卫士）的XCM产品为例，它有一个WatchGuard全球云安全体系，它不对网络内的流量进行处理，而只对这个流量的特征进行处理。对于问题流量进行全部阻挡，这个过程是不需要人工干预，并且不需要知道病毒的运行机制。

面对来自不同厂商的设备，即便是同一家厂商的设备，要实施统一管理也绝非易事。通常还是要单独对一个设备进行管理，而非真正的统一管理。也就是说企业如果有十六个设备，IT管理人员还是要分别管理这十六台设备。WatchGuard就可以做到这点，在可靠性高的情况下，WatchGuard就可以实现从管理十六设备变成管理一台设备那样，工作量不可同日而语。

旧的安全方案对新计算及网络模型束手无策

WatchGuard SDN安全方案

WatchGuard在管理上有很多特色：其一，可以对设备进行可视化的托付管理。在一个界面上可以查看每个设备的状态；其二，对于大规模，尤其是有很多分支的中型企业来说，就是建VPN，由于WatchGuard的设备可以自动上线，把两台设备叠加，使用默认策略，即可实现快速组建VPN了；其三，在远程设备上线的时候，WatchGuard可以给它进行远程配置，将统一管理策略自动下发；最后，我们针对管理BYOD方面，WatchGuard提供一个云平台，用户把他的帐号配置文件，全部上传到这个云平台上，在任何一个可以上网的电脑上登陆你的应用界面，然后把你的配置进行下发即可。这种无缝升级、同步配置对企业来说是种极为简单灵活的部署方式。WatchGuard这种轻结构网络方案完全可以适用于传统的物理网络和未来的虚拟化网络里面。

对于企业用户来说，他们采购有几个鲜明特点，第一是其资金是自筹的，第二是其IT业务大部分来说都不是生产业务，而是作为一个配套系统产生的。作为一个配套系统，企业在IT方面的投资就会非常谨慎，它会非常追求投资回报率和性价比，同时极尽可能地减少IT设备管理人员的数量。WatchGuard面向的主要用户就是发展型企业， 将传统高可靠性的网络设备的功能在一台设备上实现就是WatchGuard所要做的，尽量把网络结构简化，但功能增多，性能增强，使其管理更简便。轻结构网络安全架构将会对发展型企业的业务运营产生颇为深远的影响。