近年來，隨著各行各業數字化轉型的不斷加快，如何讓“信息化”及“網絡安全”這兩個關鍵點協同并進，貫通“任督二脈”，日益成為各行業用戶數字化轉型發展的現實考量。
網絡風險不容忽視，然而我國政企機構安全預算普遍不高。根據今年7月發布的《“網絡+安全”整網安全解決方案應用白皮書》對甲方客戶做的調研結果顯示，甲方用戶其安全預算通常為100 萬上下，主要用于合規建設上。而在實際工作中，用于安全建設部分的預算存在被壓縮的情況。在這一背景下，將信息安全與網絡建設深度融合成為更多用戶的選擇。
銳捷安全產品事業部產品規劃運營中心經理蔡錚鳴
“對銳捷來說，如何通過技術的創新，讓用戶投入發揮更大的安全價值，為用戶快速補充安全能力，是我們需要考慮的”。在9月16日舉辦的銳捷“網絡＋安全”解決方案應用媒體溝通會上，銳捷安全產品事業部產品規劃運營中心經理蔡錚鳴在接受采訪時表示。
深耕安全領域“網絡+安全”筑就堅實技術基礎
作為主流的ICT基礎設施及行業解決方案提供商之一，自2003年推出第一代防火墻FW，銳捷已進入安全領域18年。隨著銳捷在安全產品領域不斷取得重大突破，一系列創新產品的推出不斷刷新業界對銳捷安全產品能力的認知。特別是近五年來，隨著創新加速，網絡安全已成為銳捷網絡三大方向之一。而于客戶言，憑借17個安全品類，銳捷安全在滿足等保2.0、網絡安全法需求的基礎上，通過為用戶提供更具價值的解決方案，也成為了各行業用戶值得信賴的伙伴。
銳捷“網絡+安全”整網安全解決方案激發網絡及安全設備潛能
基于對用戶應用場景的深刻洞察，為更好的發揮設備集體的安全效能，充分挖掘網絡設備的安全潛力，賦能整網信息化及安全體系建設，2020年4月,銳捷網絡就已推出“網絡+安全”整網解決方案。方案是一套基于網絡與安全融合的整網建設方案，能夠充分調動網絡設備與安全設備的功能，提高網絡防御能力，并且提高預算的利用效率。
談及理念的設計初衷，蔡錚鳴表示，“銳捷作為一個網絡和安全的綜合廠商，在服務用戶過程中發現，網絡設備本身具備的安全能力，或者對安全有價值的數據，并沒有被充分利用起來?！?/p>
方案致力于充分發揮銳捷在網絡設備的技術優勢和覆蓋優勢。讓交換、路由、網關、無線等網絡設備都作為大數據安全平臺的安全微探針，同時發揮SDN智能協防、網絡準入實名日志、網絡安全一體化運維的優勢，實現整網設備聯動，充分滿足了用戶對等保2.0、網絡安全法的合規需求，讓網絡更安全。
銳捷網絡安全產品事業部總經理項小升
銳捷網絡安全產品事業部總經理項小升表示：“‘網絡+安全’理念的本質是通過網絡設備和安全設備的合力，更加有力的提升用戶的安全防護能力，即讓網絡更安全。銳捷‘網絡+安全’整網解決方案，將充分發揮基礎網絡設備的安全特性和數據價值，助力行業用戶實現網絡安全與信息化的協同發展?！?/p>
“網絡+安全”實踐，落地彰顯價值
目前，“網絡＋安全”整網解決方案已在醫療、教育、金融、政府等行業進行了落地應用。
教育行業的特點是高校網絡人員流動性大，難以進行集中管控，因此高校的信息部門對于接入設備是否安全，設備之間是否會出現橫向移動攻擊存在擔憂。
例如，某高校就面臨著校園網內安全問題擴散至教學PC、服務器，影響了教學業務，如何在第一時間發現問題并降低全網影響的挑戰。該高校選擇利用銳捷“網絡+安全”方案，利用現網交換機的數據采樣能力，將數據同步給大數據安全平臺進行安全分析，即可發現網絡中的病毒擴散問題，解決了用戶匯聚層以下的安全問題擴散難監測問題。
另外一個典型場景，對于管理著下屬120+學校的某教育局來說，在教育城域網的環境下，如何避免單個學校的問題擴散到整個城域網，打贏安全時間戰是該局面臨的迫切問題。通過“網絡+安全”方案，教育城域網實現了大數據安全平臺與交換機的聯動，數據采集下移至中小學，病毒擴散可監控，同時可與SDN控制器聯動，將安全問題的隔離阻斷點下移至每個中小學，實現了安全問題一鍵隔離。
醫療行業網絡大都為傳統的內外網物理隔離架構，但隨著疫情影響，遠程問診、預約掛號等對外業務不斷增加，內外網之間的界限也越來越模糊，安全風險大幅提升。
某三甲醫院就面臨醫院內外網邊界越來越模糊，行業勒索病毒頻繁爆發，病毒的橫向移動難以檢測的問題。同時多院區安全建設進度不一，難于統一管理補齊短板。為此，該醫院采用銳捷“網絡+安全”方案，將總院區接入層各品牌交換機數據采集到銳捷大數據安全平臺，實現橫向擴散檢測，同時其下屬院區，針對安全設備較少且無探針的現網條件，在其核心交換機開啟數據采集并結合各品牌安全設備日志同步給總院的銳捷大數據安全平臺，進行綜合分析補足安全監測能力。
蔡錚鳴介紹，隨著醫院信息化復雜度越來越高，某個業務故障可能是網絡、服務器、安全等多方面問題導致，因此醫院也面臨著如何進一步提升網絡整體運維效率的壓力。而“網絡+安全”方案的部署，可以有效助力醫院實現安全與業務網絡的運維一體化。
降門檻，提意識貫通網絡和安全的“任督二脈”
項小升表示：“‘網絡+安全’整網解決方案也在不斷升級，即將發布的2.0版本，不僅提升了發現問題和處置問題的能力，同時，將方案不斷的延伸拓展下沉，進一步降低安全部署投入的門檻，惠及更多中小企業用戶。除了降低投入門檻外，我們還致力于降低使用門檻，簡化運維操作流程，保證用戶安全實施，通過多緯度降低門檻，讓越來越多的用戶享受到安全的價值，避免因安全困擾而造成損失?！?/p>
可以預見，隨著安全回歸于網絡，從獨立建設變成信息化的一部分，“網絡+安全”這一理念將獲得越來越多用戶的認可。銳捷基于其本身的網絡設備布局和安全技術沉淀優勢，也將持續進行“網絡+安全”技術方案的創新，形成采集、分析、決策、處置為一體的體系化信息安全方案，為各行業用戶提供更有力的技術支撐。
