随着云计算应用的不断登陆，云和网络正在打破彼此的界限并相互融合。但与此同时，它也对企业安全业务提出了新的要求，例如灵活性要求。众所周知，NFV技术是运营商网络转型的核心技术架构。为此，越来越多的企业选择通过NFV提高安全能力，实现安全设备与云计算和SDN的协同工作，从而灵活定义安全服务，快速部署点播，灵活扩展。
在最近于2019年举行的中国SDN/NFV/AI会议上，云计算安全厂商Hillstone Network发布了针对NFV标准——的安全网元管理解决方案。会议期间，山石网络营销高级主管贾斌，市场高级主管李荣，高级技术专家任亮接受了51CTO记者的采访，分析了云计算和SDN下部署安全功能的挑战环境，诠释了山世云的集合·产品创新和功能优势。
将安全性与云计算和SDN相结合的难度
贾斌首先与记者分析，安全与云计算和SDN的结合仍面临三大问题：
第一个问题是批处理和自动部署很困难。不同类型的虚拟化网络功能（VNF）难以部署，在线扩展困难；
第二个问题是多供应商对接的困难。一方面，多供应商，多网络元素和多租户环境标准化程度低，使用户管理变得困难。另一方面，用户很难找到具有云平台的多个供应商并在多个网络元素上定位故障。
第三个问题在于高度的定制和操作和维护的困难。由于某些安全设备接口采用非标准化的私有协议通信机制，后续的功能扩展需要不断定制。操作和维护很困难，可能导致云计算，SDN和安全设备之间的信息丢失，配置错误和错误。操作难以避免。
山石云解决了这个问题，使NFV环境中的安全性变得更加容易！
那么，如何解决上述问题呢？ Hillstone Network给出的答案是——抽象出安全和云的工作，虚拟化安全功能，并通过中间层管理它们。
换句话说，管理配置和操作维护工作由独立软件实现，减少了云平台与安全网元之间的耦合，通过软件定义方法提高了标准化和运维维护故障的管理效率，从而在NFV环境中实现安全性。变得更容易。 Mountain Stone Cloud Collection的最新版本基于上述想法。据记者了解，在此之前，没有这种方式的产品能够为中国市场提供安全保障。出于好奇，记者问贾斌究竟是山石收藏的能力究竟是什么？
贾斌告诉记者：“我们已将安全设备与云平台分离，并通过设备和中间件，中间件和云平台的对接为用户提供安全功能。”山石云·集=山石云·设置软件产品（包括Shanshiyun·设置软件和轻量级Agent系列（用于标准OpenStack插件或其他厂商的云平台，通过云平台相关新闻））+山石云·设置PS服务。
Mountain Stone Cloud Collection在NFV环境中变得更加轻松！
Mountain Stone Cloud专为需要在云计算和SDN环境中部署安全功能的场景而设计。它支持安全设备和NFV的自动部署和管理，并提供开放的标准接口，以便与第三方云计算和SDN环境进行快速交互。 Docking，可用于VNF和PNF配置和资源管理，并具有用于检查和恢复对接配置的创新产品。
目前的情况是用户需要在云平台上连接多个供应商。这需要在云平台上进行大量的对接和调试工作。对接很难理解。现在有一个山云云集，轻量级代理（帮助用户快速标准化连接和阴天；通过智能对接和故障排除功能，用户可以更快地定位和解决问题，使操作和维护更容易，操作更有效；用户还可以使用Shanshiyun·收集硬件或NFV网络元素，扩展和管理多个硬件设备或计算节点，并从小规模试运行平稳过渡到大规模运营，支持从硬件资源到计算资源的过渡。
任亮还表示，山石云集的安装和部署非常简单：它以虚拟机的形式部署，通过虚拟机的镜像模板，导入到云平台，形成一个实例虚拟机，然后在操作界面中设置各种云平台，SDN控制器的对接互连配置允许用户在安装插件后在云平台上部署各种安全功能。
例如，要在云平台上创建防火墙服务，插件首先将收到的命令发送到山云云集，然后由山石创建OpenStack平台的SDI接口（数字组件串行接口）。如果是云硬件资源，则设置为创建虚拟防火墙。池将把指令直接推送到硬件防火墙，允许它创建VSYS供用户使用。
让用户在NFV环境中享受英国管家服务
毫无疑问，随着5G商业脚步的出现和云网络融合的快速发展，用户对安全防御提出了更高的要求。 “如果不能更好地解决安全问题，5G和边缘计算很难登陆。例如，5G只能是高速上网，其他梦想无法实现。”荣说。基于以上考虑，为了满足新技术和新技术的安全需求，Hillstone还推出了云安全集成异构安全融合演进解决方案，包括山云云集，5G核心网的切片安全解决方案，以及边缘计算。安全解决方案
贾斌表示，未来的5G切片方法与NFV框架有很多一致性。每个片都配置了一个安全的VNF用于安全保护，然后使用单世云设置来管理片，为片安全性提供安全的网元管理和安全性。配置管理。类似地，边缘计算框架与NFV框架具有很强的连续性，并且可以以类似的方式部署安全功能。
简而言之，无论用户是从传统安全，物理安全发展到云网络，还是未来的虚拟安全，5G安全和边缘计算安全，安全和云网络都在NFV框架的整体框架下进行组合协议标准。问题。山石云集的服务定位是为了解决用户过去到未来的安全能力部署要求，通过统一标准化解决问题，使用户可以在NFV环境下享受英国管家服务（标准化服务） +全面的服务内容）。
Mountain Stone Cloud Collection在NFV环境中变得更加轻松！
不要做锤子销售！让云和安全，有效和持续对接
为了结合现有的用户业务和安全，山石网和中国移动，中国电信和中国联通多年来做了许多研究标准试点项目，希望能够使安全和云实现有效和持续对接，而不是锤子。此次出售完全推翻了之前的部署。
荣荣表示，在山石王科看来，云计算和安全应该是标准的和解耦的。有了标准，用户将受益。通过更多的安全和云平台集成，通过当前NFV框架标准的标准化形式，Hillstone将继续增加对标准化产品的投资，并希望在标准框架下与更多供应商完全互操作。促进安防行业的发展。
写在最后
走在被践踏的成功之路上只能是追随者。如果你想成功，你必须采取别人没有采取的道路。作为一个成熟的安全供应商，Hillstone对这一事实有了更好的理解。长期以来，基于对安全性，用户需求和技术趋势的深刻理解，Hillstone Network不断推出真正解决用户痛点的安全产品。它发布了一个虚拟防火墙“Shanshiyun•Boundary”，支持云架构，面向云端。东西向流动的微隔离产品“山石云•葛”，引入了一系列高度创新的产品，如NTA技术概念的网络安全产品“山石之感”。
NFV标准安全网元管理程序“山石云记”的发布无疑是山石网的又一力作。此产品的推出是Hillstone尝试采用软件定义的安全性，为解决安全性和云网络集成的集成问题开辟了新思路。
中文
电话咨询
微信咨询
公众号
