不知是企业业务出于对网络的过于依赖,还是出于国家政策的转变,网络安全问题近年来被越来越多的提及,企业对于网络安全的建设工作越来越重视,但即便如此,网络安全事故依旧频发,网络安全形势可以说是不容乐观。为了让大家对当前的网络安全形势有一个更加全面的了解,Palo Alto Networks 大中华区总裁陈文俊和Palo Alto Networks 大中华区技术总监耿强向我们做了简单的分享。

▲Palo Alto Networks大中华区总裁陈文俊

对于混迹网络安全领域的朋友来讲,Palo Alto Networks是一家耳熟能详的网络安全公司,Palo Alto Networks自2005年成立至今已有近13年的历史,而在这13年里,Palo Alto Networks的产品线也在不断扩张。

Palo Alto Networks发展“三步走”

根据陈文俊介绍,Palo Alto Networks的发展主要分为三个阶段:

首先第一阶段是众所周知的防火墙,Palo Alto Networks新一代防火墙做到了七层,Palo Alto Networks认为做到七层能够看得见应用,看得见才能防。

第二阶段是Palo Alto Networks目前所处阶段,随着移动应用和云端需求的崛起,用户的安全需求愈加迫切,因此Palo Alto Networks目前正主要发展高级端点防护及云端防护。

而在未来还将进行第三阶段的工作,即提供一个诸如苹果的AppStore类型的应用的架构,将会进行生态开放,让大家在上面开发,并将App放到Store中,让客户按需付费。Palo Alto Networks认为这将是未来安全可能的一个发展方向。

Palo Alto Networks助力云端安全

陈文俊表示,目前Palo Alto Networks正处于第二阶段,即主要发展高级端点防护和云端防护。上云对于企业来讲其实已经不再是一个新的话题,企业上云后必然会为企业业务提供便利条件,但新的问题也就随之出现,那就是云端的安全问题。

不可否认的是,随着企业业务上云,安全问题确实不断发生,而且由于云计算数据资源具有规模化和集中化特征,一旦遭遇网络攻击或网络故障,影响巨大,所以可靠的云端安全防护也就愈加重要。那究竟怎样的云端安全防护才是切实可靠的呢?

▲Palo Alto Networks大中华区技术总监耿强

耿强提到,如今数据和应用是无处不在,从早期企业网络架构来讲所有设备应用都会在网络内。但是随着网络移动化的发展,更多的敏感数据通过移动端上传到云端,其中不乏一些企业敏感数据,所以对于安全,Palo Alto Networks认为不但要帮助企业在网络层去做,还要在数据的保护方面进行加强。鉴于此Palo Alto Networks在云端的安全防护方面主要做了以下几点:

首先是对于在线的安全防护,保护并划分云工作负载,做一个大门口的守护,无论是进出的流量都要做相关安全检查。

其次为了保证一致性的云安全部署以及合规要求,Palo Alto Networks的云安全解决方案提供基于API的防护,能够对AWS、谷歌、Azure进行更好的整合与监控。

最后是在托管保护方面,Palo Alto Networks能够利用最新版本的端点安全解决方案TRAPS,对漏洞进行实时防护,确保操作系统与应用处于工作负载之内。

此外,耿强对过去几年在云端防护的相关工作做了总结,耿强表示在过去几年Palo Alto Networks整体在云端有着很大的投入。

“过去连续五年,从2013年开始,Palo Alto Networks当时主要是在私有云上跟VMware的整合,当时Palo Alto Networks是唯一一家在VMware的安全厂商,逐渐带着其他厂商在私有云上做这种整合。紧接着是云的安全和云平台,包括AWS、Azure还有谷歌云,你可以数得出来的平台我们都有做到。另外我们怎么做到自动化,这是我们公司其中一个在防御上的理念,自动化防御。真的出现问题之后,我们怎么在五分钟之内识别一些未知威胁,而把未知威胁转变成为已知的防御,在你的网络,在端点上做出安全的手段和防御措施。我们有超过20家不同厂商包括新创公司的解决方案,做了进一步整合,做到怎么进一步自动化,有一些脚本的形式,全都是我们已经整合到系统里的,它自动帮你部署,如果他真的在云端做安全的时候,能够更快做部署,出现问题的时候能够更快地做到自动化防御。”

深谙中国安全市场

作为一家面向全球的网络安全厂商,Palo Alto Networks对于中国市场也是尤为看重,陈文俊表示Palo Alto Networks在中国市场的增长速度非常快,在过去一年到两年时间内,客户认可度、接受度有这很大提高,而最新公布的亚太市场增长达到了33%,而大中华区市场的增长远比亚太市场增长还要快,也足以看出客户对Palo Alto Networks的认可度是非常高。