萬國資料與Check Point強強聯合 交付安全混合雲架構
【51CTO.com原創稿件】隨著雲端計算、物聯網、人工智慧等新興技術的不斷髮展,數字化轉型已成為企業謀求可持續發展的重要策略,而IT基礎架構則是支撐企業轉型的重要基石。基於對基礎架構彈性與可擴充套件性的需求,以及其總擁有成本的雙重考量,混合雲架構已成為企業使用者的首選。
Gartner報告指出,至2025年,80%的企業會將部分應用遷移至雲端。然而,不同於傳統資料中心,如何在邊際無限擴大,萬物皆可互聯的混合雲環境部署高效、統一的安全策略,是企業CIO及CTO不得不面對的挑戰。
近日,全球領先的網路安全解決方案提供商Check Point,與國內領先的高效能資料中心和IT基礎設施服務提供商萬國資料(GDS)在北京簽署戰略合作協議。該協議旨在結合雙方在各自領域內的優勢經驗,為我國企業使用者提供更加安全的多雲架構使用體驗。
據悉,此次雙方的戰略合作完全是使用者需求驅動的結果。在數字化轉型的當下,大規模、高強度、跨地域的攻擊構成了第五代網路攻擊的特質。在混合雲環境中,任何一個聯網裝置都可能既是攻擊源,又是受害者。因此,結合Check Point最高安全級別、可跨雲統一部署並按訂閱付費的解決方案,與萬國資料雄厚的雲基礎架構服務實力,雙方有信心為使用者提供始終如一的多雲安全策略。
日益複雜的雲環境 如何應對第五代網路攻擊?
新技術不斷髮展,IT環境日益複雜,網路安全問題帶來的挑戰也越來越大。如今,網路攻擊已進化至第五代,其特點是攻擊的複雜度高,安全影響範圍大,可以跨行業、跨地域、跨國家地進行高強度、多維度的攻擊,一旦發生必然損失慘重,例如曾經轟動一時的WannaCry。而Facebook、Uber、臺積電等大型的頭部企業也都經受過第五代網路攻擊帶來的威脅,造成企業品牌形象下滑以及大量的經濟損失。此外,隨著雲端計算、物聯網的發展,邊緣的智慧硬體也將成為攻擊者的目標,安全防範將更加複雜,難度係數也將更高。
Check Point最新全球威脅洞察趨勢報告顯示,僅2017年一年,全球有51%的組織遭遇過基於雲的攻擊,包括聯邦快遞(FedEx)、英特爾(Intel)和本田(Honda)。在2018年上半年,臭名昭著的加密貨幣挖礦器已經將目標對準了雲的兩大核心元件Docker和Kubernetes容器,利用雲所提供的巨大計算能力,為威脅者帶來鉅額利潤。隨著時間的推移,雲的威脅也將繼續演變:攻擊者將繼續為他們的目標雲平臺開發越來越多的工具,從而突破公共雲服務的限制。
Check Point中國區總經理陳欣表示:“近幾年,越來越多的使用者向雲遷移,為幫助使用者應對第五代安全威脅,Check Point提出了基於雲端環境下的CloudGuard防禦體系,為使用者提供IaaS、SaaS以及運營層面的安全支撐。”據瞭解,CloudGuard包括Check Point CloudGuard IaaS和Check Point CloudGuard SaaS兩大核心產品,二者統一在Check Point Infinity的第五代防護體系之下,通過Infinity統一的平臺管理每個節點的安全策略,包括實現安全事件的視覺化,幫助管理員用最短的時間、最少的精力實現企業的網路安全防護。
Check Point中國區總經理陳欣
強強聯合 助力企業應對多雲環境下的安全挑戰
在企業數字化轉型的程序中,上雲將是一個漫長的過程,甚至要持續五到十年的時間,混合雲以及多雲將成為常態。萬國資料在私有云、公有云建設,以及雲遷移與運維等領域積累了深厚的經驗。萬國資料高階副總裁汪琪在簽約儀式上表示:“GDS與Check Point有80%的客戶群是一致的,都是以金融客戶或跨國的大型企業客戶為主,雙方客戶的痛點和需求也非常類似。上雲和安全防護都是企業發展過程中的剛性需求,如何為大型的企業客戶提供‘一站式’混合雲環境下的架構管理與安全防護服務,是雙方合作的首要目標。”
混合及多雲的環境下,使用者會根據自身業務的特性將其放在國內外不同的雲端。實際上,混合及多雲環境下的安全威脅更為複雜:一是每朵雲都不一樣,二是迭代太快,三是使用者不知道怎麼進行多雲及混合雲的管理和安全防範,四是很少有服務商能夠提供專業的服務。
攻擊者可能從實體進入一朵雲,再從這朵雲感染傳播另一朵雲,Uber就是個典型的例子。“多雲環境下,使用者面臨著前所未有的安全挑戰,很多使用者期望能夠在多雲的環境下,乃至線下的實體網路環境下,形成整個網路安全事件的視覺化探查,並在發現攻擊時進行有效的安全管理,將安全策略及安全規範統一下發至多雲以及實體網路,做到全網安全的及時防範。” 陳欣提到。
據悉,Check Point與GDS有過多次合作經歷,也都非常願意順應中國市場使用者需求的變化,共同為使用者定製需要的產品和服務。當前,企業使用者有兩個明確的需求,一是軟體適應,二是API整合。雙方此次的深度合作,Check Point能夠提供基於軟體和全面開放的API,能夠靈活與GDS共同定義軟體、形成支撐體系,滿足使用者不斷演進的需求。
陳欣強調,Check Point能夠為使用者提供統一的安全試驗收集、關聯分析、可視以及策略下發服務,但是雲遷移、運維乃至安全過於複雜;GDS在過去是國內首屈一指的IDC服務提供商,如今更是首屈一指的雲服務提供商,Check Point需要與GDS這樣專業的服務提供商合作解決使用者的雲和MSP適配難題,一起為使用者提供多雲環境下的安全服務,助力客戶應對多雲環境下的雲安全挑戰。
萬國資料高階副總裁汪琪
Check Point與GDS戰略合作 探索新型業務模式
GDS於2015年底推出CloudMiX™混合雲解決方案及服務,隨後連線了阿里雲、騰訊雲、華為雲、UCloud 、AWS、Azure等國內外多家知名的主流雲服務平臺,為入駐的客戶提供混合雲接入服務。汪琪表示,凡是託管給GDS的雲服務,距離非常短,雲上和雲下的延遲只有零點幾毫秒,真正做到了無縫對接。客戶可以將資料和應用放在混合雲的環境裡,隨需調配計算資源,進行遷移、備份以及災難恢復等。
“自2018年以來,GDS開始推雲連線產品,構建SDN網路,幫助那些在GDS上託管的雲服務商的客戶能夠就近接入。凡是通過GDS的雲連線上雲的客戶,都需要安全服務。GDS既可以將Check Point的安全服務作為雲連線通道的一個打包產品,也可以作為附加價值的安全服務,一起推薦給客戶。” 汪琪認為,“GDS與Check Point在未來的合作有非常豐富的想象空間,需要逐步落實。”
最後,陳欣表示,Check Point與GDS簽署戰略合作框架協議,是雙方在原有單對單專案合作的基礎之上,進一步走向深度合作的標誌。未來,雙方將順應市場發展的趨勢與使用者的需求演進方向,滿足客戶對多雲、混合雲安全軟硬體產品以及終端防禦產品的需求,在雲產業層面形成面向中國本土市場的整合服務,進行新型業務模式的探索,達到為客戶提供平穩安全體驗的目標。
【51CTO原創稿件,合作站點轉載請註明原文作者和出處為51CTO.com】