新聞中心
安博通發(fā)布“天樞”安全服務鏈控制器，安全能力成鏈實現(xiàn)靈活防護
北斗高懸，天樞為首。
古往今來，北斗七星于夜空中連為一線，可定方向、定季節(jié)。在網(wǎng)絡空間中，安全設備于邊界串聯(lián)一線，可監(jiān)控進出流量、保障內網(wǎng)安全。
然而，傳統(tǒng)的網(wǎng)絡安全防護方法通常是：根據(jù)網(wǎng)絡拓撲，以人工手動方式，在安全域邊界部署安全設備。如果將這種防護方法沿用到復雜網(wǎng)絡環(huán)境中，會產(chǎn)生諸多不適應性：
· 安全設備部署復雜
· 不能區(qū)別處理流量
· 安全防護范圍僵化
· 安全設備成為單一故障點（SPOF）
注：單一故障點存在潛在風險，某一設備發(fā)生故障時，會導致整個系統(tǒng)停止工作。
如何在復雜的網(wǎng)絡環(huán)境中，實現(xiàn)靈活的邊界防護？
安博通以北斗“天樞”為名，發(fā)布“天樞”安全服務鏈控制器，融合自研多年的虛擬化技術及安全能力，將物理和虛擬設備與其接入模式、部署方式、實現(xiàn)功能進行解耦，底層抽象為安全資源池中的“資源”，頂層通過軟件編程方式進行統(tǒng)一管理、應用編排與流量調度。將分散的安全能力按需調配、串聯(lián)成鏈，從而實現(xiàn)靈活的安全防護。
六大應用場景
場景1：云安全資源池
在虛擬化環(huán)境中，為用戶提供云上主機安全、網(wǎng)絡安全、應用安全、數(shù)據(jù)安全、安全管理等一站式體系化的安全產(chǎn)品。具備深度安全防護、統(tǒng)一管理、靈活部署、彈性擴展、高性能等價值特點。安博通已入選Gartner《2022中國網(wǎng)絡安全技術成熟度曲線》報告，成為中國云安全資源池的代表廠商之一。
場景2：等保一體機
融合傳統(tǒng)安全能力和云計算技術，通過安全服務編排與流量調度，實現(xiàn)深入業(yè)務的安全防護，不僅滿足等保合規(guī)要求，而且具有高性能、統(tǒng)一管理等價值特點。同時，更是中小型網(wǎng)絡的一體化安全防護方案，相比傳統(tǒng)硬件方案，可節(jié)約管理成本，并隨業(yè)務發(fā)展靈活擴展。
場景3：互聯(lián)網(wǎng)統(tǒng)一出口
在互聯(lián)網(wǎng)出口設備與核心交換之間，透明部署“天樞”，將網(wǎng)絡架構和安全架構解耦。安全設備旁掛“天樞”側，其統(tǒng)一對業(yè)務流量、攻擊流量編排安全服務鏈，根據(jù)流量類型的不同，將流量調度至相應的檢測分區(qū)、防護分區(qū)，實現(xiàn)基于業(yè)務的精細化防護，同時滿足安全設備彈性擴展與變更的訴求。
場景4：加密流量可視化
傳統(tǒng)安全防護對加密流量分別單獨解密，不僅消耗安全設備的性能，也會增加網(wǎng)絡傳輸延時的限制?？稍凇疤鞓小睂隨SL證書，對加密流量集中解密，將解密后流量轉發(fā)至安全設備進行檢測、審計與防護，安全設備完成處理后，再將流量注回“天樞”，集中加密送至業(yè)務系統(tǒng)。整個過程可做到客戶端、服務端無感，消除安全監(jiān)控盲區(qū)，降低安全設備性能消耗和傳輸延時。
場景5：安全專線
依托于運營商的專線業(yè)務，在城域網(wǎng)骨干路由器之間，透明部署云安全資源池，將安全產(chǎn)品與服務作為專線的增值服務或綁定附加項，一站式提供強大的網(wǎng)絡和安全能力。透明部署不改變原有的網(wǎng)絡架構，同時具備bypass導通機制，保證故障發(fā)生時業(yè)務先行。
場景6：高性能負載
傳統(tǒng)安全設備開啟全功能模塊后，設備性能下降較多，隨著網(wǎng)絡中流量的增長，設備性能已經(jīng)成為瓶頸。通過部署“天樞”，在其內部開啟虛擬化安全設備或接入外部物理安全設備，共同負載業(yè)務流量；“天樞”對內外部安全設備進行服務鏈編排和流量調度，同類型安全設備之間相互冗余。具備安全設備性能彈性擴容、故障冗余、安全資源利舊等價值特性。
