締盟云：國內首個成功實踐SDP理念的雲安全平台

【中國，上海，2018年5月11日】第六屆全球雲計算大會暨國際網路通信展覽會·上海站期間(5月9日-11日)，杭州雲締盟科技有限公司(簡稱「雲締盟」)展示了國內首個成功實踐SDP(Software Defined Perimeter，軟體定義邊界)理念的一體化雲安全平台——締盟雲安全平台。

該平台基於SDP的架構理念，通過構建貫穿終端、互聯網和雲的彈性安全區域(Elastic Security Zone, ESZ)，將終端、數據、企業資產等全部納入保護中，全方位解決雲時代面臨的互聯網安全問題，幫助企業安心上雲。

雲締盟引爆全球雲計算大會現場

企業奮力擁抱雲時代，安全問題突顯

隨著雲計算與互聯網的快速發展，企業業務向雲上遷移已經成為必然趨勢。然而，傳統的安全手段無法解決雲化帶來的安全問題，成為企業上雲的最大阻礙。

當前，雲上有90%以上是中小型互聯網企業。雲資源的共享與彈性擴縮，可以幫助中小型企業快速應對業務變化，節省IT成本，但同時也將業務暴露在互聯網威脅中。而要獲得BAT級的安全防護，又意味著高昂的防護成本，企業無力承擔。

傳統大型企業藉助雲計算轉型升級是大勢所趨，然而大型企業安全要求高，不敢輕易上雲。上雲前，基於區域網的管理，可以通過物理或邏輯隔離的方式對企業業務進行有效保護。上雲後，隨著傳統的網路邊界消失，企業的安全等級也隨之降低;同時，由於傳統的安全手段都屬於事後響應，面對層出不窮的安全問題，企業疲於應付。

基於SDP，構建彈性安全區域，打造一體化的雲安全平台

軟體定義邊界(SDP)由雲安全聯盟(CSA)於2013年提出，2017年2月，CSA正式發布《Software Defined Perimeter for Infrastructure as a Service》白皮書。同年6月，基於SDP架構理念，雲締盟向市場推出擁有彈性安全區域的一體化雲安全平台。

締盟雲安全平台架構

20多年來，DDoS攻擊一直困擾著全球互聯網行業，遊戲行業尤為嚴重。傳統的防護手段依靠大帶寬硬抗，只能緩解。針對遊戲客戶，締盟雲安全平台在玩家終端和遊戲伺服器之間，構建彈性安全區域(ESZ)，使攻擊流量無法進入，從而徹底解決DDoS攻擊問題。該平檯面向市場以來，已經在眾多遊戲廠商中獲得商用。

雲締盟認為，雲時代的安全問題，不能簡單地通過將傳統的網路安全手段虛擬化來解決，而應基於雲重構安全體系。構建一個貫穿終端、互聯網和雲的彈性安全區域(ESZ)，具備彈性、共享、分散式的特點，在互聯網上形成有邊界的虛擬區域網，提供類似區域網的隔離與安全防護。

採用欺騙技術、機器學習技術和創新的報文基因技術，使用類似於人類細胞的再生修復原理，保證當部分細胞受到病毒攻擊壞死時，健康細胞會自動接管所有工作，再生細胞修復後亦可迅速重新開始工作。彈性安全區域(ESZ)打破了安全防護對特徵規則的依賴，完全屏蔽安全威脅。

同時，摒棄傳統的不同設備分而治之的方法，通過一體化的雲安全平台，實現全網的協同防護與有效管控。

雲安全作為五大雲基礎設施之一，必須使出洪荒之力

雲計算已經成為中國經濟轉型升級新動能，安全作為雲計算五大基礎設施(網路、計算、存儲、安全和加速)之一，卻沒有發揮應有的作用。究其原因，技術創新不足，以及安全無法完全融入業務和體驗不佳，是阻礙雲安全發展的主要因素。

安全應該是平等普惠、被廣泛使用的。目前，國內中小型企業已經超過4000萬家，這些中小企業應該享受與大型企業一樣的安全防護等級。作為大數據、物聯網、AI等新技術實現的基礎，雲計算產業在中國乃至全球的市場格局正在逐漸形成。安全必須使出洪荒之力，在技術上實現革命性突破，才能真正發揮作為雲計算基礎設施的重要作用。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！