當(dāng)前網(wǎng)絡(luò)信息化建設(shè)與安全風(fēng)險(xiǎn)并存，隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，或?qū)⒁刖W(wǎng)絡(luò)內(nèi)生安全問題、接入安全問題等不同維度的風(fēng)險(xiǎn)。網(wǎng)絡(luò)安全不再是單一的病毒檢測或者訪問控制能解決的問題，而是需要發(fā)揮設(shè)備集體的安全效能，充分挖掘網(wǎng)絡(luò)設(shè)備的安全潛力，賦能整網(wǎng)安全體系建設(shè)?；诖耍J捷提出“網(wǎng)絡(luò)+安全”整網(wǎng)安全解決方案。

隨著企業(yè)數(shù)字化轉(zhuǎn)型對網(wǎng)絡(luò)安全防護(hù)的需求顯著增多，“網(wǎng)絡(luò)+安全”的理念受到很多行業(yè)用戶的關(guān)注。為了探究這一理念在企業(yè)安全管理中的應(yīng)用，銳捷聯(lián)合安全牛就方案完備性、技術(shù)可落地性和預(yù)算的可執(zhí)行性，調(diào)研眾多政府、醫(yī)療和教育的知名用戶，發(fā)布《“網(wǎng)絡(luò)+安全”整網(wǎng)安全解決方案應(yīng)用白皮書》。

網(wǎng)絡(luò)安全建設(shè)必須要與網(wǎng)絡(luò)建設(shè)同步進(jìn)行，采用聯(lián)動的防護(hù)手段進(jìn)行風(fēng)險(xiǎn)預(yù)警和處置。讓我們回到問題本身，挖掘網(wǎng)絡(luò)設(shè)備中的安全潛力能給用戶帶來什么價(jià)值、用戶如何實(shí)現(xiàn)“網(wǎng)絡(luò)+安全”、“網(wǎng)絡(luò)+安全”的行業(yè)應(yīng)用如何?

01網(wǎng)絡(luò)和安全產(chǎn)品融合提升網(wǎng)絡(luò)安全建設(shè)效率

網(wǎng)絡(luò)設(shè)備的安全特性和數(shù)據(jù)與安全設(shè)備結(jié)合形成合力，構(gòu)建整網(wǎng)的安全檢測和防御體系，這是“網(wǎng)絡(luò)+安全”的核心，充分挖掘網(wǎng)絡(luò)設(shè)備中的安全潛力能否為全網(wǎng)安全體系建設(shè)賦能呢?答案是肯定的。

首先，網(wǎng)絡(luò)產(chǎn)品安全屬性的有效利用能夠提升網(wǎng)絡(luò)安全的部署效率。新的網(wǎng)絡(luò)和業(yè)務(wù)規(guī)劃時(shí)，安全規(guī)劃有時(shí)是落后于網(wǎng)絡(luò)規(guī)劃的，這一時(shí)間差可能存在一定的安全風(fēng)險(xiǎn)。利用網(wǎng)絡(luò)設(shè)備中的網(wǎng)絡(luò)流量數(shù)據(jù)和網(wǎng)絡(luò)設(shè)備中的安全屬性正好可以用來降低這種異步建設(shè)時(shí)差帶來的安全風(fēng)險(xiǎn)。其次，挖掘網(wǎng)絡(luò)產(chǎn)品中的安全能力和數(shù)據(jù)價(jià)值，能夠節(jié)約安全建設(shè)成本。最后，利用網(wǎng)絡(luò)產(chǎn)品與安全產(chǎn)品聯(lián)動，能夠?qū)崿F(xiàn)對網(wǎng)絡(luò)各個(gè)層級和邊界的應(yīng)急處置。

網(wǎng)絡(luò)安全建設(shè)是信息化建設(shè)的重要組成，網(wǎng)絡(luò)和安全產(chǎn)品是可以有效結(jié)合的，這種結(jié)合將提升網(wǎng)絡(luò)安全建設(shè)的效率和效果。

02網(wǎng)絡(luò)和安全產(chǎn)品聯(lián)動構(gòu)建整網(wǎng)安全防護(hù)體系

在實(shí)際的網(wǎng)絡(luò)建設(shè)中，“網(wǎng)絡(luò)+安全”如何實(shí)現(xiàn)呢?

網(wǎng)絡(luò)威脅持續(xù)升級，在合理安全預(yù)算下，病毒橫向移動的高效率檢測一直是個(gè)難題。在“網(wǎng)絡(luò)+安全”的理念下，用戶可以充分利用原有網(wǎng)絡(luò)交換機(jī)的閑置CPU性能，結(jié)合sFlow技術(shù)和大數(shù)據(jù)安全平臺，能夠提供網(wǎng)絡(luò)邊緣的安全檢測能力，降低部署成本。

將大數(shù)據(jù)安全平臺與接入交換機(jī)聯(lián)動，對東西向威脅擴(kuò)散進(jìn)行整網(wǎng)覆蓋檢測，在大數(shù)據(jù)安全平臺的加持分析下，讓每一臺sFlow接入層交換機(jī)復(fù)用為“安全微探針”，保障內(nèi)網(wǎng)橫向安全。利用銳捷大數(shù)據(jù)安全平臺，用戶能將交換、路由、網(wǎng)關(guān)和無線等設(shè)備的數(shù)據(jù)進(jìn)行采集，并聯(lián)合云端威脅情報(bào)進(jìn)行分析和預(yù)警，極大提升了整網(wǎng)的安全分析能力。

在及時(shí)發(fā)現(xiàn)安全問題之后，聯(lián)動SDN控制器或直接聯(lián)動網(wǎng)絡(luò)設(shè)備來完成智能協(xié)防，將安全問題檢測、安全威脅分析、精準(zhǔn)定位感染源頭、安全策略下發(fā)、問題主機(jī)隔離形成自動化全流程處理，進(jìn)而在安全事件響應(yīng)中爭分奪秒快速閉環(huán)。

03“網(wǎng)絡(luò)和安全”為各行業(yè)用戶提供有效的安全支撐

銳捷“網(wǎng)絡(luò)+安全”整網(wǎng)安全解決方案已廣泛應(yīng)用在政府、醫(yī)療、教育、金融和企業(yè)等行業(yè)，為用戶提供有效的安全支撐。

在高校的互聯(lián)網(wǎng)出口場景，銳捷大數(shù)據(jù)安全平臺與上網(wǎng)行為管理及認(rèn)證系統(tǒng)的聯(lián)動，實(shí)現(xiàn)了針對全體師生的上網(wǎng)行為數(shù)據(jù)實(shí)名制的安全分析;在高校高人員密度、高人員流動、高接入需求的場景，針對用戶以高效率實(shí)現(xiàn)整網(wǎng)安全監(jiān)測的需求，全網(wǎng)實(shí)施“網(wǎng)絡(luò)+安全”體系后，將幾百臺接入交換機(jī)作為流量采集點(diǎn)，聯(lián)動大數(shù)據(jù)安全平臺及時(shí)發(fā)現(xiàn)了大量的病毒橫向擴(kuò)散等風(fēng)險(xiǎn)行為。

在普教城域網(wǎng)，用戶終端感染病毒橫向擴(kuò)散可能會感染轄區(qū)任意學(xué)校，向上擴(kuò)散則容易感染區(qū)域節(jié)點(diǎn)。在城域網(wǎng)中很難精準(zhǔn)定位感染源是來自哪個(gè)學(xué)校的具體用戶，而且針對這類場景，通過大數(shù)據(jù)安全平臺和交換機(jī)、網(wǎng)關(guān)、SDN/SDWAN控制器的聯(lián)動，教育局能夠快速準(zhǔn)確定位安全威脅源，并做到及時(shí)的隔離防護(hù)。

在醫(yī)院最為核心的內(nèi)網(wǎng)，隨著業(yè)務(wù)的增多，醫(yī)院需求進(jìn)一步提高的整體運(yùn)維效率，安全大數(shù)據(jù)平臺和IT運(yùn)維系統(tǒng)聯(lián)動，一個(gè)平臺完成網(wǎng)絡(luò)與安全的一體化運(yùn)維，大幅提升運(yùn)維效率;針對醫(yī)院多終端場景的全網(wǎng)安全監(jiān)測需求，安全大數(shù)據(jù)平臺和接入交換機(jī)聯(lián)動，監(jiān)測整網(wǎng)橫向流量，提升了醫(yī)院的整體安全檢測能力。

結(jié)尾

隨著企業(yè)數(shù)字化轉(zhuǎn)型的發(fā)展，企業(yè)更趨向于將網(wǎng)絡(luò)安全建設(shè)與網(wǎng)絡(luò)建設(shè)整體規(guī)劃，而隨著時(shí)間的推移，網(wǎng)絡(luò)設(shè)備與安全設(shè)備之間的界限會進(jìn)一步模糊?！熬W(wǎng)絡(luò)+安全” 構(gòu)建整網(wǎng)的安全檢測和防御體系，幫助用戶在網(wǎng)絡(luò)安全建設(shè)上實(shí)現(xiàn)更高能力的安全防護(hù)、更全面檢測和防御、更高效率的運(yùn)營體系。