多云环境下，瞻博网络Contrail Security帮你看清云端应用 原创

 

瞻博网络大中国区技术总监王栋在实践中不断发现云环境下应用存在的问题，“随着这些应用不断扩展，它们的组件逐渐被分布到多个异构云环境中，因此会引发安全漏洞并增加影响业务的安全隐患。”他明确指出，目前云环境下的应用在安全策略无效、可扩展性有限且不透明的环境中运行；为了叠加安全能力，安全管理员不得不在多个云环境中手动创建和管理一系列安全策略，使得安全策略数量激增；操作复杂性也不断提高，安全管理员无法清晰掌握各个应用之间交互的细节；随着云环境的边界变得模糊不清，原本基于边界的策略将无法有效预防威胁的横向传播，没有高可用性的、可扩展的横向威胁防御手段；另外，不统一的安全性策略还带来了合规风险。

 

 

 

据此，瞻博网络于近期宣布推出全新的瞻博网络Contrail Security微分段安全解决方案，该方案能够为企业和SaaS云供应商在多云环境下运行的应用提供有效的保护。瞻博网络本身在网络技术方面有很深厚的积累，通过分析安全产品在云环境中的应用问题，不断明确了软件定义和服务化对于安全产品适应云计算环境的重要性，此次发布的新品Contrail Security也是通过结合瞻博网络软件定义的安全网络平台（SDSN），推动真正且统一的网络安全平台扩展，自动威胁检测和执行，对安全威胁做出自适应的响应机制。

 

 

Contrail Security的“意图驱动策略”功能帮助安全管理员简化策略创建，在各种云环境中支持智能微分段；并利用分布式安全和网络策略进行防御编排，多执行点保护应用免受威胁侵袭；可视化方面，Contrail Security在混合云环境中提供可视化、分析和编排，同时通过“应用到应用”流程监控机制，降低来自未授权流量的风险；分析方面，提供关于应用交互的深度洞察，利用机器学习对异常现象进行检测并采取纠正措施。王栋补充，为了实现更加全面的安全防护，Contrail Security还能够与下一代虚拟防火墙进行集成，从而提供高级安全服务，确保业务安全。

 

 

另外，值得一提的是，提到应用，我们在关注安全问题的同时还有一个重要的关注点就是保障用户体验，然而，安全往往是最影响体验的模块。鱼和熊掌如何兼得？王栋介绍表示，Contrail Security向用户提供了一个安全保护的全新模式，正如前文所提到的，Contrail Security将防护能力分散在了各个计算节点上，减轻单点负担的同时能够突破边界安全的局限，反而提升防护能力，更改善用户体验。王栋补充：“理论上，单台服务器不但不会因为Contrail Security过载，反而能因多点部署而获得无限能力。”

 

Contrail Security通过结合意图驱动策略、跨环境的一致性、多个执行点、智能机器学习以及直观的模块和引导，保证了应用安全性，补足了业界安全产品在策略分发领域的短板，将为企业和SaaS云供应商在多云环境下运行的应用提供有效的保护，帮助用户实现业务突破。