创建“新生态”下的安全“新边界”

云计算、虚拟化、移动互联的技术浪潮,改写了现代企业的竞争法则,也带来了全新的网络生态环境,而在IT技术气候迅速变化的“新生态”中,企业传统的安全法则面临前所未有的挑战,一个全新的信息安全防护边界亟待形成。

边际变“模糊” 威胁更“清晰”

在网络新生态环境中,现代商业企业的边际正变得日益模糊:企业应用早已突破了原有的边界,基于云计算的企业应用正以前所未有的速度迅猛发展;与此同时,服务的边界也更加模糊,企业所需的任何服务都可以通过第三方借助网络来提供;企业内部IT资产的概念也同样在发生变化,很多服务于企业的IT基础设施并不是企业拥有的。所有这些应用、服务和资产边界的变化,使得现代企业的边际正变得越来愈模糊,然而与之相对应的是,相关的安全威胁却更加清晰。

首先是商业环境新生态的活跃,带来新技术实施的压力,企业必须迅速采用和实施“云”等新技术,以避免被竞争淘汰,而这其中包含了不可预见的安全风险和意想不到的后果。因为对于网络犯罪分子来说,“云”中那些网络边际模糊的现代企业是极具吸引力的攻击目标。

目前,成为报纸头条新闻早已不再是现代黑客追求的目标,商业新生态下的攻击变得更具致命性,随着越来越多的交易、对话、互动和数据在网上进行,网络犯罪分子比以往任何时候都要猖獗,所造成的后果也更为严重,一次系统瘫痪或者数据泄露,对企业而言可能意味着品牌受损、法律责任甚至破产!

由于信息化时代的企业通常是复杂的、全球性的和相互依存的供应链中的一部分,因此一家企业的安全问题,很可能导致供应链上的多家企业声誉及经营受损。

此外,新的智能移动设备在现代企业内应用越来越广泛,经常用于关键信息的收集、存储、访问和传输,而这些重要数据往往又混合了员工家庭和其他信息,这对原有的企业安全策略而言无疑是一场噩梦。

显然现代企业为了适应网络商业新生态而导致的“模糊边际”,必须要建立一个清晰牢固的安全边界,而要在大量的网络数据流中,做到这种“无形”但却“清晰”的安全边界,安全网关的性能至关重要。

离开性能 安全边界只是“纸上谈兵”

以云计算环境为例,首先要面对的就是海量接入访问问题,特别是云数据中心,集中了大规模运算的核心服务器,并以资源的方式按需提供给接入用户进行访问,这直接对安全设备的性能提出了考验;其次云数据中心引入虚拟化技术以实现更好的资源分配,虚拟机动态迁移提升云数据中心的业务连续性,对应也要求安全设备能够更好地支持虚拟化技术,以实现与云数据中心的紧密耦合;再次云数据中心不断增长的业务规模,同样要求安全设备能够按需扩展。

再有,像此前提到的移动互联在企业中的大量应用,由于接入的智能终端设备数量也越来越多,所有的设备都需要在接入访问过程中检测与控制,包括识别终端设备、鉴别接入用户身份、检查接入终端设备的健康性、控制接入终端设备的可访问资源、审计终端接入后的访问行为等等。可以想象,如果在大并发访问的环境中,同时开启多种安全技术,做到对接入终端精细化的检测与管控,对边界安全设备的性能要求显然会直线上升:一方面,高性能的安全设备保障了接入终端对企业网的访问效率;另一方面,高性能也为同时开启多种安全功能,实现综合性的安全防御,发挥有效的支撑作用。

网络无际 安全有界

正是认识到以云计算、虚拟化技术为代表的新生态网络环境下,企业的边界已经不再明确,仅依靠防堵的方法跟不上安全威胁的脚步,Hillstone对安全的边界进行了重新定义,提出了“网络无际 安全有界”的理念,其核心点就在于,借助对高性能网络安全产品的研发,让现代企业在享受无边际网络应用的活力与价值的同时,建立起清晰牢固的安全边界。

Hillstone认为,应用的智能化使得网络安全产品向着更高层演变;而攻击手段的多样化、复杂化、隐蔽化又使得网络安全产品向着集成化的方向发展;但这些趋势说到底,性能是最为基础的保障,无论从保障业务连续性,减少安全检测和控制的延时,还是支撑多种安全功能并行工作,保障多安全功能的可用性、或是实现更为深度的智能检测与分析,都需要性能来支撑。例如Hillstone推出的绿色云之盾防火墙,采用多CPU多核架构,整机具有极高的运行性能,因此能够从容适应海量接入的环境。此外绿色云之盾防火墙支持数百个虚拟防火墙,可以与云数据中心有效整合,为不同的虚拟机提供独立的安全平面,并且可通过在线增加业务板卡,提升整体的处理性能,正是这些强劲性能的保障,才能为企业建立真正稳固无忧的安全边界。