近年来,随着网络环境的复杂化和网络技术的飞速发展,作为信息数据集中交互处理和网络设备存放的数据中心也开始面临越来越多的挑战。数据中心里越来越多的安全问题集中涌现,大家也开始意识到用传统的安全产品来保护自己的网络环境,已经不那么安全了。那么数据中心经过了所谓的虚拟化、云化之后,也引起了业界的思考,下一代数据中心究竟要如何发展?如何针对下一代数据中心进行核心技术的优化?如何让你的数据中心更安全?
从右至左 趋势科技(中国区)业务发展总监童宁、华为云计算架构设计师叶思海、VMware云安全专家臧铁军
多方联手 确保下一代数据中心安全
结合下一代网络所呈现的万物互联基础,从科技发展催生威胁演化的角度上,趋势科技在本届CIO峰会上详细阐述了下一代数据中心安全的需求特点,全面展示了趋势科技云安全动态威胁智能防护网络及技术产品帮助用户赢在现在,决胜未来的能量。趋势科技(中国区)业务发展总监童宁表示:针对下一代数据中心,我们的安全产品需要:适应化,感知化,软件化,平台化。
同时,童宁也提出有关下一代数据中心安全的问题,已经不能只靠传统安全手段比如防病毒、防火墙等技术来实现,因此需要对传统安全的核心技术进行提升,再同平台厂商进行整合,最终为客户提供一个完整的解决方案。
做为合作伙伴,VMware云安全专家臧铁军也表示:虽然我们以前也要讲安全防护是一个系统的工程,不是一个厂商能够做的。以往厂商和厂商之间的合作没有这么紧密,因为很多企业里面是有专门安全人员去协调各个解决方案,但是在云时代我们不能依赖人,因为人的工作能力是有限的,当你的负载不断增加的时候,你的人手肯定不足,所以这个时候我们必须靠系统之间这种自动化的协调去完成他们之间的协作,所以VMware现在做的事情主要是帮助这些安全厂商,给安全厂商提供很好的合作接口和平台,大家可以一起来构建安全可靠的整个平台,来满足用户在云安全这方面的需求。
有关合作方面,华为云计算架构设计师叶思海谈到和趋势的合作提出与趋势合作的三个维度:一个是原来在传统电信领域的时候,我们电信设备出去也要做安全防护,趋势是我们第一大供应商,那种理解华为是趋势的客户,是我们客户的客户的合作伙伴,也是一种整体解决方案;还有一种维度,华为自己也是一个很大的企业,我们有十五万的,我们那里面也大量的用了趋势的安全设备保护我们自己的IT;第三个维护,在云的解决方案的时候,我们跟趋势科技这边也是合作共同打造云下面的安全解决方案,但是云这块的华为的起步肯定比VMware晚一点,所以这方面的合作也稍微晚一点点。
软件定义网络成下一代数据中心安全重点
针对数据中心“云化”中,网络虚拟化是对企业挑战较大的,也是对安全影响较大的。如何确保网络虚拟化的安全? 趋势科技(中国区)业务发展总监童宁认为进入虚拟化后,软件定义网络实现了真正的逻辑控制,即可以随时要提供网络的策略,让他随时能够迁移到他想去的地方。
对客户来说,过去安全最大的问题是隔离性,买了好多种设备摆在网关上,有防垃圾邮件的,有安全网关……结果他们之间是很难相互互动。但开始有了软件定义网络之后,他有一个网络控制器在这里,其他的任何人利用专业技术,像我们安全厂商专业技术判断说这出事了,我可以立刻告诉网络控制器,这个网络控制器立刻可以做很多事情,他可以做隔离。此外软件定义化以后,对于很多大型有海量硬件的客户也可以同时做到硬件标准化。童宁透露,目前在这方面,趋势科技已经和VMware、华为合作成功,也已经有非常成功的案例。
最后记者谈到了合作中的责任划分问题,对此三位负责人都表示这并不是责任的划分,而是安全能力的互补。