近年來，隨著各行各業(yè)數(shù)字化轉(zhuǎn)型的不斷加快，如何讓“信息化”及“網(wǎng)絡(luò)安全”這兩個關(guān)鍵點協(xié)同并進，貫通“任督二脈”，日益成為各行業(yè)用戶數(shù)字化轉(zhuǎn)型發(fā)展的現(xiàn)實考量。

網(wǎng)絡(luò)風(fēng)險不容忽視，然而我國政企機構(gòu)安全預(yù)算普遍不高。根據(jù)今年7月發(fā)布的《“網(wǎng)絡(luò)+安全”整網(wǎng)安全解決方案應(yīng)用白皮書》對甲方客戶做的調(diào)研結(jié)果顯示，甲方用戶其安全預(yù)算通常為 100 萬上下，主要用于合規(guī)建設(shè)上。而在實際工作中，用于安全建設(shè)部分的預(yù)算存在被壓縮的情況。在這一背景下，將信息安全與網(wǎng)絡(luò)建設(shè)深度融合成為更多用戶的選擇。

銳捷網(wǎng)絡(luò)安全產(chǎn)品事業(yè)部總經(jīng)理項小升

銳捷網(wǎng)絡(luò)安全產(chǎn)品事業(yè)部總經(jīng)理項小升在9月16日媒體溝通會上表示：“‘網(wǎng)絡(luò)+安全’理念的本質(zhì)是通過網(wǎng)絡(luò)設(shè)備和安全設(shè)備的合力，更加有力的提升用戶的安全防護能力，即讓網(wǎng)絡(luò)更安全。銳捷‘網(wǎng)絡(luò)+安全’整網(wǎng)解決方案，將充分發(fā)揮基礎(chǔ)網(wǎng)絡(luò)設(shè)備的安全特性和數(shù)據(jù)價值，助力行業(yè)用戶實現(xiàn)網(wǎng)絡(luò)安全與信息化的協(xié)同發(fā)展。”

深耕安全領(lǐng)域 “網(wǎng)絡(luò)+安全”筑就堅實技術(shù)基礎(chǔ)

作為主流的ICT基礎(chǔ)設(shè)施及行業(yè)解決方案提供商之一，自2003年推出第一代防火墻FW，銳捷已進入安全領(lǐng)域18年。隨著銳捷在安全產(chǎn)品領(lǐng)域不斷取得重大突破，一系列創(chuàng)新產(chǎn)品的推出不斷刷新業(yè)界對銳捷安全產(chǎn)品能力的認(rèn)知。特別是近五年來，隨著創(chuàng)新加速，網(wǎng)絡(luò)安全已成為銳捷網(wǎng)絡(luò)三大方向之一。而于客戶言，憑借17個安全品類，銳捷安全在滿足等保2.0、網(wǎng)絡(luò)安全法需求的基礎(chǔ)上，通過為用戶提供更具價值的解決方案，也成為了各行業(yè)用戶值得信賴的伙伴。

基于對用戶應(yīng)用場景的深刻洞察，為更好的發(fā)揮設(shè)備集體的安全效能，充分挖掘網(wǎng)絡(luò)設(shè)備的安全潛力，賦能整網(wǎng)信息化及安全體系建設(shè)，2020年4月,銳捷網(wǎng)絡(luò)就已推出“網(wǎng)絡(luò)+安全”整網(wǎng)解決方案。方案是一套基于網(wǎng)絡(luò)與安全融合的整網(wǎng)建設(shè)方案，能夠充分調(diào)動網(wǎng)絡(luò)設(shè)備與安全設(shè)備的功能，提高網(wǎng)絡(luò)防御能力，并且提高預(yù)算的利用效率。

銳捷安全產(chǎn)品事業(yè)部產(chǎn)品規(guī)劃運營中心經(jīng)理蔡錚鳴

談及理念的設(shè)計初衷，蔡錚鳴表示，“銳捷作為一個網(wǎng)絡(luò)和安全的綜合廠商，在服務(wù)用戶過程中發(fā)現(xiàn)，網(wǎng)絡(luò)設(shè)備本身具備的安全能力，或者對安全有價值的數(shù)據(jù)，并沒有被充分利用起來。對銳捷來說，如何通過技術(shù)的創(chuàng)新，讓用戶投入發(fā)揮更大的安全價值，為用戶快速補充安全能力，是我們需要考慮的”。

方案致力于充分發(fā)揮銳捷在網(wǎng)絡(luò)設(shè)備的技術(shù)優(yōu)勢和覆蓋優(yōu)勢。讓交換、路由、網(wǎng)關(guān)、無線等網(wǎng)絡(luò)設(shè)備都作為大數(shù)據(jù)安全平臺的安全微探針，同時發(fā)揮 SDN智能協(xié)防、網(wǎng)絡(luò)準(zhǔn)入實名日志、網(wǎng)絡(luò)安全一體化運維的優(yōu)勢，實現(xiàn)整網(wǎng)設(shè)備聯(lián)動，充分滿足了用戶對等保 2.0、網(wǎng)絡(luò)安全法的合規(guī)需求，讓網(wǎng)絡(luò)更安全。

 “網(wǎng)絡(luò)+安全”實踐 落地彰顯價值

目前，“網(wǎng)絡(luò)＋安全”整網(wǎng)解決方案已在醫(yī)療、教育、金融、政府等行業(yè)進行了落地應(yīng)用。

教育行業(yè)的特點是高校網(wǎng)絡(luò)人員流動性大，難以進行集中管控，因此高校的信息部門對于接入設(shè)備是否安全，設(shè)備之間是否會出現(xiàn)橫向移動攻擊存在擔(dān)憂。

例如，某高校就面臨著校園網(wǎng)內(nèi)安全問題擴散至教學(xué)PC、服務(wù)器，影響了教學(xué)業(yè)務(wù)，如何在第一時間發(fā)現(xiàn)問題并降低全網(wǎng)影響的挑戰(zhàn)。該高校選擇利用銳捷“網(wǎng)絡(luò)+安全”方案，利用現(xiàn)網(wǎng)交換機的數(shù)據(jù)采樣能力，將數(shù)據(jù)同步給大數(shù)據(jù)安全平臺進行安全分析，即可發(fā)現(xiàn)網(wǎng)絡(luò)中的病毒擴散問題，解決了用戶匯聚層以下的安全問題擴散難監(jiān)測問題。

另外一個典型場景，對于管理著下屬120+學(xué)校的某教育局來說，在教育城域網(wǎng)的環(huán)境下，如何避免單個學(xué)校的問題擴散到整個城域網(wǎng)，打贏安全時間戰(zhàn)是該局面臨的迫切問題。通過“網(wǎng)絡(luò)+安全”方案，教育城域網(wǎng)實現(xiàn)了大數(shù)據(jù)安全平臺與交換機的聯(lián)動，數(shù)據(jù)采集下移至中小學(xué)，病毒擴散可監(jiān)控，同時可與SDN控制器聯(lián)動，將安全問題的隔離阻斷點下移至每個中小學(xué)，實現(xiàn)了安全問題一鍵隔離。

銳捷“網(wǎng)絡(luò)+安全”整網(wǎng)安全解決方案 激發(fā)網(wǎng)絡(luò)及安全設(shè)備潛能

醫(yī)療行業(yè)網(wǎng)絡(luò)大都為傳統(tǒng)的內(nèi)外網(wǎng)物理隔離架構(gòu)，但隨著疫情影響，遠(yuǎn)程問診、預(yù)約掛號等對外業(yè)務(wù)不斷增加，內(nèi)外網(wǎng)之間的界限也越來越模糊，安全風(fēng)險大幅提升。

某三甲醫(yī)院就面臨醫(yī)院內(nèi)外網(wǎng)邊界越來越模糊，行業(yè)勒索病毒頻繁爆發(fā)，病毒的橫向移動難以檢測的問題。同時多院區(qū)安全建設(shè)進度不一，難于統(tǒng)一管理補齊短板。為此，該醫(yī)院采用銳捷“網(wǎng)絡(luò)+安全”方案，將總院區(qū)接入層各品牌交換機數(shù)據(jù)采集到銳捷大數(shù)據(jù)安全平臺，實現(xiàn)橫向擴散檢測，同時其下屬院區(qū)，針對安全設(shè)備較少且無探針的現(xiàn)網(wǎng)條件，在其核心交換機開啟數(shù)據(jù)采集并結(jié)合各品牌安全設(shè)備日志同步給總院的銳捷大數(shù)據(jù)安全平臺，進行綜合分析補足安全監(jiān)測能力。

蔡錚鳴介紹，隨著醫(yī)院信息化復(fù)雜度越來越高，某個業(yè)務(wù)故障可能是網(wǎng)絡(luò)、服務(wù)器、安全等多方面問題導(dǎo)致，因此醫(yī)院也面臨著如何進一步提升網(wǎng)絡(luò)整體運維效率的壓力。而“網(wǎng)絡(luò)+安全”方案的部署，可以有效助力醫(yī)院實現(xiàn)安全與業(yè)務(wù)網(wǎng)絡(luò)的運維一體化。

降門檻 提意識 貫通網(wǎng)絡(luò)和安全的“任督二脈”

項小升表示：“‘網(wǎng)絡(luò)+安全’整網(wǎng)解決方案也在不斷升級，即將發(fā)布的2.0版本，不僅提升了發(fā)現(xiàn)問題和處置問題的能力，同時，將方案不斷的延伸拓展下沉，進一步降低安全部署投入的門檻，惠及更多中小企業(yè)用戶。除了降低投入門檻外，我們還致力于降低使用門檻，簡化運維操作流程，保證用戶安全實施，通過多緯度降低門檻，讓越來越多的用戶享受到安全的價值，避免因安全困擾而造成損失。”

可以預(yù)見，隨著安全回歸于網(wǎng)絡(luò)，從獨立建設(shè)變成信息化的一部分，“網(wǎng)絡(luò)+安全”這一理念將獲得越來越多用戶的認(rèn)可。銳捷基于其本身的網(wǎng)絡(luò)設(shè)備布局和安全技術(shù)沉淀優(yōu)勢，也將持續(xù)進行“網(wǎng)絡(luò)+安全”技術(shù)方案的創(chuàng)新，形成采集、分析、決策、處置為一體的體系化信息安全方案，為各行業(yè)用戶提供更有力的技術(shù)支撐。