云網融合時代華三演繹差異化安全路徑

　　隨著互聯網化、移動互聯、云計算等新興技術的發展，在帶來眾多新業務、新應用需求出現的同時，也為用戶尤其是電信運營商、大型行業用戶埋下了安全隱患，用戶也不得不增加安全方面的投入。

　　據IDC最新發布的《2013-2017中國IT安全市場預測與分析》研究報告顯示，2012年，中國IT安全硬件市場的規模為8.2億美元，預計到2017年，市場規模將達到15.6億美元，整體增長平穩，復合增長率為13.5%。

　面對如此誘人的市場蛋糕，從事安全領域的廠商只有審視自身抵御威脅的策略和安全服務的能力，不斷做出新的布局和調整以適應這些全新的安全威脅和下一代網絡發展趨勢，才能搶占市場先機。

　　作為網絡安全產品的領跑廠商之一，華三不論在理念、技術還是產品上都快人一步，目前在防火墻/VPN市場、入侵防御市場、統一威脅管理、安全內容管理、獨立VPN市場都名列前茅，充分體現了華三整體的安全技術實力。在新業務、新應用時代下，華三又將給業界，特別是在電信行業帶來怎樣的指引？

　　云網融合時代技術標新立異

　　互聯網化和移動互聯發展趨勢，使得業務需要面向應用，華三產品拓展部部長馬前祖指出，目前普通的UTM能滿足中小客戶的安全應用需求，但這僅是面向應用的一方面，但對于大行業客戶而言，面向業務一定有一個很好的接口和管理平臺，需要實現自動化和虛擬化。

　　而隨著云計算的發展，云網融合時代來臨，華三產品拓展部部長馬前祖認為：“下一代防火墻除了具備NGFW具備的功能特性以外，還應考慮設備虛擬化對于云的適應性、下一代設備硬件架構如何匹配高性能、對資源調配也考慮較少，也沒考慮業務和網絡的統一管理。作為一個獨立技術觀點的廠家，華三提出了這四點考慮的延伸，對NGFW進行豐富含義的擴展，未來將引領這方面技術潮流。”

　　而且馬前祖強調，堅持華三的技術路線和投入的廠家，將會是華三在此市場中的主要競爭者，同時，既認可NGFW又認可華三擴充理念的，將來主要還是集中在運營商和金融等大客戶市場，為此爭奪此市場的對手也會是華三將來的主要競爭者，“誰跟我們走這條技術道路，誰就是我們的競爭對手。”

　　電信運營商安全需求逐步轉變

　　就目前電信運營商市場來看，運營商應對云計算等帶來新安全防護意識已經開始覺醒，并且對安全需求的變化也日益明顯，這對于連續五年在電信、移動產品集采入圍的華三而言，是深有體會。

　　華三電信系統部副總監許全會表示：“首先，運營商對于防火墻、IPS、負載均衡等產品的性能要求每一年都在提升，尤其是帶寬需求的躍升基本超過眾多廠家的預期，這對各廠家的產品型號更新換代和硬件架構都提出了嚴峻挑戰。”

　　“其次，運營商安全需求更加一體化，安全體系也更加立體化。對廠商而言，不但是硬件性能在提升，而且對安全層次也在逐步加深。再次，運營商對于安全領域新技術的響應比其它領域要明朗和迅速，鼓勵廠商在SDN、云安全、移動化APP攻擊等技術領域的投入，而不是純粹埋沒在標準化的大旗下。”

　　雖然，運營商目前集采的安全產品主流還是獨立設備，是標準化的安全產品。但許全會指出：“集團公司也會允許省級單位采用新的創新產品，比如他們也意識到安全插卡的好處，能節省機房空間。而在運營商獨立設備上，網絡設備廠家在安全設備上最大的優勢，就在于可以進行彈性擴容。”

　　“以目前獨立的防火墻標準來看，電信防火墻最高標準是40G，明年肯定會增加到80G甚至100G，因為電信業務需求已達到這一步，只是標準還沒跟上。電信和移動都是比較系統且常規化進行集采，這也代表了整個運營商安全整體需求方向。”許全會如是說。

　　下一代安全產品發展的重心

　　順應此趨勢與發展需求，華三安全產品線總工李彥賓指出，下一代安全需要解決互聯網化、移動互聯、云計算發展帶來的安全風險，同時，網絡設備還需要向高精尖發展，拉升檔次，向40G、100G邁進，滿足高吞吐、高并發需求。

　　在滿足安全發展的需求上，據李彥賓介紹，華三現已具有三大基因，即硬件平臺、軟件平臺以及最重要的網絡和安全融合，產品覆蓋網絡層安全、應用層安全以及安全管理；同時，理念從全面防護、智能安全向云網融合、應需而安演進，并提出了云網融合下的安全基礎架構。

　　“這個架構的技術支撐就是虛擬化和自動化。虛擬化是實現設備的靈活擴充，達到功能和性能擴展，最終實現彈性資源池化；自動化是實現設備和安全業務的自動化管理，通過SDN實現應用和設備的耦合。虛擬化和自動化是華三產品未來發展的兩大重心。”李彥賓如是說。

　　基于此，結合當前安全與網絡深入融合的技術趨勢，針對大型企業、運營商和數據中心、云計算市場，華三推出了新一代高性能超萬兆安全綜合網關產品SecPathM9000系列。華三電信系統部副總監許全會表示，M9000是完全面向40G和100G的平臺產品，其單板處理能力在40G，明年華三將會推升至240G。目前M9000的三款系列產品已入圍中國電信的集采名單。

來源：中國通信網　　作者：岳明

　　版權及免責聲明：凡本網所屬版權作品，轉載時須獲得授權并注明來源“中國產業經濟信息網”，違者本網將保留追究其相關法律責任的權力。凡轉載文章，不代表本網觀點和立場。版權事宜請聯系：010-65363056。

延伸閱讀