【51CTO.com原創(chuàng)稿件】隨著云的應(yīng)用越來越多，客戶的云環(huán)境也變得越來越復(fù)雜。曾有調(diào)查稱85%已經(jīng)轉(zhuǎn)向云的企業(yè)要跨云，有些應(yīng)用和服務(wù)會放到AWS上，有的會放在微軟云上，有的會放在主機托管的云上，有的會放在企業(yè)自己的云平臺……可見，這已經(jīng)成為未來發(fā)展勢不可擋的趨勢。Juniper也意識到這一趨勢，于近日宣布推出全新的Contrail Security微分段安全解決方案，該方案能夠為企業(yè)和SaaS云供應(yīng)商在多云環(huán)境下運行的應(yīng)用提供有效的保護。

　　記者在日前采訪了Juniper大中國區(qū)技術(shù)總監(jiān)王棟，他詳細(xì)講解了Contrail Security是如何一步步解決客戶安全的痛點，并有效抵御安全威脅。

[[204957]]

　　多云環(huán)境帶來哪些安全痛點?

　　王棟將客戶在多云環(huán)境下的安全痛點歸納為四類：

　　首先是應(yīng)用程序不透明。由于每一個云平臺的模式和底層架構(gòu)都不一樣，所以當(dāng)應(yīng)用在公有云、私有云、混合云之間運行時，客戶完全不知道應(yīng)用程序的特性和流量情況。

　　其次是策略數(shù)量激增。眾所周知，由于每個云平臺的安全特征都不同，需要運維人員根據(jù)平臺的特性制定不同的安全策略。王棟表示，一個系統(tǒng)動輒幾百個策略，一個設(shè)備上可能寫著上千條的策略，如果用人力來逐一制定部署，安全策略制定難免百密一疏。更令人擔(dān)憂的是，人為操作工作量繁重，一旦操作失誤就會帶來不可估量的損失。

　　再者是操作復(fù)雜性，多云環(huán)境讓企業(yè)客戶的運維工作壓力突增，跨多環(huán)境的意圖驅(qū)動，自動化的可互操作的API都讓管理變得非常復(fù)雜。

　　***是可擴展和執(zhí)行的橫向威脅防御，隨著安全邊界的模糊，傳統(tǒng)所謂的“邊界防護”的概念已經(jīng)完全不能適配多云環(huán)境，那如何在企業(yè)應(yīng)用擴展的同時也可以橫向地擴展安全的性能和保護的效率呢?這是很多企業(yè)用戶在思索的問題。

　　Juniper深刻了解了這些向云遷移的客戶痛點，推出了Contrail Security，保證客戶實現(xiàn)跨混合及多云環(huán)境的應(yīng)用安全。

　　三大秘密武器鑄造應(yīng)用安全“神器”

　　如何化解企業(yè)用戶遇到的這四大難題，保證應(yīng)用的安全?王棟認(rèn)為，Contrail Security解決方案從三個方面入手，逐個擊破應(yīng)用安全頑疾也并非難事。

　　Contrail Security安全解決方案首先實現(xiàn)了應(yīng)用流程的可視化。這能夠幫助客戶了解不同應(yīng)用分別是呈現(xiàn)出怎樣的流量狀態(tài)，例如應(yīng)用從前端的Web服務(wù)到后端數(shù)據(jù)庫，流量如何，是否出現(xiàn)問題，都可以反映在Contrail Security的軟件界面上。王棟認(rèn)為，這些數(shù)據(jù)給安全性提供更多決策的能力或者是決策的依據(jù)，十分有價值。

　　另外Contrail Security安全解決方案還有一個非常亮眼的功能，那就是一致的“意圖驅(qū)動”策略。王棟舉例道，現(xiàn)在人們出行，查詢路線時其實想知道的并不是“在哪里上車，坐多少路車，是否需要轉(zhuǎn)地鐵”，而是希望知道哪條路線最快、最省錢或者***。而這一的描述方式，就屬于“意圖驅(qū)動”，同樣，在企業(yè)運維人員也希望用“意圖驅(qū)動”描述安全策略，而不是之前“我需要某個IP地址，我需要某個網(wǎng)絡(luò)接口”這樣描述方式。

　　“通過一個一致的自動化的意圖也可以更好地表現(xiàn)多云、多應(yīng)用底層環(huán)境下它的策略要求。”王棟透露，這種意圖驅(qū)動的功能已經(jīng)在申請專利過程中，它可以更好地幫助IT人員或者是云的運維人員來管理網(wǎng)絡(luò)，可以更好地幫助客戶發(fā)現(xiàn)網(wǎng)絡(luò)異常，從而解決它。

　　除以上兩點外，可擴展和高性能的多點執(zhí)行也是Contrail Security安全解決方案的一大特色，過去安全設(shè)備的執(zhí)行點一般被放在網(wǎng)絡(luò)邊界的防火墻上，但Contrail Security部署方式靈活多樣，可以實現(xiàn)多點執(zhí)行，通過疊加網(wǎng)絡(luò)(overlay)到防火墻都可以做部署。除此之外，Contrail Security還能夠與下一代虛擬防火墻進行集成，從而提供高級安全服務(wù)，確保業(yè)務(wù)安全。

　　記者認(rèn)為，多點執(zhí)行突破了邊界安全的傳統(tǒng)模式，把安全分散在所有計算節(jié)點上，這樣一來，有的企業(yè)甚至可以完全撇開舊的邊界安全，是一個非常好的創(chuàng)新點。王棟補充道，安全分散在計算節(jié)點之后，工作流變得分散，可計算能力卻大大提高，承擔(dān)的負(fù)荷更大，部署更優(yōu)，企業(yè)的海量業(yè)務(wù)更不容易受到影響，客戶體驗會變得非常棒。

　　給管理做“減法”，讓安全更加分

　　當(dāng)記者問及Contrail Security對企業(yè)客戶***的吸引力時，王棟認(rèn)為它***的好處在于屏蔽了底層的復(fù)雜性。他解釋道，對于一個網(wǎng)絡(luò)安全管理人員來說，部署Contrail Security解決方案并不需要清楚Juniper應(yīng)用系統(tǒng)的底層特征，只需要清楚頂層的安全策略定義，制定好安全策略后它就會自動就下放到企業(yè)的具體應(yīng)用場景中。

　　“Contrail Security是一個策略架構(gòu)，部署了很多虛擬執(zhí)行點安裝在系統(tǒng)底層，它會自己轉(zhuǎn)發(fā)成對于特定平臺的安全定義或者是最終的執(zhí)行步驟，企業(yè)安全管理人員只需要知道應(yīng)用數(shù)據(jù)流應(yīng)該怎么走，哪些流量不被許可進入就足夠了。”王棟總結(jié)道。

　　記者了解到，在多云環(huán)境下的應(yīng)用安全的防御，還屬于比較新的領(lǐng)域，目前這個市場只有一些新興的初創(chuàng)公司。但即便如此，客戶已經(jīng)開始有需求，預(yù)計多云管理和多應(yīng)用的管理的安全市場規(guī)模將達(dá)90億美金。“Contrail Security解決方案的研發(fā)花了一年多的時間，是因為Juniper更希望做出精品，”王棟強調(diào)，多云環(huán)境的應(yīng)用安全市場還需要很長一段時間去發(fā)展，其市場空間還很大，Juniper希望與這個市場的客戶一起成長，共同實現(xiàn)應(yīng)用安全的強大與靈活。

　　有不少人認(rèn)為數(shù)字化轉(zhuǎn)型如同賦予企業(yè)第二次生命，但在挖掘業(yè)務(wù)更多價值的同時風(fēng)險卻始終相隨?，F(xiàn)在應(yīng)用安全在企業(yè)客戶心中的地位變得越來越重要，Juniper已經(jīng)搶先邁出***步，未來如何，讓我們拭目以待。

【51CTO原創(chuàng)稿件，合作站點轉(zhuǎn)載請注明原文作者和出處為51CTO.com】