建站
咨詢
售后
建站咨詢
新聞中心
隨著云的應(yīng)用越來越多，客戶的云環(huán)境也變得越來越復(fù)雜。曾有調(diào)查稱85%已經(jīng)轉(zhuǎn)向云的企業(yè)要跨云，有些應(yīng)用和服務(wù)會(huì)放到AWS上，有的會(huì)放在微軟云上，有的會(huì)放在主機(jī)托管的云上，有的會(huì)放在企業(yè)自己的云平臺(tái)……可見，這已經(jīng)成為未來發(fā)展勢(shì)不可擋的趨勢(shì)。Juniper也意識(shí)到這一趨勢(shì)，于近日宣布推出全新的Contrail Security微分段安全解決方案，該方案能夠?yàn)槠髽I(yè)和SaaS云供應(yīng)商在多云環(huán)境下運(yùn)行的應(yīng)用提供有效的保護(hù)。
讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來自于我們對(duì)這個(gè)行業(yè)的熱愛。我們立志把好的技術(shù)通過有效、簡(jiǎn)單的方式提供給客戶，將通過不懈努力成為客戶在信息化領(lǐng)域值得信任、有價(jià)值的長(zhǎng)期合作伙伴，公司提供的服務(wù)項(xiàng)目有：域名注冊(cè)、虛擬空間、營(yíng)銷軟件、網(wǎng)站建設(shè)、駐馬店網(wǎng)站維護(hù)、網(wǎng)站推廣。
記者在日前采訪了Juniper大中國(guó)區(qū)技術(shù)總監(jiān)王棟，他詳細(xì)講解了Contrail Security是如何一步步解決客戶安全的痛點(diǎn)，并有效抵御安全威脅。
多云環(huán)境帶來哪些安全痛點(diǎn)?
王棟將客戶在多云環(huán)境下的安全痛點(diǎn)歸納為四類：
首先是應(yīng)用程序不透明。由于每一個(gè)云平臺(tái)的模式和底層架構(gòu)都不一樣，所以當(dāng)應(yīng)用在公有云、私有云、混合云之間運(yùn)行時(shí)，客戶完全不知道應(yīng)用程序的特性和流量情況。
其次是策略數(shù)量激增。眾所周知，由于每個(gè)云平臺(tái)的安全特征都不同，需要運(yùn)維人員根據(jù)平臺(tái)的特性制定不同的安全策略。王棟表示，一個(gè)系統(tǒng)動(dòng)輒幾百個(gè)策略，一個(gè)設(shè)備上可能寫著上千條的策略，如果用人力來逐一制定部署，安全策略制定難免百密一疏。更令人擔(dān)憂的是，人為操作工作量繁重，一旦操作失誤就會(huì)帶來不可估量的損失。
再者是操作復(fù)雜性，多云環(huán)境讓企業(yè)客戶的運(yùn)維工作壓力突增，跨多環(huán)境的意圖驅(qū)動(dòng)，自動(dòng)化的可互操作的API都讓管理變得非常復(fù)雜。
***是可擴(kuò)展和執(zhí)行的橫向威脅防御，隨著安全邊界的模糊，傳統(tǒng)所謂的“邊界防護(hù)”的概念已經(jīng)完全不能適配多云環(huán)境，那如何在企業(yè)應(yīng)用擴(kuò)展的同時(shí)也可以橫向地?cái)U(kuò)展安全的性能和保護(hù)的效率呢?這是很多企業(yè)用戶在思索的問題。
Juniper深刻了解了這些向云遷移的客戶痛點(diǎn)，推出了Contrail Security，保證客戶實(shí)現(xiàn)跨混合及多云環(huán)境的應(yīng)用安全。
三大秘密武器鑄造應(yīng)用安全“神器”
如何化解企業(yè)用戶遇到的這四大難題，保證應(yīng)用的安全?王棟認(rèn)為，Contrail Security解決方案從三個(gè)方面入手，逐個(gè)擊破應(yīng)用安全頑疾也并非難事。
Contrail Security安全解決方案首先實(shí)現(xiàn)了應(yīng)用流程的可視化。這能夠幫助客戶了解不同應(yīng)用分別是呈現(xiàn)出怎樣的流量狀態(tài)，例如應(yīng)用從前端的Web服務(wù)到后端數(shù)據(jù)庫(kù)，流量如何，是否出現(xiàn)問題，都可以反映在Contrail Security的軟件界面上。王棟認(rèn)為，這些數(shù)據(jù)給安全性提供更多決策的能力或者是決策的依據(jù)，十分有價(jià)值。
另外Contrail Security安全解決方案還有一個(gè)非常亮眼的功能，那就是一致的“意圖驅(qū)動(dòng)”策略。王棟舉例道，現(xiàn)在人們出行，查詢路線時(shí)其實(shí)想知道的并不是“在哪里上車，坐多少路車，是否需要轉(zhuǎn)地鐵”，而是希望知道哪條路線最快、最省錢或者***。而這一的描述方式，就屬于“意圖驅(qū)動(dòng)”，同樣，在企業(yè)運(yùn)維人員也希望用“意圖驅(qū)動(dòng)”描述安全策略，而不是之前“我需要某個(gè)IP地址，我需要某個(gè)網(wǎng)絡(luò)接口”這樣描述方式。
“通過一個(gè)一致的自動(dòng)化的意圖也可以更好地表現(xiàn)多云、多應(yīng)用底層環(huán)境下它的策略要求?！蓖鯒澩嘎叮@種意圖驅(qū)動(dòng)的功能已經(jīng)在申請(qǐng)專利過程中，它可以更好地幫助IT人員或者是云的運(yùn)維人員來管理網(wǎng)絡(luò)，可以更好地幫助客戶發(fā)現(xiàn)網(wǎng)絡(luò)異常，從而解決它。
除以上兩點(diǎn)外，可擴(kuò)展和高性能的多點(diǎn)執(zhí)行也是Contrail Security安全解決方案的一大特色，過去安全設(shè)備的執(zhí)行點(diǎn)一般被放在網(wǎng)絡(luò)邊界的防火墻上，但Contrail Security部署方式靈活多樣，可以實(shí)現(xiàn)多點(diǎn)執(zhí)行，通過疊加網(wǎng)絡(luò)(overlay)到防火墻都可以做部署。除此之外，Contrail Security還能夠與下一代虛擬防火墻進(jìn)行集成，從而提供高級(jí)安全服務(wù)，確保業(yè)務(wù)安全。
記者認(rèn)為，多點(diǎn)執(zhí)行突破了邊界安全的傳統(tǒng)模式，把安全分散在所有計(jì)算節(jié)點(diǎn)上，這樣一來，有的企業(yè)甚至可以完全撇開舊的邊界安全，是一個(gè)非常好的創(chuàng)新點(diǎn)。王棟補(bǔ)充道，安全分散在計(jì)算節(jié)點(diǎn)之后，工作流變得分散，可計(jì)算能力卻大大提高，承擔(dān)的負(fù)荷更大，部署更優(yōu)，企業(yè)的海量業(yè)務(wù)更不容易受到影響，客戶體驗(yàn)會(huì)變得非常棒。
給管理做“減法”，讓安全更加分
當(dāng)記者問及Contrail Security對(duì)企業(yè)客戶***的吸引力時(shí)，王棟認(rèn)為它***的好處在于屏蔽了底層的復(fù)雜性。他解釋道，對(duì)于一個(gè)網(wǎng)絡(luò)安全管理人員來說，部署Contrail Security解決方案并不需要清楚Juniper應(yīng)用系統(tǒng)的底層特征，只需要清楚頂層的安全策略定義，制定好安全策略后它就會(huì)自動(dòng)就下放到企業(yè)的具體應(yīng)用場(chǎng)景中。
“Contrail Security是一個(gè)策略架構(gòu)，部署了很多虛擬執(zhí)行點(diǎn)安裝在系統(tǒng)底層，它會(huì)自己轉(zhuǎn)發(fā)成對(duì)于特定平臺(tái)的安全定義或者是最終的執(zhí)行步驟，企業(yè)安全管理人員只需要知道應(yīng)用數(shù)據(jù)流應(yīng)該怎么走，哪些流量不被許可進(jìn)入就足夠了?！蓖鯒澘偨Y(jié)道。
記者了解到，在多云環(huán)境下的應(yīng)用安全的防御，還屬于比較新的領(lǐng)域，目前這個(gè)市場(chǎng)只有一些新興的初創(chuàng)公司。但即便如此，客戶已經(jīng)開始有需求，預(yù)計(jì)多云管理和多應(yīng)用的管理的安全市場(chǎng)規(guī)模將達(dá)90億美金?！癈ontrail Security解決方案的研發(fā)花了一年多的時(shí)間，是因?yàn)镴uniper更希望做出精品，”王棟強(qiáng)調(diào)，多云環(huán)境的應(yīng)用安全市場(chǎng)還需要很長(zhǎng)一段時(shí)間去發(fā)展，其市場(chǎng)空間還很大，Juniper希望與這個(gè)市場(chǎng)的客戶一起成長(zhǎng)，共同實(shí)現(xiàn)應(yīng)用安全的強(qiáng)大與靈活。
有不少人認(rèn)為數(shù)字化轉(zhuǎn)型如同賦予企業(yè)第二次生命，但在挖掘業(yè)務(wù)更多價(jià)值的同時(shí)風(fēng)險(xiǎn)卻始終相隨。現(xiàn)在應(yīng)用安全在企業(yè)客戶心中的地位變得越來越重要，Juniper已經(jīng)搶先邁出***步，未來如何，讓我們拭目以待。
【原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為.com】
當(dāng)前名稱：Juniper告訴你如何給管理做“減法”，讓安全更加分
URL鏈接：http://www.5511xx.com/article/djgccsh.html
