【51CTO.com原創(chuàng)稿件】交換機(jī)、SDN、路由、無線、網(wǎng)關(guān)、認(rèn)證、運(yùn)維……網(wǎng)絡(luò)設(shè)備這么多，如何發(fā)揮“集體”安全效能?內(nèi)網(wǎng)安全威脅重重，如何構(gòu)建高“性價(jià)比”安全感知平臺(tái)?晚1分鐘損失100萬，網(wǎng)絡(luò)安全“時(shí)間仗”怎么打?帶著這些疑問，讓我們看看銳捷是怎么解答的。

4月23日下午，以“網(wǎng)絡(luò)+安全 網(wǎng)絡(luò)更安全”為主題的2020年銳捷網(wǎng)絡(luò)安全產(chǎn)品戰(zhàn)略發(fā)布會(huì)在線上成功召開。會(huì)上，銳捷網(wǎng)絡(luò)發(fā)布了安全產(chǎn)品戰(zhàn)略“網(wǎng)絡(luò)+安全”，并從多個(gè)維度展示了全面感知與動(dòng)態(tài)協(xié)防的網(wǎng)絡(luò)安全能力，推出“整網(wǎng)態(tài)勢(shì)感知解決方案”、“動(dòng)態(tài)安全”等保2.0整網(wǎng)解決方案，攜手用戶邁進(jìn)更安全的未來。

銳捷發(fā)布“網(wǎng)絡(luò)+安全”產(chǎn)品戰(zhàn)略

會(huì)上，銳捷網(wǎng)絡(luò)安全產(chǎn)品事業(yè)部總經(jīng)理項(xiàng)小升正式發(fā)布“網(wǎng)絡(luò)+安全”安全產(chǎn)品戰(zhàn)略。

從2003到2020年，銳捷安全一直在成長(zhǎng)。在產(chǎn)品創(chuàng)新與深耕行業(yè)的雙驅(qū)動(dòng)下，銳捷網(wǎng)絡(luò)安全業(yè)務(wù)在近幾年的年增長(zhǎng)超過了35%，2019年增長(zhǎng)更是超過了50%?，F(xiàn)在，銳捷已擁有5大類17個(gè)安全品類，得到各行各業(yè)的廣泛認(rèn)可，擁有大量“頭部”的成功案例，比如：301醫(yī)院、中國鐵總通信中心、清華大學(xué)、中國建設(shè)銀行、北京首都機(jī)場(chǎng)等。

2020年，銳捷為何提出“網(wǎng)絡(luò)+安全”產(chǎn)品戰(zhàn)略，推出“網(wǎng)絡(luò)+安全”整網(wǎng)解決方案?談安全，為何要“網(wǎng)絡(luò)+安全”?

[[325216]]

銳捷網(wǎng)絡(luò)安全產(chǎn)品事業(yè)部總經(jīng)理項(xiàng)小升

項(xiàng)小升表示：“比起其他廠商，既做網(wǎng)絡(luò)又做安全的銳捷有所不同。銳捷堅(jiān)持認(rèn)為，安全不僅僅是安全設(shè)備，而是從“網(wǎng)絡(luò)+安全”整網(wǎng)考慮。只從安全設(shè)備考慮，技術(shù)可行，但落地未必可行。”

如何理解?以園區(qū)網(wǎng)的安全防護(hù)為例，針對(duì)在園區(qū)網(wǎng)接入層的橫向病毒擴(kuò)散的檢測(cè)，傳統(tǒng)的做法有兩種：在接入層部署探針，或者在每個(gè)用戶端裝企業(yè)版EDR(終端防護(hù)與響應(yīng))。但是，這兩種模式的投入成本高，且管理模式變得復(fù)雜。

再比如在數(shù)據(jù)中心場(chǎng)景中，檢測(cè)跨交換機(jī)的東西向病毒和攻擊時(shí)，通常通過流量鏡像的方式來檢測(cè)病毒或攻擊，但是挑戰(zhàn)很大，由于服務(wù)器間東西向流量巨大，大量用戶很難接受如此昂貴的部署與維護(hù)成本，而且全端口鏡像不現(xiàn)實(shí)。

讓有網(wǎng)絡(luò)設(shè)備的地方就有安全探針!

那么，面對(duì)這個(gè)困局，該怎么辦?銳捷的解決辦法是：讓有網(wǎng)絡(luò)設(shè)備的地方就有安全探針!

據(jù)項(xiàng)小升介紹，銳捷“網(wǎng)絡(luò)+安全”整網(wǎng)解決方案，充分利用了銳捷的網(wǎng)絡(luò)設(shè)備技術(shù)優(yōu)勢(shì)和覆蓋優(yōu)勢(shì)，讓交換、路由、網(wǎng)關(guān)、無線等網(wǎng)絡(luò)設(shè)備都作為安全態(tài)勢(shì)感知的安全探針，同時(shí)發(fā)揮SDN智能協(xié)防、網(wǎng)絡(luò)準(zhǔn)入實(shí)名日志、網(wǎng)絡(luò)安全一體化運(yùn)維的優(yōu)勢(shì)，充分滿足了用戶對(duì)等保2.0、網(wǎng)絡(luò)安全法的合規(guī)需求，讓網(wǎng)絡(luò)更安全。”

銳捷發(fā)現(xiàn)，交換機(jī)的利用率通常會(huì)有70%的CPU處于閑置狀態(tài)，這些閑置資源是否能夠有效利用，在緊急情況發(fā)生時(shí)，釋放出來發(fā)揮作用。交換機(jī)不僅僅是交換機(jī)，同時(shí)也是重要的安全探針，能夠通過流量的抽樣，實(shí)現(xiàn)整網(wǎng)的安全檢測(cè)覆蓋。在銳捷“網(wǎng)絡(luò)+安全”的理念下，用戶可以充分利用原有網(wǎng)絡(luò)交換機(jī)的閑置CPU性能，結(jié)合sFlow技術(shù)和安全態(tài)勢(shì)感知平臺(tái)，可以提供延伸到網(wǎng)絡(luò)邊緣的安全檢測(cè)能力，降低部署成本。

“在銳捷‘網(wǎng)絡(luò)+安全’整網(wǎng)解決方案中，可以將交換、路由、網(wǎng)關(guān)的會(huì)話信息發(fā)送到安全態(tài)勢(shì)感知平臺(tái)，進(jìn)行流量抽樣采集和會(huì)話分析，做到流量監(jiān)測(cè)、失陷分析，摸清異常流量分布，告訴用戶有哪些安全隱患。所以，有網(wǎng)絡(luò)設(shè)備的地方就有安全探針，有網(wǎng)絡(luò)設(shè)備的地方安全就可以被深層次的發(fā)現(xiàn)。” 項(xiàng)小升如是說。

網(wǎng)絡(luò)+安全，還有什么安全價(jià)值嗎?

◆“安全+網(wǎng)絡(luò)”智能協(xié)防：打贏安全時(shí)間仗

“時(shí)間”是評(píng)估網(wǎng)絡(luò)安全應(yīng)急響應(yīng)成功與否的重要指標(biāo)。RG-BDS安全態(tài)勢(shì)感知平臺(tái)+RG-ONC SDN控制器系統(tǒng)的智能協(xié)防，通過安全問題檢測(cè)、安全威脅分析、精準(zhǔn)定位感染源頭、安全策略下發(fā)、問題主機(jī)隔離，以及感染主機(jī)修復(fù)形成自動(dòng)化全流程處理，進(jìn)而為安全管理爭(zhēng)分奪秒，在沒有安全設(shè)備的內(nèi)網(wǎng)環(huán)境依然可以實(shí)現(xiàn)對(duì)安全問題的及時(shí)處置。

◆網(wǎng)絡(luò)安全法：網(wǎng)絡(luò)實(shí)名制

在滿足網(wǎng)絡(luò)安全法的網(wǎng)絡(luò)實(shí)名制場(chǎng)景，銳捷提供了RG-BDS安全態(tài)勢(shì)感知平臺(tái)+RG-SAM/SMP認(rèn)證系統(tǒng)+第三方設(shè)備日志的聯(lián)動(dòng)設(shè)計(jì)，通過實(shí)名制對(duì)上網(wǎng)行為日志留存和溯源，支持IPv4、IPv6、NAT日志溯源，充分滿足等保2.0的落地需要。

◆安全運(yùn)維與業(yè)務(wù)網(wǎng)絡(luò)運(yùn)維一體化

網(wǎng)絡(luò)安全保障的目標(biāo)是保護(hù)業(yè)務(wù)系統(tǒng)不受非法攻擊，業(yè)務(wù)系統(tǒng)的運(yùn)維監(jiān)控一樣可以與安全管理形成聯(lián)動(dòng)。在這一理念下，銳捷RG-BDS實(shí)現(xiàn)了與RG-RIIL運(yùn)維監(jiān)控系統(tǒng)的智能聯(lián)動(dòng)，將安全與業(yè)務(wù)運(yùn)維融為一體，實(shí)現(xiàn)了以業(yè)務(wù)為核心的全運(yùn)維流程。

項(xiàng)小升表示，銳捷“網(wǎng)絡(luò)+安全”整網(wǎng)解決方案的核心思想是：充分利用網(wǎng)絡(luò)的安全發(fā)現(xiàn)能力，通過更多組件的融合，以安全態(tài)勢(shì)感知平臺(tái)RG-BDS為核心，提升安全防護(hù)和運(yùn)維能力，滿足安全合規(guī)要求。“我們希望，讓網(wǎng)絡(luò)不僅僅是網(wǎng)絡(luò)，網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)組件也是安全的一部分。通過發(fā)揮現(xiàn)有網(wǎng)絡(luò)設(shè)備的安全能力，提升整網(wǎng)的安全發(fā)現(xiàn)能力。通過‘網(wǎng)絡(luò)+安全’讓網(wǎng)絡(luò)更安全!”

銳捷“動(dòng)態(tài)安全”等保2.0整網(wǎng)解決方案發(fā)布

等級(jí)保護(hù)由1.0到2.0，從被動(dòng)防御變成主動(dòng)防御，而等保2.0的“1+ 3”架構(gòu)，即一個(gè)中心(安全管理中心)+三重防護(hù)(安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境)，讓企業(yè)在整頓自身安全隱患，提高信息系統(tǒng)的安全防護(hù)能力上有了更好的建設(shè)參考依據(jù)，但也面臨著更大的建設(shè)難度。

銳捷網(wǎng)絡(luò)安全產(chǎn)品事業(yè)部首席安全專家任春林表示，基于SDN技術(shù)的ServiceChain方案，可以安全資源池化，不僅部署靈活滿足業(yè)務(wù)快速擴(kuò)容需求、用更低的成本實(shí)現(xiàn)異構(gòu)融合，更能改變出口“糖葫蘆串”部署模式，消除單點(diǎn)故障風(fēng)險(xiǎn)，提升網(wǎng)絡(luò)安全健壯性。

銳捷從交換機(jī)探針、大數(shù)據(jù)安全感知、SDN全網(wǎng)統(tǒng)一納管、實(shí)名身份認(rèn)證，打造了“4合1”的等保2.0“動(dòng)態(tài)安全”防御體系，全面覆蓋了執(zhí)行采集層、動(dòng)態(tài)分析層、智能進(jìn)化層，讓網(wǎng)絡(luò)安全更安全、更智能，更簡(jiǎn)單。

等保2.0還處于初級(jí)的階段

會(huì)議當(dāng)日，自然資源部信息中心副主任總工程師、國家電子政務(wù)專家委員會(huì)委員顧炳中受邀出席，分享主題為《基于等保2.0的安全建設(shè)思考》的精彩演講。

顧炳中表示：“等保2.0實(shí)施以來，受到了各方重視。但是2.0之后的時(shí)至今日，新的安全技術(shù)和理念才剛剛開始創(chuàng)新，新的安全設(shè)備與解決方案有很多，等保2.0仍處于初級(jí)的階段。”

他指出，等保2.0時(shí)代，安全的形勢(shì)與需求發(fā)生了根本變化，壓力巨大。比如：管理的要求越來越嚴(yán)，標(biāo)準(zhǔn)越來越高，尤其受此次疫情影響，政務(wù)服務(wù)的互聯(lián)化需求明顯，云與大數(shù)據(jù)的發(fā)展提出了更高的要求。面對(duì)復(fù)雜的安全形勢(shì)，各個(gè)行業(yè)用戶對(duì)態(tài)勢(shì)感知平臺(tái)建設(shè)與應(yīng)用需求明顯加大，尤其是互聯(lián)網(wǎng)+政務(wù)平臺(tái)的建設(shè)步伐，在疫情之下更是全面提速。

“然而，對(duì)于業(yè)務(wù)部門來講，不可能維護(hù)多個(gè)平臺(tái)。銳捷基于‘網(wǎng)絡(luò)+安全’理念，將網(wǎng)絡(luò)的運(yùn)維和態(tài)勢(shì)感知實(shí)行有機(jī)結(jié)合，這種將多個(gè)平臺(tái)綜合成一個(gè)平臺(tái)進(jìn)行統(tǒng)一管理的方式，有利于降低行政成本，提高政務(wù)部門的安全運(yùn)維能力。”顧炳中總結(jié)說：“等保2.0尚在路上，有待各方共同努力。”

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為51CTO.com】