欢迎来到中国贸易新闻网(中贸网)
主管:中国国际贸易促进委员会(CCPIT) 主办:中国贸易报社
分享微信微博APP

网宿安全 智能边缘安全的全新打开方式

来源:中国贸易新闻网 作者: 2021-10-31 10:24:21

随着企业使用多云和移动办公的趋势不断加强,企业依托于VPN和防火墙等安全产品构筑边界式的传统安全架构正在不断受到挑战。

网络与安全的边界日趋模糊

2019年,IT咨询机构Gartner在报告中提出了一个全新的网络安全架构——SASE,中文译为安全访问服务边缘,该架构主张将包括SD-WAN(软件定义广域网)和CDN等在内的网络服务和包括SWG(安全Web网关)、CASB(云访问安全代理)、FWaaS(防火墙即服务)和VPN等在内网络安全服务进行深度融合,作为一个整体通过云服务的方式向客户进行交付。

Gartner预计,到2025年,至少60%的企业将为用户、分支机构和边缘访问制定明确的SASE采用战略和时间表,这一比例高于2020年的10% ,SASE市场规模也将从2019年的19亿美元攀升至2024年的110亿美元。

在SASE的大潮之下,网络服务厂商和安全服务厂商之间的界限正在日趋模糊。

全球最大的CDN服务厂商Akamai的2021年第二季度财报显示,公司安全业务比例已经上升到38.1%,而7年前这一比例不到4%。另外两家美国CDN公司Fastly和Cloudflare也强调,它们为用户提供的是集网络性能和安全为一体的服务。

安全厂商们也不甘示弱,以色列知名安全厂商Cato在全球自建了65个PoP节点,另一安全厂商Zscaler则称其安全架构涵盖了全球150个节点。

网宿科技作为国内最大的第三方CDN厂商,在SASE的框架之下,同样面临巨大的市场机遇。据了解,网宿的PoP节点覆盖全球160+大中城市,每天承受超过2000万攻击,防护过1.02TB的攻击。在攻防对抗中网宿形成建立了完善、高性能和持续演进的安全平台、威胁情报及专家团队。

在2020年报中,网宿科技就提出,“公司致力于打造企业网络连接和安全访问整体方案”,这一目标无疑和SASE是高度契合的。

顺应SASE这一趋势,网宿科技于近期举办“云边安全,智融未来”品牌发布会,正式推出“网宿安全”这一品牌,定位于“智能边缘安全领导者”,旨在基于SASE架构和AI等先进技术,与行业紧密结合,为客户提供安全、高效和良好体验的安全服务。

网宿安全秉承“可靠、共进、随行”的品牌理念,继承了网宿CDN的可靠服务品质,与安全合作伙伴共同创新进步,帮助客户向更加先进的安全架构演进,依托覆盖全球的边缘节点为用户提供贴身安全服务。

平台化是SASE必由之路

网宿科技副总裁吕士表指出,“自2005年以来,网宿在长期发展中建设了和积累了包含10大类50项安全能力,随着网宿安全品牌的建立,我们希望这些能力要以平台化的方式运作和输出。”

平台化对于SASE到底有多重要?

在传统的架构中,基于边界的安全硬件、CASB、SWG、ZTNA 和 SD-WAN 功能由不同供应商的提供,网络安全和网络架构之间互相独立,创建了一个复杂且难以管理的体系。这样的体系离SASE的要求仍有不小的距离。

按照Gartner的构想,SASE需要通过统一的策略控制平面管理,需要一致政策执行涵盖所有类型的访问,还有不受地点的限制。这一切以企业当前的安全供应商体系是无法完成的。

在此情况下,企业有整合安全供应商的需求。Gartner的报告指出,到2024年,30%的企业将采用云交付的SWG、CASB、ZTNA(零信任网络访问)和来自同一供应商的FWaaS功能,而2020年这一比例不到5%。

然而现实情况是,在安全行业,细分领域众多,根据安全牛发布的《中国网络安全行业全景图》,安全行业可分为14项一级安全分类,106项二级细分领域。目前没有一家企业能靠自有产品覆盖全部细分领域,更不要说在每个细分领域都能做到行业佼佼者。

根据网络安全的木桶原理,信息系统整体安全水平是由安全级别最低的部分所决定的,所以要构建一个成熟的安全体系,是不能有短板的。

这意味着,在SASE的框架下,企业客户既要尽量少的安全供应商,又要卓越的安全产品和服务。SASE的服务商将不仅是安全服务商,更是安全和网络资源的灵活整合者,这种整合有时甚至跨越厂商的边界,但对于企业客户来说却有一致无缝的体验。

在此次安全品牌发布会上,网宿科技结合自身特点,首次提出“3+X”SASE能力,为SASE落地提供全新解决方案。其中,“3”代表网络能力、安全能力和边缘计算能力,这三项能力是网宿科技长期耕耘的立身之本,“X”代表SASE开放平台,依托此平台,网宿既能够向行业开放自身能力,也能引入并整合合作伙伴的安全产品和服务。

吕士表告诉记者:“在对接安全能力方面,网宿正在布局开放CASB、DLP(数据泄露防护)、SWG、NGFW(下一代防火墙)等成熟安全能力接口,实现流量分析、告警和阻断,并且在零信任框架上接入可信终端、可信传输、可信行为及可以应用全环节接入合作伙伴能力,为客户提供一体化零信任SASE服务。”

内修武功,共建生态

作为国内CDN龙头企业,网宿科技在网络和边缘计算方面的能力毋庸置疑。全球超过2800个PoP节点和超过400个边缘计算节点,在网宿自研的SD-WAN技术的调度下,时刻为用户提供高性能的全网连接。在CDN云化的方向上,网宿布局了云主机管理平台、容器管理平台、函数管理平台和网络管理平台四大技术底座,在音视频、Web及垂直的应用场景形成广泛应用和成熟的运营体系。

在安全能力上,网宿过去一直颇为低调。在此次发布会上,网宿明确提出“内修武功,共建生态”的战略。内修武功是要在研发上围绕云端安全、分发和传输安全、 终端和应用安全三条主线持续深耕,同时提高安全服务水平;对外加强与主管部门、市场客户、合作伙伴和联盟组织之间的联系与协作,构建安全产业链生态。

目前,网宿安全产品在云端覆盖了主机、容器安全,在分发和传输侧涵盖了DDos清洗、WAF、SD-WAN安全,在终端和应用侧涵盖了零信任SecureLink、数据安全、入侵检测等产品线。网宿安全服务则包括漏洞扫描服务、渗透测试服务、安全加固服务和安全应急响应服务。

吕士表透露,为了尽快提高网宿安全的竞争力和产业影响力,公司计划在五年时限内,投入10亿安全业务专项资金,全面推进人才引进、技术升级与业务并购。同时,为吸引行业高端技术人才的加入,网宿还将建立安全实验室以实现“筑巢引凤”,实验室将立足AI、大数据等先进技术,以攻防对抗作为训练和研究的抓手,全面提高安全智能化水平,加强立体防护能力。 

未来,网宿将聚焦连接安全,在零信任及SASE持续投入,建立领先的分布式云安全能力。随着网宿在安全领域投入还将不断加大,安全业务在网宿收入的比例还有提高的空间。


责任编辑:葛岩

地址:北京市朝阳区北三环东路静安西街2号楼 | 办公室:8610-84541822 | 编辑部:8610-84541822

公安机关备案号:11010502034811    京ICP备05001841号-3 中国贸易报©版权所有2006-2017