云計算、虛擬化、移動互聯(lián)的技術(shù)浪潮，改寫了現(xiàn)代企業(yè)的競爭法則，也帶來了全新的網(wǎng)絡(luò)生態(tài)環(huán)境，而在IT技術(shù)氣候迅速變化的“新生態(tài)”中，企業(yè)傳統(tǒng)的安全法則面臨前所未有的挑戰(zhàn)，一個全新的信息安全防護邊界亟待形成。

[[104697]]

邊際變“模糊”  威脅更“清晰”

在網(wǎng)絡(luò)新生態(tài)環(huán)境中，現(xiàn)代商業(yè)企業(yè)的邊際正變得日益模糊：企業(yè)應用早已突破了原有的邊界，基于云計算的企業(yè)應用正以前所未有的速度迅猛發(fā)展；與此同時，服務的邊界也更加模糊，企業(yè)所需的任何服務都可以通過第三方借助網(wǎng)絡(luò)來提供；企業(yè)內(nèi)部IT資產(chǎn)的概念也同樣在發(fā)生變化，很多服務于企業(yè)的IT基礎(chǔ)設(shè)施并不是企業(yè)擁有的。所有這些應用、服務和資產(chǎn)邊界的變化，使得現(xiàn)代企業(yè)的邊際正變得越來愈模糊，然而與之相對應的是，相關(guān)的安全威脅卻更加清晰。

首先是商業(yè)環(huán)境新生態(tài)的活躍，帶來新技術(shù)實施的壓力，企業(yè)必須迅速采用和實施“云”等新技術(shù)，以避免被競爭淘汰，而這其中包含了不可預見的安全風險和意想不到的后果。因為對于網(wǎng)絡(luò)犯罪分子來說，“云”中那些網(wǎng)絡(luò)邊際模糊的現(xiàn)代企業(yè)是極具吸引力的攻擊目標。

目前，成為報紙頭條新聞早已不再是現(xiàn)代黑客追求的目標，商業(yè)新生態(tài)下的攻擊變得更具致命性，隨著越來越多的交易、對話、互動和數(shù)據(jù)在網(wǎng)上進行，網(wǎng)絡(luò)犯罪分子比以往任何時候都要猖獗，所造成的后果也更為嚴重，一次系統(tǒng)癱瘓或者數(shù)據(jù)泄露，對企業(yè)而言可能意味著品牌受損、法律責任甚至破產(chǎn)！

由于信息化時代的企業(yè)通常是復雜的、全球性的和相互依存的供應鏈中的一部分，因此一家企業(yè)的安全問題，很可能導致供應鏈上的多家企業(yè)聲譽及經(jīng)營受損。

此外，新的智能移動設(shè)備在現(xiàn)代企業(yè)內(nèi)應用越來越廣泛，經(jīng)常用于關(guān)鍵信息的收集、存儲、訪問和傳輸，而這些重要數(shù)據(jù)往往又混合了員工家庭和其他信息，這對原有的企業(yè)安全策略而言無疑是一場噩夢。

顯然現(xiàn)代企業(yè)為了適應網(wǎng)絡(luò)商業(yè)新生態(tài)而導致的“模糊邊際”，必須要建立一個清晰牢固的安全邊界，而要在大量的網(wǎng)絡(luò)數(shù)據(jù)流中，做到這種“無形”但卻“清晰”的安全邊界，安全網(wǎng)關(guān)的性能至關(guān)重要。

離開性能 安全邊界只是“紙上談兵”

以云計算環(huán)境為例，首先要面對的就是海量接入訪問問題，特別是云數(shù)據(jù)中心，集中了大規(guī)模運算的核心服務器，并以資源的方式按需提供給接入用戶進行訪問，這直接對安全設(shè)備的性能提出了考驗；其次云數(shù)據(jù)中心引入虛擬化技術(shù)以實現(xiàn)更好的資源分配，虛擬機動態(tài)遷移提升云數(shù)據(jù)中心的業(yè)務連續(xù)性，對應也要求安全設(shè)備能夠更好地支持虛擬化技術(shù)，以實現(xiàn)與云數(shù)據(jù)中心的緊密耦合；再次云數(shù)據(jù)中心不斷增長的業(yè)務規(guī)模，同樣要求安全設(shè)備能夠按需擴展。

再有，像此前提到的移動互聯(lián)在企業(yè)中的大量應用，由于接入的智能終端設(shè)備數(shù)量也越來越多，所有的設(shè)備都需要在接入訪問過程中檢測與控制，包括識別終端設(shè)備、鑒別接入用戶身份、檢查接入終端設(shè)備的健康性、控制接入終端設(shè)備的可訪問資源、審計終端接入后的訪問行為等等。可以想象，如果在大并發(fā)訪問的環(huán)境中，同時開啟多種安全技術(shù)，做到對接入終端精細化的檢測與管控，對邊界安全設(shè)備的性能要求顯然會直線上升：一方面，高性能的安全設(shè)備保障了接入終端對企業(yè)網(wǎng)的訪問效率；另一方面，高性能也為同時開啟多種安全功能，實現(xiàn)綜合性的安全防御，發(fā)揮有效的支撐作用。

網(wǎng)絡(luò)無際 安全有界

正是認識到以云計算、虛擬化技術(shù)為代表的新生態(tài)網(wǎng)絡(luò)環(huán)境下，企業(yè)的邊界已經(jīng)不再明確，僅依靠防堵的方法跟不上安全威脅的腳步，Hillstone對安全的邊界進行了重新定義，提出了“網(wǎng)絡(luò)無際 安全有界”的理念，其核心點就在于，借助對高性能網(wǎng)絡(luò)安全產(chǎn)品的研發(fā)，讓現(xiàn)代企業(yè)在享受無邊際網(wǎng)絡(luò)應用的活力與價值的同時，建立起清晰牢固的安全邊界。

Hillstone認為，應用的智能化使得網(wǎng)絡(luò)安全產(chǎn)品向著更高層演變；而攻擊手段的多樣化、復雜化、隱蔽化又使得網(wǎng)絡(luò)安全產(chǎn)品向著集成化的方向發(fā)展；但這些趨勢說到底，性能是最為基礎(chǔ)的保障，無論從保障業(yè)務連續(xù)性，減少安全檢測和控制的延時，還是支撐多種安全功能并行工作，保障多安全功能的可用性、或是實現(xiàn)更為深度的智能檢測與分析，都需要性能來支撐。例如Hillstone推出的綠色云之盾防火墻，采用多CPU多核架構(gòu)，整機具有極高的運行性能，因此能夠從容適應海量接入的環(huán)境。此外綠色云之盾防火墻支持數(shù)百個虛擬防火墻，可以與云數(shù)據(jù)中心有效整合，為不同的虛擬機提供獨立的安全平面，并且可通過在線增加業(yè)務板卡，提升整體的處理性能，正是這些強勁性能的保障，才能為企業(yè)建立真正穩(wěn)固無憂的安全邊界。