當(dāng)前，SD-WAN在企業(yè)級(jí)網(wǎng)絡(luò)應(yīng)用中發(fā)揮著日益重要的作用，它能夠幫助企業(yè)解決各種網(wǎng)絡(luò)問題，提升網(wǎng)絡(luò)性能和可靠性，降低成本，實(shí)現(xiàn)靈活擴(kuò)展和簡(jiǎn)化網(wǎng)絡(luò)管理。然而，這種靈活變換網(wǎng)絡(luò)接入能力的特點(diǎn)也給網(wǎng)關(guān)安全防護(hù)帶來(lái)了新的挑戰(zhàn)，傳統(tǒng)的網(wǎng)絡(luò)安全設(shè)備往往難以應(yīng)對(duì)。

為了應(yīng)對(duì)這一挑戰(zhàn)，Check Point憑借在網(wǎng)絡(luò)安全領(lǐng)域累積的30年經(jīng)驗(yàn)，與國(guó)內(nèi)廠商七云網(wǎng)絡(luò)強(qiáng)強(qiáng)聯(lián)手，為國(guó)內(nèi)客戶提供了內(nèi)置安全的軟件定義廣域網(wǎng)方案。本次發(fā)布的七云網(wǎng)安解決方案不僅具備了SD-WAN的高效靈活的特性，而且充分考慮了網(wǎng)關(guān)安全防護(hù)的需求，為企業(yè)提供了全面、安全、可靠的網(wǎng)絡(luò)解決方案。

SD-WAN所面臨的安全挑戰(zhàn)

在本次七云網(wǎng)安解決方案發(fā)布過程中，Check Point大中華區(qū)渠道銷售總經(jīng)理黃海宏向我們介紹了當(dāng)前企業(yè)在SD-WAN應(yīng)用過程中所面臨的安全挑戰(zhàn)。

黃海宏闡述，目前眾多大型及中大型企業(yè)均采用傳統(tǒng)安全架構(gòu)，其工作原理是，通過專線將每個(gè)分支機(jī)構(gòu)連接到總部數(shù)據(jù)中心，進(jìn)而訪問互聯(lián)網(wǎng)。然而，隨著時(shí)間的推移，許多企業(yè)已逐漸向數(shù)字化和智能化轉(zhuǎn)型。在這個(gè)過程中，它們開始使用大量的Saa服務(wù)。但這些服務(wù)在返回總部并由總部進(jìn)行訪問時(shí)，會(huì)產(chǎn)生相當(dāng)高的費(fèi)用，包括網(wǎng)絡(luò)費(fèi)用和鏈路費(fèi)用。此外，這樣做還會(huì)對(duì)延遲性和訪問效率產(chǎn)生重大影響。

隨著云計(jì)算、互聯(lián)網(wǎng)和5G技術(shù)的日益成熟，網(wǎng)絡(luò)需求也相應(yīng)地變得更加靈活和多元化。為了滿足客戶業(yè)務(wù)的需求，需要提供更加高效和可靠的網(wǎng)絡(luò)配備，以支持客戶的業(yè)務(wù)順利發(fā)展和運(yùn)營(yíng)。此外，降低成本和提高效率的互聯(lián)網(wǎng)接入也成為大部分大中型企業(yè)未來(lái)一兩年的重要目標(biāo)之一。預(yù)測(cè)到2024年，SD-WAN的使用率在全球和中國(guó)將超過一半，達(dá)到60%的應(yīng)用率，市場(chǎng)空間巨大。

盡管SD-WAN在協(xié)助企業(yè)降低成本和提高效率方面具有顯著優(yōu)勢(shì)，但它也正面臨著安全方面的挑戰(zhàn)。從上圖中可以看到，傳統(tǒng)的安全防護(hù)措施是先將所有流量引導(dǎo)到數(shù)據(jù)中心，然后進(jìn)行安全檢查和過濾，以確保只有安全的流量能夠訪問互聯(lián)網(wǎng)。然而，在SD-WAN的環(huán)境下，許多流量可能會(huì)繞過數(shù)據(jù)中心的安全防護(hù)措施，直接連接到互聯(lián)網(wǎng)，從而增加了受到互聯(lián)網(wǎng)網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。

為SD-WAN提供融合網(wǎng)安方案

眾所周知，Check Point已經(jīng)積累了30年的安全市場(chǎng)經(jīng)驗(yàn)，自1996年在納斯達(dá)克上市至今，共服務(wù)超過十萬(wàn)家國(guó)際、國(guó)內(nèi)用戶。其中財(cái)富500強(qiáng)頭100家企業(yè)中，就有73家企業(yè)的網(wǎng)絡(luò)安全受到了Check Point的保護(hù)。

經(jīng)過30年的累積，Check Point擁有了相當(dāng)可觀的安全資產(chǎn)。這一成就也可以從全球最知名的第三方評(píng)比平臺(tái)Gartner對(duì)Check Point的高度認(rèn)可中得到驗(yàn)證。Gartner推出魔力象限23年以來(lái)，Check Point始終位于魔力象限右上角的領(lǐng)先位置之中。

除了網(wǎng)絡(luò)安全，Check Point在全球評(píng)比中均名列前茅，不僅在終端、電郵安全領(lǐng)域，甚至在手機(jī)安全、云安全領(lǐng)域。Check Point更注重的是一個(gè)生態(tài)系統(tǒng)，除了安全防護(hù)，還著重于軟件開發(fā)，以及背后的基建平臺(tái)建設(shè)。并且Check Point與全球知名企業(yè)，包括Cisco、Aruba等，都有技術(shù)整合的合作關(guān)系。

七云網(wǎng)絡(luò)是國(guó)內(nèi)獨(dú)角獸企業(yè)中的佼佼者，始終堅(jiān)持自主研發(fā)，其產(chǎn)品完全符合國(guó)家安全可控標(biāo)準(zhǔn)，并擁有多項(xiàng)專利，以及40多件軟件著作權(quán)。自2017年以來(lái)，歷經(jīng)多次成功的融資，其客戶群已超過15000個(gè)。七云公司在技術(shù)研發(fā)和網(wǎng)絡(luò)基礎(chǔ)建設(shè)方面不斷投入，其骨干網(wǎng)可用性達(dá)到了90.99%，這一指標(biāo)在國(guó)內(nèi)SD-WAN領(lǐng)域中顯得尤為突出，這也是兩家企業(yè)選擇強(qiáng)強(qiáng)聯(lián)手的原因。

在評(píng)價(jià)兩家公司合作的前景時(shí)，七云網(wǎng)絡(luò)公司總經(jīng)理曹篪先生表示：“我們很高興能與業(yè)界領(lǐng)先的網(wǎng)絡(luò)安全公司 Check Point建立合作伙伴關(guān)系，共同提供強(qiáng)大的網(wǎng)絡(luò)解決方案。此次合作旨在為七云網(wǎng)絡(luò)的用戶提供更安全、更全面的廣域網(wǎng)解決方案。近年來(lái)，隨著中國(guó)企業(yè)用戶加速數(shù)字化轉(zhuǎn)型，以及許多新業(yè)務(wù)的創(chuàng)建和發(fā)展，七云網(wǎng)絡(luò)一直在積極尋求全球合作伙伴，以提升我們網(wǎng)絡(luò)服務(wù)的質(zhì)量和安全性。隨著與Check Point軟件公司建立合作伙伴關(guān)系，我們有信心幫助用戶優(yōu)化更安全的廣域網(wǎng)資源，從而降低成本，提高效率，改善網(wǎng)絡(luò)可用性、可視性和安全性。此外，此次合作還為雙方帶來(lái)了更多合作機(jī)會(huì)，以拓展新的行業(yè)和市場(chǎng)，促進(jìn)向中國(guó)更廣泛的用戶群提供更高效、更安全的廣域網(wǎng)解決方案。”

在本次合作中，七云網(wǎng)絡(luò)提供全方位的廣域網(wǎng)解決方案，包括移動(dòng)端的無(wú)縫接入，利用先進(jìn)的SD-WAN廣域網(wǎng)優(yōu)化技術(shù)，在保障安全性的同時(shí)，提供高效的網(wǎng)絡(luò)優(yōu)化。并通過與Check Point緊密合作，將安全模塊進(jìn)行深度融合，構(gòu)建更為完善的安全防護(hù)體系。

在整套方案中，七云網(wǎng)絡(luò)擁有自主研發(fā)的智能底座。這個(gè)智能底座采用NFP架構(gòu)，集成了多個(gè)功能模塊，以實(shí)現(xiàn)整個(gè)軟件功能。例如如果用戶在使用七云網(wǎng)絡(luò)的核心模塊SD-WAN加密主網(wǎng)后，還希望對(duì)上網(wǎng)行為進(jìn)行管控，只需在七云網(wǎng)絡(luò)的應(yīng)用市場(chǎng)下載相應(yīng)的APP，即可實(shí)現(xiàn)上網(wǎng)行為的管控以及權(quán)限的精細(xì)化管理。

此外，七云網(wǎng)絡(luò)自研的APP可以與第三方方案進(jìn)行融合。如果客戶既關(guān)注網(wǎng)絡(luò)安全又關(guān)注網(wǎng)絡(luò)建設(shè)，那么只需同時(shí)開啟兩個(gè)功能模塊，即可滿足他們的多元化需求。這就是在單一設(shè)備中實(shí)現(xiàn)用戶多元化需求的高度底層硬件和軟件的結(jié)合。

在實(shí)際情況中，Check Point的防火墻被集成在七云網(wǎng)絡(luò)擁有自主研發(fā)的智能底座上，它們之間實(shí)現(xiàn)了全面的功能融合。例如，Check Point防火墻上的應(yīng)用數(shù)據(jù)包流控制、高級(jí)安全I(xiàn)PS防病毒、郵件安全等功能都是全面開放的，用戶可以根據(jù)實(shí)際需求進(jìn)行配置和使用。此外，七云網(wǎng)絡(luò)與Check Point被集成在一個(gè)硬件中，整個(gè)融合邏輯非常清晰。防火墻主要負(fù)責(zé)安全防護(hù)和過濾，而SD-WAN則主要負(fù)責(zé)網(wǎng)絡(luò)保障和優(yōu)化功能。這種分工明確的設(shè)計(jì)使得整個(gè)融合系統(tǒng)更加高效和可靠。

綜合以上信息，我們可以深入了解Check Point與七云網(wǎng)絡(luò)聯(lián)合的這次合作，旨在實(shí)現(xiàn)軟件功能的對(duì)接，將Check Point三十年來(lái)積累的豐富經(jīng)驗(yàn)和在中國(guó)落地的威脅情報(bào)庫(kù)與七云網(wǎng)絡(luò)進(jìn)行更緊密的結(jié)合。通過這種合作，企業(yè)的安全防護(hù)能力將得到極大的提升，并通過這次里程碑式的合作，為中國(guó)企業(yè)提供更全面、高效的安全防護(hù)解決方案。通過雙方的共同努力，我們相信中國(guó)的數(shù)字化轉(zhuǎn)型將更加穩(wěn)健、安全地向前發(fā)展。