當(dāng)前,SD-WAN在企業(yè)級(jí)網(wǎng)絡(luò)應(yīng)用中發(fā)揮著日益重要的作用,它能夠幫助企業(yè)解決各種網(wǎng)絡(luò)問(wèn)題,提升網(wǎng)絡(luò)性能和可靠性,降低成本,實(shí)現(xiàn)靈活擴(kuò)展和簡(jiǎn)化網(wǎng)絡(luò)管理。然而,這種靈活變換網(wǎng)絡(luò)接入能力的特點(diǎn)也給網(wǎng)關(guān)安全防護(hù)帶來(lái)了新的挑戰(zhàn),傳統(tǒng)的網(wǎng)絡(luò)安全設(shè)備往往難以應(yīng)對(duì)。
為了應(yīng)對(duì)這一挑戰(zhàn),Check Point憑借在網(wǎng)絡(luò)安全領(lǐng)域累積的30年經(jīng)驗(yàn),與國(guó)內(nèi)廠商七云網(wǎng)絡(luò)強(qiáng)強(qiáng)聯(lián)手,為國(guó)內(nèi)客戶提供了內(nèi)置安全的軟件定義廣域網(wǎng)方案。本次發(fā)布的七云網(wǎng)安解決方案不僅具備了SD-WAN的高效靈活的特性,而且充分考慮了網(wǎng)關(guān)安全防護(hù)的需求,為企業(yè)提供了全面、安全、可靠的網(wǎng)絡(luò)解決方案。
SD-WAN所面臨的安全挑戰(zhàn)
在本次七云網(wǎng)安解決方案發(fā)布過(guò)程中,Check Point大中華區(qū)渠道銷售總經(jīng)理黃海宏向我們介紹了當(dāng)前企業(yè)在SD-WAN應(yīng)用過(guò)程中所面臨的安全挑戰(zhàn)。
黃海宏闡述,目前眾多大型及中大型企業(yè)均采用傳統(tǒng)安全架構(gòu),其工作原理是,通過(guò)專線將每個(gè)分支機(jī)構(gòu)連接到總部數(shù)據(jù)中心,進(jìn)而訪問(wèn)互聯(lián)網(wǎng)。然而,隨著時(shí)間的推移,許多企業(yè)已逐漸向數(shù)字化和智能化轉(zhuǎn)型。在這個(gè)過(guò)程中,它們開(kāi)始使用大量的Saa服務(wù)。但這些服務(wù)在返回總部并由總部進(jìn)行訪問(wèn)時(shí),會(huì)產(chǎn)生相當(dāng)高的費(fèi)用,包括網(wǎng)絡(luò)費(fèi)用和鏈路費(fèi)用。此外,這樣做還會(huì)對(duì)延遲性和訪問(wèn)效率產(chǎn)生重大影響。
隨著云計(jì)算、互聯(lián)網(wǎng)和5G技術(shù)的日益成熟,網(wǎng)絡(luò)需求也相應(yīng)地變得更加靈活和多元化。為了滿足客戶業(yè)務(wù)的需求,需要提供更加高效和可靠的網(wǎng)絡(luò)配備,以支持客戶的業(yè)務(wù)順利發(fā)展和運(yùn)營(yíng)。此外,降低成本和提高效率的互聯(lián)網(wǎng)接入也成為大部分大中型企業(yè)未來(lái)一兩年的重要目標(biāo)之一。預(yù)測(cè)到2024年,SD-WAN的使用率在全球和中國(guó)將超過(guò)一半,達(dá)到60%的應(yīng)用率,市場(chǎng)空間巨大。
盡管SD-WAN在協(xié)助企業(yè)降低成本和提高效率方面具有顯著優(yōu)勢(shì),但它也正面臨著安全方面的挑戰(zhàn)。從上圖中可以看到,傳統(tǒng)的安全防護(hù)措施是先將所有流量引導(dǎo)到數(shù)據(jù)中心,然后進(jìn)行安全檢查和過(guò)濾,以確保只有安全的流量能夠訪問(wèn)互聯(lián)網(wǎng)。然而,在SD-WAN的環(huán)境下,許多流量可能會(huì)繞過(guò)數(shù)據(jù)中心的安全防護(hù)措施,直接連接到互聯(lián)網(wǎng),從而增加了受到互聯(lián)網(wǎng)網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。
為SD-WAN提供融合網(wǎng)安方案
眾所周知,Check Point已經(jīng)積累了30年的安全市場(chǎng)經(jīng)驗(yàn),自1996年在納斯達(dá)克上市至今,共服務(wù)超過(guò)十萬(wàn)家國(guó)際、國(guó)內(nèi)用戶。其中財(cái)富500強(qiáng)頭100家企業(yè)中,就有73家企業(yè)的網(wǎng)絡(luò)安全受到了Check Point的保護(hù)。
經(jīng)過(guò)30年的累積,Check Point擁有了相當(dāng)可觀的安全資產(chǎn)。這一成就也可以從全球最知名的第三方評(píng)比平臺(tái)Gartner對(duì)Check Point的高度認(rèn)可中得到驗(yàn)證。Gartner推出魔力象限23年以來(lái),Check Point始終位于魔力象限右上角的領(lǐng)先位置之中。
除了網(wǎng)絡(luò)安全,Check Point在全球評(píng)比中均名列前茅,不僅在終端、電郵安全領(lǐng)域,甚至在手機(jī)安全、云安全領(lǐng)域。Check Point更注重的是一個(gè)生態(tài)系統(tǒng),除了安全防護(hù),還著重于軟件開(kāi)發(fā),以及背后的基建平臺(tái)建設(shè)。并且Check Point與全球知名企業(yè),包括Cisco、Aruba等,都有技術(shù)整合的合作關(guān)系。
七云網(wǎng)絡(luò)是國(guó)內(nèi)獨(dú)角獸企業(yè)中的佼佼者,始終堅(jiān)持自主研發(fā),其產(chǎn)品完全符合國(guó)家安全可控標(biāo)準(zhǔn),并擁有多項(xiàng)專利,以及40多件軟件著作權(quán)。自2017年以來(lái),歷經(jīng)多次成功的融資,其客戶群已超過(guò)15000個(gè)。七云公司在技術(shù)研發(fā)和網(wǎng)絡(luò)基礎(chǔ)建設(shè)方面不斷投入,其骨干網(wǎng)可用性達(dá)到了90.99%,這一指標(biāo)在國(guó)內(nèi)SD-WAN領(lǐng)域中顯得尤為突出,這也是兩家企業(yè)選擇強(qiáng)強(qiáng)聯(lián)手的原因。
在評(píng)價(jià)兩家公司合作的前景時(shí),七云網(wǎng)絡(luò)公司總經(jīng)理曹篪先生表示:“我們很高興能與業(yè)界領(lǐng)先的網(wǎng)絡(luò)安全公司 Check Point建立合作伙伴關(guān)系,共同提供強(qiáng)大的網(wǎng)絡(luò)解決方案。此次合作旨在為七云網(wǎng)絡(luò)的用戶提供更安全、更全面的廣域網(wǎng)解決方案。近年來(lái),隨著中國(guó)企業(yè)用戶加速數(shù)字化轉(zhuǎn)型,以及許多新業(yè)務(wù)的創(chuàng)建和發(fā)展,七云網(wǎng)絡(luò)一直在積極尋求全球合作伙伴,以提升我們網(wǎng)絡(luò)服務(wù)的質(zhì)量和安全性。隨著與Check Point軟件公司建立合作伙伴關(guān)系,我們有信心幫助用戶優(yōu)化更安全的廣域網(wǎng)資源,從而降低成本,提高效率,改善網(wǎng)絡(luò)可用性、可視性和安全性。此外,此次合作還為雙方帶來(lái)了更多合作機(jī)會(huì),以拓展新的行業(yè)和市場(chǎng),促進(jìn)向中國(guó)更廣泛的用戶群提供更高效、更安全的廣域網(wǎng)解決方案?!?/p>
在本次合作中,七云網(wǎng)絡(luò)提供全方位的廣域網(wǎng)解決方案,包括移動(dòng)端的無(wú)縫接入,利用先進(jìn)的SD-WAN廣域網(wǎng)優(yōu)化技術(shù),在保障安全性的同時(shí),提供高效的網(wǎng)絡(luò)優(yōu)化。并通過(guò)與Check Point緊密合作,將安全模塊進(jìn)行深度融合,構(gòu)建更為完善的安全防護(hù)體系。
在整套方案中,七云網(wǎng)絡(luò)擁有自主研發(fā)的智能底座。這個(gè)智能底座采用NFP架構(gòu),集成了多個(gè)功能模塊,以實(shí)現(xiàn)整個(gè)軟件功能。例如如果用戶在使用七云網(wǎng)絡(luò)的核心模塊SD-WAN加密主網(wǎng)后,還希望對(duì)上網(wǎng)行為進(jìn)行管控,只需在七云網(wǎng)絡(luò)的應(yīng)用市場(chǎng)下載相應(yīng)的APP,即可實(shí)現(xiàn)上網(wǎng)行為的管控以及權(quán)限的精細(xì)化管理。
此外,七云網(wǎng)絡(luò)自研的APP可以與第三方方案進(jìn)行融合。如果客戶既關(guān)注網(wǎng)絡(luò)安全又關(guān)注網(wǎng)絡(luò)建設(shè),那么只需同時(shí)開(kāi)啟兩個(gè)功能模塊,即可滿足他們的多元化需求。這就是在單一設(shè)備中實(shí)現(xiàn)用戶多元化需求的高度底層硬件和軟件的結(jié)合。
在實(shí)際情況中,Check Point的防火墻被集成在七云網(wǎng)絡(luò)擁有自主研發(fā)的智能底座上,它們之間實(shí)現(xiàn)了全面的功能融合。例如,Check Point防火墻上的應(yīng)用數(shù)據(jù)包流控制、高級(jí)安全I(xiàn)PS防病毒、郵件安全等功能都是全面開(kāi)放的,用戶可以根據(jù)實(shí)際需求進(jìn)行配置和使用。此外,七云網(wǎng)絡(luò)與Check Point被集成在一個(gè)硬件中,整個(gè)融合邏輯非常清晰。防火墻主要負(fù)責(zé)安全防護(hù)和過(guò)濾,而SD-WAN則主要負(fù)責(zé)網(wǎng)絡(luò)保障和優(yōu)化功能。這種分工明確的設(shè)計(jì)使得整個(gè)融合系統(tǒng)更加高效和可靠。
綜合以上信息,我們可以深入了解Check Point與七云網(wǎng)絡(luò)聯(lián)合的這次合作,旨在實(shí)現(xiàn)軟件功能的對(duì)接,將Check Point三十年來(lái)積累的豐富經(jīng)驗(yàn)和在中國(guó)落地的威脅情報(bào)庫(kù)與七云網(wǎng)絡(luò)進(jìn)行更緊密的結(jié)合。通過(guò)這種合作,企業(yè)的安全防護(hù)能力將得到極大的提升,并通過(guò)這次里程碑式的合作,為中國(guó)企業(yè)提供更全面、高效的安全防護(hù)解決方案。通過(guò)雙方的共同努力,我們相信中國(guó)的數(shù)字化轉(zhuǎn)型將更加穩(wěn)健、安全地向前發(fā)展。