酷应用

安全新生态 | 聚焦“重构安全弹性的新型网络体系”

百家作者：绿盟科技 2017-11-30 10:08:45

2017年11月29日，由中国电信股份有限公司北京研究院主办的 “安全服务创新联盟暨2017安全帮年度发布会”在北京成功举办。绿盟科技作为此次“安全服务创新联盟”的成员之一，深度参与本次大会，除与中国电信北研院联合发布《2017物联网安全研究报告》之外，绿盟科技的高级安全专家还为现场嘉宾带来了主题为“重构安全弹性的新型网络体系”的专题演讲，聚焦“软件定义安全”，为共建安全服务新生态提供思路。

绿盟科技高级安全专家

软件定义安全使网络管理摆脱了落后的石器时代，电信运营商行业一直以来期待网络功能虚拟化（NFV）和软件定义网络（SDN）利用其优势，快速部署新服务，实现高度的网络自动化和动态重新配置，从而降低资本支出/运营成本，并且易于配置和管理。我们有理由相信SDN/NFV将成就前景广阔的下一代网络。

SDN/NFV在运营商行业的应用场景主要在骨干网和数据中心，与传统网络对业务的实现不同，这种自动化技术将把业务变更的时间从数月缩短到分钟级别，很大程度上实现高效敏捷的业务运营。这给了我们很大的想象空间，但当网络可以实现快速更新的同时，安全也将面临前所未有的挑战。

在重构新型网络的大背景下，如何解决新型网络自身的安全问题，防护SDN/NFV网络上的业务，并构建基于SDN/NFV的弹性安全防护能力成为安全从业者研究的新课题。

随着云计算技术的蓬勃发展，越来越多的企事业单位将设备和业务上云，与此同时网络安全面临的攻击面变大，攻击者很容易盯上云服务，来攻击服务设施或感染云端设备，攻防时效的不对等往往使我们捉襟见肘。

这时安全设备虚拟化及形成安全资源池的思想应运而生，我们可以将相关的一切安全设备及服务平台都投入到安全资源池中，打破厂家的壁垒，当安全事件发生时，就能根据需要在安全资源池中选取可以实现安全防护的一系列设备，进行针对云环境的智能决策，大大缩短防护反应时间，来及时应对攻击者的入侵。

除此之外，绿盟科技可为运营商客户提供的安全防护更聚焦于安全产品及平台，如利用WAF、堡垒机等与私有云、公有云进行集成，形成SaaS服务；利用绿盟云平台进行网站监控，订阅安全服务；利用绿盟威胁情报中心（NTI），及时洞悉公网资产面临的安全威胁进行准确预警，实施积极主动的威胁防御和快速响应策略等。

同时基于软件定义安全的思想，帮助客户准确、高效地感知整个网络的安全状态以及发展趋势，从而对网络的资源作出合理的安全加固，对外部的攻击与危害行为可以及时的发现并进行应急响应，从而有效的实现防外及安内，保障信息系统安全。

中国电信作为三大国有基础电信运营商之一，北研院自主研发了安全帮云安全服务平台，致力于成为“SaaS安全服务领导者”；绿盟科技持续与其云安全产品研发领域开展合作，为中国电信“安全帮”提供服务支撑，这包括全套安全态势感知服务，以及Web漏洞监测服务、网站挂马监测服务、网页篡改监测服务、网页敏感内容监测服务、网站可用性检测服务、云WAF网站安全防护服务，为用户提供有效的安全分析模型和管理工具来融合数据。

未来信息安全产业需要一个多元化的生态圈来支撑，绿盟科技将积极与中国电信开展合作共建，并进行更深入更全面的合作，以“安全服务创新联盟”为起点，为网络安全强国战略贡献力量。