信息安全市场正在变得越来越复杂。面对多种不同的恶意威胁，网管员很多时候都不得不同时管理多种不同的安全设备和产品。这种管理方式使得本就混乱的信息安全市场雪上加霜。因此，很多厂商都在发布自己的安全解决方案和产品，力图解开这团“乱麻”。在这其中，网络安全厂商WatchGuard(沃奇卫士)于近期发布了多款主打“轻结构”的新产品和解决方案。

　　WatchGuard中国区市场部总监万熠表示，WatchGuard所说的“轻结构”，包含了产品部署、资产管理以及网络管理三个部分。

　　同一些厂商琳琅满目的多产品线策略不同，WatchGuard的产品划分只有两部分：进行网络层防护的XTM系列，以及偏重于数据安全方向的XCS系列。其中，XTM为多功能防火墙类产品，XCS则提供反垃圾邮件、反恶意软件以及防数据泄露等功能。根据功能和性能的不同，XTM还会再被分成XTM 3、XTM8、XTM 2050等几个不同系列，XCS系列也会据此进行型号划分。WatchGuard信誉管理、远程访问、虚拟专网等解决方案，都是以这两部分产品为基础的。在本次发布中，WatchGuard强化了其下一代防火墙的中端产品线，推出了多款XTM 8系列的新产品。在这其中，XTM 870的防火墙吞吐性能可以达到最高14Gbps，VPN性能最高为10Gbps，在防火墙、VPN、防病毒、入侵防御等功能全部开启的情况下，其吞吐量最高为5.7Gbps。

　　WatchGuard在XTM系列产品上采用了授权机制。也就是说，用户可以在企业规模较小的时候购买低端产品，随着企业规模的增长，采取购买授权码的方式，获得更高级别的产品性能和功能。这种方式并不需要再单独采购硬件，而只需要在软件层面进行操作。

　　“轻”资产管理是WatchGuard所主打的另一项特色，这同其开发模式的转变有着很大关系。WatchGuard从1996年开始进行软硬件结合的网络安全产品开发，而在2006年以后，其转向了以软件开发为主，采用Intel工业标准硬件进行产品设计的思路。“互联网应用会越来越复杂，这时候我们需要在安全产品上实现更加高效的计算。ASIC技术只能保证流量吞吐，却不能改善下一代产品的需求。所以通过大量的实验，我们最终选择了Intel。”WatchGuard中国区技术总监曾剑隽表示，“WatchGuard从来不回避我们是采用了Intel的架构。WatchGuard的所有功能都是以软件形式体现的，这是一个资产管理的轻结构。”

　　另一方面，采用工业标准硬件使得WatchGuard很快推出了XTM和XCS系列的纯软件产品XTMv和XCSv。这两款产品主要面向虚拟化环境，可以直接部署在x86服务器上。

　　一般来说，网络厂商很多都会涉足网络安全领域，但是却很难见到安全厂商推出网络产品。与很多安全厂商不同，WatchGuard拥有自己的无线AP(接入点)设备。曾剑隽认为，这恰恰能够体现其在网络管理方面的优势。目前WatchGuard已经将无线AC(接入控制)功能整合在其11.7版本的Fireware XTM操作系统中。用户购买了XTM设备，并采购了相关授权就可以使用AC功能，而无需再单独购买AC设备。

　　目前，WatchGuard旗下所有产品都可以通过WatchGuard System Manager进行统一管理和策略、配置的迁移。“WatchGuard设备管理很简单，因此代理商愿意将产品介绍给用户，用户也愿意使用。这就是WatchGuard所做的最大的事情。”曾剑隽表示。

       责任编辑：Adah