酷应用

山石云·集横空出世：让用户享受英式管家式的安全服务

百家作者：飞象网 2019-05-06 13:42:48

said：

飞象君

5G通信是全球经济增长的主要引擎之一，是全球经济和科技竞争的战略制高点，它对国民经济的整体发展有着重要战略意义，在一定程度上引导了数字经济的发展方向。然而，在5G时代海量的数据下，黑客攻击、恶意代码感染、数据窃取的风险也会随之而来。

近日，在2019年SDN/NFV/AI大会分论坛上，山石网科营销资深总监贾彬发表了题为“就现在！让安全在NFV环境中更简单、更高效的融合“的主题演讲，正式发布了国内首个面向NFV标准的安全网元管理方案——山石云·集。

据介绍，山石云·集是专门针对需要在云计算和SDN环境中部署安全能力的场景，可以实现安全设备及NFV的自动化部署与管理，并提供开放的标准接口，能快速与第三方云计算和SDN环境进行对接。可针对VNF、PNF进行配置与资源的管理，具备对接配置的检查和恢复能力的创新产品。

英式管家服务

山石云·集聚多项优势于一身

对于山石云·集这个产品，发布现场就有媒体评价说“这是一个划时代的产品”。这就不免让人好奇——山石云·集到底具备怎样的优势，可以获得如此高的评价呢？这就要从三方面进行解读。

首先，山石云·集可以标准化连多云——方案解耦、快速融合。山石云·集遵循欧洲电信标准化协会(ETSI)定义NFV框架及标准，使用REST API方式提供服务，易于第三方进行集成，并兼容多个厂家的云计算和SDN产品，实现快速对接；兼容标准OpenStack的API和插件进行对接集成，减少定制化接口，在各厂家OpenStack环境间实现解耦，并已与多个厂家的OpenStack完成方案对接。

其次，山石云·集能够智能对接排障——运维简单、运营高效。山石云·集提供智能对接排障功能，可将复杂的集成系统维护工作简单化，将复杂的底层对接日志，进行易读展示，易于运维人员定位分析问题；同时，通过自动和手动的配置检测，可及时发现上下游设备的配置是否存在问题，辅助运维人员定位和解决问题，第一时间恢复系统，保障系统稳定运行，提高运营效率。

此外，山石云·集可以统管软硬网元——扩展灵活、过渡平滑。山石云·集支持纳管硬件或NFV网元，并实现统一集成对接。支持拓展管理多个硬件设备或计算节点，为企业提供从小规模试点向大规模运营的的方案平滑过渡；亦可从硬件设备向NFV网元进行转型切换，提供从传统硬件解决方案到领先的NFV解决方案的过渡。

不仅如此，未来5G的切片的方式和NFV框架有很多一致性，每个切片一个安全VF做切片安全防护，对于切片管理，山石云·集通过这种方式可以对整个切片安全提供安全网元管理和安全的配置管理。

在边缘计算这个领域，边缘计算的框架和NFV的框架也有很强的延续性。

现阶段无论是当前涉及到具体的问题的行业用户（需要从传统的安全、物理的安全向云网结合的方式演进），还是未来纯虚拟的安全、5G的安全、边缘计算的安全都是在NFV框架协议标准的整体框架下解决安全云网结合这个问题，所以云·集这个产品和服务基本定位在这个点上去做，要把用户从过去历史到未来的事情能够统一标准化的解决，按照英式管家服务得标准，做最全面的服务。

安全重中之重

关乎5G预期要达到的目标

在5G网络架构中，更加强大、高速、灵活和开放的网络将在各个层面遭遇威胁挑战。

山石网科营销资深总监贾彬认为：首先，5G核心网和MEC边缘网络将包含大量的基础设施，比如虚拟机和物理机、虚拟网络和物理设备、虚拟存储和物理存储、SDN控制器、MANO平台等，这些基础设施一旦被入侵，将可能导致网络中断、重要数据被窃取。

其次，5G端到端应用场景将更加丰富，覆盖了数量远超过4G时代的物联网终端、传感器、网络切片、无线接入点、传输接口、API接口，以及运营商和外部移动应用，漏洞管理的难度很大。对于黑客来说，5G网络攻击点将“全面开花”，而对于安全运营来说，传统的威胁治理战略、单边的安全工具都应该随之进阶。

在山石网科市场资深总监荣钰看来：“现在全球的网络安全不单单是纯粹的网络攻防安全，还包括舆情的安全、言论的安全，如果我们不能很好解决安全问题的话，5G时代的边缘计算就很难落地。比如我们经常谈论到的 VR场景，它有大量的内容要缓存在边缘计算中心，如果这种数据被人篡改了，影响会非常恶劣，甚至直接会影响到运营商推动边缘计算。”

荣钰进一步讲到，全球对网络安全的定义都是比较宽泛的，如果解决不好安全问题直接会影响未来5G预期要达到的目标，这其中很重要是做垂直切片，而并不仅仅是网速快的问题。

此外，山石网科产品线总监余滔补充称：“信通院有数据显示，预计2020-2025年我国5G商用直接带动经济总产出10.6万亿元人民币，安全作为5G的很大一部分，虽然没有具体的比例，但绝对会占非常大的分量。山石网科作为安全厂商，一定会尽全力为5G保驾护航。”

瞄准行业痛点

从技术积累到划时代爆发

当然，除了5G网络面临的安全问题之外，整个行业还存在其他的痛点。

随着云计算与SDN技术日趋成熟，越来越多的企业，尤其是运营商，金融，政府等行业，选择通过云计算和SDN来提高IT运营效率，降低运营成本。

同时，越来越多的企业已将网络安全作为基础建设的重要目标之一，用户需要安全设备与云计算和SDN进行协同工作。因此，通过NFV部署云计算安全，成为用户的最佳选择。

作为国内最早投入到云计算安全领域的厂商之一，山石网科从2013年就已经开始了对云平台安全的探索，通过多年的云计算安全实践，山石网科发现，在保障云计算安全过程中，用户往往面临艰难的挑战。

对此，贾彬在与记者的交谈中，也做了进一步的解释，他表示，用户面临的挑战主要包括三方面：第一，不同安全厂家间存在技术壁垒，没有标准接口和标准方案，无法实现快速落地；第二，虽然进行了安全与业务的对接，但后期运维复杂，导致运维成本升高；第三，现有安全设备无法与新的业务架构融合，没有平滑的升级过渡方案。

为了帮助用户解决上述难题，山石云·集应运而生，专门针对需要在云计算和SDN环境中部署安全能力的场景，可以实现安全设备及NFV的自动化部署与管理，并提供开放的标准接口，能快速与第三方云计算和SDN环境进行对接，可针对VNF、PNF进行配置与资源的管理，具备对接配置的检查和恢复能力的创新产品。

谈及云·集产品的诞生，荣钰坦言，是整个技术积累的体现，从2013年山石网科开始对云平台、SDN的探索开始，就积累了大量的技术经验，这并不是一个新技术，大部分产品都是功能性的升级，并不是翻天覆地的变化。