【51CTO.com原创稿件】跟着云的应用越来越多，客户的云情况也变得越来越复杂。曾有查询拜访称85%已经转向云的企业要跨云，有些应用和办事会放到AWS上，有的会放在微软云上，有的会放在主机托管的云上，有的会放在企业本身的云平台……可见，这已经成为将来成长势弗成挡的趋势。Juniper也意识到这一趋势，于近日宣布推出全新的Contrail Security微分段安然解决筹划，该筹划可以或许为企业和SaaS云供给商在多云情况下运行的应用供给有效的保护。

记者在日前查访了Juniper大年夜中国区技巧总监王栋，他具体讲解了Contrail Security是若何一步步解决客户安然的痛点，并有效抵抗安然威逼。

多云情况带来哪些安然痛点?

王栋将客户在多云情况下的安然痛点归纳为四类：

起首是应用法度榜样不通明。因为每一个云平台的模式和底层架构都不一样，所以当应用在公有云、私有云、混淆云之间运行时，客户完全不知道应用法度榜样的特点和流量情况。

其次是策略数量激增。众所周知，因为每个云平台的安然特点都不合，须要运维人员根据平台的特点制订不合的安然策略。王栋表示，一个体系动辄几百个策略，一个设备上可能写着上千条的策略，如不雅用人力来一一制订安排，安然策略制订不免百密一疏。更令人担心的是，工资操作工作量沉重，一旦操作掉误就会带来弗成估计的损掉。

再者是操作复杂性，多云情况让企业客户的运维工作压力突增，跨多情况的意图驱动，主动化的可互操作的API都让治理变得异常复杂。

最后是可扩大和履行的横向威逼防御，跟着安然界线的模糊，传统所谓的“界线防护”的概念已经完全不克不及适配多云情况，那如安在企业应用扩大的同时也可以横向地扩大安然的机能和保护的效力呢?这是很多企业用户在思考的问题。

Juniper深刻懂得了这些向云迁徙的客户痛点，推出了Contrail Security，包管客户实现跨混淆及多云情况的应用安然。

若何化解企业用户碰到的┞封四大年夜难题，包管应用的安然?王栋认为，Contrail Security解决筹划安闲个方面入手，逐个击破应用安然恶疾也并训斥事。

别的Contrail Security安然解决筹划还有一个异常亮眼的功能，那就是一致的“意图驱动”策略。王栋举例道，如今人们出行，萌芽路线时其实想知道的并不是“在哪里上车，坐若干路车，是否须要转地铁”，而是欲望知道哪条路线最快、最省钱或者最舒适。而这一的描述方法，就属于“意图驱动”，同样，在企业袈渌维人员也欲望用“意图驱动”描述安然策略，而不是之前“我须要某个IP地址，我须要某个收集接口”如许描述方法。

Contrail Security安然解决筹划起首实现了应用流程的可视化。这可以或许赞助客户懂得不合应用分别是出现出如何的流量状况，例如应用早年端的Web办事到后端数据库，流量若何，是否出现问题，都可以反竽暌钩在Contrail Security的软件界面上。王栋认为，这些数据给安然性供给更多决定计划的才能或者是决定计划的根据，十分有价值。

“经由过程一个一致的主动化的意图也可以更好地表示多云、多应用底层情况下它的策略请求。”王栋泄漏，这种意图驱动的功能已经在申请专利过程中，它可以更好地赞助IT人员或者是云的运维人员来治理收集，可以更好地赞助客户发明收集异常，大年夜而解决它。

除以上两点外，可扩大和高机能的多点履行也是Contrail Security安然解决筹划的一大年夜特点，以前安然设备的履行点一般被放在收集界线的防火墙上，但Contrail Security安排方法灵活多样，可以实现多点履行，经由过程叠加收集(overlay)到防火墙都可以做安排。除此之外，Contrail Security还可以或许与下一代虚拟防火墙进行集成，大年夜而供给高等安然办事，确保营业安然。

记者认为，多点履行冲破了界线安然的传统模式，把安然分散在所有计算节点上，如许一来，有的企业甚至可以完全撇开旧的界线安然，是一个异常好的立异点。王栋弥补道，安然分散在计算节点之后，工作流变得分散，可计算才能却大年夜大年夜进步，承担的负荷更大年夜，安排更优，企业的海量营业更不轻易受到影响，客户体验会变得异常棒。

给治理做“减法”，让安然加倍分

当记者问及Contrail Security对企业客户最大年夜的吸引力时，王栋认为它最大年夜的好处在于樊篱了底层的复杂性。他解释道，对于一个收集安然治理人员来说，安排Contrail Security解决筹划并不须要清跋扈Juniper应用体系的底层特点，只须要清跋扈顶层的安然策略定义，制订好安然策略后它就会主动就下放到企业的具体应用处景中。

“Contrail Security是一个策略架构，安排了很多虚拟履行点安装在体系底层，它会本身转发查对于特定平台的安然宁义或者是最终的履行步调，企业安然治理人员只须要知道应用数据流应当怎么走，哪些流量不被许可进入就足够了。”王栋总结道。

记者懂得到，在多云情况下的应用安然的防御，还属于比较新的范畴，今朝这个市场只有一些新兴的始创公司。但即便如斯，客户已经开端有需求，估计多云治理和多应用的治理的安然市场范围将达90亿美金。“Contrail Security解决筹划的研发花了一年多的时光，是因为Juniper更欲望做出精品，”王栋强调，多云情况的应用安然市场还须要很长一段时光去成长，其市场空间还很大年夜，Juniper欲望与这个市场的客户一路成长，合营实现应用安然的强大年夜与灵活。

有不少人认为数字化转型如同付与企业第二次生命，但在发掘营业更多价值的同时风险却始终类似。如今应用安然在企业客户心中的地位变得越来越重要，Juniper已经抢先迈出第一步，将来若何，让我们拭目以待。

【51CTO原创稿件，合作站点缀载请注明原文作者和出处为51CTO.com】

【义务编辑：周雪 TEL：（010）68476606】

　　推荐阅读

　　迪拜测试无人“飞的”：有望全球首推无人机载客服务

Volocopter的无人飞的 Volocopter在迪拜展开无人“飞的”测试凤凰科技讯 据路透社北京时光9月26日报道，本地时光周一，德国无人机开辟公司——Volocopter在阿联酋迪拜>>>详细阅读

本文标题：Juniper告诉你如何给管理做“减法”，让安全更加分

地址：http://www.17bianji.com/lsqh/37609.html

 1/2    1