云网融合时代华三演绎差异化安全路径

　　随着互联网化、移动互联、云计算等新兴技术的发展，在带来众多新业务、新应用需求出现的同时，也为用户尤其是电信运营商、大型行业用户埋下了安全隐患，用户也不得不增加安全方面的投入。

　　据IDC最新发布的《2013-2017中国IT安全市场预测与分析》研究报告显示，2012年，中国IT安全硬件市场的规模为8.2亿美元，预计到2017年，市场规模将达到15.6亿美元，整体增长平稳，复合增长率为13.5%。

　面对如此诱人的市场蛋糕，从事安全领域的厂商只有审视自身抵御威胁的策略和安全服务的能力，不断做出新的布局和调整以适应这些全新的安全威胁和下一代网络发展趋势，才能抢占市场先机。

　　作为网络安全产品的领跑厂商之一，华三不论在理念、技术还是产品上都快人一步，目前在防火墙/VPN市场、入侵防御市场、统一威胁管理、安全内容管理、独立VPN市场都名列前茅，充分体现了华三整体的安全技术实力。在新业务、新应用时代下，华三又将给业界，特别是在电信行业带来怎样的指引？

　　云网融合时代技术标新立异

　　互联网化和移动互联发展趋势，使得业务需要面向应用，华三产品拓展部部长马前祖指出，目前普通的UTM能满足中小客户的安全应用需求，但这仅是面向应用的一方面，但对于大行业客户而言，面向业务一定有一个很好的接口和管理平台，需要实现自动化和虚拟化。

　　而随着云计算的发展，云网融合时代来临，华三产品拓展部部长马前祖认为：“下一代防火墙除了具备NGFW具备的功能特性以外，还应考虑设备虚拟化对于云的适应性、下一代设备硬件架构如何匹配高性能、对资源调配也考虑较少，也没考虑业务和网络的统一管理。作为一个独立技术观点的厂家，华三提出了这四点考虑的延伸，对NGFW进行丰富含义的扩展，未来将引领这方面技术潮流。”

　　而且马前祖强调，坚持华三的技术路线和投入的厂家，将会是华三在此市场中的主要竞争者，同时，既认可NGFW又认可华三扩充理念的，将来主要还是集中在运营商和金融等大客户市场，为此争夺此市场的对手也会是华三将来的主要竞争者，“谁跟我们走这条技术道路，谁就是我们的竞争对手。”

　　电信运营商安全需求逐步转变

　　就目前电信运营商市场来看，运营商应对云计算等带来新安全防护意识已经开始觉醒，并且对安全需求的变化也日益明显，这对于连续五年在电信、移动产品集采入围的华三而言，是深有体会。

　　华三电信系统部副总监许全会表示：“首先，运营商对于防火墙、IPS、负载均衡等产品的性能要求每一年都在提升，尤其是带宽需求的跃升基本超过众多厂家的预期，这对各厂家的产品型号更新换代和硬件架构都提出了严峻挑战。”

　　“其次，运营商安全需求更加一体化，安全体系也更加立体化。对厂商而言，不但是硬件性能在提升，而且对安全层次也在逐步加深。再次，运营商对于安全领域新技术的响应比其它领域要明朗和迅速，鼓励厂商在SDN、云安全、移动化APP攻击等技术领域的投入，而不是纯粹埋没在标准化的大旗下。”

　　虽然，运营商目前集采的安全产品主流还是独立设备，是标准化的安全产品。但许全会指出：“集团公司也会允许省级单位采用新的创新产品，比如他们也意识到安全插卡的好处，能节省机房空间。而在运营商独立设备上，网络设备厂家在安全设备上最大的优势，就在于可以进行弹性扩容。”

　　“以目前独立的防火墙标准来看，电信防火墙最高标准是40G，明年肯定会增加到80G甚至100G，因为电信业务需求已达到这一步，只是标准还没跟上。电信和移动都是比较系统且常规化进行集采，这也代表了整个运营商安全整体需求方向。”许全会如是说。

　　下一代安全产品发展的重心

　　顺应此趋势与发展需求，华三安全产品线总工李彦宾指出，下一代安全需要解决互联网化、移动互联、云计算发展带来的安全风险，同时，网络设备还需要向高精尖发展，拉升档次，向40G、100G迈进，满足高吞吐、高并发需求。

　　在满足安全发展的需求上，据李彦宾介绍，华三现已具有三大基因，即硬件平台、软件平台以及最重要的网络和安全融合，产品覆盖网络层安全、应用层安全以及安全管理；同时，理念从全面防护、智能安全向云网融合、应需而安演进，并提出了云网融合下的安全基础架构。

　　“这个架构的技术支撑就是虚拟化和自动化。虚拟化是实现设备的灵活扩充，达到功能和性能扩展，最终实现弹性资源池化；自动化是实现设备和安全业务的自动化管理，通过SDN实现应用和设备的耦合。虚拟化和自动化是华三产品未来发展的两大重心。”李彦宾如是说。

　　基于此，结合当前安全与网络深入融合的技术趋势，针对大型企业、运营商和数据中心、云计算市场，华三推出了新一代高性能超万兆安全综合网关产品SecPathM9000系列。华三电信系统部副总监许全会表示，M9000是完全面向40G和100G的平台产品，其单板处理能力在40G，明年华三将会推升至240G。目前M9000的三款系列产品已入围中国电信的集采名单。

来源：中国通信网　　作者：岳明

　　版权及免责声明：凡本网所属版权作品，转载时须获得授权并注明来源“中国产业经济信息网”，违者本网将保留追究其相关法律责任的权力。凡转载文章，不代表本网观点和立场。版权事宜请联系：010-65363056。

延伸阅读