網(wǎng)絡(luò)部小王升職了，但還沒來得及高興，就被新來的小白問懵了……
網(wǎng)絡(luò)部新人：王哥，今年的采購(gòu)計(jì)劃該怎么編……該怎么寫啊？
網(wǎng)絡(luò)部新人：王哥，這臺(tái)新到的設(shè)備是串聯(lián)接入好，還是旁路接入好？
網(wǎng)絡(luò)部新人：王哥，又收到網(wǎng)絡(luò)出口設(shè)備調(diào)整、臨時(shí)斷網(wǎng)的通知了，怎么辦？
網(wǎng)絡(luò)部新人：王哥，這臺(tái)串聯(lián)設(shè)備性能不足，無法滿足高訪問量，是不是該換了？
網(wǎng)絡(luò)部新人：王哥……
網(wǎng)絡(luò)部小王：停！我先去開個(gè)會(huì)，一會(huì)兒回來告訴你
網(wǎng)絡(luò)部小王：江湖救急！有什么好的網(wǎng)絡(luò)出口安全方案，快告訴我！
安全部小張：怎么了？
網(wǎng)絡(luò)部小王：新人的問題答不上來，前輩形象快立不住了……
安全部小張：可以試試基于流量編排的動(dòng)態(tài)安全防御解決方案，讓網(wǎng)絡(luò)出口安全看得見、管得住
網(wǎng)絡(luò)部小王：妥了！
傳統(tǒng)安全防御體系下，網(wǎng)絡(luò)和安全團(tuán)隊(duì)在網(wǎng)絡(luò)出口部署了大量安全設(shè)備，在邊界處打上了一個(gè)個(gè)補(bǔ)丁，然而面對(duì)與日俱增的網(wǎng)絡(luò)威脅，依然面臨“看不見、分不清、管不住”的困境。企業(yè)機(jī)構(gòu)需要的是：靈活調(diào)度安全能力、精準(zhǔn)分析安全事件、主動(dòng)隔離風(fēng)險(xiǎn)流量的解決方案。
由此，安博通正式推出“基于流量編排的動(dòng)態(tài)安全防御解決方案”，為企業(yè)機(jī)構(gòu)建立持續(xù)動(dòng)態(tài)響應(yīng)的安全防御體系。該方案運(yùn)用安全能力虛擬化技術(shù)，重塑安全架構(gòu)，組建安全響應(yīng)分區(qū)，通過安全運(yùn)營(yíng)編排實(shí)現(xiàn)安全數(shù)據(jù)、安全能力、網(wǎng)絡(luò)流量的統(tǒng)一分析和調(diào)度，從而打造日志接入、情報(bào)分析、服務(wù)編排、流量調(diào)度、設(shè)備響應(yīng)的全流程閉環(huán)管理。
核心能力
解決方案的核心能力包含：安全分析、安全資源池、流量調(diào)度、服務(wù)鏈編排。
• 安全分析：接入安全告警信息，通過數(shù)據(jù)分析工具構(gòu)建分析規(guī)則模板，一方面對(duì)安全風(fēng)險(xiǎn)進(jìn)行分類研判，另一方面降低誤報(bào)率、提高精準(zhǔn)度，對(duì)后續(xù)攻擊流量進(jìn)行合理調(diào)度。
• 安全資源池：安全設(shè)備虛擬化，擺脫網(wǎng)絡(luò)出口的厚重補(bǔ)丁，將安全設(shè)備與網(wǎng)絡(luò)架構(gòu)解耦，可靈活部署異構(gòu)設(shè)備，不斷網(wǎng)部署、即時(shí)生效。
• 流量調(diào)度：通過安博通“天樞”安全服務(wù)鏈控制器，可靈活設(shè)置流量轉(zhuǎn)發(fā)策略，將流量引入安全資源池對(duì)應(yīng)的服務(wù)鏈，基于IP和端口等信息，梳理并設(shè)立特定安全場(chǎng)景的策略模板，實(shí)現(xiàn)自定義引流。
• 服務(wù)鏈編排：將不同流量類型編排至不同服務(wù)鏈，根據(jù)安全威脅或業(yè)務(wù)場(chǎng)景的真實(shí)需求，實(shí)現(xiàn)差異化精準(zhǔn)防護(hù)。不僅可以選擇安全資源池內(nèi)的虛擬安全能力，也可以選擇池外的硬件設(shè)備編排進(jìn)服務(wù)鏈。
用戶價(jià)值
安全風(fēng)險(xiǎn)動(dòng)態(tài)響應(yīng)
• 關(guān)聯(lián)分析，精準(zhǔn)判斷攻擊類型
• 流量調(diào)度，隔離保障正常業(yè)務(wù)
• 服務(wù)編排，挖掘最佳響應(yīng)流程
安全能力靈活擴(kuò)展
• 安全網(wǎng)元與網(wǎng)絡(luò)架構(gòu)解耦，靈活部署
• 快速?gòu)?fù)制網(wǎng)元集群，分擔(dān)處理壓力
• 自動(dòng)增加網(wǎng)元配置，提高處理效率
安博通基于流量編排的動(dòng)態(tài)安全防御解決方案，讓網(wǎng)絡(luò)出口安全看得見、管得住，為用戶提供靈活調(diào)度安全能力、精準(zhǔn)分析安全事件、主動(dòng)隔離風(fēng)險(xiǎn)流量的整體解決方案。
