“越来越多的黑客组织开始企业化经营，针对各种不同的对象，来做各种不同的攻击。这种情况下，很多企业客户针对不同攻击对象采用不同的解决方案，而各种不同的解决方案都有自己的优缺点，最关键的是没办法整合，出现各自为政的现象。”近日，在上海举办的2023 Fortinet Accelerate Summit上，Fortinet北亚区总经理陈鸿翔（Spencer Chen）说道。

攻击面的可见性至关重要

“全面性的攻击下，我们该如何防备这样的状况？”

陈鸿翔指出，整合多种防御手段，成为应对各种威胁攻击、帮助企业解困的关键。Fortinet在2016年提出了Fortinet Security Fabric（安全架构），这个架构最关键的是能够与合作伙伴共生，而且可视化能力可以帮助客户在不同时间和地点，对网络攻击进行监测、防备和隔离。

他认为，数字化革命首先要保证数据安全，没有完整的防守解决方案，数字化革命很难成功。目前，网络和安全融合已成为趋势，预计安全组网市场2026年可以达到2800亿美元。

Fortinet北亚区总经理陈鸿翔

数字化转型进入新阶段，推动算力网络向云转移，多云、混合云的普及让云中漏洞随着云数目的增长而增长，跨核心和边缘的云、网和安全的融合成为用户的主要网络议程。

IDC中国企业级研究部副总裁周震刚演讲时指出，这种变化也对网络和安全提出了新的需求，用户体验、云边协同、IT/OT融合、AI驱动等成为新的需求关键词，云时代网安融合技术已经成为主导性技术，其能够带来安全防护更精准、用户使用更便捷、管理运维更简单等优势。

“高级可持续性威胁不断进化，投资于研发与创新已经成为应对最新威胁的关键。”Fortinet中国区技术总监张略表示。

他认为，边缘无处不在使得整个攻击面的可见性至关重要，但传统手段无法做到全局威胁可见。因此，网络安全融合也促使网络安全平台演进，通过SOC平台实现NOC平台、应用安全平台、端点安全平台等融合，并实现自动化运营，通过生态合作实现威胁情报共享，借助安全运营中心SOC自动化，保护数据、用户和整个社会免受网络犯罪的侵害。

Fortinet中国区技术总监张略

Fortinet北亚区首席技术顾问谭杰进一步指出，网安融合包含融合（Convergence）与整合（Consolidation），融合是把安全能力和安全技术融入到每一个安全环节，整合是采用一致性、易用性、有效性的管理手段，把这样一个网安融合的体系管理起来。同时，Fortinet网安融合的关键还有AI驱动的威胁情报，担当网安融合方案的“大脑”，而网安融合方案则是“眼”与“手”，大脑与眼、手配合就能打通感知威胁、应对威胁、处置威胁的通路。

当前，许多企业正在寻求整合单点产品、整合供应商和功能，以提高其安全性的各种手段。Gartner报告显示到2026年超过60%的组织将会部署不止一种类型的防火墙，这将促使Hybrid Mesh Firewall（混合式部署防火墙，简称HMF）的应用。

在本届Accelerate大会，Fortinet宣布扩展Fabric安全架构，构建跨五个关键市场的集成解决方案的统一网络安全平台，以实现跨网络、端点和云的高级威胁防御和协调响应，并发布HMF、端点安全、SOC 自动化、威胁情报、身份和访问以及应用程序安全产品和方案。

据介绍，Fortinet混合式部署防火墙是一款跨企业IT多个区域提供协同保护的安全平台，支持硬件设备、虚拟设备、云原生防火墙及防火墙即服务（FWaaS）多种部署模式，可全面保护企业分支机构、园区和数据中心、公有云和私有云及远程办公用户。

网安融合目的是安全赋能

从平台到产品，从功能到场景，网安融合目的是安全赋能。工业互联网、高级持续性威胁攻击、云安全等热门场景愈加复杂，网络和安全融合赋能是守护业务可持续性运营的关键。

数字化转型推动万物互联发展，催生数据互联、柔性制造、数字中台等形态，也使得针对OT网络的攻击呈指数型上升的趋势。

Fortinet华东区技术总监卜婵敏在分析了“OT安全模型选择”、“OT设备监控与管理”、“OT安全态势感知”等三个OT安全痛点后，分享了Fortinet OT安全解决方案。该方案具备SAA安全访问架构、FortiNAC实现IoT的持续监控、OT安全态势感知平台、主动安全以及SD-WAN多场景的安全互联等五大OT专业能力。其中SAA安全架构的“横跨模型，从第0层到第5层的微分段架构”专业能力业界唯一。

Fortinet华东区技术总监卜婵敏

Fortinet中国区首席攻防专家王涛分享了对待APT这种高级持续威胁，Fortinet自己基于AI技术的“全面防御”阵法，涵盖攻防两端。应对APT不是防火墙、杀毒软件等孤立产品和方案能够胜任的，需要结合SOAR、防火墙、EDR、沙箱、邮件安全网关等全面防御手段，覆盖整个攻击的杀伤链，包括攻击者在探测、交付和利用全过程，都有Fortinet相应的产品，来满足安全需求，实现APT场景赋能。

从公有云的挑战角度来看，数据中心从大机、小机，到后面X86虚拟化架构，到现在公有云架构，在不断变迁的同时，也给业务带来了巨大时效性提升，还有成本的降低。同时，不可否认的是也带来了云边界、API、云灾备、多云安全态势统一等来安全性的挑战。Fortinet 渠道资深安全顾问钟屹达针对这四个问题，认为企业应该从宏观（初创企业、中型企业、大型企业）的角度把客户分为三个大类，进行分级各个击破。

数字化是一把双刃剑，为企业带来很多好处同时也带来众多安全挑战。

Tenable中国区总经理赵阳指出，数字资产快速增长、弹性变化、互联等给黑客带来更多的攻击机会。企业需要在事前、事中、事后做平衡的安全投资，不能只关注在事中防护，需要更全面的了解企业暴露面的全量资产及安全风险，因为你不能保护不知道的资产。

会后，针对网络安全融合、OT和IT的融合等话题，观察者网等媒体还对话了Fortinet中国区技术总监张略，他进一步讲解了网安融合的发展趋势。

（下一页，部分对话实录）