从弯曲评论转过来的,开头是陈首席的一个评论。游侠个人认为倒是山石网科目前还是偏向于网络层安全,应用层的安全还欠缺的太多。当然,如果真的如传言的那样——和网康联姻,就不一样了。那样会极大提升两家公司的竞争力。
【陈怀临注:NetScreen的血脉里,做网络安全的目前有两家能活下来了,而且在互相竞争。Hillstone和Palo Alto Networks。Hillstone是邓锋一手扶持的在幽州的伪政府:-)。PAN其实是在北美的,拥有NetScreen以前人马最多的一票。但从投资的角度,PAN与邓总或者北极光关系不是特别大。希望两个公司都上市,发财。毕竟朋友发财了,自己也多条路……借钱或者找工作也方便些。BTW,此文为转载文章。来源是计算机世界报。】
中国从来不缺优秀的技术人才,也不缺少信息安全企业,但却没有几家企业会站在国际化角度去看待信息安全。深度理解应用安全的Hillstone山石网科,这几年来从容而稳步的成长,已经刺激了所有本土“老牌”信息安全企业的神经。
业内很少有人不知道NetScreen,与NetScreen有着相同DNA的Hillstone山石网科,知道的人却少之又少。直到北极光创投将信心与钞票递给Hillstone山石网科,才吸引了大把的观众目光。
开放文化与成长基因
刘保华:北极光创投作为Hillstone山石网科的主要投资人,看中的是Hillstone山石网科的团队活力和管理能力,其董事长邓锋对 Hillstone山石网科的成长相对于他投资的其他企业又是最为关心的。Hillstone山石网科成立之初,邓锋说过,“如果把目光放得远一些,不在一两年内要求回报,将时间放长到五年甚至更长时间,那么这个机会是存在的。”那么,从目前来看北极光对Hillstone山石网科的业绩有什么要求?在 Hillstone山石网科未来的发展战略上,作为CEO,你认为如何超越NetScreen当时的辉煌?
童建:Hillstone山石网科的管理团队中绝大部分成员都来自NetScreen,除了同处于网络安全领域之外,同一个团队所带来的管理理念和技术背景都相差无几。相对于NetScreen来说,Hillstone山石网科就像是站在巨人肩膀上,除了市场定位,在技术上也更加优于 NetScreen。我们一直希望成为一个国内的安全专家,很多厂商把做防火墙作为根据地,并不是因为对防火墙很熟悉,而是因为防火墙的市场份额是最大的。
此外,看到国内厂商在产品性能上有很多不能满足市场需求的地方,这也为Hillstone山石网科留下了机会,特别是考虑到很多国内用户的特殊需求,比如局域网的攻击、内网安全防御等。
除了这些,我们将硅谷的公司文化带到了中国。员工与管理层的沟通非常通畅,员工对于公司的任何意见都可以随时表达,公司对员工也是非常信任,给员工充分的授权。开放是很重要的,大家关系平等、相互尊重才能够真正实现互相沟通并将问题解决,这种平等的概念不仅在硅谷适用,在中国也一样适用。另外,公司对于员工的信赖也相当重要。在Hillstone山石网科,从来不是领导告诉员工怎么做项目,而是将项目全权交给员工处理,激发他们的创造力去解决问题。
刘保华:中国的信息安全企业发展是随着产业发展而发展的,在整个信息产业布局乃至国家战略格局中都具有举足轻重的地位和作用,因为其关系到国家政治安全、经济安全和国防安全。但是国内的信息安全产业规模并不算大,多数企业仍然处于单点创新阶段,而且“努力”地向同质化方向发展,技术创新不足,利润率也不高。国内信息安全企业如何突破成长的瓶颈,摆脱目前的困境?
童建:我感觉一个企业或是行业要发展,首先要提升整体的竞争实力,体现在对市场的反应速度、公司文化建设和产品研发实力方面,这是一个综合体。中国市场是我们最近几年最关注的,但我们也着眼于全球市场。走向国际市场的前提是需要有强大的后台支撑,尤其体现在研发速度和对新技术的掌握方面。
不少企业的产品很好,但是在国际上做行销就不行了。比如美国客户的要求和中国客户的要求就不一样,仅仅考虑到客户的个性化需求还不够,还要获得客户支持,因为很多问题产生的根源就在于售后服务做得不好。
信息安全厂商完全可以依靠中国人才库和市场需求在国内度过哺育期,做好人才储备、知识产权积累,对信息安全应用市场有深入理解,就会把路走开。
应用安全营造市场机会
刘保华:信息安全产业在中国发展已经有十多年的时间了,我国信息安全技术与国外相比,虽然有一些差距,但我们在网络应用方面又是全世界最复杂的,这几年多核产品掀起了一阵浪潮,对于Hillstone山石网科来说,机会在哪里?
童建:随着当前安全威胁的日趋复杂,安全设备越来越向应用层防御靠拢。在这种情况下,只有采用多核技术加专用芯片才能彻底解决性能的瓶颈。因为专用芯片可以很好地处理网络层的流量,大大减轻设备的负载,而多核对应用的发展有很好的支撑性。
多核的发展,主要源自于用户对应用安全和性能问题的需要,因为在七层应用处理中,多核处理器比NP更有优势。只要自身的并行处理机制与协调机制做得好,就可以获得数倍的性能提升。从理论上来说,一个优秀的16核处理平台可以获得16倍的性能提升。
目前,在Hillstone山石网科的安全产品中,重要参数之一的每秒新建会话数是目前业界最高性能的基于ASIC和NP架构安全产品的5到 10倍,达到每秒20万的TCP会话创建速率;64位专用高性能多核处理器的多核并行处理能力,为应用层内容安全功能提供了强大的保障,同时又避免了纯 ASIC和NP安全系统对会话可管理能力和流量控制能力弱的弊病。
山石网科自创立之初就在坚持全系列多核路线,并且研发了真正的真多核系列产品,我们叫多核Plus,它采用了全新的硬件架构,以及高速交换总线。
此外,我们有创新的ASIC架构优势,当我们需要更快速转发数据包时,靠自动的ASIC处理,配合全并行的64位的操作系统,形成了 Hillstone山石网科独有的技术优势。虽然业界很多产品都是多核,但真正稳定的产品并不多。很多人认为,硬件和芯片技术是存在壁垒的,软件是相对容易开发的。这里存在一定的误区,真正的难点是操作系统部分,因为多核需要并行操作系统,要协同核与核之间的调度,做到互不干扰,这就需要从根基做起,有一定积累才可能做到无缝衔接。
刘保华:国内很多大型IT企业,技术创新仍然是瓶颈,缺少基础研究和创新,大多数只是停留在开发阶段,在未来,都会面临技术困境。对于Hillstone山石网科来说,目标要成为世界级公司,如何保障研究的动力不衰竭,如何保证研发方向是正确的?
童建:没有人能保证不错,对于我们来说,我们目前不做大型研究,这并不适合我们目前的发展阶段。但我们会通过核心人员研究未来3~5年的信息安全发展方向,比如针对4G网络和下一代互联网,我们会做一些准备工作。
在研发方向上,我们也不能保证方向正确,但我们会不断修正研
标签: Hillstone, 山石网科