東軟「雲啟」下的微分段技術 讓用戶上雲更安心
安全向來都是一場沒有硝煙的戰爭，一直以來，我們都把目光瞄準那些防火牆、網關、IPS、IDS等設備，殊不知雲時代的到來，讓這些傳統安全防護手段已經逐漸弱化。由於雲讓安全邊界發生了改變，使很多傳統防護手段都顯得力不從心，尤其是SaaS應用的迅速普及，更為安全領域開闢了一個全新的戰場。
去年，日本知名企業頻頻被曝造假醜聞，日產汽車、斯巴魯、神戶制鋼、三菱材料等，這些在人們心目中的傳統優質企業、製造業巨頭紛紛陷入了信任危機的旋渦。這也給安全行業敲響了警鐘，讓我們不禁聯想到，那些市場中的雲服務供應商所提供的服務真的值得信任嗎？
目前，很多對安全有著更高要求的企業一方面在使用雲服務所提供的安全方案的同時，另一方面仍然在不斷加強自身的安全防禦體系。其原因就在於，把安全完全交給別人並不是最佳方式，在很大程度上安全還是要掌握在自己手中更加放心。
微分段技術優勢何在？
東軟集團網路安全事業部雲安全產品經理 崔進
在目前層出不窮的雲安全方案中，東軟NetEye「雲啟」方案就屬於一種部署在本地，能對整個企業的混合雲環境進行整體安全防護的平台級產品。據悉，這款產品的核心使用了微分段技術。東軟集團網路安全事業部雲安全產品經理崔進表示東軟在利用微分段技術中具有兩大特點：
第一，東軟基於微分段的雲安全系統是基於用戶使用場景的一款安全系統，對產品的要求符合客戶使用的場景，靈活安全。雖然核心技術運用的是微分段技術，但融合了多種技術特色，並且接受客戶雲環境的獨特定製。
第二，基於東軟NetEye 20年的安全能力和歷史，具備很多安全技術和行業經驗的積累，比如我們在DPDK相關技術的專利、技術能力等，這些都對於雲安全產品的性能和功能研發起到了非常重要的幫助。因為具備了雄厚的技術積累和行業經驗，使得我們在雲安全解決方案的研發中，少走了很多彎路，增添了更多的技術質量保障。
其實，東軟NetEye一直以市場為導向的經營機制，產品線以邊界防護、虛擬專用網、入侵防護、安全管理、流量管理、安全審計、安全風險評估為主。作為中國網路安全行業的領導廠商，東軟NetEye已經連續20年保持快速增長。2014年，東軟NetEye網路安全產品和解決方案，如高端防火牆、安全運維管理平台（SOC）、集成安全網關（NISG）等在政府、金融、能源、電信及大中型企業中得到良好應用。
微分段技術將成為雲安全的一種剛需
未來，我們很可能處於一種多雲的環境中，而不同的雲之間由於架構的不同，也會由不同的技術來實現，這就給建立統一的雲安全架構帶來了不小的挑戰。對此，崔進認為，「在未來的一段時間內，微分段技術一定會成為雲計算數據中心的標配。比如四五年前我們總提UTM，但現在雲計算環境中恰恰與UTM產生了衝突。UTM是把所有的安全功能集合到一起，但云計算恰恰是要把他們分開。那麼基於目前雲安全的特性，微分段是雲安全的一個剛需，微分段實現微隔離，完全符合雲計算安全的要求。」
另外，崔進也表示，「事實上在微分段理念提出之前，亞馬遜已經提出相應的部署，所以微分段是一個雲安全技術發展的必然成果和安全手段。所以東軟的NCSS也採取了微分段技術，這不是投機也不是站隊，而實現雲安全保障的一個必然選擇。」
NCSS實現雲安全的集中管理
在部署層面，東軟「雲啟」本身屬於軟體，因此不會對任何對硬體及平台存在依賴，在部署過程中也不需要任何代理插件或客戶端支撐，同時具備虛擬機遷移、基於虛擬機的訪問策略、動態策略自動遷移、彈性擴展等特性，並支持VMware vSphere5.1/5.5/6.0等虛擬化平台。
在可視化及管理方面，通過虛擬安全管理模塊(vSMC)，東軟「雲啟」能夠實現集中管理，用戶通過單一管理界面即可實現整個雲平台的統一安全部署和管理，實現一點觸發、多點生效。此外，對DoS/DDoS攻擊的防禦、以及入侵防禦技術也是「雲啟」的主要功能特色。
據了解，東軟「雲啟」能夠精確識別和準確防範眾多的DoS/DDoS攻擊，並進行有效檢測和防禦，實現攻擊的智能防範，最大限度地保障用戶的網路層及應用層網路安全。入侵防禦模塊(IPS)則基於自主知識產權及國際專利技術的東軟事件描述語言(NEL)引擎，以及超過3000種攻擊防禦簽名，支持對已知和未知網路及應用層攻擊的檢測及防禦。
最後，崔進講到，「雲計算對國家戰略、經濟都存在著巨大影響，而在AI時代，雲安全的重要性將被進一步提升。從實際需求層面，雲安全已經成為一個非常巨大的市場。將來，國家關於雲安全的法規也將迅速健全。因此，東軟在安全產品和安全服務方面將以實際需求出發，以國家標準為基礎去進行產品的更新升級策略。」
TAG:至頂網 |