H3C:云時代安全之道
目前,虛擬化、云計算、移動互聯網的快速發展改變著信息化的環境,同時也帶來了更復雜的安全問題。2012年5月10日,"第十三屆中國信息安全大會"在北京召開,本屆大會以"構建安全生態系統--新一代信息安全防護"為主題展開了探討。H3C作為國內網絡安全設備廠商參加了本次盛會,并針對云時代網絡安全防護的技術與應用,闡述了極具戰略性的觀點。
隨著互聯網的不斷創新以及云計算和虛擬化技術的深入演進,網絡安全正在面臨越來越大的挑戰。Forrester Consulting 2011年的調查報告顯示,在云計算的部署過程中,對于安全的擔憂已經成為用戶選擇云計算服務時的重要考慮。H3C安全產品部總工李彥賓指出,云計算時代網絡安全建設的焦點與傳統網絡安全有著十分明顯的差別,在H3C提出的NGIP新一代互聯網框架中,針對云計算網絡安全部署需求提出了全面、創新的技術和解決方案,實現高度融合的云網絡安全防護。可以幫助用戶在部署云計算網絡時,H3C同時可以提供相應的云安全防護整體解決方案或相關建設指導。
H3C認為,在云計算環境下,傳統的安全風險依然存在,與傳統的安全防護不同在于,傳統安全防護基于邊界安全防護,云計算中心虛擬化以后,邊界變模糊了,因此,虛擬化安全和安全虛擬化是當前云計算安全防護的兩大重點。李彥賓在對目前云安全現狀進行深入分析時指出,虛擬化是云計算應用中最核心的技術方向,作為基礎的承載保障平臺也將面臨其帶來的新的安全挑戰,尤其是針對虛擬機操作系統、CloudOS以及虛擬機之間的虛擬化安全防護應當受到廣泛重視。同時如何將安全像存儲、計算、網絡一樣能以資源池的方式提供給客戶,能夠提供可擴展、高性能以及統一、標準的資源編排管理,也是業內關注的重點,安全設備的虛擬化技術也是一個跨時代的重要課題。
一直以來H3C致力于IP技術領域的研究,在安全產品技術上一直秉承"安全融合網絡"的基本理念,自去年發布了新一代互聯網領跑計劃后,H3C加大了在關鍵技術方面的研發,相繼在云安全相關技術、產品和解決方案等方面取得了重要突破,如虛擬機邊界防護VEPA、IRF2虛擬化、20G安全插卡等。通過技術和產品的協作,H3C能幫助用戶全面實現云接入、云端以及云計算中心的安全綜合防御。另外,H3C還有針對性地推出了開放云安全戰略,這都使H3C在網絡安全防護領域走在國內甚至國際的前列,繼續領跑云時代。
目前,H3C已經成為國內最領先的網絡安全服務商之一,在云網絡安全技術與產品方面已經具備明顯優勢,推出的云計算網絡安全解決方案,已經在諸多重大項目中被客戶高度認可。H3C參與建設的國家數字出權基地云計算、四川電信私有云、江西電信云計算、海南移動IDC等云安全或網絡安全加固項目,已經成為云安全領域的典范。
未來幾年,云計算都將成為全球IT領域關注和投入的重點領域,要搭建強力安全的云就緒網絡,在集群計算、虛擬計算、無損交換、自動化管理以及技術標準等關鍵技術問題上還需要進一步探索。李彥賓強調,在云時代,重要的不是看多遠,而是需要扎扎實實做技術和產品創新。H3C作為國內網絡安全廠商的領先者,會一直在網絡方面保持的良好的"技術嗅覺"和創新能力,實現遞進式地探索和發展,繼續占據網絡安全的前沿。