Fortinet亮相AWS峰會(huì) 用智能重塑云安全
日前,AWS技術(shù)峰會(huì)2015在上海國際會(huì)議中心順利落下帷幕。這是AWS技術(shù)峰會(huì)第二次登陸中國,首席技術(shù)官沃納·威格爾通過6個(gè)“無處不在”介紹了AWS最新的產(chǎn)品、服務(wù)、案例。作為全球網(wǎng)絡(luò)安全設(shè)備供應(yīng)商,F(xiàn)ortinet受邀參與此次大會(huì),并就云計(jì)算時(shí)代的網(wǎng)絡(luò)威脅動(dòng)向和云安全發(fā)展前景與眾多國外知名專家進(jìn)行深度交流分享。
在云計(jì)算領(lǐng)域,AWS是擁有巨大市場份額的領(lǐng)導(dǎo)者,其運(yùn)行的計(jì)算能力超過其它14家云服務(wù)商總和的10倍。但是,并非是所有的傳統(tǒng)安全架構(gòu)、安全技術(shù)、運(yùn)維經(jīng)驗(yàn)都能夠使用到AWS云上,若不做出調(diào)整,企業(yè)內(nèi)部非常成熟的咨詢方法幾乎跟不上業(yè)務(wù)的發(fā)展步伐。安全架構(gòu)、防護(hù)邊界、運(yùn)維復(fù)雜度,在加上隨時(shí)可能光顧的DDoS與Web應(yīng)用層的攻擊,都嚴(yán)重影響了企業(yè)用戶將核心業(yè)務(wù)遷移到云端的信心。
不過,對(duì)于大部分現(xiàn)代企業(yè)而言,云計(jì)算不再是“是否要做”的問題,而是必然的趨勢。最新的統(tǒng)計(jì)數(shù)據(jù)顯示,34%的企業(yè)計(jì)劃在接下來的兩年中,將超過60%的應(yīng)用托管到云上,并且大部分供應(yīng)商也已經(jīng)采取了相關(guān)措施支持企業(yè)的云端任務(wù)。進(jìn)入云計(jì)算領(lǐng)域,讓應(yīng)用無處不在,這對(duì)于任何一個(gè)依賴互聯(lián)網(wǎng)技術(shù)發(fā)展的企業(yè)來說,都是時(shí)不我待的抉擇。然而,要邁出這至關(guān)重要的一步,安全上的自信必不可少。
“自信來源于經(jīng)驗(yàn)和實(shí)力,以及對(duì)未來的準(zhǔn)確預(yù)判。”Fortinet 云安全解決方案顧問王哲聞在會(huì)上表明了自己的觀點(diǎn)。同時(shí),他以“企業(yè)用戶的AWS云安全”為主題的精彩演講,深入地闡述了改變現(xiàn)狀、保障安全、通向未來的方法論。
王哲聞?wù)J為:“2015年注定是互聯(lián)網(wǎng)大發(fā)展的一年,同樣也是很多企業(yè)在信息安全方面獲得慘痛教訓(xùn)的一年。在如此開放的互聯(lián)網(wǎng)時(shí)代,依托AWS拓展創(chuàng)新業(yè)務(wù)的企業(yè)用戶,需要一種高效的EC2 Instance安全運(yùn)維方式,以及一種全新的安全架構(gòu),可以像AWS云一樣隨意的擴(kuò)展,才能在減少安全管理員工作量的同時(shí),讓科技成就真正的安全。”
Amazon EC2云基礎(chǔ)設(shè)施已經(jīng)在世界范圍內(nèi)證明了它的價(jià)值,也吸引著越來越多服務(wù)廠商圍繞其生態(tài)版圖滿足用戶的業(yè)務(wù)需求。為此,F(xiàn)ortinet融合旗下最豐富且靈活的網(wǎng)絡(luò)安全解決方案,已經(jīng)在AWS的云端提供了體系化的產(chǎn)品和服務(wù):
◆FortiGate是企業(yè)級(jí)下一代防火墻,在VPC的最外層提供下一代防火墻的各種安全功能進(jìn)行防護(hù),同時(shí)還提供NAT功能;
◆FortiWeb作為WAF產(chǎn)品部署在NGFW之后,對(duì)除了網(wǎng)絡(luò)層和IPS沒有檢測到的HTTP/HTTPS流量進(jìn)行檢測,可以阻擋黑客的滲透攻擊;
◆FortiClient作為EC2 Instance操作系統(tǒng)級(jí)別的防護(hù)產(chǎn)品,可以對(duì)Instance接收到的所有文件進(jìn)行檢查,確保萬無一失;
◆FortiSandbox Cloud是Fortinet提供的云端沙盒檢測技術(shù),可以對(duì)未知的可疑文件進(jìn)行檢測;
◆FortiAnalyzer可以對(duì)上述幾個(gè)產(chǎn)品日志文件進(jìn)行海量的分析,通過安全可視化的方式將安全的現(xiàn)狀以及預(yù)測的未來安全狀況展現(xiàn)在客戶的眼前,報(bào)告支持中文和英文的語言。
除了完備的產(chǎn)品,F(xiàn)ortinet在本屆峰會(huì)上提出的“安全零界面”理念同樣讓人腦洞大開。該方案意味著用戶在整網(wǎng)運(yùn)維的時(shí)候,無需進(jìn)行復(fù)雜的配置和操作,甚至不需要分析繁瑣、海量的安全日志,完全依靠到智能技術(shù)運(yùn)作。
Fortinet的目標(biāo)是使用智能的方式,將安全做到自動(dòng)化,最終重塑讓用戶高枕無憂的云安全。這一理念不但可以避免沒有安全專家的客戶面對(duì)海量日志無從下手的情況,更可以對(duì)安全事件進(jìn)行最快速的響應(yīng)及處理。值得一提的是,F(xiàn)ortinet創(chuàng)新的“安全零界面”是目前業(yè)界唯一的安全自動(dòng)化解決方案,也是NSS Labs唯一推薦的終端到邊界安全解決方案,其未來的發(fā)展空間令人期待。