2015年1月12日 —对于中国信息安全市场而言，2014年是具有节点意义的一年。这一年，中国信息安全市场蓬勃发展，也发生了诸多耐人寻味的变化。这一年，我国网络与信息安全问题依然严峻，信息泄露无处不在，人人处于“裸奔”的危险之中。2014年2月，我国成立了以习近平总书记任组长的中央网络安全和信息化领导小组。习近平总书记强调，网络安全和信息化是事关国家安全和国家发展，事关广大人民群众工作生活的重大战略问题。此举标志着信息安全已上升至国家战略高度，也对中国信息安全市场产生了深刻的影响。

　　回首2014年，中国信息安全市场有太多需要去总结。我们不妨从一部电影说起，熟悉和喜欢电影的朋友想必知道，曾经有一部电影风靡全国，它的名字叫做《头文字D：漂移族》，一个普通的高中生凭借特有的“漂移”技术扬名赛车界，而这个故事在中国信息安全市场真实上演了，杭州迪普科技有限公司（简称迪普科技）凭借对安全的独到理解、超强的前瞻性、高性能的专业安全设备及优秀的市场业绩在中国信息安全市场上演弯道超车，成为了中国信息安全市场的新领袖。巧合的是，迪普科技也是名符其实的头文字D（其英文名为DPtech）。

　　弯道超车

　　在国家高度关注以及产业持续发展下，我国信息安全市场规模逐步扩大。2014年12月，IDC发布了2014年上半年中国网络安全市场分析报告，统计出2014年上半年中国IT安全硬件市场规模接近30亿元，并预计全年可达70亿元，同比增长18.8%。据IDC统计分析，防火墙硬件市场规模上半年超过10亿元，同比增13.6%。IDC还指出，2013年中国IT支出已超越日本、仅次于美国达1827亿美元，但信息安全仅占其中1%，仍有巨大发展空间和潜力，其中防火墙36.1%的份额仍是最大的安全子市场。

　　随着国家在信息安全方面的重视，等级保护、分级保护等各种政策的实施，对于安全产品国产化的要求将越来越严格。国外安全企业受到冷落已是不争的事实，而对于本土企业来说，其将获取绝佳的发展机遇。上海社科院信息研究所信息安全研究中心主任惠志斌表示，在大数据和云环境下，国家关键信息基础设施和重要数据资源高度积聚，面临系统漏洞、攻击渗透、人为泄露所带来的巨大风险，并且网络数据生成和传播更加智能实时，网络信息内容面临失察失控的风险，这关乎整个社会经济的健康发展乃至国家的安全稳定。他建议，“国家应着重加强网络信息安全技术、产品和服务的战略规划和产业扶持，实现国内安全产业的跨越式发展。

　　迪普科技正是利用这一大好机遇，通过自主创新和不断的科技攻关实现了“弯道超车”。迪普科技安全产品部部长李瑞表示: “本土厂商应在不断加强产品自主创新的同时，提升与国际厂商的差异化优势。作为民族品牌和自主创新企业，我们看到了潜在的市场机会,并且利用这一利好实现了公司从局部超越到全面领先的跨越。”近3年来，迪普科技的产品销售额一直保持着近100%的增长率，目前已跻身国内安全产品第一阵营。

　　在2014年，迪普科技在信息安全市场所取得的成绩令所有竞争对手刮目相看。在中国移动、中国电信等整体集采中，迪普科技均拔得头筹。尤其是中国移动防火墙集中采购中，迪普科技成功入围所有4个标段，包括120G设备在内的所有9个典型配置，成为入围产品款型最多，整体中标份额最大的厂商。值得一提的是，为了满足数据业务快速发展的需要，此次中国移动防火墙设备集中采购的清单中，首次出现容量超过100G的防火墙产品，在此标段中，迪普科技高性能防火墙占据第一位。而在中国电信IP类产品集采中，迪普科技防火墙、DDoS、入侵防御产品连续4年入围，成为入围型号最多、份额最大的安全厂商。

　　截至目前，迪普科技安全产品已广泛应用与各行各业，这也使其成为不折不扣的行业领导者。迪普科技安全产品应用于18个国家骨干网、132个省级政务网、196个政务数据中心，全面应用于国家环保部、财政部、发改委、公安部等电子政务网络。迪普科技还是中国银行三家安全产品供应商之一，全面应用于中行总行及全国十余家省行。此外，在国家电网变电二次装置协议库存采购中，迪普科技防火墙连续三年份额保持第一份额，IDS中标份额超过40%，而国家电网信息协议库存货物招标中，迪普科技防火墙、IPS连续两年全线中标。同时，在南方电网二次安全防护防火墙招标中，迪普科技中标份额超过50%。

　　极速“漂移”

　　电影《头文字D：漂移族》中，车手能在弯道完成快速超越，使用的是其杀手锏——漂移技术，也就是俗称的甩尾技术，这是一个常见的汽车术语，指车疾速行驶时疾速拐弯，使车轮横向滑动的技术。那么，迪普科技是如何在中国信息安全市场完成弯道超车的呢？

　　“棱镜门“为我们敲响了警钟，我国需要加快推进信息安全技术、产品与服务的自主可控水平，增强自主创新意识，加大核心技术的研发，尤其是信息安全产品，减小对国外产品的依赖程度，还需要加快制定相关的法律法规，进一步完善我国信息安全保障工作。迪普科技便是中国信息安全领域自主创新的典范。

　　迪普科技自主创新的安全架构包含三大核心技术，即L2-7融合操作系统ConPlat、高性能硬件架构APP-X、应用识别与威胁特征库APP-ID。ConPlat是业内唯一的网络与安全融合的操作系统，将网络与安全特性融合在一起，具有全面的操作系统级虚拟化能力，以及下一代网络操作系统的高可靠特性。APP-X则基于多核CPU、FPGA以及分布式转发技术，是实现高性能网络转发及安全处理的硬件基础。APP-ID创新性地将应用特征库、攻击特征库以及病毒库三库合一，是设备应用层业务处理能力的基础。

　　秉承着“应用即网络”的技术理念，迪普科技安全产品可实现网络与安全在管理、虚拟化、部署等方面的无缝融合，提供网络与安全融合的L2-7服务。同时，迪普科技独创的N:M虚拟化技术可以将各种安全设备根据业务需要进行虚拟化（多虚一和一虚多），为不同的应用提供不同的虚拟安全设备（VSA），例如虚拟防火墙、虚拟IPS、虚拟WAF等。针对不同的业务系统，迪普科技通过VSA可提供自定义的安全资源，无需部署独立的物理安全设备，无论从组网、管理、建设、灵活性、成本等方面都具有巨大的优势。

　　此外，在2014年年中推出的DP xFabric解决方案架构也是迪普科技自主创新的成果，并印证了迪普科技真正的安全虚拟化能力。迪普科技xFabric解决方案架构通过VSM虚拟交换矩阵技术、VEM虚拟扩展矩阵技术、OVC操作系统级虚拟化技术、紧耦合和流定义技术等多种创新技术的结合，解决了传统IT网络、安全及应用交付系统建设模式中重复建设、信息孤岛、业务与网络割裂等种种弊端，为广大用户带来了全新的“智能网络”体验，并将应用支持能力从单设备扩展到整网。

　　截至目前，迪普科技已申请技术专利150余项，并且随着产品线的拓展，专利的申请速度还在不断增加。同时，在成立短短几年内，迪普科技承担了工信部、发改委、科技部等众多国家部委重点技术专项，主要包括工信部电子信息产业发展基金资助项目，发改委高性能、高可靠的下一代应用防火墙产业化项目，发改委面向云计算的入侵抵御系统（IPS）产品产业化项目，发改委云面向计算和大数据应用的高性能异常流量检测和清洗产品产业化项目等。同时，迪普科技IPS入选国家科技部的2013年度国家重点新产品计划项目。

　　超强前瞻性

　　以云计算、物联网、大数据等技术为代表的下一代互联网技术对安全提出了新的要求。服务器虚拟化和数据集中部署显著地改变了传统网络应用模式，飞速增长的数据和业务不仅使网络架构变得非常复杂，同时也面临网络安全、应用体验、业务持续可用等巨大挑战。由于云计算应用的用户信息资源的高度集中，存在的风险以及带来的安全事件后果也较传统应用高出很多。面对云计算环境中众多颠覆传统安全思维的问题和挑战，安全厂商也纷纷给出了相应的产品和解决方案。

　　迪普科技DPX19000新一代云级业务核心平台具有64T交换容量和3.2T的安全处理能力（64字节小包），为业内最高水平。此外，迪普科技FW1000-TM-E基于自主知识产权的高性能硬件架构APP-X和L2~L7融合操作系统ConPlat，在2U高度中可提供高达40Gbps的防火墙吞吐量，高可用性、高性能和高可靠性使其可以被放心地规模部署于数据中心、大型园区网等各种复杂场景。另外，迪普科技功能丰富并可按需扩展的应用防火墙方案简化了网络的安全架构，并大大降低了企业网络总体拥有成本。

　　李瑞表示，随着云计算、移动互联网技术对企业的一步步“侵蚀”，企业的安全边界被彻底打破。“面对如今复杂的安全形势，传统的安全解决方案早已过时，安全产品和解决方案需要具有下一代网络的性能和丰富特性、需要具有面向下一代安全威胁的集成抵御能力、需要具有面向下一代云计算平台的虚拟化能力，同时需要具有基于专业安全咨询服务的下一代安全架构设计能力。安全不再是一个产品或者几个产品的组合，而是一整套思路、方法论以及认知。”

　　李瑞表示，在安全领域的超强前瞻性也是迪普科技迅速完成超越的核心优势之一，这有别于很多创新能力不强的传统安全厂商。迪普科技DP xDefense全新安全技术理念可以总结为四个面向下一代的趋势。

　　（1）面向下一代网络。迪普科技提供网络级的安全处理能力，安全产品不再成为性能瓶颈。通过安全与网络深度融合，迪普科技支持虚机感知、大二层组网、MPLS VPN组网、IPv6等网络特性，实现网络与安全在管理、虚拟化、部署等方面的无缝融合，提供与网络融合的L2-7服务。另外，由于在IPv6中IPSec作为必备协议，迪普科技在保证了端到端通信安全性的同时，也加大了对防火墙、入侵检测与防御等安全防护技术的要求，因此下一代网络需要真正实现与安全和应用的紧耦合。

　　（2）面向下一代安全威胁。传统网络以连通性为核心构建，而新网络面向应用的智能与弹性承载，下一代安全威胁已由传统的病毒木马、系统漏洞、缓存溢出、SQL注入、XSS、0Day等转变为虚机安全、移动安全、APT攻击、大流量DDoS等。迪普科技通过基于虚拟环境的全新检测机制、APP-ID专业安全特征库、多业务板卡混合部署、L2-7业务流定义等特性，可有效针对下一代安全威胁进行实时、有效的防御。

　　（3）面向下一代云计算。迪普科技推出VSM、OVC、VEM等虚拟化技术，通过N:M虚拟化可以将物理设备根据业务需要进行多虚一和一虚多的虚拟化，为不同的应用提供不同的虚拟安全设备（VSA），例如虚拟防火墙、虚拟IPS、虚拟WAF等。针对不同的业务系统，迪普科技通过VSA可提供自定义的安全资源，无需部署独立的各类物理安全设备，无论从组网、管理、建设、灵活性、成本等方面都具有巨大的优势，满足业务灵活部署以及虚机感知、资源池化和自动编排的要求，同时还具备云数据中心核心要求的架构简单、智能可靠及性能可扩展。

　　（4）面向下一代专业安全咨询。迪普科技有专业的安全团队，具有国家最高的信息安全服务二级资质，此外亦特别设立了安全研究中心用以研究安全领域的相关问题，将专业安全咨询产品化，提供安全评估类服务、总体规划设计类服务、安全运维类服务以及安全培训类服务，形成一整套动态安全服务体系，与企业一起打造切合应用的下一代安全架构服务能力。

　　超越无极限，在2014年成功成为中国信息安全市场新领袖之后，我们有理由期待迪普科技在2015年的全新成绩单。

　　专业的应用交付和业务优化。迪普科技ADX3000系列应用交付平同时支持链路负载均衡和服务器负载均衡功能，通过智能DNS、应用级健康检查、丰富的应用调度等使整个平台无论是从被动的业务访问还是主动的信息发布都得到有效改善。