在硅谷访问期间，当记者到达FortiNet公司时，送我来的一位朋友说:“这家新兴公司独立租用一幢办公楼，可见其生意还不错。”记者发现该公司前台右侧墙上挂有3个镜框，框内是3张证书。后来FortiNet公司创始人、总裁兼CEO谢青先生告诉记者，这是FortiNet所拥有的三项资格认证证书：防火墙、防病毒和VPN，他说：“FortiNet是全球惟一同时拥有这三项认证的厂商。”谢青看起来非常儒雅，说话也非常谦和，但话语中却渗透着他对IT产业尤其是网络安全领域深厚的洞察力和理解力。这应该是他在硅谷近20年闯荡所沉淀下来的吧。谢青20世纪80年代初从清华大学毕业后来到美国闯荡，在创办FortiNet之前还创办了NetScreen、Stanford Infosystems（斯坦福信息系统）并任总裁兼CEO。此前，他还曾经分别在Healtheon（现为WebMD）/飞利浦担任过安全架构主管。事实上，从他离开NetScreen之后到创办FortiNet之前，还从事过一段风险投资的工作。这也使FortiNet吸引风险投资更加近水楼台，到目前为止FortiNet已经从Acorn Campus（橡子创业园）、DEFTA PARTNERS（德夫塔合伙事业集团）等著名风险投资公司吸引投资1300多万美元。

FortiNet以开发生产硬件病毒防火墙为主要业务。在本系列报道前面的报道中记者提到过，谢青是著名防火墙厂商NetScreen公司创始人之一，初期任该公司CEO。如今NetScreen已经是网络安全领域的前三甲，而谢青则又创办新的公司。这和他对网络安全发展趋势的认识有关。

谢青认为，网络安全经历了三个阶段。第一阶段是物理防范阶段，始于20年前，那时计算机及网络系统安全的主要任务是在物理防范上，比如防止恶意用户将存有企业重要数据和应用的计算机系统磁带、磁盘等介质偷走。第二阶段是90年代中后期开始的连接防范阶段，网络安全的主要任务是如何防止恶意用户通过网络攻击企业网络，盗取企业机密数据。这些需求促使网络防火墙软件技术及产品的产生和成熟。但软件防火墙存在着速度跟不上、质量难以保证等不足，而此时ASIC技术发展迅速，谢青等人认为采用ASIC芯片硬件方式实现防火墙可能是未来发展趋势，于是他们创立了NetScreen，用硬件方式实现防火墙，现在看来这一思路获得了成功。第三阶段是最近两三年开始的应用防范阶段。随着网络应用的普及，网络协议也变得异常丰富，网络应用变得非常复杂和多样，这导致网络攻击方式也非常多样，其中病毒攻击尤其猖獗。和6年前谢青等人想到采用ASIC芯片用硬件方式实现防火墙的思路相类似，采用ASIC芯片用硬件方式实现防病毒也应该是大有市场。基于这样的想法，谢青于2000年10月创办了FortiNet公司。如今该公司已经发展到拥有150多名员工，产品已经销售到北美、亚洲等地的中型公司。

对防病毒软件略知一二的人大概都知道，实现网络实时防护是防病毒领域当前一大难点，而用硬件实现病毒防火墙的主要目的就是要实现这一目标。FortiNet真的可以做到实时网络防护吗？对此记者很是疑惑。谢青说：“目前网络架构所面临的严峻挑战，大部分直接源自传统网络系统的局限性，即系统缺乏支持内容处理的专用硬件，无法在维持网络传输速度的同时，对应用层进行信息内容扫描，无法监测排除具有各种危害的内容，如病毒、网络攻击命令等。而Fortinet研制的 FortiGate 产品系列正是针对这一需求而开发的，可提供应用层的病毒防护、内容过滤服务以及在网络层的防火墙、入侵检测、虚拟专用网（VPN）、流量管理等服务，从而达到为企业提供多层次防护的目的。”谢青强调说， FortiGate产品能够检测并清除大多数破坏性内容，包括病毒、蠕虫、入侵和不健康网页等，所有这些都是在实时状态下进行的，不会影响网络性能。“之所以能做到实时，是因为我们采用了先进的行为加速（Accelerated Behavior）和内容分析系统技术（ABACAS），FortiNet所独有的基于ASIC的网络安全架构突破了芯片设计、网络通信、安全防御及内容分析等诸多难点。在这方面我们拥有11项专利。”谢青说。

如果硬件防病毒那么神奇，防病毒软件岂不是可以寿终正寝了？和防病毒软件相比，硬件病毒防火墙真的那么神吗？对此谢青说：“硬件防病毒倒不一定百分之百取代防病毒软件，用ASIC芯片实现防病毒只是一个引擎，病毒特征代码、检测到病毒后的病毒清理等工作还需软件完成。只有引擎足够高速高效，才能保证实时网络防护。病毒防火墙可以和用户原有防病毒软件协作，增强防御性能。”

FortiNet在技术上之所以能够有所突破，与其网络安全高手云集不无关系。谢青骄傲地告诉记者，防病毒之父、VPN创始人等高手都在FortiNet麾下。谢青预计2003年FortiNet销售收入达3000万～4000万美元，每季度增长100%。FortiNet能否像NetScreen那样成功？我们拭目以待。

（计算机世界报 第17期 E5）