安全隱患癥，戴爾科技云提供全方位網(wǎng)絡安全
2020年，加強新型基礎設施建設首次載入政府工作報告，隨之多地區(qū)陸續(xù)出臺“新基建”建設方案，其中 “安全”成為屢屢出現(xiàn)的高頻詞匯。
隨著跨核心數(shù)據(jù)中心-多云-邊緣端逐步成為新IT形態(tài)，如何通過軟件定義網(wǎng)絡保證工業(yè)互聯(lián)網(wǎng)核心、多云和邊緣端的協(xié)作創(chuàng)新與業(yè)務安全，對網(wǎng)絡安全提出挑戰(zhàn)。與此同時，不同云之間的技術和管理壁壘，會限制跨多云實現(xiàn)數(shù)據(jù)管理和應用部署，無法保證企業(yè)在跨業(yè)跨界協(xié)作創(chuàng)新過程中的業(yè)務安全，以及5G場景下邊緣端的細粒度化風險防控能力。
云環(huán)境下的安全應急防護能力差
大多數(shù)企業(yè)僅在數(shù)據(jù)中心或者大業(yè)務分區(qū)邊界設安全防護，云化中心內(nèi)部東西向之間缺乏足夠的安全隔離，一個應用中招，就有可能橫向傳染給其他所有業(yè)務分區(qū)。同時，傳統(tǒng)采用硬件火墻交付東西安全策略，需要復雜的物理網(wǎng)絡配置，往往上線慢、改動大，既無法做到全面的安全防護，也不夠透徹細化至每個應用。此外，多種云服務的部署，意味著數(shù)據(jù)會在多個不同的云服務提供商之間暴露或共享。而不同的云服務商所提供的數(shù)據(jù)安全策略和功能各異，企業(yè)自身對數(shù)據(jù)安全等級也會有一定的劃分，再加上各國法規(guī)遵從等綜合因素，多云下的數(shù)據(jù)安全治理問題更為棘手。
云端的應用與業(yè)務安全不容忽視
對于大型企業(yè)用戶而言，既要與各區(qū)域總部和散布各地的分支機構(gòu)實現(xiàn)實時的互聯(lián)互通，又要能夠?qū)崿F(xiàn)跨核心-多云-邊緣端的業(yè)務和數(shù)據(jù)集中統(tǒng)一透明管理，這不僅對網(wǎng)絡的穩(wěn)定性、和連續(xù)性提出挑戰(zhàn)，隨著黑客的攻擊手段不斷升級，也導致越來越多層出不窮的數(shù)據(jù)和隱私泄露等安全隱患。如何提升軟件和應用的智能安全防御變尤為重要。數(shù)字時代，云應用的快速部署和迭代能力將直接決定著企業(yè)的創(chuàng)新力和市場競爭力，然而，云應用不僅涉及企業(yè)業(yè)務數(shù)據(jù)，更多是用戶的隱私數(shù)據(jù)，因此，提升云端數(shù)據(jù)傳輸?shù)陌踩圆蝗莺鲆暋?/p>
原生安全需求增加
傳統(tǒng)打補丁式的安全防護，已無法滿足企業(yè)跨核心-多云-邊緣端的應用部署和業(yè)務創(chuàng)新需求。在軟件驅(qū)動的未來世界里，從代碼到架構(gòu)，無論多么優(yōu)秀的安全防護手段，如果只采用外構(gòu)、孤立、被動的方式，都無法保障安全性。從網(wǎng)絡、云計算到工作負載和數(shù)字空間，我們必須轉(zhuǎn)變安全思維，采用內(nèi)置、整合和主動的安全策略和軟件，打造“原生安全”。此外，跨核心-多云-邊緣端的應用部署及數(shù)據(jù)傳輸，對網(wǎng)絡分段式安全防護提出更高要求。
戴爾方案與價值
戴爾網(wǎng)絡安全解決方案，全方位保障用戶跨核心數(shù)據(jù)中心-云端-邊緣端的網(wǎng)絡安全，為其實現(xiàn)業(yè)務創(chuàng)新和數(shù)字化轉(zhuǎn)型保駕護航。
VMware NSX 保障云環(huán)境安全
VMware NSX 可實現(xiàn)云化環(huán)境下的安全微分段，通過軟件 DFW 交付安全至每個容器和虛擬機，并細化至安全分區(qū)內(nèi)部東西向，隔離威脅蔓延，降低攻擊范圍。
NSX安全策略無需接觸現(xiàn)網(wǎng)，無需改動應用，可實現(xiàn)集中式管理和分布式下發(fā)，上線快，復雜度低。與硬件解耦，通過純軟件可編程交付安全策略。
VMware NSX Data Center 提供完整的 L2-L7 網(wǎng)絡和安全虛擬化平臺，支持像從單一窗口管理單個條目一樣輕松管理整個網(wǎng)絡。此外，NSX 與第三方安全廠商集成，對業(yè)務間合法流量進行深入分析和入侵防御，進一步降低云化環(huán)境東西攻擊面。
VMware SD-WAN 面向今天和未來的云與邊緣網(wǎng)絡
VMware SD-WAN 憑借業(yè)內(nèi)最先進的 SASE（安全訪問服務邊緣）解決方案，其位于本地的內(nèi)置 SD-WAN 分支防火墻功能可實現(xiàn)簡單的策略定義、更高的性能與日志記錄，滿足嚴苛的企業(yè)安全要求的同時，也提供基于策略的合作伙伴高級安全服務。5G 場景下，VMware SD-WAN 可作為智能網(wǎng)絡覆蓋層，與 5G 網(wǎng)絡切片底層相結(jié)合，在網(wǎng)絡邊緣提供極具成本效益和高性能的應用感知型服務。
VMware NSX-T 3.0 實現(xiàn)本地交付公有云，簡化網(wǎng)絡，節(jié)省開支
VMware NSX-T 3.0 引入 NSX Federation，幫助企業(yè)交付具備故障隔離區(qū)和覆蓋所有位置同步全局策略的類似云的運營模式。故障隔離域幫助客戶更好地保障網(wǎng)絡安全，將任何網(wǎng)絡問題控制在單個區(qū)域，在問題出現(xiàn)時將嚴重性和影響降至最低。借助NSX-T 3.0可以將企業(yè)全堆棧容器網(wǎng)絡服務，擴展到全新 VMware vSphere with Kubernetes 和 VMware Cloud Foundation 4 平臺、VMware Tanzu 組合和非 VMware 的 Kubernetes 平臺上，使在各種異構(gòu)終端上運行應用和微服務獲得一致的終端連接和保護。
更多痛點挑戰(zhàn)及對應解決方案
一、戴爾科技云應用遷移解決方案
5G、工業(yè)互聯(lián)網(wǎng)、人工智能的加速，帶來應用形態(tài)的多樣化和應用數(shù)量的激增?；趹玫拈_源云計算的部署，將導致已有 IT 與開源云構(gòu)成應用孤島，不僅應用難以快速上云，同時應用向云的遷移周期長，直接影響業(yè)務的連續(xù)性和穩(wěn)定性。
戴爾科技云利用 VMware Cloud Foundation，打造企業(yè)私有云和公有云任督二脈，給企業(yè)用戶提供一致云體驗。
二、戴爾科技一致云平臺管理解決方案
面臨傳統(tǒng)應用和大量云原生應用的IT環(huán)境，企業(yè)利用云計算構(gòu)建了敏捷、靈活和差異化的敏態(tài)架構(gòu)，滿足云原生應用的需求，但對于傳統(tǒng)應用，仍然需要采用穩(wěn)態(tài)架構(gòu)，從而出現(xiàn)雙模 IT。雙模 IT 下的管理模式，不僅導致 IT 管理更為復雜，同時多云下不同的云管平臺和各種相互獨立的運維流程，使得云管理隨時會面臨失控的危機。
戴爾科技云可以提供從邊緣到核心，再到公有云商一致的基礎架構(gòu)運營，簡化企業(yè) IT 的管理。
四、戴爾科技云平臺為敏捷開發(fā)保駕護航
工業(yè)互聯(lián)網(wǎng)和5G驅(qū)動大量的云和邊緣應用出現(xiàn)，面對多元化的現(xiàn)代化應用，工作負載需要跨核心、邊緣和多云動態(tài)部署和遷移。然而IT架構(gòu)、多云資源和 DevOps資源之間相互隔離，難以實現(xiàn)跨架構(gòu)資源、多云資源平臺以及DevOps平臺的融合，這不僅導致現(xiàn)代化應用難以跨核心、邊緣和多云進行動態(tài)遷移，同時也難以實現(xiàn)基于微服務、虛擬機和容器的生產(chǎn)應用的部署。
戴爾科技云同時支持傳統(tǒng)的應用程序和 Kubernetes 容器的編排，為開發(fā)提供一致性和選擇余地，使得開發(fā)人員可以專注于創(chuàng)新。
五、戴爾科技云平臺統(tǒng)一數(shù)據(jù)保護方案
經(jīng)濟的全球化使得出海成為大戰(zhàn)略?，F(xiàn)代化應用往往部署在多云，或跨傳統(tǒng)和多云平臺，而2C業(yè)務交付還往往跨國界。如何針對物理、虛擬、容器、微服務，靈活選擇數(shù)據(jù)保護資源，提高服務出海合規(guī)能力，成為出海企業(yè)考慮的第一要務。
借助戴爾科技云，企業(yè)可以在所有云中創(chuàng)建通用的運營模型，以及可擴展的管理、安全和災難恢復戰(zhàn)略，確保企業(yè)業(yè)務連續(xù)性。
六、戴爾科技云平臺加速云端數(shù)據(jù)變現(xiàn)
數(shù)據(jù)分散在云上云下，不同地域不同云。暴增的數(shù)據(jù)量成為應用系統(tǒng)重負，且不同業(yè)務層獨立帶來數(shù)據(jù)之間難以互聯(lián)互通和遷移，從而難以實現(xiàn)數(shù)據(jù)價值變現(xiàn)。
戴爾科技云通過抑制的云體驗簡化您的數(shù)據(jù)環(huán)境，通過在整個環(huán)境中統(tǒng)一管理數(shù)據(jù)，可以充分發(fā)揮應用程序的價值，激發(fā)數(shù)據(jù)的價值，及時獲得洞見。
七、戴爾科技提供云邊協(xié)同解決方案
目前核心系統(tǒng)，云和邊緣計算往往相對獨立，導致用戶無法通過動態(tài)負載遷移和規(guī)則提升業(yè)務部署效率和降低TCO。5G和工業(yè)互聯(lián)網(wǎng)將驅(qū)動越來越多負載部署在邊緣計算。
戴爾科技云平臺為不同應用環(huán)境提供交付一致性，本地和邊緣都能夠采用類似公有云的交付模式，可大幅降低企業(yè)云平臺總體擁有成本。
