Why Security?从肯定 意义上来说,安全并不能为整个体系 创造直接的代价 ,安全在绝大多数环境 下,是为了减小丧失 。对于客户来说,投资安满是 为了掩护 其核心 的ICT底子 办法 ,业务和资产可以或许 最大限度的保持业务连续 性、可靠性 ,同时克制 数据泄漏 。
云化IT环境 演进,
安全云服务加快 发展
在云化 、无线化、IoT发达 发展的本日 ,必要 掩护 的业务和资产形态在加快 演进 ,传统的硬件和软件安全防护产物 ,越来越不能满意 需求。比方 :
? SD-WAN使得企业分支的互联业务上线时间从已往 的1-3个月,收缩 到几分钟 ,怎么才华 在几分钟之内将企业分支互联的安全步伐 做好?
? 企业用户在环球 范围内办公日益广泛 ,怎样包管 他在差别 的地方通过任何方式接入,都能利用 企业同一 的安全战略 ?
? 高级可连续 性威胁、打单 软件等新的攻击方式层出不穷 ,几个月就旧貌换新颜,什么样的安全可以或许 跟上威胁的变革 ?
答案是安全云服务。云服务的出现已经有了几年的时间,并不是一个新概念 ,Web和Email安全云服务早已成为成熟的财产 ,DDoS云洗濯 的市场空间已经逼近 传统的DDoS防护装备 ,大数据安全相干 的云端沙箱、云端威胁检测已经越来越多的成为客户的安全选择 。
安全云服务本身 也在快速发展和创新,将来 的云服务 ,和已往 的云服务相比,假如 用一句话总结有什么差别 ,笔者以为 那就是越来越贴近于业务本身 。
云化业务演进 ,
安全云服务更便捷
安全云服务的发展初期,是将安全办法 云化,以服务的情势 提供 ,但是本身 和业务是松耦合的。以Web安全网关为例,传统Web安全网关是以硬件情势 摆设 在企业出口,对于企业内部员工访问Web网站的流量 ,在Web安全网关处提供用户身份验证 、Web筛选、SSL加密流量可视等功能 。
Web安全云服务则将Web安全网关摆设 在云上,用户的Web流量通过Proxy方式引流到云上举行 处理 惩罚 ,在功能上并没有太多的创新 ,只是利用 云的上风 ,实现了便捷开通、弹性伸缩 、分布式服务等特性。这一根本 的方式,固然可以或许 吸引大量的用户,用户不必在网络建立 初期就巨额投资性能强大 的硬件装备 ,而是可以根据业务的必要 开通相应本领 的Web安全云服务。
但是,如许 将安全装备 云化摆设 服务化提供的方式,可以或许 满意 用户的需求吗?
让我们回到用户的原点来思量 :用户必要 的是业务的安全 ,安全无处不在才华 总体上保障业务的安全 。假如 有一个地方没有做到防护,那么攻击和威胁就会从这个点突破进去,从而粉碎 整个体系 。
以企业分支为例 ,Web安全固然是刚需,但同时用户还必要 Email安全、安全隔离、防病毒 、数据防走漏 、移动安全、安全审计等等一系列安全服务。
Web安全的开通仅仅是一个开始,上述一系列安全都必要 开通 ,而且必要 随着企业分支的规模和流量而不绝 变革 ,这带来的相称 大的管理难度,比传统的在出口网关摆设 一个多种功能集于一身的NGFW ,好像 并没有简化管理提拔 服从 。CISO和IT管理员依然很焦急 。
安全云服务整合,
核心 业务深度集成
针对如许 的需求和痛点,安全云服务出现了非常显着 的两阶段发展趋势。
第一阶段,多种安全云服务渐渐 被整合 ,采取 同一 的Portal 、同一 的架构、同一 的计费、同一 的管理方式来为客户提供一揽子办理 方案;
第二阶段,一揽子安全云服务和用户的核心 业务举行 深度集成,用户在开通业务的同时顺带开通安全云服务 。
具体 是怎么做的呢?我们还是 以企业分支来阐明 。企业新建一个分支 ,必要 创建 专线,提供两类底子 毗连 ,一是与总部和其他分支互联 ,接入到企业内网;二是与Internet互联,为分支员工提供Internet服务。这类专线和Internet业务渐渐 被SD-WAN所更换 ,而一揽子安全云服务又可以与SD-WAN云服务深度集成形成一体化办理 方案。
在这个方案中 ,SD-WAN提供了动态WAN选路功能,针对企业分支的业务流量动态在WAN上选择差别 的路径,而且 提供额外的应用加快 和带宽 。同时 ,针对分支到总部的毗连 中,提供VPN加密功能;在分支到Internet的毗连 中,提供Web安全网关 、Email安全网关能功能;在分支到公有云(比方 Office360、Salesforce)的毗连 中,提供CASB(Cloud Access Security Broker)功能。
全部 SD-WAN+Security的功能全部实现可视化 ,同一 开通,同一 计费,同一 调治 ,同一 管理,而且 由于全云化架构,可机动 实现弹性伸缩(包罗 SD-WAN的资源和安全的资源)。
我们可以预见 ,在不远的将来 ,雷同 于上述SD-WAN和一揽子安全云服务深度集成的方案会雨后春笋般涌现,由于 如许 的产物 和服务才华 匹配客户最本质的需求 ,才是安全云服务发展的趋势 。
华为如今 可以提供多种安全云服务本领 ,和业界搭档 一起共同推动安全财产 的康健 快速发展。