對(duì)于安全市場(chǎng)來說，提到SDN，便代表著自防御網(wǎng)絡(luò)。近日，在瞻博網(wǎng)絡(luò)的媒體溝通會(huì)上，瞻博網(wǎng)絡(luò)亞太區(qū)高級(jí)技術(shù)副總裁Andy Miller分享了瞻博網(wǎng)絡(luò)對(duì)SDN的有關(guān)看法。

我們?yōu)槭裁葱枰猄DN？“我們認(rèn)為首要的原因，是一旦出現(xiàn)問題時(shí)，客戶需要我們能夠十分快速地部署安全策略。” Andy Miller說到。“舉個(gè)最簡(jiǎn)單的例子，我們能夠在虛擬存儲(chǔ)器上安裝一個(gè)設(shè)備，或者在網(wǎng)絡(luò)上安裝一個(gè)設(shè)備，這相對(duì)來說是非常簡(jiǎn)單容易的。但是如果想要真正地配置整體的網(wǎng)絡(luò)，一般是非常漫長(zhǎng)和極具困難的。如果能夠利用SDN，在虛擬網(wǎng)絡(luò)上進(jìn)行工作的話，便可以極大地提高我們的速度。”

那么，企業(yè)部署SDN 又需要遵循的怎樣的原則？對(duì)此Andy Miller認(rèn)為，應(yīng)該更好地利用現(xiàn)有的網(wǎng)絡(luò)架構(gòu)和網(wǎng)絡(luò)設(shè)施，在現(xiàn)有的網(wǎng)絡(luò)架構(gòu)上，安全使用SDN功能，而不是在現(xiàn)有的網(wǎng)絡(luò)架構(gòu)進(jìn)行更換或者進(jìn)行升級(jí)。“我們要在現(xiàn)有的網(wǎng)絡(luò)架構(gòu)上更好地利用已有的協(xié)議，和已有的這些能力，這些是我們?cè)O(shè)計(jì)SDN重要的考量因素。根據(jù)我們的經(jīng)驗(yàn)、當(dāng)前網(wǎng)絡(luò)的情況以及客戶的需求，我們遵循的原則就是怎么樣幫助客戶，從現(xiàn)有的網(wǎng)絡(luò)轉(zhuǎn)變成能夠行使SDN安全性的網(wǎng)絡(luò)或者使SDN正常發(fā)揮功能的網(wǎng)絡(luò)。” Andy Miller說道。

瞻博網(wǎng)絡(luò)亞太區(qū)高級(jí)技術(shù)副總裁Andy Miller   

在很多人眼中，SDN只跟數(shù)據(jù)中心有關(guān)系。但Andy Miller對(duì)此卻有不同看法：“我們認(rèn)為SDN是跟整個(gè)流程或者整個(gè)網(wǎng)絡(luò)都是相關(guān)的。包括邊緣的網(wǎng)絡(luò)、服務(wù)的提供、分布云，在企業(yè)層面總的說來是一系列的能夠改善安全性的特征。”

在此基礎(chǔ)上，SDN與安全性又如何進(jìn)行有效的連接，Andy Miller提出，瞻博網(wǎng)絡(luò)對(duì)此的看法是：通過SDN的控制器和SDN技術(shù)，以及一個(gè)集中式的全球網(wǎng)絡(luò)推送命令來自動(dòng)實(shí)現(xiàn)。隨著云技術(shù)和數(shù)據(jù)中心的變化，促使安全廠商在安全尺度上要建立一個(gè)新的架構(gòu)。新的架構(gòu)要能夠并行地隨著這些變化進(jìn)行調(diào)整。

“談到SDN的安全性，我們可以這樣理解，在整個(gè)云端所有的數(shù)據(jù)庫的方方面面，都給予安全性的保護(hù)。對(duì)于未來網(wǎng)絡(luò)安全性的做法，跟現(xiàn)在有所不同?，F(xiàn)在是把用戶邀請(qǐng)到云里面來，在未來我們的客戶要跟安全性連接起來，無論客戶使用什么樣的公共網(wǎng)絡(luò)，我們都要確保它外部和內(nèi)部都是安全的。”

Andy Miller進(jìn)一步表示，瞻博網(wǎng)絡(luò)是市面上很少的具有自己設(shè)計(jì)芯片能力的公司之一，正是由于這樣的優(yōu)勢(shì)，使得瞻博網(wǎng)絡(luò)在未來安全市場(chǎng)上處于一個(gè)獨(dú)特的地位。而瞻博網(wǎng)絡(luò)認(rèn)為：未來在安全市場(chǎng)上，軟硬件肯定會(huì)結(jié)合在一起。

“實(shí)際上我們現(xiàn)在剛剛沿著這個(gè)方向啟動(dòng)了第一步，我們建立了Junos SpotlightSecure，我們會(huì)繼續(xù)地推進(jìn)SDN的進(jìn)程，隨著情況不斷的演變和變化，使得我們完全能夠找到基于云端的安全解決方案。隨著我們?cè)谡w的體系中來逐漸部署SDN，我們意識(shí)到服務(wù)器關(guān)聯(lián)或者服務(wù)器的安全是整個(gè)SDN推進(jìn)過程中的重中之重。所以，這也是我們的一個(gè)側(cè)重點(diǎn)。” Andy Miller說道。