Hillstone张凌龄：创建“新生态”下的安全“新边界”

云计算、虚拟化、移动互联的技术浪潮，改写了现代企业的竞争法则，也带来了全新的网络生态环境，而在IT技术气候迅速变化的“新生态”中，企业传统的安全法则面临前所未有的挑战，一个全新的信息安全防护边界亟待形成。

　　文/ Hillstone市场部副总裁 张凌龄

　　云计算、虚拟化、移动互联的技术浪潮，改写了现代企业的竞争法则，也带来了全新的网络生态环境，而在IT技术气候迅速变化的“新生态”中，企业传统的安全法则面临前所未有的挑战，一个全新的信息安全防护边界亟待形成。

边际变“模糊” 威胁更“清晰”

　　在网络新生态环境中，现代商业企业的边际正变得日益模糊：企业应用早已突破了原有的边界，基于云计算的企业应用正以前所未有的速度迅猛发展；与此同时，服务的边界也更加模糊，企业所需的任何服务都可以通过第三方借助网络来提供；企业内部IT资产的概念也同样在发生变化，很多服务于企业的IT基础设施并不是企业拥有的。所有这些应用、服务和资产边界的变化，使得现代企业的边际正变得越来愈模糊，然而与之相对应的是，相关的安全威胁却更加清晰。

　　首先是商业环境新生态的活跃，带来新技术实施的压力，企业必须迅速采用和实施“云”等新技术，以避免被竞争淘汰，而这其中包含了不可预见的安全风险和意想不到的后果。因为对于网络犯罪分子来说，“云”中那些网络边际模糊的现代企业是极具吸引力的攻击目标。

　　目前，成为报纸头条新闻早已不再是现代黑客追求的目标，商业新生态下的攻击变得更具致命性，随着越来越多的交易、对话、互动和数据在网上进行，网络犯罪分子比以往任何时候都要猖獗，所造成的后果也更为严重，一次系统瘫痪或者数据泄露，对企业而言可能意味着品牌受损、法律责任甚至破产！

　　由于信息化时代的企业通常是复杂的、全球性的和相互依存的供应链中的一部分，因此一家企业的安全问题，很可能导致供应链上的多家企业声誉及经营受损。

　　此外，新的智能移动设备在现代企业内应用越来越广泛，经常用于关键信息的收集、存储、访问和传输，而这些重要数据往往又混合了员工家庭和其他信息，这对原有的企业安全策略而言无疑是一场噩梦。

　　显然现代企业为了适应网络商业新生态而导致的“模糊边际”，必须要建立一个清晰牢固的安全边界，而要在大量的网络数据流中，做到这种“无形”但却“清晰”的安全边界，安全网关的性能至关重要。

　　离开性能 安全边界只是“纸上谈兵”

　　以云计算环境为例，首先要面对的就是海量接入访问问题，特别是云数据中心，集中了大规模运算的核心服务器，并以资源的方式按需提供给接入用户进行访问，这直接对安全设备的性能提出了考验；其次云数据中心引入虚拟化技术以实现更好的资源分配，虚拟机动态迁移提升云数据中心的业务连续性，对应也要求安全设备能够更好地支持虚拟化技术，以实现与云数据中心的紧密耦合；再次云数据中心不断增长的业务规模，同样要求安全设备能够按需扩展。

　　再有，像此前提到的移动互联在企业中的大量应用，由于接入的智能终端设备数量也越来越多，所有的设备都需要在接入访问过程中检测与控制，包括识别终端设备、鉴别接入用户身份、检查接入终端设备的健康性、控制接入终端设备的可访问资源、审计终端接入后的访问行为等等。可以想象，如果在大并发访问的环境中，同时开启多种安全技术，做到对接入终端精细化的检测与管控，对边界安全设备的性能要求显然会直线上升：一方面，高性能的安全设备保障了接入终端对企业网的访问效率；另一方面，高性能也为同时开启多种安全功能，实现综合性的安全防御，发挥有效的支撑作用。

　　网络无际 安全有界

　　正是认识到以云计算、虚拟化技术为代表的新生态网络环境下，企业的边界已经不再明确，仅依靠防堵的方法跟不上安全威胁的脚步，Hillstone对安全的边界进行了重新定义，提出了“网络无际 安全有界”的理念，其核心点就在于，借助对高性能网络安全产品的研发，让现代企业在享受无边际网络应用的活力与价值的同时，建立起清晰牢固的安全边界。

　　Hillstone认为，应用的智能化使得网络安全产品向着更高层演变；而攻击手段的多样化、复杂化、隐蔽化又使得网络安全产品向着集成化的方向发展；但这些趋势说到底，性能是最为基础的保障，无论从保障业务连续性，减少安全检测和控制的延时，还是支撑多种安全功能并行工作，保障多安全功能的可用性、或是实现更为深度的智能检测与分析，都需要性能来支撑。例如Hillstone推出的绿色云之盾防火墙，采用多CPU多核架构，整机具有极高的运行性能，因此能够从容适应海量接入的环境。此外绿色云之盾防火墙支持数百个虚拟防火墙，可以与云数据中心有效整合，为不同的虚拟机提供独立的安全平面，并且可通过在线增加业务板卡，提升整体的处理性能，正是这些强劲性能的保障，才能为企业建立真正稳固无忧的安全边界。

　　关于Hillstone

　　2006年，参与研发世界上第一款硬件防火墙的童建及其四位伙伴，看到了中国网络通讯市场的巨大发展前景，怀着“以最先进技术服务中国客户，建立世界第一网络安全厂商”的梦想，创立了Hillstone Networks。从最初的五人创始团队发展至今，Hillstone已拥有员工600余人，在北京、苏州分别成立了研发中心，建立了辐射全国的20多个分支机构，成为中国网络安全领域的领导企业。

　　Hillstone一直专注于网络安全领域前沿技术的研发，以“为用户打造高可靠的安全网络”为使命，秉承“客户第一、包容坦诚、诚信务实、团队协作、主动承担、精益求精”的价值观，致力于为广大用户提供高性能、可靠、易用的网络安全解决方案。

　　Hillstone始终把产品创新放在首位，陆续推出模块化系列多核安全网关产品和高性能数据中心防火墙产品，独创了64位全并行实时安全操作系统StoneOS，共申报了几十项专利，取得十余项国家发明专利。Hillstone网络安全产品在世界500强公司和重要行业客户中得到了广泛的部署和应用，据国际权威市场研究机构IDC发布的分析报告显示：Hillstone自2010年以来，稳居UTM硬件市场前三甲。2012年，Hillstone因其快速增长，得到业界的广泛认可：创投界的“硅谷圣经”——《Red Herring》杂志授予Hillstone“亚洲最具创新性和前瞻性的成长型科技公司”、全球知名咨询公司Frost & Sullivan授予Hillstone“2012中国区统一威胁管理市场增长领导奖”。

　　更多关于Hillstone及最新产品信息，请访问: http://www.hillstonenet.com.cn。