新基建之下的網(wǎng)絡安全，硅谷頂尖網(wǎng)絡安全企業(yè)技盟了解一下

撰文 / 靠譜的阿星

幸好有網(wǎng)絡安全力量的守護，幫助我們厘清了很多潛在的網(wǎng)絡安全風險，才讓我們可以放心把錢和數(shù)據(jù)放在互聯(lián)網(wǎng)之中，我們的企業(yè)也可以依托互聯(lián)網(wǎng)穩(wěn)定輸出他們的服務和產(chǎn)品。

網(wǎng)絡安全重要性與網(wǎng)絡基礎布局是一體的，伴隨“新基建”推進將更為關鍵。5G、人工智能、云計算、大數(shù)據(jù)、工業(yè)互聯(lián)網(wǎng)讓數(shù)據(jù)流動更為便利，網(wǎng)絡流量會大幅度增長、聯(lián)網(wǎng)的終端數(shù)量以及多樣性會大量增加，企業(yè)和用戶對于網(wǎng)絡體驗也越來越苛刻，當線上各個產(chǎn)業(yè)以及相關數(shù)據(jù)都運行在“云”上時候，云的安全性能直接構(gòu)成了生產(chǎn)生活得以維系和持續(xù)的前提。這些都要求我們必須有更加能適應復雜的網(wǎng)絡安全運行基礎架構(gòu)以及性能監(jiān)控規(guī)格體系。

全球頂尖的網(wǎng)絡安全公司在處理跨區(qū)域的網(wǎng)絡安全挑戰(zhàn)、以及部署跨國公司信息運轉(zhuǎn)和網(wǎng)絡布局方面，有著豐富的經(jīng)驗和系統(tǒng)解決方案，他們將是構(gòu)建“新基建”安全體系之中不可或缺的一部分。筆者公眾號“靠譜的阿星”有幸采訪了硅谷頂尖網(wǎng)絡安全公司Gigamon（技盟） CEO Paul Hooper先生，他將從一個IaaS服務商的視角來看到當前的互聯(lián)網(wǎng)化進程加速帶來的企業(yè)網(wǎng)絡組織變化。

01

全球網(wǎng)絡安全頂尖團隊技盟能給中國企業(yè)帶來什么？

“Gigamon”（技盟）2009年就來到中國市場服務，作為業(yè)界公認的網(wǎng)絡可視化與安全產(chǎn)品交付解決方案領導企業(yè)，Gigamon解決方案可提供豐富的網(wǎng)絡數(shù)據(jù)，同時確保實現(xiàn)跨物理、虛擬與云網(wǎng)絡的全面可視化，以優(yōu)化數(shù)字企業(yè)安全與性能提供應用智能。

Gigamon CEO 在接受筆者專訪時候表示，“技盟將與全球客戶一起共享技盟的卓越性能和安全能力，這種文化被稱之為‘同一個技盟’（One Gigamon）”。

「技盟的看家本領是幫助企業(yè)在數(shù)字化網(wǎng)絡基建過程構(gòu)建起敏捷的混合網(wǎng)絡基礎架構(gòu)，在對網(wǎng)絡流量進行有效聚合、轉(zhuǎn)化、分析同時大幅度的控制成本。Gigamon 最近連續(xù)第六年被 IHS Markit 評為網(wǎng)絡安全市場的頂級知名度供應商，全球有超過 80% 的財富 100 強公司、以及全球前 10 大銀行中的 8 家使用技盟的解決方案和技術，這種在安全要求嚴苛、網(wǎng)絡環(huán)境復雜、大規(guī)模的流量之中實現(xiàn)更智能化運轉(zhuǎn)的能力正是很多國內(nèi)快速發(fā)展的互聯(lián)網(wǎng)平臺以及處在數(shù)字化轉(zhuǎn)型升級的企業(yè)所剛需的?！?/p>

“可視化”（ Visibility），這個詞是理解Gigamon專業(yè)能力的關鍵所在。人類在移動互聯(lián)網(wǎng)開啟的頭兩年數(shù)據(jù)量就超過了所創(chuàng)造總數(shù)據(jù)的9成，而人工智能時代的到來網(wǎng)絡數(shù)據(jù)的爆發(fā)也會如此，大量的數(shù)據(jù)實際上是非結(jié)構(gòu)化的、尚未清洗或者脫敏的“原始大數(shù)據(jù)”，這些數(shù)據(jù)要想被使用就需要進行“分析”和有效分類，這個過程既需要事先的網(wǎng)絡布局，也需要事中的安全監(jiān)控，最終經(jīng)過網(wǎng)絡安全公司加工后的數(shù)據(jù)才能真正流向企業(yè)和終端用戶那里。有機構(gòu)預測，在2025年時候人類將產(chǎn)生2025年人類的大數(shù)據(jù)量將達到 163 ZB，是2016年創(chuàng)造數(shù)據(jù)的十倍。如果不能確保實現(xiàn)跨物理、虛擬與云網(wǎng)絡的全面可視化，那么人類將會被大數(shù)據(jù)所淹沒。

接下來我們來看看企業(yè)使用技盟前后對比，設備與應用、混合基礎設施布局將直接決定網(wǎng)絡性能表現(xiàn)和網(wǎng)絡安全，如果企業(yè)不應用可視化與分析矩陣技術，就會導致其“輸出”的非穩(wěn)定性，更為低效的同時也增加網(wǎng)絡安全被攻擊的可能性。

從技盟的解決方案之中可以看出，他們在混合環(huán)境中提供可視化部署，并將正確的流量提供給需要數(shù)據(jù)包或元數(shù)據(jù)，再通過Insight云數(shù)據(jù)倉庫和GigaVUE-OS以及一些安全組件來對網(wǎng)絡數(shù)據(jù)進行分析、監(jiān)視或安全性分析，通過這種可視化與分析結(jié)構(gòu) （VAF） 來對數(shù)據(jù)流進行清洗、脫敏、加密和結(jié)構(gòu)化。技盟CEO認為：

「通過重新部署網(wǎng)絡架構(gòu)和可視化的解決方案，能夠幫助客戶擁有更高效的物理、虛擬和混合網(wǎng)絡環(huán)境，即使是不具備網(wǎng)絡安全專業(yè)技能和知識的高管也能夠快速了解公司的網(wǎng)絡安全狀況”，“Gigamon 可視化與分析交換矩陣能將網(wǎng)絡和安全團隊連接到與各自工具接口的通用平臺，該體系結(jié)構(gòu)還能夠隨著組織的發(fā)展進行擴展，通過網(wǎng)絡升級實現(xiàn)更高的性能連接，更大限度的網(wǎng)絡可用性，并加快新安全工具的部署速度。這樣能夠保證技盟的客戶減少網(wǎng)絡維護和系統(tǒng)升級的時間，提高工具的工作效率，以保證公司高管去專注他們的業(yè)務創(chuàng)新。」

02

Gigamon在新常態(tài)之下將如何服務中國市場客戶？

事實上，技盟在開拓中國市場的早期成功也得益于其可視化與分析矩陣帶來的顯著網(wǎng)絡優(yōu)化成績，至今他們所服務的客戶分布在中國各大金融服務以及保險公司，依然使用技盟所構(gòu)建的網(wǎng)絡安全部署體系，不僅讓客戶的防火墻和防御系統(tǒng)跟上了互聯(lián)網(wǎng)業(yè)務流量的快速爆發(fā)，也大大提升了企業(yè)網(wǎng)絡安全性能與可用性。據(jù)了解，技盟希望開拓中國在醫(yī)療保健、制造、服務業(yè)等提供企業(yè)服務。

當前全球COVID-19 疫情沖擊，一些工廠由于工人隔離而出現(xiàn)停滯狀態(tài)，很多企業(yè)面臨復工復產(chǎn)的重擔，在硅谷推特等互聯(lián)網(wǎng)公司開啟了在家永久辦公，國內(nèi)在過去一段時間也集體嘗試了幾個月的全員SOHO，技盟也看到了全球組織在這一流行病之下線下活動減少，以及數(shù)據(jù)流動的加大，而其“可視化與分析矩陣”能保證企業(yè)繼續(xù)以經(jīng)濟高效的遠程方式管理和保護其網(wǎng)絡和應用程序運行，而對于奮戰(zhàn)在醫(yī)療一線的人員來說，技盟的可視化與分析矩陣能夠幫助他們輕松添加一些新工具，以確保其網(wǎng)絡、應用程序和服務的最佳性能和安全性。

當數(shù)據(jù)跨網(wǎng)絡移動時，可能會增加安全風險，疫情在讓人們更加依賴線上的同時也讓網(wǎng)絡安全防范變得更加重要。IT團隊保護好動態(tài)運行的應用程序數(shù)據(jù)，就必須在網(wǎng)絡基礎結(jié)構(gòu)設計中就保持一定的預見性，如果企業(yè)沒有對網(wǎng)絡基礎架構(gòu)中移動數(shù)據(jù)有全面的可視化，那就無法優(yōu)化網(wǎng)絡性能和安全任務關鍵型應用程序。技盟的應用程序智能允許團隊檢測其網(wǎng)絡中移動的數(shù)據(jù)，當潛在的隱藏威脅突出時，安全團隊可立即對可疑文件采取行動，優(yōu)化應用性能，并持續(xù)提供一致的客戶體驗。

技盟應用智能解決方案位于 Gigamon VAF 中，該矩陣包含了多達3300 多個獨特的應用程序，并能夠利用深度數(shù)據(jù)包檢測 （DPI） 技術來檢測、識別，輕松從眾多獨特程序之中選擇所需的應用程序、可靠地標識使用非標準端口號的應用程序，以及可靠地標識在其他應用程序協(xié)議之上傳輸?shù)膽贸绦颉?/p>

除了應用在網(wǎng)絡運維以及為企業(yè)客戶提供支撐之外，云公司也是技盟的潛在大客戶之一。目前國內(nèi)云計算迅速發(fā)展，技盟在網(wǎng)絡流量和網(wǎng)絡安全方面的造詣能夠與國內(nèi)云計算廠商之間形成優(yōu)勢互補，因為如果要有效識別和響應云威脅發(fā)生，企業(yè)要實時分析網(wǎng)絡數(shù)據(jù)包。并且不同類型的流量需要不同的監(jiān)控工具，Gigamon 提供該解決方案，提供 GigaVUE 云套件，技盟的虛擬節(jié)點-GigaVUE虛擬節(jié)點非常適合在阿里、騰訊、華為和其他國內(nèi)云公司等各種云運維。技盟CEO對于與國內(nèi)云公司之間展開合作很有信心。

此外，作為全球知名的網(wǎng)絡公司，Gigamon 授權(quán)合作伙伴為國內(nèi)網(wǎng)絡開發(fā)人員或網(wǎng)絡操作和維護工程師提供開放式課程或系統(tǒng)培訓，而通過培訓的人員能夠成為技盟認證的產(chǎn)品專家，參與到一線企業(yè)服務之中。

【結(jié)語】

Gigamon的安全性能與網(wǎng)絡優(yōu)化能力能夠幫助幫助組織適應當前大數(shù)據(jù)以及智能化時代的挑戰(zhàn)，尤其是企業(yè)面對網(wǎng)絡流量模式的變遷、遠程工作對于廣域網(wǎng)的影響，以及網(wǎng)絡安全挑戰(zhàn)時，技盟的網(wǎng)絡處理和安全性能方案能夠在使得網(wǎng)絡監(jiān)控變得可視化，并確保服務商們能夠支持其應用自如運行。

2020年或?qū)⒊蔀槿蚧ヂ?lián)網(wǎng)的一大分水嶺，越來越多企業(yè)擁有在網(wǎng)絡性能以及安全方面的需求以保證數(shù)字基建的落地，技盟在提供IaaS服務層面，通過跨物理、虛擬和云環(huán)境收集傳輸中的網(wǎng)絡數(shù)據(jù)，優(yōu)化和轉(zhuǎn)換這些數(shù)據(jù)以符合企業(yè)的策略，將流量智能傳遞到工具，為企業(yè)的運營團隊提供所需的可視化，這大大簡化了網(wǎng)絡管理、節(jié)省了運維成本，提升了生產(chǎn)和服務效率。技盟在全球市場將致力于幫助企業(yè)適應網(wǎng)絡環(huán)境，與客戶一起幫助他們更專注業(yè)務創(chuàng)新。這樣的互聯(lián)網(wǎng)公司的確有助于網(wǎng)絡安全市場面臨更為復雜的挑戰(zhàn)，并能夠推動我國數(shù)字新基建的發(fā)展。