梭子魚網(wǎng)絡(luò)聚焦云安全

郭濤

從某種程度上說(shuō)，云平臺(tái)本身提供了一種“共享型安全模式”，為所有在云端的用戶提供基本安全保障。但僅有這些安全措施是遠(yuǎn)遠(yuǎn)不夠的，用戶還需要更專業(yè)和全面的補(bǔ)充安全策略。用戶要認(rèn)識(shí)到“云安全”的重要性和全面性，其安全等級(jí)不亞于數(shù)據(jù)中心的安全等級(jí)。

先是勒索軟件Wannacry爆發(fā)，后是Petya勒索病毒變種通過(guò)郵箱附件大肆傳播，人們?cè)诎踩烙矫鏁r(shí)刻都面臨著新的挑戰(zhàn)。“WannaCry和新的變種病毒的出現(xiàn)給我們的警示是：任何時(shí)刻，安全問(wèn)題都不容忽視?！彼笞郁~亞太區(qū)銷售副總裁James Forbes-May（詹姆斯·福布斯）指出，“企業(yè)在數(shù)字化轉(zhuǎn)型過(guò)程中，新時(shí)代的安全問(wèn)題將呈現(xiàn)多途徑和多樣性的趨勢(shì)?！?/p>

綜合備份策略是一劑良藥

第三方調(diào)研數(shù)據(jù)顯示：全球近30%不同類型的企業(yè)都受到過(guò)勒索病毒的攻擊，近29%不同類型的組織和機(jī)構(gòu)受到過(guò)惡意軟件的攻擊，而近51%的組織和機(jī)構(gòu)并沒(méi)有全面的抵御安全威脅的工具。

其實(shí)在WannaCry爆發(fā)之前，梭子魚網(wǎng)絡(luò)已經(jīng)發(fā)布了高級(jí)威脅防御（BATP）。這是梭子魚網(wǎng)絡(luò)推出的基于云的集成服務(wù)，由多層威脅檢測(cè)和智能機(jī)器學(xué)習(xí)組成，可以針對(duì)勒索軟件、惡意軟件和高級(jí)網(wǎng)絡(luò)攻擊提供深度防御，通過(guò)特征掃描、靜態(tài)分析、動(dòng)態(tài)行為分析等多層檢測(cè)后綜合到沙箱中，實(shí)現(xiàn)對(duì)多態(tài)攻擊的準(zhǔn)確檢測(cè)。這種基于云的服務(wù)已經(jīng)集成到所有梭子魚網(wǎng)絡(luò)的安全解決方案中，可跨多種部署環(huán)境保護(hù)諸如Web程序、用戶、網(wǎng)絡(luò)、電子郵件和應(yīng)用程序等。此外，BATP自動(dòng)連接到一個(gè)全球威脅情報(bào)網(wǎng)絡(luò)中，該網(wǎng)絡(luò)從世界各地的各種來(lái)源收集威脅數(shù)據(jù)，為抵御所有入侵提供實(shí)時(shí)保護(hù)。

梭子魚網(wǎng)絡(luò)的統(tǒng)計(jì)數(shù)據(jù)顯示，BATP平均每天阻止2萬(wàn)起攻擊。WannaCry出現(xiàn)的這一天，BATP阻止了134萬(wàn)起攻擊，較日常增長(zhǎng)近7400%。截至目前，梭子魚網(wǎng)絡(luò)沒(méi)有收到一起客戶因?yàn)樵馐躓annaCry攻擊而尋求售后服務(wù)支持的申請(qǐng)。在WannaCry來(lái)臨時(shí)，梭子魚網(wǎng)絡(luò)的客戶可以說(shuō)是臨危不懼。

梭子魚網(wǎng)絡(luò)的威脅防御體系可以從預(yù)防、檢測(cè)和恢復(fù)三個(gè)維度全面抵御像WannaCry這樣的勒索病毒。

第一，梭子魚網(wǎng)絡(luò)多重威脅檢測(cè)。梭子魚網(wǎng)絡(luò)的威脅防護(hù)系統(tǒng)是針對(duì)多重威脅設(shè)計(jì)的，包括電子郵件、網(wǎng)絡(luò)下載、Web應(yīng)用程序、操作系統(tǒng)和移動(dòng)設(shè)備、終端用戶等。梭子魚網(wǎng)絡(luò)威脅防護(hù)體系能夠識(shí)別和防御這些威脅向量。

第二，梭子魚網(wǎng)絡(luò)BATP。BATP是防御安全威脅的關(guān)鍵環(huán)節(jié)，貫穿整個(gè)基礎(chǔ)安全設(shè)施。BATP是一個(gè)多維度的安全解決方案，擁有強(qiáng)大的全球威脅情報(bào)網(wǎng)絡(luò)，在所有入侵源防御中可共享威脅情報(bào)，為訂閱安全服務(wù)者提供實(shí)時(shí)保護(hù)。比如，在中國(guó)發(fā)現(xiàn)一個(gè)新的通過(guò)郵件傳播的惡意軟件并抵御時(shí)，該樣本會(huì)被打上標(biāo)簽，并共享到BATP體系中，這樣梭子魚網(wǎng)絡(luò)全球的用戶在遇到此類威脅時(shí)可以直接檢測(cè)到并阻止，實(shí)現(xiàn)最快的攔截。

第三，梭子魚網(wǎng)絡(luò)的備份。數(shù)據(jù)保護(hù)已成為安全的一個(gè)重要組成部分。將勒索攻擊的影響降低到最低，快速恢復(fù)的能力至關(guān)重要。一個(gè)全面、綜合的備份策略是抵御新威脅必不可少的良藥。

防御未知威脅，關(guān)鍵要做到“主動(dòng)防御、事先防御”。James Forbes-May也認(rèn)同，“主動(dòng)防御、事先防御”是必要的，其核心在于“備份和恢復(fù)”策略。有研究表明，最有可能從勒索病毒中恢復(fù)的企業(yè)都是事先擁有數(shù)據(jù)保護(hù)和災(zāi)難恢復(fù)策略的企業(yè)。這意味著用戶需要遵循“3-2-1”規(guī)則：3份數(shù)據(jù)備份（包括原始數(shù)據(jù)）、2個(gè)異地備份和1份本地備份。

梭子魚網(wǎng)絡(luò)的備份一體機(jī)可實(shí)現(xiàn)在線重復(fù)數(shù)據(jù)刪除，以及異地云復(fù)制或本地復(fù)制，無(wú)論是硬件部署還是虛擬化部署，都擁有多合一的功能特性。梭子魚網(wǎng)絡(luò)的云存儲(chǔ)、云管控和Cloud LiveBoot恢復(fù)，允許對(duì)虛擬機(jī)進(jìn)行簡(jiǎn)單的遠(yuǎn)程復(fù)制，實(shí)現(xiàn)無(wú)縫多站點(diǎn)管理和快速恢復(fù)。點(diǎn)到點(diǎn)復(fù)制、本地控制、本地管理和本地LiveBoot恢復(fù)，能夠?qū)λ接协h(huán)境部署或本地云部署操作者提供全面保護(hù)。

梭子魚網(wǎng)絡(luò)備份解決方案是利用快照和細(xì)粒度文件恢復(fù)方法保護(hù)服務(wù)器和虛擬機(jī)（VMware和Hyper-V）的一套獨(dú)立解決方案，其復(fù)制、調(diào)用和保存全部采用統(tǒng)一的策略管理。

聚焦云端

隨著企業(yè)將架構(gòu)和業(yè)務(wù)遷移至云端，企業(yè)需要重新認(rèn)識(shí)和重視安全問(wèn)題，可以從兩個(gè)維度來(lái)考察：一是所選擇的云平臺(tái)本身的環(huán)境和架構(gòu)的安全性，二是企業(yè)在云端的業(yè)務(wù)和數(shù)據(jù)的安全。

從某種程度上說(shuō)，云平臺(tái)本身提供了一種“共享型安全模式”，為所有在云端的用戶提供基本安全保障。但僅有這些安全措施是遠(yuǎn)遠(yuǎn)不夠的，用戶還需要更專業(yè)和全面的補(bǔ)充安全策略。用戶要認(rèn)識(shí)到“云安全”的重要性和全面性，其安全等級(jí)不亞于數(shù)據(jù)中心的安全等級(jí)。

近些年，梭子魚網(wǎng)絡(luò)一直聚焦于提供云環(huán)境下的安全和數(shù)據(jù)保護(hù)解決方案，包括梭子魚網(wǎng)絡(luò)下一代防火墻F系列、梭子魚Web應(yīng)用防火墻等，讓用戶放心地遷移到云。James Forbes-May表示，梭子魚網(wǎng)絡(luò)的云安全解決方案，高效智能且簡(jiǎn)單易用。

梭子魚網(wǎng)絡(luò)云端Web應(yīng)用防火墻可以確保Web應(yīng)用在云環(huán)境中的安全，提供全面的應(yīng)用安全綜合解決方案和持續(xù)保護(hù)。梭子魚網(wǎng)絡(luò)下一代防火墻F系列可以在云環(huán)境中保護(hù)網(wǎng)絡(luò)邊界，實(shí)現(xiàn)流量訪問(wèn)控制，加密ExpressRoute，保證低延遲，并提供MPLS故障保護(hù)。

除了支持公有云以外，梭子魚網(wǎng)絡(luò)也為混合云部署提供全面的安全解決方案。用戶可以從以下5個(gè)方面來(lái)評(píng)估自身云環(huán)境的安全問(wèn)題：應(yīng)用程序、基礎(chǔ)網(wǎng)絡(luò)、數(shù)據(jù)、用戶管理（身份管理）和設(shè)備訪問(wèn)。這些領(lǐng)域均有可能出現(xiàn)攻擊和安全隱患。因此，用戶需要從環(huán)境、身份管理等環(huán)節(jié)入手確保安全，包括入侵檢測(cè)，以及在受到攻擊后及時(shí)響應(yīng)并恢復(fù)等。

最后James Forbes-May概括到：“梭子魚網(wǎng)絡(luò)能夠提供一套全面的產(chǎn)品組合，幫助用戶在上述所有環(huán)節(jié)有效防御威脅、應(yīng)對(duì)攻擊和快速恢復(fù)。該產(chǎn)品組合涵蓋網(wǎng)絡(luò)安全和應(yīng)用安全系列產(chǎn)品（NG、SSLVPN、ADC和WAF），還包括全面的數(shù)據(jù)保護(hù)系列產(chǎn)品（云端備份與歸檔）?！?

想本地客戶之所想

“我們已經(jīng)扎根中國(guó)市場(chǎng)近13年。作為一家全球的安全和存儲(chǔ)解決方案提供商，我們尊重并遵守中國(guó)政府的各項(xiàng)政策。我們的立足點(diǎn)在于：如何更有效地幫助全球的用戶解決安全和數(shù)據(jù)保障等方面的問(wèn)題，切實(shí)以客戶需求為出發(fā)點(diǎn)，不斷滿足客戶的應(yīng)用需求?！盝ames Forbes-May表示，“我們會(huì)根據(jù)本地市場(chǎng)的需求，不斷改善產(chǎn)品和服務(wù)，滿足本地用戶的所有需求。這才是我們可以立足于中國(guó)市場(chǎng)之本?！?/p>

在產(chǎn)品方面，梭子魚網(wǎng)絡(luò)的新產(chǎn)品推出后，會(huì)在全球同步發(fā)行，客戶滿意度超過(guò)90%；在技術(shù)支持方面，梭子魚網(wǎng)絡(luò)目前在上海有10人左右的原廠技術(shù)支持團(tuán)隊(duì)，負(fù)責(zé)響應(yīng)本地客戶的需求，同時(shí)在本地設(shè)有倉(cāng)庫(kù)，可以實(shí)現(xiàn)一兩天內(nèi)到貨；在服務(wù)和培訓(xùn)方面，由于梭子魚網(wǎng)絡(luò)大學(xué)采用全英文授課，而且教授的技術(shù)相對(duì)復(fù)雜，為滿足中國(guó)本地客戶的需求，梭子魚網(wǎng)絡(luò)對(duì)培訓(xùn)模式進(jìn)行了調(diào)整，首先會(huì)安排在線本地化培訓(xùn)，其次進(jìn)行面對(duì)面的授課和交流。目前，梭子魚網(wǎng)絡(luò)每個(gè)月在北、上、廣、深等城市都進(jìn)行例行培訓(xùn)。

“我們還將根據(jù)中國(guó)市場(chǎng)的需求，不斷改進(jìn)產(chǎn)品和服務(wù)，以滿足本地化市場(chǎng)的需求。”James Forbes-May表示，“我們聘請(qǐng)了資深的云領(lǐng)域?qū)＜遥Υ蛟焖笞郁~網(wǎng)絡(luò)亞太地區(qū)生態(tài)體系，目的是使梭子魚網(wǎng)絡(luò)亞太區(qū)的云戰(zhàn)略更加系統(tǒng)化、集中化和本地化。中國(guó)是該生態(tài)體系中非常重要的一環(huán)?！?/p>

2017年，梭子魚網(wǎng)絡(luò)的業(yè)務(wù)重點(diǎn)依然會(huì)放在云安全領(lǐng)域，更好地幫助客戶解決在數(shù)字化轉(zhuǎn)型過(guò)程中遇到的問(wèn)題。同時(shí)，梭子魚網(wǎng)絡(luò)還會(huì)在傳統(tǒng)的旗艦產(chǎn)品上繼續(xù)發(fā)力，比如郵件安全網(wǎng)關(guān)、備份一體機(jī)等，繼續(xù)保持市場(chǎng)的領(lǐng)先地位。

“云安全、Office365的保護(hù)、傳統(tǒng)安全和存儲(chǔ)是我們的4個(gè)核心業(yè)務(wù)方向。過(guò)去幾年，梭子魚網(wǎng)絡(luò)經(jīng)歷了一場(chǎng)從安全擴(kuò)展到存儲(chǔ)再聚焦“云端”的轉(zhuǎn)型過(guò)程。梭子魚網(wǎng)絡(luò)解決方案可以靈活部署，適用于不同平臺(tái)和應(yīng)用環(huán)境，包括物理環(huán)境、虛擬環(huán)境、云和混合環(huán)境部署等。秉承‘復(fù)雜IT簡(jiǎn)單化的理念，梭子魚網(wǎng)絡(luò)致力于為客戶提供云安全解決方案，助力客戶保護(hù)其網(wǎng)絡(luò)、應(yīng)用和數(shù)據(jù)的安全?！?/p>

目前，梭子魚網(wǎng)絡(luò)在國(guó)內(nèi)有超過(guò)400家活躍的渠道商。在渠道方面，梭子魚網(wǎng)絡(luò)將在深度和廣度兩個(gè)方面繼續(xù)拓展：一方面擴(kuò)大對(duì)區(qū)域和行業(yè)的覆蓋，另一方面，尋找更多大型合作伙伴，聚焦核心業(yè)務(wù)發(fā)展。