“网安融合”渐成趋势，大模型能发力吗？

在中国15个城市巡展之后，Fortinet Accelerate 2023中国区巡展在上海收官。

Fortinet 中国区总经理李宏凯告诉第一财经，他看到了企业用户对网络和安全的融合和拓展能力越来越感兴趣。

他认为这是国内安全市场转型的关键方向。在数字化转型过程中，Fortinet希望帮助用户减少复杂度，实现网络和安全的一体化监控与管理，从而最大限度地发挥数字化资产的效能，降低投资和维护成本，从而使得安全能够无缝融合到网络中，而不是独立于网络之外。

“安全是随着网络发展并行发生的，很多业务、个人数据，大家在走向互联网的时候都会想到安全问题，包括AI技术，给企业、个人用户所带来的影响是不一样的，我们对安全的认知不断在变化。”他说。客户、市场和大模型等新技术的发展让网络安全进入了新阶段。

“融合”和“整合”并进

网安融合是指包含两个部分：“融合”，英文中是Convergence，指的是在设计之初就同时考虑网络和安全功能，包括SD-WAN、局域网和远程访问等，“整合”是Consolidation，指的是将安全与网络通盘考虑，融合产品与解决方案的实施统一运维和管理。Gartner连续两年提出的主要战略技术趋势中都有安全网格架构（CSMA），即IT领导者必须使用可组合和可扩展的网络安全网格架构方法将安全工具集成到合作生态系统中。

“用户在云上做网络策略规划的时候，管理跨核心、跨边缘的云和网的安全的融合已经是他们的主要议程。我们注意到在用户的首要网络策略里面就包括了如何更好地管理跨云连接，以及如何更好的管理跨云连接之后的统一的安全策略，去保持安全的一致性。” IDC中国企业级研究部副总裁周震刚说。

然而现实推进并不容易。“技术难点是其中之一，但并不是最难的。我们认为，技术比较难跨越和企业组织架构没有准备好的情况是并存的，这两者交叉起来，很多比较大、比较好的宏伟规划很难100%实现当时规划的成果。无论是预算的约束，还是技术上的难处和组织架构方面的调整、优化都会影响到大的项目落地。” 李宏凯说。

Fortinet推出的Security Fabric提供了一个广泛的集成自动化平台,能够简化管理并共享情报,从而快速、自动地响应威胁，可以满足客户在核心网络建设方面的需求，并擅长在分布式企业、工厂和移动办公等场景下推出SD-Branch、SD-LAN等解决方案。

产品理念的成功需要业绩的验证。2023年Fortinet一季度总营收12.6亿美元，同比增长32%，净利润为2.477亿美元，上年同期为1.384亿美元。国内对国际化安全和技术的需求依然存在，Fortinet在中国市场仍然保持着健康的增长态势。

大模型如何改变安全策略

“整个网络从过去单一的数据中心拓展到无所不在的部署，我们面临多个云服务商从核心云到边缘节点一整套的网络平台。人工反应、处理跨云几乎无限能扩展的网络架构肯定应付不过来。如何用AI不断的学习并且改变我们的安全策略，是一个新的话题。”IDC中国企业级研究部副总裁周震刚表示，随着网安融合不断推进，AI大模型的演进会对网络安全的推动变得越来越重要。

当下最热门的话题是大模型的生成式AIGC，Fortinet也推出了自己的FortiGPT进行内测。不过，大模型的效果真的立竿见影吗？

“这个概念，厂家不涉及是不可能的，因为现在概念热了，一个厂家不涉及到这个概念，市场和用户就会觉得你落伍。” Fortinet中国区技术总监张略的态度颇为审慎，“我们肯定要去专注它、研究它，看它怎么适配产品。”

Fortinet推出的FortiGPT还在内部测试中，主要目标是以大模型为代表的生成式AI帮助网络安全知识传递、流程再造或者与客户进行更加快速准确的交流，目前还没有更多信息对外公布。

“AI和安全之间的关系，可能要分一分，AI有很多不同的门类，它们擅长的点也不一样。”在他看来，利用AI和生成式技术帮助网络安全公司发现新的威胁、制作新的病毒库早已有之，大模型在网络安全领域是为了帮助使用者快速地获得知识、获得指导。

成本甚至都不是问题，因为“我们在安全领域的分支下，是安全中的网络安全，网络安全中的Fortinet，不断缩小，它的运营成本肯定不会像OpenAI那种，而且我们的数据相对比较封闭，是公司自己所产生的知识沉淀，用它来指导一些配置、指导一些建议，给客户回答问题。”张略说。

问题是大模型能带来的商业化效果。李宏凯表示尚无法准确评估， “对于数据库的查询和整合，大模型是很好，因为逻辑很清楚。如果让它基于某种数据产生计算或者创造性的结果，或者给一个判断，它有可能会出错。对商业公司来说，需要很完整地去评估在各种场景下出错的几率是什么。”