云來了，你的企業(yè)安詳是否也做到了因云而變？在傳統(tǒng)IT情況下，數(shù)據(jù)在本身的手里，系統(tǒng)陳設(shè)在本身的數(shù)據(jù)中心，有清晰的網(wǎng)絡(luò)安詳界線、可控的安詳計(jì)策，此刻云計(jì)較的到來讓這一切不再一樣。

云化情況進(jìn)一步?jīng)_破了傳統(tǒng)網(wǎng)絡(luò)安詳界線，虛擬化層對(duì)象向防護(hù)呈現(xiàn)盲點(diǎn)，惡意VM大概進(jìn)攻基本設(shè)施或橫向傳染其他虛擬機(jī)。別的，傳統(tǒng)的靜態(tài)安詳防護(hù)也不適應(yīng)云業(yè)務(wù)快速變革，安詳上線周期長(zhǎng)，不適應(yīng)虛擬機(jī)上線、遷移和下線動(dòng)態(tài)變革。這個(gè)進(jìn)程中，假如照舊手工設(shè)置調(diào)解安詳資源，也無法彈性地適配業(yè)務(wù)的快速成長(zhǎng)。

總結(jié)云情況下尤其是云數(shù)據(jù)中心面對(duì)的安詳挑戰(zhàn)，可以分為三個(gè)方面：一是威脅在變，高級(jí)威脅泛化，沒有成熟方案應(yīng)對(duì)；二是業(yè)務(wù)在變，傳統(tǒng)靜態(tài)安詳不適應(yīng)業(yè)務(wù)動(dòng)態(tài)變革；三是界線在變，云化使得傳統(tǒng)網(wǎng)絡(luò)界線解體。

如何應(yīng)對(duì)這些威脅的變革？如何打造一套合用于云數(shù)據(jù)中心的行之有效的安詳辦理方案？

以SDN思路應(yīng)對(duì)云數(shù)據(jù)安詳挑戰(zhàn)

操作SDN（軟件界說網(wǎng)絡(luò)）的技能，給了應(yīng)對(duì)云數(shù)據(jù)中心安詳挑戰(zhàn)的全新思路。華為克日宣布了云數(shù)據(jù)中心SDN安詳辦理方案，思量了企業(yè)業(yè)務(wù)遷移到云的技能趨勢(shì)，滿意了數(shù)據(jù)中心快速成長(zhǎng)、機(jī)動(dòng)擴(kuò)容、高效運(yùn)維要求，提供了端到端的專業(yè)、全面的虛擬化安詳辦理方案。

華為企業(yè)網(wǎng)絡(luò)產(chǎn)物線安詳網(wǎng)關(guān)規(guī)模總司理劉立柱在2016華為全聯(lián)接大會(huì)上暗示，我們但愿通過SDN的技能和方法讓安詳面向云數(shù)據(jù)中心架構(gòu)時(shí)是軟件界說的。首先是安詳資源池化，以前安詳是一個(gè)整體，只能做一種成果，此刻在SDN的框架下，安詳可以被機(jī)動(dòng)地調(diào)治。其次，差異業(yè)務(wù)的安詳防護(hù)計(jì)策是可界說的，安詳計(jì)策隨業(yè)務(wù)及時(shí)遷移，動(dòng)態(tài)感知業(yè)務(wù)變革，自動(dòng)匹配計(jì)策。

華為云數(shù)據(jù)中心SDN安詳辦理要領(lǐng)架構(gòu)

華為云數(shù)據(jù)中心SDN安詳辦理方案的重要特點(diǎn)還表此刻按需彈性上，基于虛擬機(jī)對(duì)象向流量防護(hù)手段，通過與火速節(jié)制器（Agile Controller）聯(lián)動(dòng)，實(shí)現(xiàn)租戶自助設(shè)置業(yè)務(wù)、自動(dòng)化開通安詳處事。

“這個(gè)SDN的云數(shù)據(jù)中心安詳辦理方案會(huì)把它感知到的威脅通過我們的毗連送到智能闡明系統(tǒng)，主機(jī)托管 深圳電信托管，它是一個(gè)運(yùn)用大數(shù)據(jù)系統(tǒng)構(gòu)筑的一個(gè)自動(dòng)闡明系統(tǒng)，從而釀成一個(gè)安詳反饋的大腦。通過這個(gè)大腦找出所感知的問題，判定出機(jī)體是不是患病的，是什么病，是傷風(fēng)照舊肺炎。再把這個(gè)功效匯報(bào)給SDN軟件界說的節(jié)制器，節(jié)制器會(huì)通知下面它節(jié)制的計(jì)策及安詳資源，及時(shí)做出動(dòng)態(tài)響應(yīng)。”劉立柱說。

按需彈性還淘汰了90%手工設(shè)置事情量，實(shí)現(xiàn)業(yè)務(wù)分鐘級(jí)上線。租戶按需訂購(gòu)業(yè)務(wù)，資源動(dòng)態(tài)加載、接納，資源分派機(jī)動(dòng)、彈性。因?yàn)椴町惖臉I(yè)務(wù)要求的安詳品級(jí)紛歧樣，好比A業(yè)務(wù)，業(yè)務(wù)行為較量簡(jiǎn)樸，大概只需要很簡(jiǎn)樸的防護(hù)節(jié)制就可以了。B業(yè)務(wù)大概需要有更多的檢測(cè)處事，IPS、DDoS防護(hù)等，這些安詳成果和計(jì)策可以憑據(jù)業(yè)務(wù)的種別自行訂購(gòu)和發(fā)放。

這也制止了虛擬化情況下各類業(yè)務(wù)快速成長(zhǎng)時(shí)，租戶調(diào)治利用的資源缺乏實(shí)時(shí)掩護(hù)的問題。

雖然，云數(shù)據(jù)中心SDN安詳辦理方案自助自動(dòng)化陳設(shè)安詳業(yè)務(wù)的同時(shí)，它照舊智能的。譬喻，安詳計(jì)策隨業(yè)務(wù)及時(shí)遷移，安詳計(jì)策智能調(diào)優(yōu)，安詳態(tài)勢(shì)智能感知等。

最終，它改變了數(shù)據(jù)中心界線單點(diǎn)防護(hù)近況，實(shí)現(xiàn)界線-租戶-虛擬機(jī)微斷絕三級(jí)縱深防止。DC界線，陳設(shè)數(shù)據(jù)中心防火墻、Anti-DDoS、NIP、SVN等多種安詳設(shè)備，提供大流量、多業(yè)務(wù)安詳防護(hù)。租戶界線，會(huì)合陳設(shè)硬件防火墻USG6000池或軟件防火墻USG6000-V池，將租戶之間的南北向流量引至防火墻舉辦安詳防護(hù)。租戶內(nèi)部，基于Host漫衍式陳設(shè)USG6000V，可基于vSYS為多個(gè)租戶作內(nèi)部對(duì)象向流量過濾、VM主機(jī)斷絕。通過它們聯(lián)動(dòng)大數(shù)據(jù)智能闡明，精準(zhǔn)檢測(cè)外部威脅、內(nèi)部租戶以及虛擬機(jī)異常，辦理了威脅手段進(jìn)級(jí)下傳統(tǒng)檢測(cè)效率低下的問題。

華為云數(shù)據(jù)中心SDN安詳辦理方案實(shí)現(xiàn)全網(wǎng)協(xié)防智能聯(lián)動(dòng)

雖然，基于SDN技能和方法的安詳辦理方案并不是第一次呈現(xiàn)，華為做的又有什么差異？

華為在SDN規(guī)模有充實(shí)的積聚，“華為云數(shù)據(jù)中心SDN辦理方案最大的差異就是我們的SDN節(jié)制器，它實(shí)現(xiàn)的是一個(gè)全資源的打點(diǎn)。可以對(duì)整體的網(wǎng)絡(luò)，無論是DC、園區(qū)、照舊邊沿，做全站、全系列的資源打點(diǎn)，這樣真正實(shí)現(xiàn)安詳?shù)臒o處不在和全網(wǎng)的協(xié)同性。能具備這樣本領(lǐng)的企業(yè)，業(yè)界屈指可數(shù)。”劉立柱說。