中国IDC圈9月23日报道,近年来,随着虚拟化技术的不断发展完善,诸多企业正在将业务逐渐迁移至云中,云计算为企业发展带来了快捷、便利和灵活性。但同时随着云计算的发展也带来了诸多新的安全挑战,例如云平台内部不可视,虚机之间缺乏威胁隔离机制等。云安全问题已成为业界不可忽视的焦点之一。
为解决云计算发展前行的"绊脚石",9月16日山石网科隆重推出云安全战略暨"山石云.格"新品。
据了解,"山石云.格"主要面向公有云及私有云业务,通过专利引流技术,虚机微隔离及可视化技术,能够为用户提供全方位的云安全服务,包括流量及应用可视化,虚机之间威胁检测与隔离,网络攻击审计与溯源等,帮助政府、金融、运营商、企业等搭建安全,合规的"绿色"平台。
山石网科市场副总裁张凌龄在接受采访时认为:"云的出现为网络提供了更广阔的发展空间,但广阔的发展空间也意味着更艰巨的安全防护挑战。山石网科率先推出了'微隔离'虚机防护概念,为云端的安全防护带来了全新的发展方向。"
对于"山石云.格"的一些亮点问题,山石网科CTO刘向明告诉记者:"山石云.格"共有四大亮点:一是实时流量深度可视;二是阻止攻击横向蔓延;三是云环境适应性;四是降低部署及运维成本。"
首先是"实时流量深度可视","山石云.格"能够收集并分析虚机之间的数据通信,帮助用户描绘出整个云平台上的流量模型,包括虚机之间以及不同端口组之间的流量情况。
其次是"阻止攻击横向蔓延","山石云.格"提供"虚机微隔离"技术为每个虚机提供了"贴身保镖"式的安全防护,通过专利引流技术,将每个业务虚机的流量牵引至虚拟安全业务模块VSSM,进行2-7层的威胁检测,从而发现并阻断东西向流量的安全威胁,阻止攻击在云平台内横向蔓延。
另外是"云环境适应性","山石云.格"支持VMware等当前主流的云平台技术,并于这些平台无缝融合。
最后是"降低部署及运维成本", "山石云.格"采用分离式设计,由vsom、vscm、vssm三大虚拟模块组成,这些虚拟模块均以虚机的形式提供,基于云平台的模板分发机制,可实现快速、高效部署。
此次新品发布上,山石网科也公布了云安全战略,基于"山石云.格"、"山石云.界"两款产品,联合数家云服务商及技术伙伴建立共赢生态链,致力于为更多的云平台用户提供专业的、定制化的网络安全防护。目前已经与AWS,阿里云,VMware,Open Stack 、Citrix,浪潮,有云,九州云、云杉网络、移动云、联通沃云等建立了合作伙伴关系,共同进行云环境下网络安全技术的沟通和云安全标准的探讨。山石网科的云安全合作伙伴生态体系秉承开放、合作的理念,未来将更广泛地与云平台、云计算厂商开展深入的合作,与更多行业的用户共享安全的云环境,为用户提供任意驰骋云端的有力支撑。