Fortinet: 从防火墙到SASE的旅程

安全领域正在成为整个IT行业最为引人关注的领域，一方面是因为企业级IT应用越来越复杂，用户的安全感正在随着网络边界的模糊而逐渐消失，因此对于安全的需求也越来越高；另一方面，则是因为对于安全领域而言，与其他IT细分领域相比，其技术进步的空间更大，对新兴技术的应用更早、因此不同厂商之间商业竞争也更趋激烈。

“我在Fortinet工作有大概将近20年的时间，一路看着公司从小到大走到今天。严格意义上说，作为一家科技公司，Fortinet是一家非常务实的公司，是一个很有中国传统文化基因在其中的公司——它的落地能力很强。”在2024 Fortinet年终媒体会上，Fortinet中国区总经理李宏凯谈到：Fortinet在过去20年的发展过程中，增长始终非常稳健，年均 复合增长率基本都是稳定在15%左右，“根本的原因：除了对市场的敏感度和紧追市场的需求之外，Fortinet在当前的经济环境下实现逆势增长，得到更多企业用户的认可，是因为更多的用户逐渐意识到Fortinet解决方案更务实，更能够满足其日益增长的整个IT的需求，包括我们能够提供完整的解决方案。与此同时，Fortinet对整个未来网络安全的发展态势和解决方案的前瞻性，也让更多企业用户对我们充满信心。”

李宏凯

事实上，在网络安全领域，Fortinet的确凭借其以用户需求为导向的创新力和强大的技术积累成为市场中的佼佼者：从初创时的防火墙技术到全面拥抱SASE（Secure Access Service Edge）框架，这家公司的发展历程不仅反映了网络安全行业的演变，同时也验证了所有的IT技术只有在实践中发挥价值，才能真正获得商业上的成功。

Fortinet成立于2000年，总部位于美国加利福尼亚，由两位华人兄弟谢青与谢华创立。当时，他们提出了一种全新的网络安全理念：通过专用的硬件加速芯片（ASIC）和自研的FortiOS操作系统，将防火墙性能提升到全新的高度。

在传统防火墙性能受限于通用处理器的时代，Fortinet的ASIC技术实现了高吞吐量与低延迟的完美结合，迅速获得市场青睐。其旗舰产品FortiGate防火墙不仅性能卓越，还具备入侵防御、反病毒和Web过滤等功能，开创了UTM（统一威胁管理）设备的新纪元。

这种技术上的领先优势为Fortinet赢得了企业级客户的信赖，也为其在中国市场的早期布局打下了基础。2004年，Fortinet进入中国市场，通过与本地渠道合作伙伴的紧密协作，在金融、能源和政府等关键领域取得突破。

此后，随着云计算和移动互联网的兴起，企业IT架构发生了深刻变化，网络安全需求从数据中心逐渐扩展到分布式、多云环境。面对这一转型，Fortinet快速调整战略，推出了多项支持云架构的产品和解决方案。

首先是云安全战略：Fortinet的云安全解决方案覆盖了IaaS（基础设施即服务）、PaaS（平台即服务）和SaaS（软件即服务）三大领域，其虚拟防火墙和云安全服务能够无缝集成到AWS、Microsoft Azure、阿里云等主流云平台中，为企业提供一致的安全策略。这种全面覆盖的能力使得Fortinet成为多云管理环境下的领先供应商。在此基础上，Fortinet还推出了FortiCASB（云访问安全代理）解决方案，专注于保护SaaS应用的安全，监控数据访问并防范威胁攻击。例如，中国企业在广泛使用Office 365、Salesforce等SaaS工具时，能够借助FortiCASB实现更高效的访问管理和数据保护。

Fortinet在向云转型过程中另外一项明智的举措是实现了SD-WAN整合：在传统的广域网架构已无法满足现代企业需求的情况下，Fortinet通过将下一代防火墙（NGFW）技术与SD-WAN功能相结合，为企业提供了一种高性能、低成本的网络解决方案。其FortiGate设备能够在单一平台上同时支持网络流量优化和全面安全保护，极大简化了网络管理的复杂性。在中国市场，SD-WAN技术的快速普及使Fortinet的这一整合方案尤其受欢迎。许多跨国企业和本地公司通过部署Fortinet SD-WAN解决方案，不仅降低了网络成本，还确保了远程办公和多云环境下的高效连接。

进入2020年代，网络安全行业迎来了SASE框架的崛起。SASE由Gartner于2019年首次提出，旨在将网络功能和安全服务整合到一个统一的云原生平台中，为分布式企业提供零信任访问和灵活扩展能力。Fortinet敏锐地抓住了这一趋势，通过技术整合和生态合作全面拥抱SASE。

Fortinet首先推出了FortiSASE平台：Fortinet的FortiSASE平台将多种安全功能整合为一体，包括零信任网络访问（ZTNA）、安全Web网关（SWG）、下一代防火墙（NGFW）和云访问安全代理（CASB）。这种统一的架构能够有效降低多供应商部署的复杂性，同时提供一致的用户体验。同时，Fortinet的零信任网络访问（ZTNA）是SASE架构的核心组成部分之一。Fortinet的ZTNA解决方案不仅可以识别用户和设备，还能够基于动态风险评估控制访问权限。在远程办公迅速普及的背景下，这种功能显得尤为重要。在中国市场，边缘计算和5G技术的快速发展为SASE的部署提供了理想的环境，因此Fortinet利用其FortiExtender设备和FortiSASE平台，为工业物联网（IIoT）、智慧城市和远程医疗等场景提供了高性能的安全保障。例如，在智慧制造领域，Fortinet的方案能够实时监控工业设备的状态，并通过AI分析发现潜在威胁。除了针对中国本土市场特殊的应用场景提供针对性的解决方案外，中国市场对数据本地化和行业合规性有严格要求：Fortinet通过与本地合作伙伴的联合开发，推出了符合中国网络安全法和数据安全法的本地化SASE解决方案。这种针对性的调整使得Fortinet能够在高度竞争的中国市场中占据一席之地。

“我们认为安全的网络其实也是有代数的，粗略来看：第一代是基于网络的防火墙；第二代可能就是NGFW/UTM面向应用的一个安全措施；第三代就是一个统一的SASE，它是面向一个数据安全。”张略，Fortinet中国区技术总监强调，Fortinet技术和产品的进阶，不仅是对用户需求的一种响应，同时也是伴随和引领企业用户亦步亦趋地实现网络和数据安全的一个过程： “ 对Fortinet来说，我们的网络的演化进程，其实也是非常明确的：我们的防火墙已经是领导者了；此后，我们又进化到SD-WAN，现在SD-WAN也是Gartner魔力象限最右上角（最高执行力）的；现在，我们又把SD-WAN当中的SD-LAN进行了补充，接下来又进入大SASE和零信任——这个过程是非常平滑的过程，对于客户来说，他的投资是能得到很好的保护的。 ”

事实上，对于中国本土的网络安全市场而言，一方面，中国企业需要保护的数据流量规模巨大，因此安全架构必须具有超强的扩展性；另一方面，最近密集出台的相关法律法规（如《网络安全法》、《数据安全法》等）也使得企业用户对于安全产品提出了严格要求。加之中国本土市场上安全厂商也开始崛起，因此对于Fortinet而言，应该说是机遇与挑战并存。

“安全网络、统一的SASE和安全运营，是目前Fortinet目前在中国市场最重要的三块业务板块，是Fortinet近三年我们非常看重的一个铁三角结构，并且每个业务板块的年均业绩增长都超过20%，这是Fortinet业绩增长的一个关键引擎。”李宏凯说。

具体而言，在李宏凯看来，现在的IT网络，安全和网络本身的分界点已经越来越模糊，“所以Fortinet就希望让用户能够在网络初建时期，就考虑到安全问题，我们称之为叫安全网络。Fortinet有自己收购的无线的产品，有自己的二层的交换，三层的交换，结合我们安全产品，我们能够为用户提供的Secure  Networking安全组网的架构——这是我们非常重要的一个能够在已有的客户和拓展期的客户层面上，都相对于市场比较前瞻的地方。”至于SASE，李宏凯强调说：“到目前为止，Fortinet是全球唯一一个可以提供全线安全解决方案在一个厂家，一个拥有单独的操作系统平台的供应商，这也是为什么Gartner给Fortinet在Unified  SASE很高的评价——统一的SASE也是未来企业发展的一个重要的引擎。”关于安全运营，就涉及到了Fortinet对于AI的应用：“对于大部分用户来说，他们更为关注的是：自己用的网络、用的安全解决方案对未来潜在的安全威胁，是否能够提供一个很好的预警？现在，Fortinet能够提供给企业用户的安全运营解决方案，是一个AI驱动的安全运营的网络，其通过与NIST网络安全框架保持一致，不仅能够更快检测和响应威胁，同时也能通过AI驱动的威胁情报进行安全威胁的预警。”

面对依然充满挑战的2025年中国本土市场李宏凯强调：2025年，Fortinet会持续对渠道生态建设、技术合作、本地化研发等方案的投入，加快包括金融、教育和制造等重点行业解决方案的落地，“我们要更贴近地理解用户的应用和场景，要把自己的安全解决方案更多地与用户的发展和用户的业务结合在一起，得到用户认可；同时也要发挥国际化品牌的优势，帮那些要走向国际的客户，助力其出海，帮助更多中国本土企业开拓海外市场的发展机会和平台。”他还透露说：为了能够针对Fortinet所专注重点中国本土行业领域，为了能够与这些行业的企业用户实现更深入的交流，把方案做得更细致，使Fortinet更多的产品有机会能够为这些本土企业提供更好的服务，“我们的整个团队也将根据Fortinet的行业划分进行一个基于行业架构的调整，使得我们的销售、工程师能与用户更紧密地进行联系，更深入地理解用户的业务和需求，把我们更好的方案提供给用户。

写在最后

技术的进步总是能够带给一个行业全新的发展动力，而能够凭借技术的进步实现自身的业务发展，关键则在于是否能够真正满足用户的现实需求。作为从防火墙起步的先行者，Fortinet目前正在努力引领SASE和下一代网络安全技术的发展，而这不仅将成为推动本地企业数字化转型的强大动力，同时也将为全球网络安全行业的进步提供可贵的经验。相信这一场从防火墙到SASE的旅程，还仅仅是一个开始，网络安全领域的进阶之路还很漫长，Fortinet的成长之路也还将继续。