联想网御不畏严冬倾力打造数字校园网络安全解决方案

郭桂真　刘曦葳

联想网御自2001年进入信息安全行业以来，以“打造中国信息安全新长城”为己任，在联想大家庭的倾力支持下，在广大用户的热心帮助下，已迅速成长为中国信息安全产业的领军企业。2008年，联想网域凭借多年积累的技术成果，根据目前教育行业尤其是高校网络安全市场的特点和需求，推出了联想网御数字校园网络安全解决方案系列之“联想网御校园网出口安全解决方案”和“联想网御数字校园应用解决方案”，并计划于2009年全面推入教育市场，从而正式拉开了联想网御进军教育行业的大幕。那么该方案究竟有何具体特点、优势，如何保障校园网络的安全稳定运行？在当前严峻的经济形势下，联想网御如何看待这个寒冬的到来？2009年其在教育行业的销售预期又会如何？带着这些问题，本刊记者采访了联想网御解决方案部总监杨帆和联想网御分销事业部总经理王立林。

记者：一个好的方案或者产品，必然要符合客户的需求。那么，联想网御是基于高校数字校园的何种需求推出这两个方案的？

杨帆：目前，以数字化校园为特征的教育信息化得到了迅速的发展，高等学校的教学教务管理、科研管理、办公自动化等应用系统的建设已初具规模。国内有一定规模的高校骨干网纷纷升级为万兆网络，高校校园网进入万兆时代。然而，随着校园网络用户的不断增多，网上多媒体教学、视频点播等大宽带应用的不断兴起，校园内、外网的安全风险也随之增大，如何有力地保障校园网络的安全稳定运行已成为目前教育信息化建设的重要内容。

通过充分的市场调查和实际案例研究，联想网御首先摸清了教育行业尤其是高校网络安全市场的特点和需求。一是出口设备压力大。高校校园规模大，学生多，每逢上网高峰期，出口设备性能压力大。二是校园网出口区域需要针对P2P等应用进行宽带管理。校园网内BT、电骡、迅雷等P2P应用占用了大量出口带宽，需要在出口区域部署针对P2P等应用的带宽控制设备。三是数字校园需要远程安全接入。大多数校园内的数字资源不允许校外IP地址直接访问，如：数字图书馆、选课系统等。然而，教师则希望出差过程中、节假日也可以从校外访问到这些资源，从而需要部署远程安全接入方案。四是服务器区域需要安全保护和网页防篡改功能。校园网服务器数量多、应用多，日常安全维护工作量大、难度高，因此，校园网服务器区域除部署防火墙外，还需要使用IPS（Intrusion Prevention System，入侵防御系统）帮助实现网页防篡改功能。另外，考虑到校园网流量较大，普通的千兆IPS难以承受，需要性能大于3G的IPS。基于此，联想网御推出了面向高校数字校园的网络安全解决方案。为充分调研这两个解决方案是否真正切合用户需求，联想网御还在全国各地举办题为“助力高校应用，保障数字校园”的高校安全解决之道研讨会，两个方案均得到与会嘉宾的一致好评。

记者：联想网御此次推出的这两个方案分别采用何种技术？与以往产品相比具有哪些优势？不同类型、不同层次的学校对网络安全的需求会有所不同，联想网御是如何满足不同用户的不同需求的？

杨帆：联想网御校园网出口安全解决方案采用拥有多核多线程硬件架构及专用安全平台VSP的旗舰产品——联想网御金刚安全网关KingGuard 8000。将校园网络出口区做NAT的某千兆防火墙替换为1台联想网御金刚安全网关KingGuard 8000，同时配置1个万兆接口与核心万兆骨干网络相连，出口采用千兆光纤连接3条线路。该方案不仅将原有设备性能提高了5至10倍，使网络瘫痪的几率降低了75%，用于安全管理的时间缩短了75%，且极大地减少了设备部署数量，使建设成本降低了50％。

联想网御数字校园应用解决方案通过在校园网与互联网的边界部署SSL VPN安全网关，在校外终端与校园内网建立安全的访问通道，接入用户可通过动态口令、短信口令、“证书＋电子钥匙”的多因素认证方式登录SSL VPN，而且还可以利用校园网现有认证系统中的账号信息验证用户身份，包括AD、LDAP、Radius、PKI/CA等。使用户无论在何时何地、以什么方式访问互联网，都可以通过联想网御SSL VPN安全网关轻松接入组织内部，安全获取所需资源。学生放假在家也可以查阅电子图书；教师出差也能够随时随地下载电子论文和电子书籍进行科研工作。为了给用户提供更好的访问速度体验，联想网御SSL VPN安全网关还采用了先进的加速技术和连接预处理技术，满足高流量转发和某时段突发大量连接的需求。

面对不同的教育用户，联想网御会在核心技术的基础上对方案做相应的调整、优化。就像防盗门，其主体铁门是必不可少的，但不同的人可能会选择不同的把手、装饰花纹、锁等部件。需求的多样性也是我们发布的是方案，而不是产品的原因。

记者：在当前的经济形势下，您对2009年网络安全产品的市场需求有何预测？联想网御又是如何看待这个寒冬的到来？为把方案顺利推向市场，2009年在渠道策略上有哪些新的计划？

王立林：当前，中国市场相对于国外市场是IT厂商投资的一个热点。2009年，国内在网络安全方面的市场需求并不少，并且其预算是有连续性的，尤其是在政府可控的行业，比如教育行业就有安全产品需求增长的趋势。网络和存储对于用户来说是一个简单的扩容和建设概念，但安全对于用户来说却是生与死的概念，用户对此的建设会更加重视。尤其对于政府而言，信息安全就是国家安全，所以不管2009年经济形势如何，网络安全对于政府行业来说仍然是刚性需求。

在当前严峻的经济形势下，有些IT细分市场可能会出现退缩的迹象，我们对此也高度重视。同时，我们也欢迎这个寒冬的到来，因为在经济高速发展的阶段，难免会出现鱼龙混杂的现象，导致一些对行业长期良性发展不利的因素。在这个寒冬阶段，会有一些自身储备不够足、实力不够强的企业逐步被清洗掉，真正能度过这个寒冬的是那些能够为行业发展做支撑的企业。这个阶段的到来很可能会带来产业的整合，通过产业整合，形成一些支柱产业，所以从这个角度来说，我们欢迎这个寒冬的到来。

2009年，联想网御将推出一些新的渠道建设举措，包括进一步优化总部各业务端口的扁平化支持；组建市场支持中心，对渠道伙伴的行业拓展、方案拓展、产品拓展进行全方位配合，与他们共同制定基于对客户需求深度理解之上的解决方案与战略计划；全面提升渠道合作伙伴的增值能力、方案实施能力、售前售后服务能力，让他们具有为用户优化网络安全解决方案的能力，从而实现厂商、渠道、用户三赢。面对当前严峻的经济环境，联想网御还为渠道制定了“冬天健身”计划：定期召开案例学习与经营分析研讨会，以帮助他们优化业务体系，提高核心竞争力。这个计划既可让我们自己受益，又会让我们的合作伙伴受益。

记者：请您预测一下联想网御2009年在教育行业的销售情况？针对教育行业的采购特征，将采用怎样的销售策略开拓教育市场？教育行业是一个特殊的行业，往往存在经费不足的情况，但又对服务和维护的要求比较严格，对此，联想网御在产品、方案设计和服务上有何考虑？

王立林：对于2009年教育行业的销售预期，我们目前还没有一个明确的值，但我们会把教育行业作为今年渠道销售的一个增长点来看待，希望会有一个很好的收益。从教育行业的特征来讲，其是适合渠道推进的。因为教育行业是分开采购的，具有以学校为单元的采购特征，即便有时以区县采购中心为依托，但实际上品牌决定权都在学校，所以这种分散的结构不适合厂商去做一对一的销售和品牌导入，可能更多的需要我们摸透这个行业的安全需求，然后把信息传递给渠道，通过我们的渠道去覆盖高教、职教和基教行业。

从性能和方案上来说，联想网御的产品线是比较丰富的，目前有9大类、300多款的产品线组成各种方案，完善、系统地满足用户的不同需求。教育行业在高端产品线上对产品的性能需求非常大，而教育经费不是那么充足，国外品牌虽然性能比较高，但性价比并不是很好，一般来说其方案或产品的价格都是比较昂贵的，教育行业一般都难以承受这种高昂的费用。这时就需要国产品牌能够提供很好的方案和产品，从而起到中流砥柱的作用。如我们近期推出的金刚安全网关KingGuard，其产品的高性能就完全符合当前高校数字校园应用环境的特征。今后我们还会陆续推出一些为教育行业量身定制的方案和产品线。

针对教育行业的服务，可以分为两种，一是售前服务，首先在渠道推进上把我们的方案讲透，甚至搭建一些试验点，以方案的形式来推进；在渠道活动方面，对于已经有所建树的渠道，我们会制定一些市场开拓计划，在一定区域内把用户召集起来，把我们的方案理念很好地传递给用户。其次，针对教育用户提供一些定制化的服务，包括安全咨询、等级化的安全体系设计等。二是售后服务，目前联想网御的服务体系已经很成熟，我们在30个省设有办事处，技术力量雄厚，在关键时间段还执行战备值班制度，配合渠道将售后服务做好。除此之外，2009年我们将会参加一些教育部门举办的会议，届时也会带着我们自己的核心战略合作伙伴一同参加，释放更多资源。