廣州熱線

1月8日上午,繹云科技新年新品云端發(fā)布會成功舉辦,并正式發(fā)布安全網(wǎng)絡創(chuàng)新產(chǎn)品——信域安全云網(wǎng)。此次發(fā)布會的主題是“輕松協(xié)同·可信互聯(lián)”,繹云科技CEO陳坤鵬、CTO郭旭東、產(chǎn)品經(jīng)理李征分別介紹了企業(yè)業(yè)務網(wǎng)絡演進史、信域安全云網(wǎng)誕生的背景、技術(shù)架構(gòu)和特點、典型的應用場景以及如何獲得產(chǎn)品。

中國企業(yè)網(wǎng)絡的變遷

繹云科技CEO陳坤鵬在發(fā)布會中表示,“國內(nèi)的企業(yè)網(wǎng)絡在過去的三十年經(jīng)歷了三次變革,幾乎每十年就會進化一次,2020年恰好是下一個十年的開始。同時安全領域也正經(jīng)歷著以可信身份和可信行為重新定義邊界的安全架構(gòu)升級。繹云科技順應時代趨勢,融合全球虛擬網(wǎng)技術(shù)和零信任原則打造了信域安全云網(wǎng)?！?/p>

一、90年代 自建機房

在90年代,互聯(lián)網(wǎng)在國內(nèi)還是比較新的概念,企業(yè)也開始把自己也業(yè)務數(shù)字化。當時企業(yè)的信息化水平整體不高,大多數(shù)企業(yè)選擇在本地自建機房,在企業(yè)網(wǎng)絡出口部署防火墻,將業(yè)務服務器部署在DMZ區(qū)。當時也很少有遠程訪問內(nèi)網(wǎng)服務器的場景,只是偶爾網(wǎng)絡工程師會通過VPN連接到企業(yè)內(nèi)網(wǎng)對業(yè)務系統(tǒng)進行調(diào)測。這便是企業(yè)業(yè)務網(wǎng)發(fā)展的開端。

二、2000年-2010數(shù)據(jù)中心托管

2000年以后,各種互聯(lián)網(wǎng)應用遍地開花,企業(yè)需要接入互聯(lián)網(wǎng)的業(yè)務越來越多,同時企業(yè)開始關(guān)注網(wǎng)絡穩(wěn)定性、災備、建設成本。過去自建機房的方式已經(jīng)不能滿足企業(yè)的需求。因此,企業(yè)開始將業(yè)務資源托管到數(shù)據(jù)中心。大多數(shù)企業(yè)選擇使用VPN或者是專線的解決方案,來解決辦公網(wǎng)絡與數(shù)據(jù)資源互聯(lián)互通的問題。在安全方面,用防火墻劃分內(nèi)外網(wǎng),內(nèi)外網(wǎng)之間使用防火墻策略、入侵防御策略來防范來自外網(wǎng)的入侵威脅,中國的互聯(lián)網(wǎng)開始入高速增長的時期。

三、2010年-2020業(yè)務上云

2010年以后,國內(nèi)的企業(yè)數(shù)字化浪潮不斷前進,隨著移動互聯(lián)網(wǎng)的快速普及,云計算開始在國內(nèi)大范圍推廣,業(yè)務上云成為一種新的趨勢。業(yè)務上云讓企業(yè)網(wǎng)絡變成云網(wǎng)絡和本地網(wǎng)絡兩個部分,但大部分企業(yè)依然還是用VPN將云與本地網(wǎng)絡打通,移動辦公用戶也還是使用VPN訪問企業(yè)部署在各個云或數(shù)據(jù)中心的業(yè)務。

四、2020年分布式安全網(wǎng)格

2020年,網(wǎng)絡世界又發(fā)生了新的變化,員工和業(yè)務資源變得越來越分散,一場席卷全球的疫情,使得遠程辦公的規(guī)模進一步擴大。企業(yè)不得不開放更多的業(yè)務端口,讓員工、外包運維、合作伙伴隨時隨地的進行協(xié)同工作。但每增加一個端口都會增加一個被入侵的點,無處不在的網(wǎng)絡安全威脅,讓企業(yè)在安全上的投入越來越大。

三個過往的階段,每一次變革都是對互聯(lián)網(wǎng)基礎架構(gòu)的一次升級,而對于企業(yè)來說都是一次蛻變的機遇。當前企業(yè)業(yè)務資源與員工越來越分散,不同地域、不同終端、不同數(shù)據(jù)中心、不同分支機構(gòu)需要實現(xiàn)統(tǒng)一的訪問控制以及便捷的管理。業(yè)務大規(guī)模上云,互聯(lián)網(wǎng)暴露面增多,企業(yè)需要實現(xiàn)業(yè)務資源的全面隱身,避免來自互聯(lián)網(wǎng)的攻擊。在網(wǎng)絡邊界趨向模糊的環(huán)境中,企業(yè)需要重新定義安全邊界。

Gartner在2020年10月發(fā)布的《2021年網(wǎng)絡安全趨勢》中推出了一個新的理念“Cybersecurity Mesh”,這一前瞻性理念與信域安全云網(wǎng)的創(chuàng)新思路不謀而合。不同的是,信域安全云網(wǎng)已在多個客戶業(yè)務環(huán)境中成功部署和交付,并經(jīng)過了一年多的精雕細琢,繹云也成為國內(nèi)第一家落地安全網(wǎng)格產(chǎn)品的創(chuàng)新公司。

信從云中來,域從云中開

繹云CEO陳坤鵬表示,“經(jīng)過對網(wǎng)絡演進的規(guī)律以及企業(yè)需求的思考和調(diào)研,我們發(fā)現(xiàn)一個新的時代已經(jīng)來臨。在不安全的網(wǎng)絡之上,幫企業(yè)構(gòu)建覆蓋全球的私有安全網(wǎng)絡空間,讓企業(yè)能輕松協(xié)同,可信互聯(lián),成為了我們的愿景。繹云經(jīng)過一年多的產(chǎn)品設計、打磨,市場驗證,今天面向市場發(fā)布全新的安全網(wǎng)絡產(chǎn)品—信域安全云網(wǎng)。信域安全云網(wǎng)是在物理網(wǎng)絡之上構(gòu)建的覆蓋全球的平行安全專有網(wǎng)絡,也是一個用身份重新定義了安全邊界的可信業(yè)務網(wǎng)絡。具備‘全面互聯(lián)、全面隱身、全面身份化、快速交付’四大特點?！?/p>

“我們在設計信域安全云網(wǎng)時,充分考慮了新時代里企業(yè)業(yè)務網(wǎng)絡的現(xiàn)狀和實際需求,摒棄了傳統(tǒng)的點到點隧道連接方式,而是幫企業(yè)構(gòu)建了一個新的可信網(wǎng)絡空間,一個“云上之云”,彌補了云計算只考慮了業(yè)務資源,沒有考慮人和終端的缺失環(huán)節(jié),讓終端用戶和業(yè)務資源在這個“云上之云”里輕松協(xié)同,可信互聯(lián)。”

一、突破物理網(wǎng)絡限制,越簡單才越安全

各種新技術(shù)新應用不斷出現(xiàn),網(wǎng)絡架構(gòu)隨著業(yè)務發(fā)展而變得復雜是一個熵增過程信域安全云網(wǎng)可以幫助企業(yè)突破物理網(wǎng)絡限制,讓企業(yè)網(wǎng)絡結(jié)構(gòu)變得簡單,能彈性擴張,能統(tǒng)一集中管理,讓企業(yè)網(wǎng)絡從熵增過程變?yōu)殪販p過程。

二、覆蓋全球的安全網(wǎng)格

信域安全云網(wǎng)與企業(yè)物理網(wǎng)絡一起構(gòu)建了一個企業(yè)私有的,覆蓋全球的安全網(wǎng)格。安全策略在極簡的虛擬網(wǎng)中進行統(tǒng)一編排,數(shù)據(jù)加密轉(zhuǎn)發(fā)與訪問控制在物理網(wǎng)絡的各個網(wǎng)格之間執(zhí)行。信域安全云網(wǎng)的這種分布式網(wǎng)格結(jié)構(gòu),避免了網(wǎng)絡瓶頸問題,能彈性擴展,滿足數(shù)萬終端和業(yè)務資源的同時在線,可以輕松幫企業(yè)解決海量終端和業(yè)務資源的安全接入需求。

三、以身份為中心重塑企業(yè)信任體系

陳坤鵬先生表示:“安全是一個過程而不是終點,安全的目標是為了保障企業(yè)業(yè)務的持續(xù)穩(wěn)定運行。在網(wǎng)絡邊界日趨模糊的環(huán)境下,企業(yè)信任體系需要以身份為中心進行重構(gòu),安全策略需要以身份為中心重新定義。”

所有終端用戶需要先經(jīng)過強制認證和授權(quán)才可接入信域安全云網(wǎng),并且只能看見已授權(quán)的業(yè)務系統(tǒng)以及相關(guān)業(yè)務資源。所有業(yè)務流量都是端到端加密的,流量在互聯(lián)網(wǎng)上只轉(zhuǎn)發(fā)不解密,所有明文信息只在通信的兩端進行處理。信域安全云網(wǎng)將分布在全球任意位置的業(yè)務資源和終端隱藏起來,并遵循零信任安全原則進行認證、授權(quán)和業(yè)務訪問控制。

所有接入網(wǎng)絡的業(yè)務訪問主客體都具備唯一的身份標識,并以身份屬性作為安全訪問策略和攻擊防御策略的基本要素。業(yè)務訪問行為,其網(wǎng)絡流量日志都將打上身份標簽后集中存儲起來,用于對異常行為進行溯源分析。信域安全云網(wǎng)遵循自適應安全運營模型,可在安全策略持續(xù)執(zhí)行的同時,對安全運營效果進行實時監(jiān)測、評估和動態(tài)優(yōu)化,實現(xiàn)安全運營的自我進化。

牛轉(zhuǎn)乾坤新年特惠

2020年企業(yè)網(wǎng)絡全球化進程不斷加速,幾乎每個企業(yè)都在考慮將居家辦公,遠程協(xié)同納入日常辦公的模式。信域安全云網(wǎng)采用的是云服務+本地系統(tǒng)的架構(gòu)模式,能在保障企業(yè)業(yè)務隱私安全的前提下,保留了云服務的高可用、高性能、彈性擴展、按需服務的特性。企業(yè)可以像采購云服務一樣,根據(jù)自己的業(yè)務需求按需購買。

信域安全云網(wǎng)與以往安全產(chǎn)品不同,用戶可以自主的在繹云科技官網(wǎng)下載“我的云網(wǎng)”相關(guān)組件。此外,繹云推出了兩個牛年新春特惠禮包,可以滿足絕大多數(shù)用戶的使用需求。陳坤鵬先生表示“繹云還將在幾個月后發(fā)布信域系列另外的幾個重磅組件,這些組件充分利用了信域安全云網(wǎng)全面身份化的特性,讓安全云網(wǎng)更智能,讓安全更簡單,讓所有業(yè)務訪問更一目了然?！?/p>

繹云科技是一家持續(xù)創(chuàng)新的公司,通過不斷創(chuàng)新,賦能政府和企業(yè)客戶在業(yè)務發(fā)展過程中構(gòu)建專屬的全球云化網(wǎng)絡、重塑信任體系。繹云一直在創(chuàng)新的路上,幾個月后,讓我們再一同揭曉信域系列的創(chuàng)新重磅組件。