[中國，上海，2016年9月13日] 近日，華為在HUAWEI CONNECT 2016全聯(lián)接大會(huì )上發(fā)布了云數據中心SDN安全解決方案。該方案可消除企業(yè)租戶(hù)把業(yè)務(wù)托管到云端后的安全顧慮，以敏捷控制器為核心，將傳統安全硬件轉換為虛擬化軟件，為租戶(hù)提供豐富的在線(xiàn)訂購服務(wù)，通過(guò)自適應的部署提升云業(yè)務(wù)的防護效率。
當越來(lái)越多的企業(yè)也開(kāi)始采用云服務(wù)，來(lái)幫助其降低成本、提高靈活性，安全防護往往成為滯后一步考慮的問(wèn)題。然而，存儲資源、計算資源、網(wǎng)絡(luò )資源全面虛擬化后，如果只是手工配置調整安全資源，將無(wú)法彈性地、低成本地適配業(yè)務(wù)的快速發(fā)展。其次，業(yè)務(wù)云化使得傳統網(wǎng)絡(luò )安全邊界瓦解，基于虛擬機層級的防護尤其缺失。最后，普通威脅晉級為高級可持續性威脅，潛伏時(shí)間長(cháng)，手段更隱蔽，傳統防御APT攻擊的手段也需要適應SDN的網(wǎng)絡(luò )環(huán)境。
華為云數據中心SDN安全解決方案，通過(guò)如下幾個(gè)方面，幫助云數據中心有效提升防御效率：
- 租戶(hù)通過(guò)敏捷控制器（Agile Controller）靈活編排和自動(dòng)化開(kāi)通安全服務(wù)，可獲得多達12種虛擬化安全能力，安全資源可大可小，云數據中心實(shí)現業(yè)界最大2.5Tbps軟件安全集群能力。同時(shí)，整個(gè)開(kāi)通過(guò)程免人工干預，減少了90%手工配置工作量，實(shí)現業(yè)務(wù)分鐘級上線(xiàn)。避免了虛擬化環(huán)境下各種業(yè)務(wù)快速發(fā)展時(shí)，租戶(hù)調度使用的資源缺乏及時(shí)保護的問(wèn)題。
- 租戶(hù)通過(guò)敏捷控制器（Agile Controller）的智能感知，實(shí)現安全策略隨業(yè)務(wù)實(shí)時(shí)遷移，對虛擬機提供2-7層深度的安全防護，支持5種虛擬化平臺，兼容2種API北向接口，可對接公有云已有的OpenStack云平臺，實(shí)現可視化統一運維，提升業(yè)務(wù)管理效率。
- 租戶(hù)通過(guò)敏捷控制器（Agile Controller）統一調度，實(shí)現邊界-租戶(hù)-虛擬機三重防護，對業(yè)務(wù)逐級過(guò)濾。租戶(hù)通過(guò)大數據智能分析平臺CIS系統，對虛擬化環(huán)境中的日志、文件、流量的采集和分析，實(shí)現異常行為識別準確度大于99%，解決了威脅手段升級下傳統檢測效率低下的問(wèn)題。
“由于業(yè)務(wù)更多的遷移到云端，威脅的邊界變得模糊，數據中心業(yè)務(wù)引入SDN新技術(shù)的同時(shí)，安全風(fēng)險加劇，沒(méi)有公司、地區和組織可以幸免。”企業(yè)網(wǎng)絡(luò )產(chǎn)品線(xiàn)安全網(wǎng)關(guān)領(lǐng)域總經(jīng)理劉立柱表示：“華為云數據中心SDN安全解決方案，可以幫助客戶(hù)在使用云業(yè)務(wù)的同時(shí)，獲得創(chuàng )新、彈性、高效的業(yè)務(wù)體驗，幫助企業(yè)加速業(yè)務(wù)轉型升級。”
華為在安全領(lǐng)域已經(jīng)持續投入十余年，面向未來(lái)，華為會(huì )秉承安全無(wú)處不在的理念，不斷為全球客戶(hù)提供更多業(yè)界領(lǐng)先的安全產(chǎn)品和解決方案。
