健康资讯 多年来，Fortinet 一直依靠其定制的安全和网络 ASIC 在防火墙领域与 Juniper、Palo Alto Networks 和 Cisco 等竞争对手竞争。
但当谈到将他们的安全堆栈扩展到云端时，其定制芯片提供的任何优势都开始受到侵蚀。Fortinet 无法准确地将其硬件部署在云端。相反，与大多数其他供应商一样，它被迫在通用计算基础设施上运行其防火墙，传统上这意味着来自 Intel 或 AMD 的 x86 CPU。
Fortinet 在其云防火墙上销售客户的最新尝试涉及将其安全堆栈重新打包为 AWS 中的软件即服务平台。该服务被称为 FortiGate CNF，具有您期望从下一代防火墙获得的标准安全功能，包括 URL、DNS 和应用程序过滤以及入侵预防/检测等等。
然而，与大多数虚拟化或容器化防火墙不同，Fortinet 的套件旨在利用 Amazon Web Services (AWS) 自己的 Graviton GPU 形式的定制芯片。
随着 Graviton 于 2018 年的推出， AWS 开始提供基于 Arm的 VM。Graviton 并没有试图超越英特尔或 AMD 的 x86 CPU，而是寻求实现更高的价值。亚马逊声称其第三代 Graviton CPU 的性价比比“可比的第五代 x86 实例”高出 40%。
与此类似，Fortinet 在其公告中竭力避免性能话题。对于一家很少错过展示其设备与竞争对手设备之间性能差距的机会的公司而言，这是一个反常的举措。相反，该供应商强调了一致的管理体验，并吹捧与在亚马逊基于 Arm 的 CPU 上运行其软件堆栈相关的较低运营成本。
现在的快递太残暴了。
客户的一台CISCO 5505防火墙，出现故障需要我们帮忙配，从上海发过来的，结果就摔成这样了，
包装上箱看上去是好的。里面顶盖的脚和屏蔽罩都掉了。
还好机器没坏。
技术领先，不代表就可以高枕无忧。
全球防火墙四强，有三家选择进入了SD-WAN市场，分别是:Cisco，PaloAlto，Fortinet
。
还有一家传统防火墙巨头CheckPoint，选择了放弃。
SASE的安全架构是未来IT架构的趋势。
SD-WAN是SASE的基石。
这对所有网络厂商与安全厂商、云计算厂商等选择技术栈发展路线，都是一种抉择与挑战。
今天远赴机房上架了一台防火墙设备，型号为FortiGate 200E，中文名就是飞塔防火墙。虽说现在我们要大力支持国产设备，怎么还用老美的呢，但是我想说其实这款防火墙也是由我们国人所创造的。
美国飞塔（Fortinet）公司创始人谢青，1963年出生于北京，1987、1989年分别获得清华大学电子工程系学士、硕士学位，1990年来到美国硅谷攻读斯坦福大学博士，然后谢青看到了新兴的网络安全市场暗藏的机遇，开始了他的三次创业之路，并且都专注于这个领域。其中第二次创业就创办了大名鼎鼎的NetScreen。那是一次在篮球场上，他遇到了Intel的邓锋和思科的柯严，三人都是清华校友，很快聊开。谢青向二人聊起了自己的想法，二人一听，顿时蠢蠢欲动。他们当中，谢青是安全专家，邓锋是芯片天才，柯严则是软件高手，搭配堪称完美。于是，NetScreen就此诞生，谢青担任CEO。
2004年，NetScreen被Juniper公司以40亿美元的高价收购——这个数字至今仍是硅谷华人创业公司的纪录。离开NetScreen后，谢青又一次招兵买马，他和弟弟谢华创立了美国Fortinet(飞塔)，踏上了第三次创业的道路。他希望打造一个完全按照自己想法的安全产品，将防火墙、杀毒以及主动过滤病毒的功能加入芯片，实现真正的网络安全防护，这就是后来的UTM(联合网关)，谢青就是UTM之父。FortiGate的问世，可以说它比NetScreen时期的产品还要火。因为使用者可以直观感受其优越，FortiGate实现了内容层过滤服务、网络层防火墙、应用层病毒防护、入侵检测、虚拟专用网(VPN)、流量管理服务等七层防护格局;更重要的是，这个系统可以在不影响网络性能和系统速度的前提下，实时保护系统安全。这一点，是过往的任何系统都无法媲美的。
所以老铁们你们是不是也在用飞塔的防火墙呢？觉得怎么样呢？欢迎评论区留言交流～[呲牙]#网络工程师# #数据中心#
【网络安全大厂SOPHOS遭遇客户数据泄露】
英国网络安全供应商Sophos最近通过电子邮件通知客户本周早些时候该公司遭遇安全漏洞。
在2020年11月24日，Sophos被告知一个用于存储已经联系了Sophos支持的客户信息的工具出现了访问权限问题，该公司在发给客户的一封电子邮件中说，ZDNet获得了这封邮件。
被公开的信息包括客户名和姓、电子邮件地址和电话号码(如果提供的话)等细节。
Sophos发言人今天早些时候证实了这些邮件，并告诉ZDNet只有“一小部分”公司的客户受到影响，但没有提供大概的数字。
Sophos表示，他们从一位安全研究人员那里得知了这个错误配置，并立即修复了所发现的问题。该公司发言人信誓旦旦地表示，在Sophos，客户隐私和安全始终是其首要任务。公司正在联系所有受影响的客户。此外，SOPHOS正在实施额外的措施，以确保访问权限设置持续安全。
这是Sophos今年处理的第二起重大安全事件。今年4月，一个网络犯罪集团发现并滥用了Sophos XG防火墙中的一个零日漏洞，入侵了世界各地的公司。攻击者部署了Asnarok木马，当zero day被公开后，他们试图部署勒索软件——但最终失败了。
网络安全服务提供者出现这种问题，让客户怎么想？大牌的厂商几乎都无法避免这个魔咒，RSA,火眼，卡巴，赛门铁克，麦咖啡，飞塔，思科，现在是SOPHOS。还有什么不可能的？国内厂商也是同样的情况。
作为IP网络领域“皇冠上的明珠”——核心路由器的关键芯片，NP设计难度大、硬件要求高，已成为衡量厂商实力的重要标准。
据新华三官方微信公众号消息，7月30日，紫光股份旗下新华三集团正式宣布自主研发的高端可编程网络处理器芯片智擎660启动量产。
【点评】
1、新华三自研NP芯片进展迅速，智擎（Engiant）660正式启动量产
2019年5月，新华三半导体成立，专注于通信领域芯片设计；2020年，智擎660正式投片；2021年是新华三集团自研芯片的商用元年，搭载自研核心网络处理器芯片的高端路由器将陆续面市；7月30日，新华三智擎660正式启动量产。
新华三基于长期的技术和人才积累，迅速实现自研NP芯片开发到量产。
智擎（Engiant）660是一款兼顾高性能转发和灵活可编程的智能网络处理器；基于弹性可扩展的架构设计，集成256个专用处理器，采用16nm工艺，智擎660具有性能高、容量大、可扩展性强、简单易用等优势，可广泛应用于路由、交换、防火墙、负载均衡，网络优化、SDN、NFV等设备，满足用户对智能联接、主动安全、弹性开放的业务需求。
2、NP 是路由器关键芯片，智擎系列产品技术位于世界前列
作为IP网络领域“皇冠上的明珠”——核心路由器的关键芯片，NP设计难度大、硬件要求高，已成为衡量厂商实力的重要标准。
2001年，华为启动数通领域自研芯片研究，并最早在高端路由器上应用，2016年，华为发布Solar 5.0，已采用16nm制程、集成45亿门电路，拥有288个内核、3168个线程。
2008年，中兴通讯启动数据通信领域芯片自研工作，并于2015年推出首款NP自研芯片，2020年，中兴通讯开启第四代NP芯片研发，将采用最先进的5nm工艺和112Gbps Serdes技术。
如今，思科、Juniper、华为、中兴、新华三等全球高端路由器厂商均实现了核心芯片自研。
2022年，新华三计划推出智擎800系列，将采用7nm制程的，处理核心数量达500多个，对比目前国际巨头而言，产品性能处于世界第一梯队，进一步提升其全球影响力。
3、新华三 NP 芯片正式开启量产，有利于提升公司路由器市场地位
面对不明朗的国际宏观形势，以及博通等第三方供应商产品供给和研发上的不确定性，拥有自主可控的产业链，对数通设备厂商保持产品供给和服务，实现产品的持续迭代创新至关重要。
此外，在高端路由器领域，厂商通过自研NP芯片也将助力实现产品差异化，大幅降低芯片供应成本，进一步提升产品的综合竞争力。
华为将 solar 芯片+AI 芯片应用于高端产品CloudEngine，实现产品差异化竞争优势，同时，厂商自研芯片可以大幅降低其外采芯片占比，有助于提升产品毛利率。
根据 IDC、前瞻网数据，2019年，全球路由器市场中，思科、华为、Juniper合计市场份额超过80%，中国路由器市场中华为市场份额超过79%，其次是新华三、中兴通讯，市场份额分为6%、5%。
未来，随着新华三自研NP芯片发布，其在中国路由器市场、尤其是高端路由器市场的市占率有望进一步提升。
【盈利预测】
公司是 ICT 领域的龙头企业，考虑到公司业务成长性、市场格局变化、竞争实力、市场扩张等因素，同时结合公司大股东紫光集团解决债务问题的推进进展和公司估值修复的逻辑，综合考虑：
给予公司2021年45倍PE，预计公司2021-2023年归母净利润分别为23.65/28.62/34.56亿元，目标市值1064亿元，对应目标价37.2元/股。
【风险提示】
1、若疫情未来变化影响下游企业 IT 支出的风险。
2、市场竞争加剧风险。
3、运营商业务不及预期风险。
4、海外业务受疫情影响的不确定性风险。
5、集团债务问题解决进展不及预期的风险。
作者：浙商证券 田杰华
报告来源：远瞻智库官网
