我們正進入一個新的信息時代,其特征可以用“新計算”、“新網絡”、“新數(shù)據”、“新空間”來概括。“新計算”,是從單機計算到云計算;“新網絡”,是從互聯(lián)網到移動互聯(lián)網;“新數(shù)據”,是從分散數(shù)據到大數(shù)據;“新空間”,則是從海陸空到虛擬的網絡空間。
新時代,網絡接入方式靈活多樣,業(yè)務形態(tài)按需擴展,人們足不出戶,就可以暢享移動辦公帶來的效率和便利;業(yè)務不再受限于企業(yè)網絡邊界;云計算使業(yè)務得以快速部署開展,并隨需而變;社交應用面向特定人群直接進行內容營銷,提高了推送的精準度。
所有這些新興業(yè)務需要更具彈性、更敏捷、高可用和低成本的網絡平臺來支撐,SDN(軟件定義網絡)架構的提出,為人們帶來了新的實現(xiàn)思路。
新時代,也面臨著新的安全威脅:攻擊方式復雜多樣,攻擊行為更加有效,網絡環(huán)境模糊不清,安全威脅無處不在。而業(yè)界廠商的SDN網絡方案很多都缺乏對安全性的創(chuàng)新性思考,仍然試圖以傳統(tǒng)思路解決新時代的網絡安全威脅。
2013年,華為基于SDN思想,推出了全球首個以業(yè)務和用戶體驗為中心的敏捷網絡架構。作為ICT解決方案的領導廠商,華為在為客戶打造敏捷網絡的同時,憑借在安全領域10余年的深厚積累,結合大數(shù)據等熱點技術,為敏捷網絡提供高效智能的防御能力。
華為在全球部署了云安全中心和信譽體系,為客戶的安全防護方案提供強大的支撐。華為安全解決方案能夠對未知的IP、Web及文件等信息進行歷史信譽實時查詢,并在云沙箱中對潛在的威脅與風險進行檢測,有效防范APT攻擊。針對傳統(tǒng)DDoS攻擊,華為采用基于大數(shù)據分析的攻擊檢測技術,全流量采集分析,60多種維度建模和綜合處理,從而在攻擊來臨時立即作出精準的識別和防御。在數(shù)據中心場景下,華為安全解決方案能夠將安全資源池化,使用SDN控制器進行集中管理,實現(xiàn)安全的按需調度,快速匹配網絡與業(yè)務的發(fā)展變化。此外,2013年華為還發(fā)布了NGFW(下一代防火墻),從應用、用戶、時間、內容、威脅、位置6個方面對網絡流量進行管控,真正滿足企業(yè)網絡全威脅防護的性能要求。2014年,華為將推出敏捷交換機的安全插板,旨在打造敏捷網絡的全能戰(zhàn)士。
隨著ICT變革的不斷深化,華為將為企業(yè)客戶提供全網安全協(xié)同和主動威脅防御的敏捷網絡,真正滿足業(yè)務平臺靈活、快速應變,更敏捷地為企業(yè)業(yè)務服務。