[中國，上海，2016年9月13日] 近日，華為在HUAWEI CONNECT 2016全聯(lián)接大會上發(fā)布了云數(shù)據(jù)中心SDN安全解決方案。該方案可消除企業(yè)租戶把業(yè)務托管到云端后的安全顧慮，以敏捷控制器為核心，將傳統(tǒng)安全硬件轉(zhuǎn)換為虛擬化軟件，為租戶提供豐富的在線訂購服務，通過自適應的部署提升云業(yè)務的防護效率。
當越來越多的企業(yè)也開始采用云服務，來幫助其降低成本、提高靈活性，安全防護往往成為滯后一步考慮的問題。然而，存儲資源、計算資源、網(wǎng)絡資源全面虛擬化后，如果只是手工配置調(diào)整安全資源，將無法彈性地、低成本地適配業(yè)務的快速發(fā)展。其次，業(yè)務云化使得傳統(tǒng)網(wǎng)絡安全邊界瓦解，基于虛擬機層級的防護尤其缺失。最后，普通威脅晉級為高級可持續(xù)性威脅，潛伏時間長，手段更隱蔽，傳統(tǒng)防御APT攻擊的手段也需要適應SDN的網(wǎng)絡環(huán)境。
華為云數(shù)據(jù)中心SDN安全解決方案，通過如下幾個方面，幫助云數(shù)據(jù)中心有效提升防御效率：
- 租戶通過敏捷控制器（Agile Controller）靈活編排和自動化開通安全服務，可獲得多達12種虛擬化安全能力，安全資源可大可小，云數(shù)據(jù)中心實現(xiàn)業(yè)界最大2.5Tbps軟件安全集群能力。同時，整個開通過程免人工干預，減少了90%手工配置工作量，實現(xiàn)業(yè)務分鐘級上線。避免了虛擬化環(huán)境下各種業(yè)務快速發(fā)展時，租戶調(diào)度使用的資源缺乏及時保護的問題。
- 租戶通過敏捷控制器（Agile Controller）的智能感知，實現(xiàn)安全策略隨業(yè)務實時遷移，對虛擬機提供2-7層深度的安全防護，支持5種虛擬化平臺，兼容2種API北向接口，可對接公有云已有的OpenStack云平臺，實現(xiàn)可視化統(tǒng)一運維，提升業(yè)務管理效率。
- 租戶通過敏捷控制器（Agile Controller）統(tǒng)一調(diào)度，實現(xiàn)邊界-租戶-虛擬機三重防護，對業(yè)務逐級過濾。租戶通過大數(shù)據(jù)智能分析平臺CIS系統(tǒng)，對虛擬化環(huán)境中的日志、文件、流量的采集和分析，實現(xiàn)異常行為識別準確度大于99%，解決了威脅手段升級下傳統(tǒng)檢測效率低下的問題。
“由于業(yè)務更多的遷移到云端，威脅的邊界變得模糊，數(shù)據(jù)中心業(yè)務引入SDN新技術(shù)的同時，安全風險加劇，沒有公司、地區(qū)和組織可以幸免。”企業(yè)網(wǎng)絡產(chǎn)品線安全網(wǎng)關(guān)領域總經(jīng)理劉立柱表示：“華為云數(shù)據(jù)中心SDN安全解決方案，可以幫助客戶在使用云業(yè)務的同時，獲得創(chuàng)新、彈性、高效的業(yè)務體驗，幫助企業(yè)加速業(yè)務轉(zhuǎn)型升級。”
華為在安全領域已經(jīng)持續(xù)投入十余年，面向未來，華為會秉承安全無處不在的理念，不斷為全球客戶提供更多業(yè)界領先的安全產(chǎn)品和解決方案。
