萬國資料與Check Point強強聯合 交付安全混合雲架構

【51CTO.com原創稿件】隨著雲端計算、物聯網、人工智慧等新興技術的不斷髮展，數字化轉型已成為企業謀求可持續發展的重要策略，而IT基礎架構則是支撐企業轉型的重要基石。基於對基礎架構彈性與可擴充套件性的需求，以及其總擁有成本的雙重考量，混合雲架構已成為企業使用者的首選。

Gartner報告指出，至2025年，80%的企業會將部分應用遷移至雲端。然而，不同於傳統資料中心，如何在邊際無限擴大，萬物皆可互聯的混合雲環境部署高效、統一的安全策略，是企業CIO及CTO不得不面對的挑戰。

近日，全球領先的網路安全解決方案提供商Check Point，與國內領先的高效能資料中心和IT基礎設施服務提供商萬國資料(GDS)在北京簽署戰略合作協議。該協議旨在結合雙方在各自領域內的優勢經驗，為我國企業使用者提供更加安全的多雲架構使用體驗。

據悉，此次雙方的戰略合作完全是使用者需求驅動的結果。在數字化轉型的當下，大規模、高強度、跨地域的攻擊構成了第五代網路攻擊的特質。在混合雲環境中，任何一個聯網裝置都可能既是攻擊源，又是受害者。因此，結合Check Point最高安全級別、可跨雲統一部署並按訂閱付費的解決方案，與萬國資料雄厚的雲基礎架構服務實力，雙方有信心為使用者提供始終如一的多雲安全策略。

日益複雜的雲環境 如何應對第五代網路攻擊?

新技術不斷髮展，IT環境日益複雜，網路安全問題帶來的挑戰也越來越大。如今，網路攻擊已進化至第五代，其特點是攻擊的複雜度高，安全影響範圍大，可以跨行業、跨地域、跨國家地進行高強度、多維度的攻擊，一旦發生必然損失慘重，例如曾經轟動一時的WannaCry。而Facebook、Uber、臺積電等大型的頭部企業也都經受過第五代網路攻擊帶來的威脅，造成企業品牌形象下滑以及大量的經濟損失。此外，隨著雲端計算、物聯網的發展，邊緣的智慧硬體也將成為攻擊者的目標，安全防範將更加複雜，難度係數也將更高。

Check Point最新全球威脅洞察趨勢報告顯示，僅2017年一年，全球有51%的組織遭遇過基於雲的攻擊，包括聯邦快遞(FedEx)、英特爾(Intel)和本田(Honda)。在2018年上半年，臭名昭著的加密貨幣挖礦器已經將目標對準了雲的兩大核心元件Docker和Kubernetes容器，利用雲所提供的巨大計算能力，為威脅者帶來鉅額利潤。隨著時間的推移，雲的威脅也將繼續演變：攻擊者將繼續為他們的目標雲平臺開發越來越多的工具，從而突破公共雲服務的限制。

Check Point中國區總經理陳欣表示：“近幾年，越來越多的使用者向雲遷移，為幫助使用者應對第五代安全威脅，Check Point提出了基於雲端環境下的CloudGuard防禦體系，為使用者提供IaaS、SaaS以及運營層面的安全支撐。”據瞭解，CloudGuard包括Check Point CloudGuard IaaS和Check Point CloudGuard SaaS兩大核心產品，二者統一在Check Point Infinity的第五代防護體系之下，通過Infinity統一的平臺管理每個節點的安全策略，包括實現安全事件的視覺化，幫助管理員用最短的時間、最少的精力實現企業的網路安全防護。

Check Point中國區總經理陳欣

強強聯合 助力企業應對多雲環境下的安全挑戰

在企業數字化轉型的程序中，上雲將是一個漫長的過程，甚至要持續五到十年的時間，混合雲以及多雲將成為常態。萬國資料在私有云、公有云建設，以及雲遷移與運維等領域積累了深厚的經驗。萬國資料高階副總裁汪琪在簽約儀式上表示：“GDS與Check Point有80%的客戶群是一致的，都是以金融客戶或跨國的大型企業客戶為主，雙方客戶的痛點和需求也非常類似。上雲和安全防護都是企業發展過程中的剛性需求，如何為大型的企業客戶提供‘一站式’混合雲環境下的架構管理與安全防護服務，是雙方合作的首要目標。”

混合及多雲的環境下，使用者會根據自身業務的特性將其放在國內外不同的雲端。實際上，混合及多雲環境下的安全威脅更為複雜：一是每朵雲都不一樣，二是迭代太快，三是使用者不知道怎麼進行多雲及混合雲的管理和安全防範，四是很少有服務商能夠提供專業的服務。

攻擊者可能從實體進入一朵雲，再從這朵雲感染傳播另一朵雲，Uber就是個典型的例子。“多雲環境下，使用者面臨著前所未有的安全挑戰，很多使用者期望能夠在多雲的環境下，乃至線下的實體網路環境下，形成整個網路安全事件的視覺化探查，並在發現攻擊時進行有效的安全管理，將安全策略及安全規範統一下發至多雲以及實體網路，做到全網安全的及時防範。” 陳欣提到。

據悉，Check Point與GDS有過多次合作經歷，也都非常願意順應中國市場使用者需求的變化，共同為使用者定製需要的產品和服務。當前，企業使用者有兩個明確的需求，一是軟體適應，二是API整合。雙方此次的深度合作，Check Point能夠提供基於軟體和全面開放的API，能夠靈活與GDS共同定義軟體、形成支撐體系，滿足使用者不斷演進的需求。

陳欣強調，Check Point能夠為使用者提供統一的安全試驗收集、關聯分析、可視以及策略下發服務，但是雲遷移、運維乃至安全過於複雜;GDS在過去是國內首屈一指的IDC服務提供商，如今更是首屈一指的雲服務提供商，Check Point需要與GDS這樣專業的服務提供商合作解決使用者的雲和MSP適配難題，一起為使用者提供多雲環境下的安全服務，助力客戶應對多雲環境下的雲安全挑戰。

萬國資料高階副總裁汪琪

Check Point與GDS戰略合作 探索新型業務模式

GDS於2015年底推出CloudMiX™混合雲解決方案及服務，隨後連線了阿里雲、騰訊雲、華為雲、UCloud 、AWS、Azure等國內外多家知名的主流雲服務平臺，為入駐的客戶提供混合雲接入服務。汪琪表示，凡是託管給GDS的雲服務，距離非常短，雲上和雲下的延遲只有零點幾毫秒，真正做到了無縫對接。客戶可以將資料和應用放在混合雲的環境裡，隨需調配計算資源，進行遷移、備份以及災難恢復等。

“自2018年以來，GDS開始推雲連線產品，構建SDN網路，幫助那些在GDS上託管的雲服務商的客戶能夠就近接入。凡是通過GDS的雲連線上雲的客戶，都需要安全服務。GDS既可以將Check Point的安全服務作為雲連線通道的一個打包產品，也可以作為附加價值的安全服務，一起推薦給客戶。” 汪琪認為，“GDS與Check Point在未來的合作有非常豐富的想象空間，需要逐步落實。”

最後，陳欣表示，Check Point與GDS簽署戰略合作框架協議，是雙方在原有單對單專案合作的基礎之上，進一步走向深度合作的標誌。未來，雙方將順應市場發展的趨勢與使用者的需求演進方向，滿足客戶對多雲、混合雲安全軟硬體產品以及終端防禦產品的需求，在雲產業層面形成面向中國本土市場的整合服務，進行新型業務模式的探索，達到為客戶提供平穩安全體驗的目標。

【51CTO原創稿件，合作站點轉載請註明原文作者和出處為51CTO.com】