安全邊界：從IDC到以數(shù)據(jù)為中心

2018-07-05 來源：評論：0

摘要：我們常常會被問起，企業(yè)業(yè)務(wù)面臨從數(shù)據(jù)中心（IDC）向以數(shù)據(jù)為中心的環(huán)境遷移，怎樣才能保證業(yè)務(wù)的安全高效？

　　我們常常會被問起，企業(yè)業(yè)務(wù)面臨從數(shù)據(jù)中心（IDC）向以數(shù)據(jù)為中心的環(huán)境遷移，怎樣才能保證業(yè)務(wù)的安全高效？

　　按照《人類簡史》一書的描述，人類社會從最早期的混沌狀態(tài)，經(jīng)歷宇宙大爆炸和元素的誕生，跨越了億萬年時間，到今天已經(jīng)處于一個高度互聯(lián)的網(wǎng)絡(luò)社會。作者總結(jié)出這樣的觀點：人類從過去的類人猿進化到今天，不僅僅是因為會制造工具，能進行生產(chǎn)勞動，而是因為人類擁有了語言和交流的能力，并能把這種能力提升為連接社會的能力，并逐漸將其智能化。

　　科技的發(fā)展一日千里，數(shù)字技術(shù)是最近二三十年來最為偉大的生產(chǎn)力。過去人們最主要的交流方式是通過郵件和短信聯(lián)系，這種交流一般滯后時間較長，隨著微信之類的即時通信工具廣泛使用，情況發(fā)生了很大的變化——我們可以通過視頻或者在線語音的方式進行實時交流，而不用花費更昂貴的費用。

　　過去許多應(yīng)用或者業(yè)務(wù)需要連接到數(shù)據(jù)中心(IDC)，今天隨著物聯(lián)網(wǎng)、邊緣計算等技術(shù)逐漸獲得認可，我們可以隨時隨地獲取這些數(shù)據(jù)，并可以實時對數(shù)據(jù)進行分析和研究，預(yù)測下一步的行動，再也不用通過數(shù)據(jù)中心來完成自己的工作。

　　數(shù)字化浪潮改變了人類的生活，但同時也帶來了極大的安全隱患：在網(wǎng)絡(luò)連接的環(huán)境下，很多安全策略基本上還是按照孤立的、靜止的環(huán)境來制定的，各項系統(tǒng)之間的安全標準也各不相同；同時在以防火墻等硬件為主要防御工具的背景下，很難針對一些界限不清晰的網(wǎng)絡(luò)威脅提出有效的解決方案。

　　因此，我們常常會被問起，企業(yè)業(yè)務(wù)面臨從數(shù)據(jù)中心（IDC）向以數(shù)據(jù)為中心的環(huán)境遷移，怎樣才能保證業(yè)務(wù)的安全高效？

　　虛擬云網(wǎng)絡(luò)“亮劍”

　　越來越多的CIO會發(fā)現(xiàn)，隨著企業(yè)從集中式數(shù)據(jù)中心轉(zhuǎn)向超級分布式應(yīng)用程序和邊緣數(shù)據(jù)中心，網(wǎng)絡(luò)與安全的復(fù)雜性上升到了一個全新的高度。當(dāng)企業(yè)的大量資產(chǎn)已經(jīng)數(shù)據(jù)化之后，如果不及時解決這些問題，將會造成不可估量的損失。

　　VMware很早就意識到這一問題。六年前，他們收購了Nicira公司，最先推出SDN軟件定義網(wǎng)絡(luò)概念，并在此基礎(chǔ)上推出了微分段技術(shù)。通過和其他工具的結(jié)合，它能夠幫助用戶提高自動化水平和洞察力。兩年前，VMware把安全擴展到容器和跨云管理領(lǐng)域，讓傳統(tǒng)的應(yīng)用無論是在跨云還是容器的環(huán)境下，都能夠獲得一致性的網(wǎng)絡(luò)連接和安全措施。2017年，VMware更進一步收購了廣域網(wǎng)領(lǐng)先企業(yè)VeloCloud，把統(tǒng)一的安全措施擴展到廣域網(wǎng)和軟件定義網(wǎng)絡(luò)領(lǐng)域。

　　通過上述一系列收購動作，VMware解決了網(wǎng)絡(luò)虛擬化方面的技術(shù)障礙，并于今年5月向外界正式推出了“虛擬云網(wǎng)絡(luò)”（Virtual Cloud Network）。在描述這一未來網(wǎng)絡(luò)愿景時，VMware有關(guān)負責(zé)人表示，將VMwareNSX網(wǎng)絡(luò)與安全產(chǎn)品結(jié)合，可以為軟件定義的數(shù)據(jù)中心、各分支機構(gòu)、云及電信環(huán)境中的應(yīng)用程序和數(shù)據(jù)提供無處不在的持續(xù)連接性和安全性。

　　沒錯，“虛擬云網(wǎng)絡(luò)”主要解決的是應(yīng)用程序和數(shù)據(jù)的安全性問題，這和之前的數(shù)據(jù)中心或者服務(wù)器虛擬化安全有著本質(zhì)的區(qū)別。

　　在5月24日舉辦的“云領(lǐng)先鋒共筑生態(tài)”云安全聯(lián)盟大會上，VMware大中華區(qū)戰(zhàn)略發(fā)展副總裁李映對此作了更進一步解讀，“今天的網(wǎng)絡(luò)安全防護和過去有很大的不同，對未來網(wǎng)絡(luò)社會來說，我們需要解決的安全問題不是來自于某一個點上的需求或者挑戰(zhàn)，而是針對未來的網(wǎng)絡(luò)和安全的架構(gòu)要進行重新定義。”

　　“ 道高一尺，魔高一丈”。虛擬云網(wǎng)絡(luò)的推出，實際上是面對客戶對網(wǎng)絡(luò)安全的復(fù)雜性需求，提出利用更多的技術(shù)和產(chǎn)品來解決問題，而不是將過去的產(chǎn)品簡單的堆砌在一起。“今天我們分享的安全策略，就是按照未來的網(wǎng)絡(luò)平臺架構(gòu)來設(shè)計的，比如我們可以通過微分段技術(shù)，解決過去將安全防護最小面積化的問題”。

　　李映介紹，這種新的網(wǎng)絡(luò)與安全架構(gòu)，具有三個重要的技術(shù)特點：它可以打通各自孤立的防火墻、服務(wù)器和應(yīng)用系統(tǒng)，幫助實現(xiàn)IT架構(gòu)的整體虛擬化和全面化；實現(xiàn)架構(gòu)與安全的動態(tài)化；實現(xiàn)安全從硬件到軟件的變化。

　　打破“聯(lián)而不盟”

　　在外界看來，VMware的長處在于云計算、服務(wù)器架構(gòu)等領(lǐng)域，此番進軍網(wǎng)絡(luò)安全領(lǐng)域的動機因此不斷被外人質(zhì)疑。但是在李映看來，這實際上一個硬幣兩面：沒有網(wǎng)絡(luò)就沒有安全，沒有安全更談不上網(wǎng)絡(luò)。

　　“過去我們植根于服務(wù)器虛擬化領(lǐng)域的時候，一大批服務(wù)器廠商開始也非常擔(dān)心，結(jié)果他們發(fā)現(xiàn)實際上可以與我們互補；今天在網(wǎng)絡(luò)安全領(lǐng)域，這樣的情況會再次上演，我們和安全廠商之間的合作也是互惠互利的”。李映表示。

　　在“云領(lǐng)先鋒共筑生態(tài)”云安全聯(lián)盟大會上，首批與VMware達成合作意向的企業(yè)正式亮相。據(jù)了解，目前和VMware已經(jīng)達成合作的國內(nèi)企業(yè)包括山石網(wǎng)科、360企業(yè)安全集團、亞信科技和天融信等，同時到場的也有Palo Alto、Check Point等國外合作伙伴。據(jù)了解，VMware選擇“小伙伴”的標準很簡單：要有共同的愿景；能夠?qū)崿F(xiàn)互補，共同打造下一代的云安全生態(tài)系統(tǒng)；對未來市場有更深入的把握，共同致力于推廣云安全市場。

　　作為云安全聯(lián)盟生態(tài)鏈的鏈主，VMware的定位就是為大家搭建一個平臺，將不同行業(yè)、不同特點的安全企業(yè)和解決方案集中在統(tǒng)一的平臺上進行展示，為更多的客戶提供個性化的安全解決方案。李映總結(jié)，"只有把應(yīng)用、數(shù)據(jù)作為安全的主體，實現(xiàn)整體的安全設(shè)施和策略，才能夠保證各項應(yīng)用在未來數(shù)字化轉(zhuǎn)型中具備下一代的安全設(shè)施，也才能保證整個企業(yè)未來的發(fā)展”。

相關(guān)熱詞搜索：安全 IDC

上一篇：信息技術(shù)已成提升教育軟實力利器 下一篇：國家集成電路創(chuàng)新中心、國家智能傳感器創(chuàng)新中心在滬啟