敏捷网络安全护航 解读华为下一代防火墙

  【雷竞技须安全稳定 办公频道】【雷竞技须安全稳定 网络频道3月23日消息】2013年，华为首次提出了“敏捷网络”的概念并推出了敏捷交换机S12700等相关产品。在互联网时代下，业务也需要更加快速地创新、运维和部署，建设和部署敏捷的网络，让网络更敏捷地为业务服务是当前网络建设的新趋势。

  不管在任何领域，安全问题一直是我们都不能忽视的问题，在大数据时代，有关数据安全的问题一直得到了极大的关注，而在“敏捷网络”中，网络安全更是不可忽视的一个极为重要环节。业务不仅要快，更要安全。

  “敏捷网络”关键词：安全

  在2014年的企业网络大会上本次大会中，华为向全世界展示了什么是“敏捷网络”。华为“敏捷网络”的核心是网络向SDN转化，在智慧感知的基础上实现控制和管理层面分离，基于业务与用户做出策略部署。而智慧感知需要把网络接入控制和准入实现完整的一体，无论在哪里接入都可以实现“业务随行”，在安全上做到相应的检查和识别，这也是“敏捷网络”的一个核心。

  要做到感知，则需要依赖现有可以做到感知的设备，也就是华为的下一代防火墙产品。在敏捷园区中，防火墙可以与交换机、敏捷控制器进行联动，将流量引入到下一代防火墙中进行识别与管控，实现对策略的“随行”。未来在整个数据中心网络里面，安全策略基于统一的敏捷控制器实现安全的统一编排，资源在完成一次业务编排后进入到安全组再进行第二次业务编排，按照用户需要赋予安全能力。

  在“敏捷网络”里，从感知到基于用户和业务的精准控制管理、出口安全的防御、威胁检测、大数据的分析，形成纵向一体的防护方式。可以说，在任何应用场景上，布防的下一代防火墙都将起到关键作用，这也是网络安全在新时代下的基本要求。

  2015年的安全新威胁

  对于大型企业来说，信息安全日益重要，如何有效的防御攻击也是用户所关注的主要问题。刘立柱表示，随着移动通信技术的发展，不管是BYOD还是移动互联网都使得企业的传统安全边界消失。而云计算的大规模使用也让信息的交互方式从具有边界的数据中心转移到不太清晰的形态上。

  2015年企业客户面临的最大安全挑战就是在原有技术架构下的信息安全的挑战。一旦不能有效检测出威胁并进行防御，对现有信息防泄漏的方案进行革新，这个威胁会越来越大。此外，互联网公司对于网络的要求会越来越高，保障业务的良好运行抵御可能经常会发生的攻击，同样也是安全厂商面临的主要挑战。

  华为有能力提供全系列的保护

  华为希望能为客户从全管道领域提供全系列的防护，华为的安全能够从全管道领域，能够提供全系列的防护。在企业用户中，华为既可以提供基于网络的专有安全设备，也可以根据客户需要提供基于通用性化平台软件的安全防御模式，安全能力的形态会逐渐变化。此外，华为同样可以提供基于终端BYOD数据的防御。可以说，从云管端的防护上，华为都有能力来为客户提供保护。

  在未来，华为希望基于云和自身的大数据平台能够实现对用户安全的感知，通过数据流量特征提取和运算来不断更新到实时防护设备中，保证有效的实时防护，最终实现全体系防御。基于现有的硬件形态，华为也将不断提升产品的硬件处理和防护能力，在解决方案上也将转向基于SDN感知的方式，实现动态分布式的DDoS防御，更为高效准确。此外，检测的形态也将与华为大数据平台实现互动。华为将建立全球化网络，不断刷新攻击类型的形态，进行更多的防御。