云計(jì)算也需要安全免疫 國產(chǎn)SDN把好網(wǎng)絡(luò)安全關(guān)

近期，各地疫情的零星爆發(fā)讓大家非常關(guān)注與民生息息相關(guān)的防疫工作。而在信息安全體系中，安全免疫，也同樣非常重要。早在2016年，習(xí)近平總書記強(qiáng)調(diào)指出，要樹立正確的網(wǎng)絡(luò)安全觀，加快構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系，增強(qiáng)網(wǎng)絡(luò)安全防御能力和威懾能力。

今天，國際關(guān)系的復(fù)雜化、疫情的全球蔓延、世界經(jīng)濟(jì)的下滑和國際局勢的不確定性，讓事關(guān)國計(jì)民生的網(wǎng)絡(luò)安全也受到了極高的關(guān)注。當(dāng)前，云計(jì)算、大數(shù)據(jù)的建設(shè)部署對云平臺網(wǎng)絡(luò)安全提出了極高的要求。其不僅要求網(wǎng)絡(luò)可以進(jìn)行集中的管理和控制，還需網(wǎng)絡(luò)具有高度的靈活性，并能應(yīng)對各類業(yè)務(wù)的個(gè)性化需求。

軟件定義數(shù)據(jù)中心作為一種投入更少、速度更快、靈活便捷的IT管理模式，受到廣泛青睞。而隨著軟件定義網(wǎng)絡(luò)（SDN）這種新型網(wǎng)絡(luò)創(chuàng)新架構(gòu)的應(yīng)用普及，網(wǎng)絡(luò)領(lǐng)域的一場革命隨即開啟，通過軟件編程的形式定義和控制網(wǎng)絡(luò)，其控制平面和轉(zhuǎn)發(fā)平面分離及開放性可編程的特點(diǎn)，為新型互聯(lián)網(wǎng)體系結(jié)構(gòu)研究提供了新的實(shí)驗(yàn)途徑，也極大地推動了下一代互聯(lián)網(wǎng)的發(fā)展。在中國，很多云計(jì)算企業(yè)非常關(guān)注SDN的研發(fā)，將SDN作為整體云計(jì)算安全體系中如同“疫苗”一般的防疫體系。

云企小巨人飛速成長 自主創(chuàng)新撬動未來

軟件定義的風(fēng)靡初期，主流市場仍被國外產(chǎn)品占據(jù)。隨著美國對中國的技術(shù)上封鎖，我國提出在關(guān)鍵產(chǎn)業(yè)鏈和供應(yīng)鏈實(shí)現(xiàn)自主可控的政策支持下，國產(chǎn)化替代需求日益突出。2018年初，一個(gè)由國內(nèi)頂尖研發(fā)人員組成的自研國產(chǎn)軟件定義數(shù)據(jù)中心產(chǎn)品項(xiàng)目工作室在廈門成立，工作室主要成員來自IBM SVC和SDN團(tuán)隊(duì)、Redhat的GlusterFS產(chǎn)品及VMware的核心研發(fā)成員。憑借項(xiàng)目成員在分布式存儲領(lǐng)域和SDN開發(fā)的經(jīng)驗(yàn)優(yōu)勢，依托強(qiáng)大的研發(fā)實(shí)力和對超融合在全球市場廣泛應(yīng)用場景的信心，以打造完全自主研發(fā)國產(chǎn)的軟件定義數(shù)據(jù)中心產(chǎn)品為目標(biāo)，開啟了打造技術(shù)專業(yè)、產(chǎn)品自主、行業(yè)深耕、服務(wù)周到的國產(chǎn)化軟件替代之路。

聚焦 “軟件定義” 一系列 “卡脖子” 技術(shù)在國內(nèi)的空白，該團(tuán)隊(duì)在在項(xiàng)目初期獲得了業(yè)內(nèi)人士資助，并推動了安超云軟件有限公司的2019年在廈門成立，持續(xù)支持發(fā)布了安超系列產(chǎn)品和解決方案。

時(shí)至今日，“軟件定義世界，數(shù)據(jù)驅(qū)動未來” 已經(jīng)成為主流，更是國產(chǎn)化換道超車之路，安超云獲得了高速發(fā)展契機(jī)，其安超系列產(chǎn)品已經(jīng)逐漸成熟、完善，憑借技術(shù)的領(lǐng)先性成為中國領(lǐng)先的云軟件提供商，能夠?yàn)檎罂蛻籼峁└咝阅堋⒏呖捎谩⒏咝始耙子诎惭b維護(hù)的IT基礎(chǔ)設(shè)施平臺；以安超超融合云平臺為核心，在異構(gòu)云平臺管理遷移、軟件定義數(shù)據(jù)中心、軟件定義網(wǎng)絡(luò)、數(shù)據(jù)保護(hù)、應(yīng)用虛擬化等領(lǐng)域提供一站式VMware全替代解決方案，同時(shí)也完成了安超云原生產(chǎn)品開發(fā)和發(fā)布，是國內(nèi)為數(shù)不多同時(shí)掌握基礎(chǔ)設(shè)施和云原生底層核心技術(shù)的容器云產(chǎn)品及解決方案提供商，為用戶提供云原生一站式服務(wù)，加速推動政企上云和數(shù)字化轉(zhuǎn)型進(jìn)程。

在SDN領(lǐng)域，安超云先人一步，讓這個(gè)近年來逐漸淡出主流的IT技術(shù)峰回路轉(zhuǎn)，重回巔峰，并且為云計(jì)算安全保駕護(hù)航。

安超ArSDN重塑“軟件定義網(wǎng)絡(luò)”  構(gòu)建云計(jì)算“免疫”系統(tǒng)

從創(chuàng)立到如今，安超云積極遵循信息技術(shù)應(yīng)用創(chuàng)新標(biāo)準(zhǔn)實(shí)現(xiàn)產(chǎn)品規(guī)劃，始終將網(wǎng)絡(luò)安全放在第一位，以自主安全能力、安全生態(tài)平臺兩種方式，支持“自有+生態(tài)”的融合安全方案。安超云系列產(chǎn)品擁有全芯全棧信創(chuàng)兼容能力；自研的網(wǎng)絡(luò)、數(shù)據(jù)安全組件。安超云尤其重視打造基于SDN技術(shù)和云平臺的安全生態(tài)，提供多種網(wǎng)絡(luò)和主機(jī)安全方案。

在技術(shù)創(chuàng)新過程中，安超云團(tuán)隊(duì)通過創(chuàng)新研發(fā)，突破SDN傳統(tǒng)，打造了據(jù)具有原生的中立性和充分解耦的特質(zhì)，無需特定的網(wǎng)絡(luò)硬件的軟件定義網(wǎng)絡(luò)產(chǎn)品——ArSDN。從產(chǎn)品本身來看，ArSDN不同于硬SDN方案，使用普通的交換機(jī)作為Underlay層的連接即可，拒絕綁定某一品牌的交換機(jī)，也不需要交換機(jī)支持vTEP等SDN功能。完全免除了硬件SDN方案中被某一廠家綁定的顧慮，極大降低了硬件交換機(jī)的開銷和選型工作，不再需要考慮VxLAN SDN功能授權(quán)和支持型號等問題。同時(shí)，ArSDN功能豐富，可支持Openstack / K8S 容器 / Vmware / 裸金屬 / 信創(chuàng)等不同底層基礎(chǔ)架構(gòu)的統(tǒng)一L2/L3網(wǎng)絡(luò)管理。并內(nèi)置有微分段防火墻，流量鏡像，QoS，服務(wù)鏈等功能。并且，通過DCI 功能可實(shí)現(xiàn)跨POD的流量互通，支持BGP EVPN等協(xié)議。

以上這些領(lǐng)先的基礎(chǔ)功能為安超ArSDN注入了網(wǎng)絡(luò)安全基因，如果注射疫苗實(shí)現(xiàn)了防疫屏障的構(gòu)造。ArSDN具有軟件或硬件多種網(wǎng)關(guān)方案，適用于不同需求，除了原生具有分布式轉(zhuǎn)發(fā)機(jī)制，對于網(wǎng)關(guān)等關(guān)鍵部分，可選用不同的方案進(jìn)一步增強(qiáng)整體性能和功能。同時(shí)可組建云安全資源池等場景，應(yīng)對傳統(tǒng)邊界安全方案難以感知云內(nèi)威脅等問題。

ArSDN基于云級SDN的網(wǎng)絡(luò)安全能力也是非常完備的，包括必備的虛擬防火墻，實(shí)現(xiàn)虛擬網(wǎng)絡(luò)的網(wǎng)關(guān)防護(hù)能力；安全組，提供虛擬機(jī)級別的安全防護(hù)策略；微分段防火墻，擁有更細(xì)粒度隔離，尤其適合東西向防護(hù)；流表限制，可以阻止被攻擊虛擬機(jī)產(chǎn)生超量的網(wǎng)絡(luò)流量；流量可視化，對流量拓?fù)溥M(jìn)行展示，實(shí)現(xiàn)東西向和南北向流量的可視化，對虛擬資源和流量的實(shí)時(shí)深度信息進(jìn)行展示。

安超云的網(wǎng)絡(luò)安全生態(tài)具有兩種場景，一是基于SDN流量鏡像的旁路安全檢測，支持網(wǎng)絡(luò)五元組方式的策略調(diào)度，簡化流量調(diào)度避免“發(fā)卡彎” 流程；二是基于SDN服務(wù)鏈的在線式安全，實(shí)現(xiàn)多種安全網(wǎng)元可按需順次編排，支持健康檢查、自動故障切換。生態(tài)安全網(wǎng)元基于ArSDN網(wǎng)絡(luò)調(diào)度能力，可靈活調(diào)用擴(kuò)展無需二次開發(fā)，在生態(tài)領(lǐng)域已對接山石網(wǎng)科、天融信等知名網(wǎng)安產(chǎn)品，共同構(gòu)筑了安全防御體系。

此外，在網(wǎng)絡(luò)定義的數(shù)據(jù)安全、云原生安全等方面，安超云也都考慮的非常周全，走在了云計(jì)算網(wǎng)絡(luò)安全的前沿。

目前，安徽某信創(chuàng)項(xiàng)目基于“自主可控、真替真用、充分利舊、集約建設(shè)、鼓勵(lì)創(chuàng)新以及安全保密”原則引入安超云解決方案，ArSDN軟件定義網(wǎng)絡(luò)產(chǎn)品在安全方面的適用性和領(lǐng)先性起到了很大的作用。當(dāng)前，該項(xiàng)目已經(jīng)支撐20余家委辦局協(xié)同辦公業(yè)務(wù)，其它委辦局業(yè)務(wù)正在陸續(xù)遷移融入，為中國政府云打造了一個(gè)網(wǎng)絡(luò)安全樣本案例。

如今，云計(jì)算已經(jīng)在中國廣泛應(yīng)用，軟件定義網(wǎng)絡(luò)（SDN）將是云計(jì)算的重要保護(hù)體系，為云計(jì)算安全搭建起第一道防護(hù)屏障，也希望越來越多的中國安全企業(yè)攜手，通過自主創(chuàng)新讓把好中國網(wǎng)絡(luò)防疫安全關(guān)。

免責(zé)聲明：市場有風(fēng)險(xiǎn)，選擇需謹(jǐn)慎！此文僅供參考，不作買賣依據(jù)。

關(guān)鍵詞：