RSA直击|你这是要上天？华三冲上云霄的安全

　　美国时间2016年3月1日，全球规模最大、最具影响力的安全产业年度盛会RSA大会如期在旧金山莫斯康尼会议中心举行。作为国内领先安全厂商，首次参加RSA的杭州华三通信将会展示“大安全”方案理念和“华三天机”安全一体化交付平台。

　　本届RSA大会上，云安全联盟（CSA）的表现极为活跃，积极地与来自全球的500多家厂商代表分享着最新的云以及云安全动态。根据调查显示，有超过40%的组织或机构声称其存在着网络安全技术的不足，而这些不足当中，尤以云安全方面为甚。于是这也解释了为什么今年RSA大会展馆内，以云安全为特色的企业展位空间比以往都大，而在这些展位停留的人也越来越多了！无论是云安全联盟CSA的云计算安全论坛，还是众说纷“云”的各大安全厂商，都在不遗余力地传递着一个事实：云计算已不再是高岭之花，而是被越来越多的用户所接受。基于云计算、网络和终端安全的整体解决方案，也正在成为企业IT建设的主流。在不远的将来，你所熟悉的企业IT架构，必将冲上云霄！

　　RSA大会上公布的报告也显示，在所有安全问题当中，目前用户最为关心的仍然是和自身息息相关的数据安全与隐私保护。一方面，用户希望云计算服务商可以交付简单易用可自定义的安全服务，能给实现差异化的用户和业务的安全需求；另一方面，用户也希望自身的安全资源能够相对隔离以保障服务质量，并且可以实时看到安全服务的使用情况；基于容器的虚拟化技术使用户的需求成为可能，同时在实时感知自身的业务安全风险后，可以及时调整业务的安全策略，并提升用户的满意度。

　　安全的可视化、可编排和自动化也是本次大会不断强调的议题，这也与华三对云安全的解读不谋而合。在华三看来，能够基于SDN理念的安全部署，应该通过控制和转发分离，将控制层面从转发设备上分离出来，使得网络具备软件灵活定义网络的能力基础。这样，网络管理员才能够方便地定义基于网络流的安全控制策略，并让这些安全策略应用到各种网络设备当中去，从而实现全网通讯的安全控制。

　　本届RSA大会的又一项趋势化的议题便是南北向API的标准化和兼容性，在强调安全技术创新的同时，也重点阐述了对合作和共享的诉求。而这一议题之下，最被看好的则一定是基于SDN和NFV的云安全技术体系，因为它本身秉承了标准、开放和端到端的理念。

　　华三通信基于SDN+NFV创新提出的云安全方案，也顺应趋势地体现了自动化、虚拟化、开放性和可动态扩展的云安全需求，契合了当前SDN及NFV技术的发展。既能够“独当一面”地通过独自层面解决不同的网络问题，满足不同角度的业务需求，又能够“齐心协力”，实现网络灵活调度、动态扩展、按需快速交付，产生更大的价值，力求最大程度上满足用户对业务部署的要求。