A10 Networks著眼云端安全 將邊界安全變被動為主動

目前，隨著云計算的不斷發(fā)展，云安全也越來越受到關(guān)注，因此，很多安全廠商紛紛將產(chǎn)品重心瞄準了云安全相關(guān)市場。同時伴隨著軟件應用覆蓋范圍的擴大，應用優(yōu)化與應用安全的關(guān)系也開始變得越來越緊密。

眾所周知，A10 Networks是一家專注于應用交付和負載均衡領域的領先廠商，其在2013年就發(fā)布了A10 Thunder系列產(chǎn)品，以物理、虛擬和混合虛擬等多種設備形態(tài)，打造了性能最高達160Gbps的應用網(wǎng)絡解決方案，當時的Thunder系列設備就具備多項支持數(shù)據(jù)中心建設的豐富功能集，如VXLAN/NVGRE、SSL卸載、大規(guī)模DDoS攻擊防護等。

而發(fā)展至今，A10 Networks不僅在數(shù)據(jù)中心應用優(yōu)化和安全防護產(chǎn)品方面已經(jīng)非常成熟，而且其產(chǎn)品已經(jīng)全面布局云計算市場。A10 Networks創(chuàng)始人兼首席執(zhí)行官陳澧表示，“微軟是我們的第一大客戶，在Azure云中使用A10的安全保護方案為其提供基礎構(gòu)架保護和租戶的安全防御服務。同時，我們也擁有很多企業(yè)級私有云客戶。我們一直以平臺化的方式進行應用安全、應用優(yōu)化和應用交付相關(guān)技術(shù)的研發(fā)，并提供統(tǒng)一化的管理和服務，逐漸建立起了一套全面的產(chǎn)品和服務體系。”

A10 Networks創(chuàng)始人兼首席執(zhí)行官陳澧（左一）和全球產(chǎn)品總監(jiān)Paul Nicholson（右一）接受采訪

全球化服務能力與平臺化產(chǎn)品理念

A10 Networks作為一家已經(jīng)成立了13年的科技型企業(yè)，能夠始終保持業(yè)務的蓬勃發(fā)展，其中必有緣故。據(jù)悉A10 Networks企業(yè)文化中很重要的一點就是創(chuàng)新，獨立創(chuàng)新的文化基因已經(jīng)深入到企業(yè)的各個環(huán)節(jié)，一般對于大企業(yè)而言，效率始終都會成為其發(fā)展的瓶頸，但A10 Networks恰恰相反，無論從企業(yè)管理流程，還是客戶溝通方式都盡量做到簡化。

陳澧表示，“首先，A10 Networks在全球超過80多個國家都有銷售，在全球27個國家設有辦公室，是一個非常全球化的公司。A10 Networks主打平臺式的系列產(chǎn)品，尤其以安全和應用優(yōu)化為主要方向，所有這些產(chǎn)品都可以由一個強有力的管理系統(tǒng)進行統(tǒng)一的管理。其次，A10 Networks可以具備非常好的全球化服務能力，可以為用戶提供全年365天全天候的服務保障?！?/p>

在這種優(yōu)勢下，目前美國四大電信運營商及七家電視內(nèi)容提供商均選擇A10 Networks作為其解決方案及服務的合作供應商。

陳澧認為，“在企業(yè)管理者的任用方面，我們也有自己的獨到想法，我們更看重管理者的創(chuàng)新性思維。再者，我們時常聽取客戶意見及反饋，在設計產(chǎn)品的過程中，我們會不同策略的去適配不同用戶的相關(guān)需求，通過平臺的方式來提供滿足用戶普遍需求的產(chǎn)品與解決方案。”

聽上去，這與一些互聯(lián)網(wǎng)產(chǎn)品的演進思路似乎不太一樣，但這樣卻更能適應廣泛用戶的普遍需求?！斑@也是適應全球化服務體系的一個必要策略?！?陳澧對此解釋稱。

“七年前，因為我們的工程師只用了一分半的時間就響應了來自Verizon關(guān)于產(chǎn)品問題的咨詢和支持服務請求，給Verizon的服務評估員留下了深刻的印象，為我們最終贏得這個美國最大電信運營商客戶奠定了強有力的基礎，所以客服的經(jīng)驗和響應速度是非常重要的。我們非常重視客戶的反饋，并投入了很多精力來提升客戶服務質(zhì)量。目前公司負責客服的管理者是從事這一行業(yè)25年的老兵，具有豐富的技術(shù)知識與經(jīng)驗，能夠為用戶提供快速、高質(zhì)量的技術(shù)支持服務?！?陳澧十分自信的講到。

云端安全與傳統(tǒng)安全需加以區(qū)分

談起應用安全，陳澧迅速提到了幾個名詞：互聯(lián)網(wǎng)、5G、物聯(lián)網(wǎng)。這些新技術(shù)和新事物的發(fā)展將帶來終端和應用的極速增長，同時也帶來了眾多的安全問題。陳澧認為，隨著攻擊流量、攻擊方法的不斷演進，單純依靠人工操作已經(jīng)很難應對快速變化的網(wǎng)絡攻擊，以及難于滿足對攻擊快速、精準攔截的要求。將來AI/機器學習技術(shù)是解決應用安全問題的關(guān)鍵，安全解決方案需要通過AI/機器學習來不斷完善自身系統(tǒng)，自動化地實現(xiàn)對攻擊的快速、精準防御。A10 Networks的目標就是提供完全自動化的產(chǎn)品解決方案，不需要人為參與，通過AI/機器學習技術(shù)使A10的產(chǎn)品解決方案能夠自動完成對攻擊的全面高效防御。

今天很多傳統(tǒng)數(shù)據(jù)中心都在做云轉(zhuǎn)型，針對這一趨勢，陳澧認為，“這一轉(zhuǎn)型過程還需要一定的時間才能全部完成，在一段時間內(nèi)，傳統(tǒng)數(shù)據(jù)中心與云平臺會同時共存。因為云端架構(gòu)完全不同于以往的傳統(tǒng)構(gòu)架，現(xiàn)在很多云計算公司提供的基于云端的產(chǎn)品并不一定適用于傳統(tǒng)數(shù)據(jù)中心。因此，我們需要提供能夠滿足多平臺要求的產(chǎn)品解決方案。A10 Networks采用兩條腿走路的策略，我們針對云端環(huán)境和傳統(tǒng)數(shù)據(jù)中心環(huán)境都做了很多研發(fā)，我們不會簡單的把傳統(tǒng)解決方案放到云端，也不會把云端產(chǎn)品直接放到傳統(tǒng)數(shù)據(jù)中心，而是針對不同的環(huán)境提供不同產(chǎn)品形態(tài)，以實現(xiàn)與目前復雜企業(yè)IT環(huán)境的適配。雖然我們產(chǎn)品形態(tài)是多樣化的，但在管理層面上，我們實現(xiàn)了統(tǒng)一的產(chǎn)品與策略管理，為用戶提供了一個跨多平臺環(huán)境的、安全的應用交付解決方案?！?/p>

另外，陳澧講到，“目前應用優(yōu)化與應用安全之間的界線越來越模糊了，但是傳統(tǒng)應用安全和云端應用安全有很大的不同。傳統(tǒng)的應用與安全解決方案更多的是關(guān)注南北向數(shù)據(jù)流，云端應用與安全解決方案則要做到南北向與東西向兼顧。A10 Networks的應用與安全解決方案能夠滿足現(xiàn)代應用與安全的需求，為用戶提供東西向和南北向數(shù)據(jù)流的全面安全保護。”

靈活組合的企業(yè)邊界網(wǎng)絡

A10 Networks中國區(qū)首席技術(shù)官徐立群表示，“A10擁有性能和擴展性都非常優(yōu)秀的產(chǎn)品平臺，基于這一平臺的融合防火墻產(chǎn)品Thunder CFW將諸多的功能融合于一體，而且這些功能可以根據(jù)用戶的實際需求進行靈活組合，構(gòu)成滿足不同用戶需求的企業(yè)邊界網(wǎng)絡。”

徐立群進一步表示，“Thunder CFW產(chǎn)品可以提供高性能的SSL解加密功能和SSL數(shù)據(jù)流的透視功能，通過這些能力可以讓企業(yè)網(wǎng)絡邊界解決方案大大緩解對其他安全設備的壓力。同時，設備能夠支持智能的流量多重定向技術(shù)，利用這項技術(shù)，可以非常靈活的實施邊界控制策略，實現(xiàn)對數(shù)據(jù)流的靈活監(jiān)控。利用Thunder CFW，可以實現(xiàn)企業(yè)邊界網(wǎng)絡的優(yōu)化，讓企業(yè)網(wǎng)絡邊界更具可擴展性。”

除此之外，據(jù)徐立群的介紹，A10的Thunder CFW還有眾多功能可以應用在企業(yè)的邊界網(wǎng)絡中，比如全功能代理功能，它可以大大卸載傳統(tǒng)代理服務器的工作壓力；可以支持URL過濾技術(shù)，實現(xiàn)對惡意站點訪問的控制，切斷惡意軟件之間的通信，降低企業(yè)的安全風險。Thunder CFW還具備非常強大的編程能力，能夠和云端服務進行配合，實現(xiàn)智能化的云服務控制，降低企業(yè)數(shù)據(jù)泄露的風險。

A10 Networks創(chuàng)始人兼首席執(zhí)行官陳澧（右一）和中國區(qū)首席技術(shù)官徐立群（左一）接受采訪

將安全攻擊防患于未然

針對DDoS攻擊，A10 Networks全球產(chǎn)品總監(jiān)Paul Nicholson認為，“最好的做法是在安全問題發(fā)生之前就已經(jīng)防患于未然，因此我們的安全團隊會幫助客戶在很多不同的環(huán)境中對他們的安全問題進行分析和優(yōu)化。這也是客戶一直期望得到的服務，它可以幫助用戶增強應對安全緊急事件的能力?！?/p>

另外，Paul Nicholson分享了一個實際案例，“很多游戲公司會受到持續(xù)性的攻擊，有些攻擊是很輕量化的攻擊，但它們的攻擊速度很快，會導致諸如游戲脫機、名譽受損等等問題。攻擊的后果是很多玩家會選擇去玩其他游戲。我們曾經(jīng)在一個客戶公司中發(fā)現(xiàn)存在輕量化攻擊的問題，并且及時阻止了這種攻擊行為，最終幫助這家游戲公司保持了正常的運營?！?/p>

Paul Nicholson講到，“有一些公司不太重視對DDoS攻擊防御，他們通常認為可以通過投放更多設備的方式就可以應對DDoS攻擊，但事實證明他們的方法是無效的，這些公司都因為DDoS攻擊而遭受巨大的損失。他們的用戶都因為受到攻擊威脅而選擇其他公司的服務。有些公司在遭受攻擊之后，則采用了真正有效的DDoS防護方案來保證其客戶的安全，最終留住了他們的客戶并挽救了自己的業(yè)務。這一正一反的案例說明了安全給企業(yè)業(yè)務所帶來的直接影響?！?/p>

A10的TPS DDoS攻擊防御解決方案是一種具有高精準度、響應快速且具有自動化策略升級機制的新一代DDoS攻擊解決方案。可以為用戶提供多維度的DDoS攻擊防御能力，利用其自動化策略升級機制，可以從容應對多變的攻擊手法。它具有業(yè)界最快速的攻擊探測能力，探測設備在3秒時間內(nèi)即可發(fā)現(xiàn)攻擊，并通知給中央交互編排系統(tǒng)aGalaxy，自動化地將安全策略部署到攻擊攔截設備TPS上。Paul Nicholson還特別提到了一個案例，“這家企業(yè)提供第三方代理服務設備管理服務，他們選擇A10 Networks的原因并不是為了節(jié)省成本那么簡單，而是他們運營了很多不同的媒介網(wǎng)站，且這些網(wǎng)站的運營都是自動化的，所以他們迫切需要一套自動化的應用安全系統(tǒng)，最終他們選擇了A10的aGalaxy TPS 去優(yōu)化運營。”

在回答A10 Networks未來十年方向的問題時，陳澧十分風趣的說，“十年太遠了，我相信整個IT產(chǎn)業(yè)的趨勢，尤其是做設備的企業(yè)，早期都是以硬件為主，現(xiàn)在軟件變得越來越重要。我想未來結(jié)合軟硬，加上服務，應該是不可避免的一種趨勢。而那時企業(yè)也不需要自己建立IT部門，所有需求都可以外包出去。未來的IT產(chǎn)業(yè)也應該是用戶需要什么，就會有人提供什么樣的服務。所以IT走向服務化是不可避免的，而服務本身又必須是本地化的，這也是一種趨勢。總之，通過把軟件與硬件完美結(jié)合在一起的一流服務能力將是必然走勢。A10 Networks目前一直專注在自動化方向，現(xiàn)在已經(jīng)擁有全球服務中心，雖然目前提供的服務主要還是一種被動性的服務，采用的是--客戶有問題打電話，我們幫助解決問題的模式。但今后一定是以主動性服務為主。比如我們發(fā)現(xiàn)一個用戶自己沒有發(fā)現(xiàn)的問題，就會主動的去和用戶做對接，這種趨勢是肯定的?！?/p>

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。