產業鏈企業支招電信云安全防護技術走向成熟

本刊記者 | 黃海峰

云計算在引發眾多新威脅的同時，也給市場帶來新的彎道超車機遇，這將促使安全產業鏈企業積極發力云安全防護。

面對云時代安全新威脅，云數據中心運營者需要聯合安全企業共同努力，搭建可信賴的云生態環境，為云計算用戶和高層管理人士提高信心。另一方面，只有持續關注并進行云安全實踐的企業才能在云時期獲得成功。就電信領域云計算中心安全防護問題，《通信世界》邀請四家安全專業廠商分享其2013年實踐經驗。

山石網科：提供FWaaS方案實現云業務隔離

傳統數據中心有清晰的物理邊界，如果用戶需要對自己的物理主機進行安全防護，可以自行在自己的服務器前部署防火墻等網絡安全設備。而云計算數據中心提供的是虛擬主機租賃服務，物理邊界消失，租戶已經不是物理設備的擁有者，無法再部署物理網絡安全設備。

因此，山石網科電信安全專家譚 儀表示，像虛擬主機租賃服務一樣，云計算數據中心也需要為租戶提供FWaaS（Firewall as a Service）解決方案來實現租戶的安全防護和不同租戶間或同一租戶不同業務間的隔離。

此外，采用服務器虛擬化技術后，數據中心內承載各種業務的虛擬機越來越多，使得數據中心內部不同租戶間或同一租戶不同業務間的互訪（東西向）的流量越來越大，甚至東西向的流量超過了南北向流量的帶寬，這對數據中心內部業務隔離防火墻的性能提出更高的要求。

為此，Hillstone數據中心防火墻設備采用了“多核+分布式”硬件模塊化架構，并與新一代分布式軟件架構配合，最大限度的發揮了多核處理器的能力，使整機性能得到前所未有的提升。Hillstone數據中心防火墻設備整機最大吞吐量為360Gbit/s，每秒新建連接數達240萬，并發會話連接數最大可達1．2億，提供高達1000個虛擬墻數量，完全能夠滿足大型數據中心的業務需求。

“我們已經參與了包括上海電信金融云項目、Trystack(openstack在中國社區)私有云安全項目等解決了上述的南北向、東西向流量的安全防護問題。”譚 儀表示。

東軟：打造虛擬網管與云管理平臺

在云數據中心環境中需要部署很多應用系統，各個虛擬機及應用系統之間的安全防護和訪問控制帶來了很多新的安全威脅與挑戰：因為傳統硬件安全設備只能部署于物理邊界，無法對同一物理計算機上的虛擬機之間的通信進行細粒度訪問控制。東軟網絡安全解決方案部部長徐松泉告訴記者，東軟針對云數據中心的虛擬機安全防護需求，推出了云安全網關NISG-VA系列產品，可有效增強虛擬環境內部虛擬機流量的可視性和可控性，為用戶提供虛擬環境內部的全方位網絡安全防護。

由于安全管理人員管理的系統越來越龐大，雖然有眾多安全設備和安全手段做支撐，但安全管理人員的配備不會隨著信息系統的擴容而成比例增長，所以安全管理人員并沒有足夠的精力去分析那些海量的安全告警日志，導致一些安全隱患時刻存在于運營商信息系統中。

另外，運營商公眾服務云平臺要向用戶提供一個安全的運行環境，這個安全環境不僅包括系統安全、網絡安全、業務安全、數據安全和內容安全，還有運維管理安全。

對此，東軟為運營商打造了NetEye SOC方案, 從云計算中心業務出發，通過業務需求分析等多個環節，實現一體化安全體系的目標。徐松泉介紹，該方案可以為信息共享和數據交換提供數據基礎，使得技術人員快速的從海量數據中獲取有價值的信息，并實時監控每個安全事件的發生狀態、處理過程和最終結果，是響應安全事件的跟蹤器。

瑞星：發布首款國產虛擬化安全產品

云計算及虛擬化技術憑借高效的資源利用、智能的管理模式以及強大便捷的移動辦公能力，獲得眾多企事業單位的青睞，并在電信等行業迅速普及，可以預見，用虛擬化系統支持企業辦公，將是未來的大趨勢。瑞星副總裁張雨牧表示，虛擬化技術將是未來企業辦公的發展方向，同時也將在各行各業起到推動作用。

瑞星方面介紹，虛擬化系統本身具有資源、數據、服務高度集中的特點，這就使得系統的可靠性、服務的持續性、數據的安全性及網絡的穩定性成為影響整個系統運行的關鍵性因素，一旦其中任何一個環節出現問題，虛擬化系統就面臨嚴重的安全風險。

10月15日，瑞星推出了虛擬化系統安全軟件。該款產品的問世為整個行業帶來了巨大的震動，它填補了國內信息安全市場的空白，是國內問鼎虛擬化信息安全技術巔峰的產品。 據介紹，該新品是以瑞星多年的信息安全經驗為基礎，結合VMware強大的虛擬化技術，針對未來信息安全模式所研發的一套全新安全解決方案。該產品是國內首個自主研發的虛擬化系統信息安全解決方案，采用業界先進的無代理模式，并實現了虛擬網絡病毒掃描的零安全風暴。

趨勢科技：助江蘇移動構建全新預警系統

在運營商大型或者超大型網絡中，必然存在著一些安全威脅讓IT運維部門防不勝防，要在動態變化中找到這些威脅來源絕非易事，這就如同“大海撈針”。除了保護云數據中心，廠商還可以合理利用云方案來解決這些安全問題。

如江蘇移動呼叫中心網絡終端和服務器數量巨大，購置了IDS 系統來應對辦公網病毒和內網交叉感染的問題，但傳統的IDS對于電信行業大型的網絡明顯力不從心，IDS的誤報和漏報問題開始顯現出來。據趨勢科技方面介紹，在全面提高用戶體驗感的同時，為全面消除異常流量和應用層漏洞，江蘇移動最終選擇趨勢科技威脅發現設備TDA 6000，通過云安全技術，從網絡安全評估和主動安全運維兩大方面解決用戶安全管理中的兩大難題。

據介紹，該產品通過全網監控和定位2～7層的網絡可疑活動，將威脅消滅在萌芽狀態，大幅降低了日常安全管理的壓力。尤其是對電信企業這種大型網絡而言，能自動形成映射全公司安全形勢的總體視圖，通過集中管理界面幫助企業應對緊急事件響應，并能在更詳細的交互式報表中形成更加顆粒化的補救措施和改進建議。