新业务新安全 启明星辰引领万兆安全时代

近日，启明星辰发布了两款万兆网络安全产品——天清万兆WAG和天清万兆ADM。针对万兆网络趋势下的安全问题，笔者与启明星辰相关专家进行了沟通探讨，更加直观了解到万兆安全产品对于企业新业务带来的帮助。

自2008年发布首款万兆UTM产品以来，启明星辰已形成了包括万兆IPS、万兆IDS、万兆WAG和万兆ADM等万兆安全产品，启明星辰成为国内网络安全市场，第一家可以为用户提供全线万兆安全防护的公司。

走在攻击和防御的最前列——持续研究攻防

作为国内领先的安全厂商，启明星辰对“安全”的认识，有自己的独到之处。吴海民认为，对攻防的持续研究才是“安全”的立身之本，安全厂商要走在攻击和防御的最前列。安全厂商能够独立存在，也是基于此。在这方面，启明星辰拥有自己的“积极防御实验室”，通过充分的“逆向思维”做研究，而正向思维，想的则都是怎么能够把这个算法改一下，效率更高、覆盖面更广。两种不同的思维交织在一起，其实就是安全的核心层面，也就是持续的攻防研究。启明星辰通过资源的融合，人才的融合，既增强了硬件制造能力，又发挥了持续攻防研究的长处，为用户提供值得用户安全产品和方案。

启明星辰今天这个“万兆”概念，是一个“全线”的万兆，包括万兆IDS、万兆IPS、万兆WAG、万兆ADM等全线产品，并不是某一个产品达到了万兆。安全产品很多，应用的、防护的，网络监控的等等，流量的等等，启明星辰逐渐在发展，全都抬到万兆的级别。根据木桶原理，安全产品不够全的话，假如用户的需求是全万兆的，有一个产品你达不到万兆，就会给用户造成短板。

做安全——全方位解决用户需求

“启明星辰是做安全的”，这是沈颖最简洁的归纳。启明星辰的企业愿景是全方位的，多方面的产品解决用户的需求，而且启明星辰有非常全面的控制能力。有的企业做防护，有的企业做WAG，而“启明星辰是做安全的”，因为从安全产品的角度讲，不代表好的安全产品就能给用户带来完整的安全，安全遵循木桶原理，一个短板就足以让一桶水全部漏掉，启明星辰做安全所涉及的方向、安全角度比较全面，没有“太短”的地方，当用户说我不知道安全该怎么做，你帮我做安全，启明星辰能够有各个角度的技术人合在一起形成合力，帮助用户设计一个好的方案。

带宽分散不宕机——集体应对压力

安全防御，需要集体应对压力，尽可能的保证用户不宕机。安全一挑多行吗？真的不行，这不是这么干的。综合性的，集体应对压力的话，安全产品才会没问题。考虑到十种攻击，就用十个防御体系，这么考虑一定会出漏洞，即便是世界上最好的防护产品也不行，应对高并发网络压力，最有效的方法是带宽分散。对于拒绝服务（DDOS），吴海明认为，真正的安全不应该在这种情况下出现资源耗光的现象。真遇到这种巨大压力，安全产品要有其他的措施，这个时候限流是主要的方式。最重要的是不能让客户宕机，这方面在产品设计上一定要考虑，启明星辰在这方面做了很多的稳定性试验。

看启明星辰做产品——找准定位

对于启明星辰接下来的产品发展规划，吴海民总结到，启明星辰做产品分三步走：

第一步，找准定位，定位一定是清洗中心，WAG的定位一定是有复杂的Web业务的区域，先把定位找准了。

第二步，启明星辰要做的是可组合，启明星辰的产品之间是互相关联的，当然这些组合有的是硬组合，有的是软组合，各种方式都可以。

第三步，启明星辰产品方案要可定制，而且启明星辰一直在走这样的路线。对于有特殊需求的客户，启明星辰有自己的团队，为客户量身订做产品和方案。而且定做多了以后，这些定制产品未来还会补充到新产品定位里，形成互补。