云计算安全凸现新威胁，东软NetEye给你“慧眼”

近日东软集团网络安全事业部正式对外发布基于OpenStack平台的“东软云数据中心FWaaS安全解决方案”，以应对用户面临的云数据中心安全问题。

随着IT业务的发展，传统数据中心出现了使用率低、灵活性不足的问题，虚拟化云计算技术应运而生。与传统数据中心不同，云数据中心具备“弹性扩展”、“网络虚拟化”和“以东西向流量为主”等主要特点。 然而云计算的这些“特征”使租户在解决了使用率和灵活性问题的同时，面临了新的安全问题。例如，当租户的计算资源发生弹性扩展时，相应的安全防护如何同步扩展？云计算数据中心约80%的流量为东西向流量，如何在东西向流量间部署访问控制？

针对以上问题，东软NetEye率先发布与用户云管平台OpenStack深度集成的云数据中心FWaaS安全解决方案，从根本保障用户流量部署的安全控制与云计算资源的安全弹性扩展。众所周知， OpenStack在部署量、开源社区活跃度和支持厂商数量等方面均是用户的首选开源平台。而东软的云数据中心FWaaS安全解决方案与OpenStack深度集成，可防止与特定厂商、技术绑定所带来的限制，符合市场上大多数用户对云数据中心的安全需求。此外，该解决方案可同时面向公有云、私有云和混合云，满足市场的不同需求。

东软云数据中心FWaaS安全解决方案的另一亮点是，其以东软NetEye强大的硬件防火墙技术为依托，开拓了软硬结合的全方位解决方案。该解决方案不仅具备完整的FWaaS服务，同时集成了东软卓越的下一代防火墙产品，这种硬件防火墙与OpenStack网络中的虚拟路由器和防火墙功能相结合的方式，使用户在使用东软云数据中心FWaaS安全解决方案解决云数据中心基本安全问题的同时，也可拥有IPS、AS、VA、应用识别与控制等多项专业防火墙产品的特性——用户无需再购买物理或者虚拟安全设备，便可享受这些专业防火墙产品的核心功能。

除以上两大亮点之外，东软云数据中心FWaaS安全解决方案还具备以下优势：“云租户隔离”：为云数据中心的不同租户提供独立的虚拟防火墙，实现了租户间的安全隔离和保护，虚拟机间的东西流量得到了有效地管控；“便捷高效”：所有网络设备通过OpenStack统一的界面进行配置和管理，并可以图形化呈现网络拓扑，管理员可以轻松完成业务的迁移、设备的统一配置、故障的检查排除，实现了高效的管理；“弹性扩展”：租户根据业务需要动态创建和删除虚拟防火墙，提高了云数据中心的资源利用率等。

本次发布的东软云数据中心FWaaS安全解决方案是国内云数据中心安全解决方案的一次突破，可以为政府、电信、企业、金融、高校等多种云环境提供可靠的网络安全防护。该方案专为云数据中心环境量身订做，安全性能和部署灵活性都更优于传统安全防护产品。

据悉，东软NetEye在云安全和虚拟化安全产品领域频获业内赞誉。早在2013年，东软NetEye成为当时国内唯一一家上线亚马逊美国官网云安全产品服务在线销售的网络安全企业；2014年，东软NetEye成为国家云安全标准起草组成员单位；2015年，东软云安全产品在阿里云平台成为国内第一家产生用户实际订单的安全品牌。

东软集团副总裁、东软网络安全事业部总经理杨纪文表示，2016年，东软NetEye已成立20周年。面对未来云数据中心安全的机遇与挑战，东软NetEye会继续秉承20年来在网络安全行业的深厚积累，融合东软集团的业务优势与技术实力，在国家的支持与认可下，持续为全球企业级用户提供便捷、领先的网络空间防护安全产品及服务。