云網(wǎng)融合時代華三演繹差異化安全路徑

　　隨著互聯(lián)網(wǎng)化、移動互聯(lián)、云計算等新興技術(shù)的發(fā)展，在帶來眾多新業(yè)務、新應用需求出現(xiàn)的同時，也為用戶尤其是電信運營商、大型行業(yè)用戶埋下了安全隱患，用戶也不得不增加安全方面的投入。

　　據(jù)IDC最新發(fā)布的《2013-2017中國IT安全市場預測與分析》研究報告顯示，2012年，中國IT安全硬件市場的規(guī)模為8.2億美元，預計到2017年，市場規(guī)模將達到15.6億美元，整體增長平穩(wěn)，復合增長率為13.5%。

　面對如此誘人的市場蛋糕，從事安全領(lǐng)域的廠商只有審視自身抵御威脅的策略和安全服務的能力，不斷做出新的布局和調(diào)整以適應這些全新的安全威脅和下一代網(wǎng)絡發(fā)展趨勢，才能搶占市場先機。

　　作為網(wǎng)絡安全產(chǎn)品的領(lǐng)跑廠商之一，華三不論在理念、技術(shù)還是產(chǎn)品上都快人一步，目前在防火墻/VPN市場、入侵防御市場、統(tǒng)一威脅管理、安全內(nèi)容管理、獨立VPN市場都名列前茅，充分體現(xiàn)了華三整體的安全技術(shù)實力。在新業(yè)務、新應用時代下，華三又將給業(yè)界，特別是在電信行業(yè)帶來怎樣的指引？

　　云網(wǎng)融合時代技術(shù)標新立異

　　互聯(lián)網(wǎng)化和移動互聯(lián)發(fā)展趨勢，使得業(yè)務需要面向應用，華三產(chǎn)品拓展部部長馬前祖指出，目前普通的UTM能滿足中小客戶的安全應用需求，但這僅是面向應用的一方面，但對于大行業(yè)客戶而言，面向業(yè)務一定有一個很好的接口和管理平臺，需要實現(xiàn)自動化和虛擬化。

　　而隨著云計算的發(fā)展，云網(wǎng)融合時代來臨，華三產(chǎn)品拓展部部長馬前祖認為：“下一代防火墻除了具備NGFW具備的功能特性以外，還應考慮設備虛擬化對于云的適應性、下一代設備硬件架構(gòu)如何匹配高性能、對資源調(diào)配也考慮較少，也沒考慮業(yè)務和網(wǎng)絡的統(tǒng)一管理。作為一個獨立技術(shù)觀點的廠家，華三提出了這四點考慮的延伸，對NGFW進行豐富含義的擴展，未來將引領(lǐng)這方面技術(shù)潮流?！?

　　而且馬前祖強調(diào)，堅持華三的技術(shù)路線和投入的廠家，將會是華三在此市場中的主要競爭者，同時，既認可NGFW又認可華三擴充理念的，將來主要還是集中在運營商和金融等大客戶市場，為此爭奪此市場的對手也會是華三將來的主要競爭者，“誰跟我們走這條技術(shù)道路，誰就是我們的競爭對手?！?

　　電信運營商安全需求逐步轉(zhuǎn)變

　　就目前電信運營商市場來看，運營商應對云計算等帶來新安全防護意識已經(jīng)開始覺醒，并且對安全需求的變化也日益明顯，這對于連續(xù)五年在電信、移動產(chǎn)品集采入圍的華三而言，是深有體會。

　　華三電信系統(tǒng)部副總監(jiān)許全會表示：“首先，運營商對于防火墻、IPS、負載均衡等產(chǎn)品的性能要求每一年都在提升，尤其是帶寬需求的躍升基本超過眾多廠家的預期，這對各廠家的產(chǎn)品型號更新?lián)Q代和硬件架構(gòu)都提出了嚴峻挑戰(zhàn)?！?

　　“其次，運營商安全需求更加一體化，安全體系也更加立體化。對廠商而言，不但是硬件性能在提升，而且對安全層次也在逐步加深。再次，運營商對于安全領(lǐng)域新技術(shù)的響應比其它領(lǐng)域要明朗和迅速，鼓勵廠商在SDN、云安全、移動化APP攻擊等技術(shù)領(lǐng)域的投入，而不是純粹埋沒在標準化的大旗下。”

　　雖然，運營商目前集采的安全產(chǎn)品主流還是獨立設備，是標準化的安全產(chǎn)品。但許全會指出：“集團公司也會允許省級單位采用新的創(chuàng)新產(chǎn)品，比如他們也意識到安全插卡的好處，能節(jié)省機房空間。而在運營商獨立設備上，網(wǎng)絡設備廠家在安全設備上最大的優(yōu)勢，就在于可以進行彈性擴容。”

　　“以目前獨立的防火墻標準來看，電信防火墻最高標準是40G，明年肯定會增加到80G甚至100G，因為電信業(yè)務需求已達到這一步，只是標準還沒跟上。電信和移動都是比較系統(tǒng)且常規(guī)化進行集采，這也代表了整個運營商安全整體需求方向?！痹S全會如是說。

　　下一代安全產(chǎn)品發(fā)展的重心

　　順應此趨勢與發(fā)展需求，華三安全產(chǎn)品線總工李彥賓指出，下一代安全需要解決互聯(lián)網(wǎng)化、移動互聯(lián)、云計算發(fā)展帶來的安全風險，同時，網(wǎng)絡設備還需要向高精尖發(fā)展，拉升檔次，向40G、100G邁進，滿足高吞吐、高并發(fā)需求。

　　在滿足安全發(fā)展的需求上，據(jù)李彥賓介紹，華三現(xiàn)已具有三大基因，即硬件平臺、軟件平臺以及最重要的網(wǎng)絡和安全融合，產(chǎn)品覆蓋網(wǎng)絡層安全、應用層安全以及安全管理；同時，理念從全面防護、智能安全向云網(wǎng)融合、應需而安演進，并提出了云網(wǎng)融合下的安全基礎架構(gòu)。

　　“這個架構(gòu)的技術(shù)支撐就是虛擬化和自動化。虛擬化是實現(xiàn)設備的靈活擴充，達到功能和性能擴展，最終實現(xiàn)彈性資源池化；自動化是實現(xiàn)設備和安全業(yè)務的自動化管理，通過SDN實現(xiàn)應用和設備的耦合。虛擬化和自動化是華三產(chǎn)品未來發(fā)展的兩大重心。”李彥賓如是說。

　　基于此，結(jié)合當前安全與網(wǎng)絡深入融合的技術(shù)趨勢，針對大型企業(yè)、運營商和數(shù)據(jù)中心、云計算市場，華三推出了新一代高性能超萬兆安全綜合網(wǎng)關(guān)產(chǎn)品SecPathM9000系列。華三電信系統(tǒng)部副總監(jiān)許全會表示，M9000是完全面向40G和100G的平臺產(chǎn)品，其單板處理能力在40G，明年華三將會推升至240G。目前M9000的三款系列產(chǎn)品已入圍中國電信的集采名單。

來源：中國通信網(wǎng)　　作者：岳明

　　版權(quán)及免責聲明：凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責任的權(quán)力。凡轉(zhuǎn)載文章，不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系：010-65363056。

延伸閱讀