新形勢下如何玩轉安全和雲計算？深信服是這樣做的

ZD至頂網伺服器頻道 04月07日 新聞消息（文/李祥敬）：雲計算和信息安全一直是IT界最受關注重視的話題之一，同時雲計算和信息安全彼此又相互包容。作為專註於網路安全與雲計算的廠商，深信服科技股份有限公司（以下簡稱「深信服」）致力於為用戶提供更簡單、更安全、更有價值的創新IT解決方案。

在近日舉行的深信服2017年亞太區巡展啟動儀式上，深信服再次向現場觀眾系統闡釋了深信服在安全和雲計算領域的價值主張。

三大趨勢下的安全與IT基礎設施變革

在深信服集團副總裁張開翼看來，在互聯網化、移動化和雲化的三大趨勢下，安全和IT基礎設施都在發生重要的變化。傳統上計算、存儲、網路是IT基礎架構，而安全一定會成為第四大基礎設施。任何業務系統建設都需要具備這四個基本要素。

對於安全的變化和趨勢來說，張開翼表示，一是傳統網路邊界正在消失，我們需要重新構建新的安全邊界。另外，可見性成了所有安全的基礎。三是安全重點將從防護轉變為持續的檢測和快速響應。我們過去認為安全它的保護主要是在做防禦入侵，但將來安全保護會更多的包括檢測和響應。四是安全的解決方案交付方式和交付界面會更加簡單易用。

在IT基礎架構層面，張開翼認為，混合雲架構、軟體定義數據中心等都是未來的發展趨勢。「IT基礎架構的發展方向，首先要實現像公有雲一樣的彈性，二是面向未來的平滑升級，獲得跨雲的訪問能力，用軟體定義的技術實現目標。所以我們認為未來的IT基礎設施都是軟體定義的，而現在軟體定義的技術已經成熟。」張開翼說。

正是基於對未來趨勢的把握和客戶需求的洞察，深信服不斷創新，形成企業級安全和雲計算這兩個主業模型。在2016年，深信服正式發布安全與雲計運算元品牌。深信服安全業務正式稱為「深信服智安全」，雲計算業務正式稱為「深信服雲IT」，這兩大業務將共同驅動實現深信服的使命——讓IT更簡單，更安全，更有價值。

「除此之外我們還成立了三家全資子公司：面向企業級無線和物聯網的信銳技術、面向移動SaaS的口袋助理、面向公有雲需求的XYclouds，這三個全資子公司和深信服母公司一起，共同為了實現讓我們的用戶IT更簡單、更安全、更有價值的目標而努力。」張開翼表示。

得益於此，在安全業務上面，深信服經過16年的積累已經成為國內最大的安全公司之一，通過產品不斷的迭代更新，多款產品在市場上連續多年取得了市場份額第一的成績。

「我們非常關注客戶的實際需求，所以我們的研發都是以滿足客戶實際需求、解決客戶具體問題為出發點的。比如說VPN產品，這麼多年來不僅僅只是滿足了客戶遠程接入的需求，加密、聯網的需求，更關鍵的是幫助用戶解決跨部門終端連接和管理的問題。基於安全業務的目標，深信服在廣域網、移動業務、互聯網出口、對外業務發布以及數據中心場景都有豐富的安全產品和解決方案，當然也有面向雲安全的解決方案。」張開翼說。

在雲計算領域，深信服基於超融合架構的企業雲業務發展非常迅速。同時，深信服在2016年進入了Gartner伺服器虛擬化全球魔力象限，是國內僅有的兩家廠商之一。

張開翼表示表示，我們在數據中心、分支機構、用戶終端這三個關鍵場景都提供了雲化的解決方案。用戶對IT基礎架構與設施的本質需求從來沒有變過，那就是：簡單、穩定、安全、易用。所以，深信服通過交付這樣的IT基礎架構，讓用戶從繁雜的運維工作當中解放出來，有能力進行業務創新，讓用戶的IT更加具有創造力。

三大方案幫助企業構建全融合時代的雲IT新架構

現在企業面臨數字化變革的挑戰，而IT的雲化是每個企業能獲得轉型成功的一個至關重要的節點。

深信服雲計算BU技術總監曹心馳表示，在過去雲計算更多是聚焦在數據中心的轉型，對於企業級IT這還不夠，除了數據中心還包括分支機構的IT、終端的IT。深信服雲IT著力打造三朵雲來滿足客戶的需求，解決客戶在轉化過程中間遇到的困難。

首先是企業雲。企業雲的核心是構建一個以超融合為基礎架構的全融合的數據中心架構，來替代掉傳統的數據中心以存儲、網路、伺服器模式來構建的數據中心。深信服的企業雲包含兩個重要的組成部分，一個是超融合設備，一個是雲管平台。

特別是超融合設備成為數據中心和企業私有雲底層架構的最佳實踐。深信服研發團隊聚焦產品穩定性，在架構和技術細節上獲得20多項專利，產品能夠穩定承載核心應用及大規模用戶場景，這也使得深信服超融合在短短一年內實現了500%的突破性增長，新增實踐用戶數量超過600家。

其次是分支雲。分支雲幫助大型企業實現分支機構的敏捷管理，以及分支機構數據中心網路設備的全融合。這個產品核心目的就是簡化IT在分支機構的管理和運維的複雜度。

最後是桌面雲解決方案。深信服桌面雲覆蓋了辦公、開發、政務內網、呼叫中心等場景，桌面雲追求的方向是流暢、穩定、安全、高效。目前深信服已經部署超過25萬個桌面終端，服務更多的高端客戶。

總之，曹心馳總結說，我們希望基於超融合這樣一個核心的解決方案，將計算、存儲、網路、管理融合在一起，並且將企業IT的數據中心業務、分支機構的業務、桌面業務共同的融合在一起，打造一個簡單穩定、安全易用的雲解決方案。

應該說，深信服是從安全業務起家的。所以對於安全業務，深信服有更多的思考。

深信服集團安全BU技術總監殷浩表示，雲計算、移動互聯網、社交等趨勢在加速企業業務轉型的同時，也讓IT系統風險攻擊面越來越多，網路的邊界不斷被打破。

在這樣的安全形勢下，深信服認為面對數字化轉型時，企業需要在過去防禦類產品基礎之上迅速補齊對於威脅檢測和進行響應的方案能力，並且能夠根據業務和資產，還有威脅的動態變化來實時調整安全策略，形成一個安全體系的管理閉環。

此外，深信服認為企業應該基於大數據、機器學習和威脅情報等新技術構建一套全新的安全可視化平台。通過這個平台我們可以快速關聯分析出各種安全事件的線索。

「因此，深信服認為，在轉型過程當中，組織的新安全體系應該具備兩個特點，一是閉環，具備防禦、檢測、響應三大模塊，而且根據業務和風險動態變化來調整策略。二是能夠幫助我們構建一套自動化、智能化的可視化平台，把危害快速呈現出來，簡化運維，幫助組織可以快速做出安全決策，提升決策的效率，讓CEO、CIO還有安全管理人員可以從容面對威脅的變化。」殷浩說。

圍繞著這些安全理念，深信服的產品和解決方案也推出了大量創新的功能和技術，滿足新IT時代不同場景下的安全需求。例如，在私有雲數據中心，通過創新產品及安全服務雲，構建從物理到虛擬化的縱深安全體系，實現從防禦到檢測以及快速響應的安全管理的閉環。在行業雲及政務雲的建設中，實現一站式Web安全服務，為租戶提供按時間、按性能、按業務系統數量等維度的彈性的安全服務交付；在互聯網出口，利用先進的技術手段讓上網可視可控，並持續檢測、及時發現攻擊和異常流量，實現互聯網出口的整體安全；在移動互聯網安全方面，深信服也通過不同的方案實現完整的端到端的移動業務交付。

殷浩最後總結說，我們希望能夠幫助用戶通過防火牆、行為管理、EMM等不同的產品構建一套基於防禦、檢測、響應可以進行閉環管理的安全體系，並且通過智能化的分析平台、安全感知平台、行為感覺平台以及雲端監測平台可以幫助企業看清不同業務場景下的安全威脅和風險，幫助用戶主動防禦、實時預警、減免危害，讓安全瞭然於胸！

隨著企業數字化轉型的深入，雲和安全是企業無法迴避的兩個問題。而深信服通過全方面的布局，聚焦智安全和雲IT，讓用戶IT更簡單、更安全、更有價值。