2022年1月6日,由中國工信出版?zhèn)髅郊瘓F主辦,信通傳媒?通信世界全媒體承辦的2022 ICT 行業(yè)趨勢年會在北京順利舉辦。會上,深信服云安全解決方案憑借顯著的優(yōu)勢脫穎而出,攬獲“2021年度ICT優(yōu)秀解決方案”獎。

圖片來源:2022 ICT 行業(yè)趨勢年會主辦方
云化環(huán)境對安全建設提出了更高挑戰(zhàn)
云網(wǎng)融合,是當下基礎電信企業(yè)的熱門話題之一,也是國內(nèi)各大運營商正積極推進的發(fā)展戰(zhàn)略。運營商紛紛將戰(zhàn)略目光轉(zhuǎn)向云市場,帶動云計算技術(shù)的快速發(fā)展和日益廣泛的應用。云計算將IT基礎支撐平臺進行整合,提升了信息系統(tǒng)建設效率,降低了管理難度,但由此也衍生出了各種安全難題,傳統(tǒng)的安全防護體系已無法滿足云化環(huán)境下的各項安全防護要求。
例如,業(yè)務上云后傳統(tǒng)的物理邊界消失,由此引入了許多云化環(huán)境下特有的安全風險,傳統(tǒng)基于邊界的安全防護手段卻束手無策。云計算環(huán)境中,根據(jù)角色的不同,安全責任由運營方和租戶共同分擔,傳統(tǒng)安全防護體系難以滿足云等保權(quán)責劃分要求。傳統(tǒng)方案還面臨架構(gòu)固化的問題,安全能力及性能均無法實現(xiàn)按需使用及彈性擴展。除此之外,等保合規(guī)也成為了用戶業(yè)務上云時不得不邁過的一道“坎”。
軟件定義技術(shù),全生命周期保障云平臺及云上業(yè)務安全
在此次大會上獲得“2021年度ICT優(yōu)秀解決方案”殊榮的深信服云安全解決方案,基于軟件定義安全技術(shù),通過深信服云安全資源池與運營商云平臺深度融合,能夠保障運營商構(gòu)建的行業(yè)云如政務云、交通云、醫(yī)療云等云上業(yè)務與平臺安全,滿足政企用戶業(yè)務等保合規(guī)與個性化安全需求。

1. 集成全生命周期安全能力,提供云化環(huán)境下的全方位保護
方案集成了豐富的安全能力,可提供從檢測、防御到整體安全運營的全生命周期安全服務,覆蓋云內(nèi)東西向和南北向安全。安全資源池平臺還可提供創(chuàng)新的通用授權(quán)點,采購通用授權(quán)點即可靈活按需開通深信服下一代防火墻、全網(wǎng)行為管理、SSL VPN、數(shù)據(jù)庫審計、日志審計等各類產(chǎn)品。除此之外,通過開放的南向接口還可快速集成第三方安全生態(tài)產(chǎn)品,共同為云上業(yè)務提供更為全面的保護。
2. 權(quán)責分離,實現(xiàn)安全能力快速分發(fā)和獲取
運營方只需通過標準X86服務器搭配安全資源池系統(tǒng),即可向租戶提供豐富的安全能力。租戶通過便捷的自助服務申請、開通流程,即可實現(xiàn)安全能力快速獲取,且不需要精通各種復雜的技術(shù)和繁瑣的配置操作,只需簡單地通過所畫即所得的方式,即可構(gòu)建業(yè)務系統(tǒng)的完整邏輯,大幅簡化了數(shù)據(jù)中心運維和管理工作。
3. 軟件定義架構(gòu),滿足靈活上線、彈性擴展的需求
深信服云安全解決方案采用軟件定義安全的架構(gòu)設計理念,確保了云安全資源池架構(gòu)的可擴展性、靈活性和可演進性。其支持軟硬件一體化交付,也支持以軟件融云的形式與云平臺緊耦合交付。同時,方案還可實現(xiàn)云安全能力與IT基礎架構(gòu)松耦合,確保IT基礎架構(gòu)對安全多樣性和業(yè)務快速上線的支持。
4. 一站式等保建設,輕松滿足合規(guī)要求
方案參照等保2.0等主要安全標準進行整體安全體系設計,提供豐富的安全檢測、安全防御、安全運維管理等能力,滿足身份鑒別、訪問控制和日常安全管理等相關(guān)要求。通過安全功能需求服務化、場景化交付,能夠像交付存儲、計算一樣交付安全。原來需要通過購買安全產(chǎn)品滿足等保合規(guī)需求,現(xiàn)在通過安全資源池一樣可以滿足,且不需要購買安全專有設備,只依托服務器即可滿足安全合規(guī)需求。
通過與運營商合作,深信服云安全解決方案已經(jīng)廣泛適用于政務云、私有云以及等保合規(guī)等各個場景,在政府、醫(yī)療、交通、媒體等各行業(yè)擁有大量的落地案例。而云安全解決方案只是深信服與運營商強強合作的一個縮影,作為“新ICT的使能者”,深信服將繼續(xù)圍繞安全的云、彈性的網(wǎng)、靈活的邊和隨身的端這四個維度進一步深化與運營商的合作,共同打造更為完整、更具競爭力的解決方案,為數(shù)字中國建設添磚加瓦,賦能千行百業(yè)數(shù)字化轉(zhuǎn)型進程。