只能打補丁？網(wǎng)絡(luò)出口安全路在何方

　　網(wǎng)絡(luò)部小王升職了，但還沒來得及高興，就被新來的小白問懵了……

　　網(wǎng)絡(luò)部新人：王哥，今年的采購計劃該怎么編……該怎么寫啊?

　　網(wǎng)絡(luò)部新人：王哥，這臺新到的設(shè)備是串聯(lián)接入好，還是旁路接入好?

　　網(wǎng)絡(luò)部新人：王哥，又收到網(wǎng)絡(luò)出口設(shè)備調(diào)整、臨時斷網(wǎng)的通知了，怎么辦?

　　網(wǎng)絡(luò)部新人：王哥，這臺串聯(lián)設(shè)備性能不足，無法滿足高訪問量，是不是該換了?

　　網(wǎng)絡(luò)部新人：王哥……

　　網(wǎng)絡(luò)部小王：停!我先去開個會，一會兒回來告訴你

　　網(wǎng)絡(luò)部小王：江湖救急!有什么好的網(wǎng)絡(luò)出口安全方案，快告訴我!

　　安全部小張：怎么了?

　　網(wǎng)絡(luò)部小王：新人的問題答不上來，前輩形象快立不住了……

　　安全部小張：可以試試基于流量編排的動態(tài)安全防御解決方案，讓網(wǎng)絡(luò)出口安全看得見、管得住

　　網(wǎng)絡(luò)部小王：妥了!

　　傳統(tǒng)安全防御體系下，網(wǎng)絡(luò)和安全團隊在網(wǎng)絡(luò)出口部署了大量安全設(shè)備，在邊界處打上了一個個補丁，然而面對與日俱增的網(wǎng)絡(luò)威脅，依然面臨“看不見、分不清、管不住”的困境。企業(yè)機構(gòu)需要的是：靈活調(diào)度安全能力、精準(zhǔn)分析安全事件、主動隔離風(fēng)險流量的解決方案。

　　由此，安博通正式推出“基于流量編排的動態(tài)安全防御解決方案”，為企業(yè)機構(gòu)建立持續(xù)動態(tài)響應(yīng)的安全防御體系。該方案運用安全能力虛擬化技術(shù)，重塑安全架構(gòu)，組建安全響應(yīng)分區(qū)，通過安全運營編排實現(xiàn)安全數(shù)據(jù)、安全能力、網(wǎng)絡(luò)流量的統(tǒng)一分析和調(diào)度，從而打造日志接入、情報分析、服務(wù)編排、流量調(diào)度、設(shè)備響應(yīng)的全流程閉環(huán)管理。

　　核心能力

　　解決方案的核心能力包含：安全分析、安全資源池、流量調(diào)度、服務(wù)鏈編排。

　　• 安全分析：接入安全告警信息，通過數(shù)據(jù)分析工具構(gòu)建分析規(guī)則模板，一方面對安全風(fēng)險進行分類研判，另一方面降低誤報率、提高精準(zhǔn)度，對后續(xù)攻擊流量進行合理調(diào)度。

　　• 安全資源池：安全設(shè)備虛擬化，擺脫網(wǎng)絡(luò)出口的厚重補丁，將安全設(shè)備與網(wǎng)絡(luò)架構(gòu)解耦，可靈活部署異構(gòu)設(shè)備，不斷網(wǎng)部署、即時生效。

　　• 流量調(diào)度：通過安博通“天樞”安全服務(wù)鏈控制器，可靈活設(shè)置流量轉(zhuǎn)發(fā)策略，將流量引入安全資源池對應(yīng)的服務(wù)鏈，基于IP和端口等信息，梳理并設(shè)立特定安全場景的策略模板，實現(xiàn)自定義引流。

　　• 服務(wù)鏈編排：將不同流量類型編排至不同服務(wù)鏈，根據(jù)安全威脅或業(yè)務(wù)場景的真實需求，實現(xiàn)差異化精準(zhǔn)防護。不僅可以選擇安全資源池內(nèi)的虛擬安全能力，也可以選擇池外的硬件設(shè)備編排進服務(wù)鏈。

　　用戶價值

　　安全風(fēng)險動態(tài)響應(yīng)

　　• 關(guān)聯(lián)分析，精準(zhǔn)判斷攻擊類型

　　• 流量調(diào)度，隔離保障正常業(yè)務(wù)

　　• 服務(wù)編排，挖掘最佳響應(yīng)流程

　　安全能力靈活擴展

　　• 安全網(wǎng)元與網(wǎng)絡(luò)架構(gòu)解耦，靈活部署

　　• 快速復(fù)制網(wǎng)元集群，分擔(dān)處理壓力

　　• 自動增加網(wǎng)元配置，提高處理效率

　　安博通基于流量編排的動態(tài)安全防御解決方案，讓網(wǎng)絡(luò)出口安全看得見、管得住，為用戶提供靈活調(diào)度安全能力、精準(zhǔn)分析安全事件、主動隔離風(fēng)險流量的整體解決方案。