网络正不断飞速发展,物联网和云计算已经融入高度移动和分布式网络当中,但由于安全技术进化的不对称性,一场蓄谋已久的“灾难风暴”正在逼近。为了帮助用户应对安全边界的挑战,弥补沟通、运维、性能等一系列短板,6月16日,网络安全厂商Fortinet(飞塔)公司即将发布“Fortinet
Security
Fabric安立方架构”,实现从物联网到云计算的端到端全面防御,站在风暴正中,从“无缝、智能、开放”三个维度奏响新的安全交响曲。
风暴始作俑者:偶然型安全结构
在数年前,人们可以利用远程设备和应用程序,随时随地访问数据中心资源的方式是不敢想象的。而在物联网和云计算不断泛化的今天,这不仅成为现实,更为网络技术的未来展开了更加广阔的设计蓝图。但是,在这个高度移动和分布式的网络中,设备、用户、应用和服务的增加,致使网络边缘的渗透性更大,同时也扩大了受攻击面,安全随之失控。
建设端到端的立体安全体系迫在眉睫
虽然安全也在一步步发展进化,但是其发展方式并不能与网络发展形成互补。在一个复杂的分布式网络中,用户可能采用由数十个网络安全设备堆积在一起的安全架构,它们使用不同的管理工具、不同的威胁情报源,不能共享重要信息,这种“偶然型”安全结构存在着安全“孤岛”的问题。由于人为错误和漏洞隐患,遇到高级威胁时,反倒形成了更多块短板或是木桶漏点,而恰恰是这场灾难风暴的导火索。
屋漏偏逢连夜雨。与安全体系不断出现各种困扰相对应的是,网络罪犯和相关的地下黑市交易却日渐发达,他们分享技巧、兜售工具、有计划、有组织地发动定向式攻击,包围并利用偶然型安全结构中固有的安全漏洞。所以,我们必须发挥安全技术融合的本领,共享威胁情报、形成联动,以智能化协作应对各种威胁。
物“无脑”、云“无边”,飞塔能否找到解决办法?
“云、大、物、移”的技术车轮已经开动,也不会停下来,但由此产生的新问题必须由安全产业去解决。首先,许多物联网设备都是“无脑”设备,运行简单的通信协议,不能运行客户端或打补丁,它们完全依赖接入网络的安全性;其次,用户的核心业务数据移至云端并由第三方进行管理,许多组织不知道数据位于何处或是采取何种安全措施进行保护。最后,分布式网络上承载着扩散化的终端,无处不在的访问消除了安全边界,使得网络安全管理毫无章法可循。
尽管防火墙技术取得了这些进展,经历了包过滤与NAT、代理防火墙、状态检测、统一威胁管理(UTM)、下一代防火墙(NGFW)的步步提升,但不可避免遇到了技术上的短暂停滞,而这次是因为——“复杂性”。
以一站式的方案解决最复杂的问题,这正是飞塔持续创新并推出“Fortinet安立方架构”的目的。作为专为下一代数字化商业网络而设计的创新型安全措施,Fortinet安立方架构采用了紧密集成的安全技术架构,可以集成到网络中,以共享威胁情报并进行协作以提供协调一致的威胁响应,动态适应不断变化的威胁趋势。
据悉,Fortinet Security
Fabric安立方的技术架构,不仅包含了覆盖了有线和无线网络接入层,更采用多重安全技术协助用户有效防御APT攻击,利用多安全设备联动,切断APT
kill
chain。另外,针对虚拟化、本地云、混合云和公有云的特殊场景,该方案采用了场景化的性能优化和云端统一管理方式,进而实现“由繁化简”。作为Fortinet安立方架构的点睛之笔,Fortinet
公司还将在近期全面展现Fortinet全球威胁情报与本地网络数据进行关联的价值所在,为众多用户打造抵御未来安全风暴的无忧方舟。
作者:晓忆
来源:51CTO