瞻博网络-将SDN和信息安全融合起来.docVIP

瞻博网络:将SDN和信息安全融合起来 　　我们在SDN方面遵循的一个主要原则是，尽量更好地利用现有的网络架构和网络设施。也就是说，在现有的网络架构上，更好地利用已有的协议和已有的能力，安全地使用SDN功能，而不是对现有的网络架构进行更换或者进行升级。这是我们设计SDN时重要的考量因素。 ——瞻博网络亚太区高级技术副总裁Andy Miller 在下一代数据中心体系架构下，网络攻击方式发生了很大的变化。视频、移动、云等越来越多的新应用需求让网络管理人员面临着前所未有的重压，而很多企业对此还没有相应的解决方案。 “在过去的两年内，全球有73%的公司曾经遭受过黑客通过Web应用程序发起的网络攻击，其中有53%的公司遭受过针对其数据中心的外部攻击。60%的信息安全从业人员认为，目前的新一代防火墙和IP信誉体系只能解决部分网络安全威胁。”在近日由中国计算机报社举办的第十四届中国信息安全大会上，瞻博网络（Juniper Network）亚太区高级技术副总裁Andy Miller表示，不断发展的软件定义网络（简称SDN）在弥补传统网络的缺陷、满足更多用户新需求的同时，也给网络的信息安全带来更多新的挑战和新的市场机会。 蜜罐：收集可疑行为的完整信息 面对愈演愈烈的网络攻击，很多网络管理人员束手无策。因为要想阻止这些攻击，仅仅检测到攻击的存在已经远远不够，他们还必须掌握攻击者实时、准确的信息，并将这些信息整合到核心网络安全控制之中，方可采取应对措施。 近日，瞻博网络推出专门用于保护数据中心环境的新一代安全产品，以及Junos Spotlight Secure（全球攻击者情报服务）。Andy将Junos Spotlight Secure 形象地称为“蜜罐”。“其实我们采用的是一种入侵诱骗技术。我们将蜜罐安放到所有攻击者可能出没的地方，并根据分析出来的异常信息锁定黑客的攻击行为。当他们对企业的网络发动攻击时，我们并不会立刻采取阻击行动，而是将他们的行为封闭在蜜罐中，让他们继续活动，以便记录各种攻击行为的完整信息。” 据悉，这是目前业界唯一基于云的全球攻击者情报服务，它能在设备层面上识别单个攻击者，并在一个全球性的数据库中进行跟踪。与当前仅依靠IP地址识别攻击者的信誉体系相比，Junos Spotlight Secure能为客户提供有关攻击者更详细的安全情报，并能极大地减少误报。基于超过200个独特的属性，该解决方案将为攻击者创建一个持久的指纹图谱，实现在不阻止合法用户的同时精确阻断攻击者。一旦攻击者被识别并在使用Junos WebApp Secure的用户网络中留下了指纹图谱，数据库将立即与其他用户共享该攻击者的信息，并在多个网络中实时提供先进的安全措施。 瞻博网络推出的Junos WebApp Secure 和 SRX Series Services Gateways（SRX系列服务网关）都是使用了“蜜罐”的安全产品。Junos WebApp Secure部署在防火墙与应用服务器之间，能集成来自“蜜罐”的情报资源。通过与 Junos WebApp Secure集成，瞻博网络 SRX 系列服务网关能在安全范围内阻止已被识别的网络攻击，并对阻止僵尸网络和大型网络攻击有特殊的效果。 目前，瞻博网络的信息安全解决方案已被纳入到整体的安全服务链中。这种做法将有助于更多信息在网络层之间实现共享，并能将其作为SDN服务链的一部分，以帮助客户快速部署安全服务。 SDN与信息安全自动连接 从2012年开始，SDN逐渐成为炙手可热的概念。Andy认为，SDN是根据客户的需求演进而来，它并不是网络厂商忽悠用户的营销说辞，而确确实实将成为一个长久的发展趋势。 在近期发布的SDN白皮书中，瞻博网络总结出SDN的六大特点： 1.将网络软件清晰地划分为四个层次：管理、服务、控制和转发——提供支撑架构来实现网络内每一层的优化； 2.将管理、服务和控制软件的相应部分集中起来，以简化网络设计并可降低运营成本； 3.使用云来实现灵活的扩展和部署，推动基于使用的定价机制，以便更快地提供服务，并将成本与价值关联起来； 4.在管理系统中创建一个网络应用、服务和集成的平台，以实施新的业务解决方案； 5.推动协议标准化，以支持多个供应商异构技术之间的互操作性，从而为用户提供更多选择并降低成本； 6. 将SDN原则广泛应用于包括安全在内的所有网络和网络服务中——从数据中心、企业园区到服务供应商使用的移动和有线网络。 瞻博网络还将SDN的落地过程归纳为四个步骤：第一步，将网络管理、分析、和设置功能集中起来，以便总体设置所有的网络设备；第二步，建立业务虚拟机（VM），将网络和安全业务从底层