A10 Networks著眼云端安全 將邊界安全變被動為主動

　　目前，隨著云計算的不斷發展，云安全也越來越受到關注，因此，很多安全廠商紛紛將產品重心瞄準了云安全相關市場。同時伴隨著軟件應用覆蓋范圍的擴大，應用優化與應用安全的關系也開始變得越來越緊密。

　　眾所周知，A10 Networks是一家專注于應用交付和負載均衡領域的領先廠商，其在2013年就發布了A10 Thunder系列產品，以物理、虛擬和混合虛擬等多種設備形態，打造了性能最高達160Gbps的應用網絡解決方案，當時的Thunder系列設備就具備多項支持數據中心建設的豐富功能集，如VXLAN/NVGRE、SSL卸載、大規模DDoS攻擊防護等。

　　而發展至今，A10 Networks不僅在數據中心應用優化和安全防護產品方面已經非常成熟，而且其產品已經全面布局云計算市場。A10 Networks創始人兼首席執行官陳澧表示，“微軟是我們的第一大客戶，在Azure云中使用A10的安全保護方案為其提供基礎構架保護和租戶的安全防御服務。同時，我們也擁有很多企業級私有云客戶。我們一直以平臺化的方式進行應用安全、應用優化和應用交付相關技術的研發，并提供統一化的管理和服務，逐漸建立起了一套全面的產品和服務體系。”

　　A10 Networks創始人兼首席執行官陳澧(左一)和全球產品總監Paul Nicholson(右一)接受采訪

　　全球化服務能力與平臺化產品理念

　　A10 Networks作為一家已經成立了13年的科技型企業，能夠始終保持業務的蓬勃發展，其中必有緣故。據悉A10 Networks企業文化中很重要的一點就是創新，獨立創新的文化基因已經深入到企業的各個環節，一般對于大企業而言，效率始終都會成為其發展的瓶頸，但A10 Networks恰恰相反，無論從企業管理流程，還是客戶溝通方式都盡量做到簡化。

　　陳澧表示，“首先，A10 Networks在全球超過80多個國家都有銷售，在全球27個國家設有辦公室，是一個非常全球化的公司。A10 Networks主打平臺式的系列產品，尤其以安全和應用優化為主要方向，所有這些產品都可以由一個強有力的管理系統進行統一的管理。其次，A10 Networks可以具備非常好的全球化服務能力，可以為用戶提供全年365天全天候的服務保障。”

　　在這種優勢下，目前美國四大電信運營商及七家電視內容提供商均選擇A10 Networks作為其解決方案及服務的合作供應商。

　　陳澧認為，“在企業管理者的任用方面，我們也有自己的獨到想法，我們更看重管理者的創新性思維。再者，我們時常聽取客戶意見及反饋，在設計產品的過程中，我們會不同策略的去適配不同用戶的相關需求，通過平臺的方式來提供滿足用戶普遍需求的產品與解決方案。”

　　聽上去，這與一些互聯網產品的演進思路似乎不太一樣，但這樣卻更能適應廣泛用戶的普遍需求。“這也是適應全球化服務體系的一個必要策略。” 陳澧對此解釋稱。

　　“七年前，因為我們的工程師只用了一分半的時間就響應了來自Verizon關于產品問題的咨詢和支持服務請求，給Verizon的服務評估員留下了深刻的印象，為我們最終贏得這個美國最大電信運營商客戶奠定了強有力的基礎，所以客服的經驗和響應速度是非常重要的。我們非常重視客戶的反饋，并投入了很多精力來提升客戶服務質量。目前公司負責客服的管理者是從事這一行業25年的老兵，具有豐富的技術知識與經驗，能夠為用戶提供快速、高質量的技術支持服務。” 陳澧十分自信的講到。

　　云端安全與傳統安全需加以區分

　　談起應用安全，陳澧迅速提到了幾個名詞：互聯網、5G、物聯網。這些新技術和新事物的發展將帶來終端和應用的極速增長，同時也帶來了眾多的安全問題。陳澧認為，隨著攻擊流量、攻擊方法的不斷演進，單純依靠人工操作已經很難應對快速變化的網絡攻擊，以及難于滿足對攻擊快速、精準攔截的要求。將來AI/機器學習技術是解決應用安全問題的關鍵，安全解決方案需要通過AI/機器學習來不斷完善自身系統，自動化地實現對攻擊的快速、精準防御。A10 Networks的目標就是提供完全自動化的產品解決方案，不需要人為參與，通過AI/機器學習技術使A10的產品解決方案能夠自動完成對攻擊的全面高效防御。

　　今天很多傳統數據中心都在做云轉型，針對這一趨勢，陳澧認為，“這一轉型過程還需要一定的時間才能全部完成，在一段時間內，傳統數據中心與云平臺會同時共存。因為云端架構完全不同于以往的傳統構架，現在很多云計算公司提供的基于云端的產品并不一定適用于傳統數據中心。因此，我們需要提供能夠滿足多平臺要求的產品解決方案。A10 Networks采用兩條腿走路的策略，我們針對云端環境和傳統數據中心環境都做了很多研發，我們不會簡單的把傳統解決方案放到云端，也不會把云端產品直接放到傳統數據中心，而是針對不同的環境提供不同產品形態，以實現與目前復雜企業IT環境的適配。雖然我們產品形態是多樣化的，但在管理層面上，我們實現了統一的產品與策略管理，為用戶提供了一個跨多平臺環境的、安全的應用交付解決方案。”

　　另外，陳澧講到，“目前應用優化與應用安全之間的界線越來越模糊了，但是傳統應用安全和云端應用安全有很大的不同。傳統的應用與安全解決方案更多的是關注南北向數據流，云端應用與安全解決方案則要做到南北向與東西向兼顧。A10 Networks的應用與安全解決方案能夠滿足現代應用與安全的需求，為用戶提供東西向和南北向數據流的全面安全保護。”

　　靈活組合的企業邊界網絡

　　A10 Networks中國區首席技術官徐立群表示，“A10擁有性能和擴展性都非常優秀的產品平臺，基于這一平臺的融合防火墻產品Thunder CFW將諸多的功能融合于一體，而且這些功能可以根據用戶的實際需求進行靈活組合，構成滿足不同用戶需求的企業邊界網絡。”

　　徐立群進一步表示，“Thunder CFW產品可以提供高性能的SSL解加密功能和SSL數據流的透視功能，通過這些能力可以讓企業網絡邊界解決方案大大緩解對其他安全設備的壓力。同時，設備能夠支持智能的流量多重定向技術，利用這項技術，可以非常靈活的實施邊界控制策略，實現對數據流的靈活監控。利用Thunder CFW，可以實現企業邊界網絡的優化，讓企業網絡邊界更具可擴展性。”

　　除此之外，據徐立群的介紹，A10的Thunder CFW還有眾多功能可以應用在企業的邊界網絡中，比如全功能代理功能，它可以大大卸載傳統代理服務器的工作壓力;可以支持URL過濾技術，實現對惡意站點訪問的控制，切斷惡意軟件之間的通信，降低企業的安全風險。Thunder CFW還具備非常強大的編程能力，能夠和云端服務進行配合，實現智能化的云服務控制，降低企業數據泄露的風險。

　　A10 Networks創始人兼首席執行官陳澧(右一)和中國區首席技術官徐立群(左一)接受采訪

　　將安全攻擊防患于未然

　　針對DDoS攻擊，A10 Networks全球產品總監Paul Nicholson認為，“最好的做法是在安全問題發生之前就已經防患于未然，因此我們的安全團隊會幫助客戶在很多不同的環境中對他們的安全問題進行分析和優化。這也是客戶一直期望得到的服務，它可以幫助用戶增強應對安全緊急事件的能力。”

　　另外，Paul Nicholson分享了一個實際案例，“很多游戲公司會受到持續性的攻擊，有些攻擊是很輕量化的攻擊，但它們的攻擊速度很快，會導致諸如游戲脫機、名譽受損等等問題。攻擊的后果是很多玩家會選擇去玩其他游戲。我們曾經在一個客戶公司中發現存在輕量化攻擊的問題，并且及時阻止了這種攻擊行為，最終幫助這家游戲公司保持了正常的運營。”

　　Paul Nicholson講到，“有一些公司不太重視對DDoS攻擊防御，他們通常認為可以通過投放更多設備的方式就可以應對DDoS攻擊，但事實證明他們的方法是無效的，這些公司都因為DDoS攻擊而遭受巨大的損失。他們的用戶都因為受到攻擊威脅而選擇其他公司的服務。有些公司在遭受攻擊之后，則采用了真正有效的DDoS防護方案來保證其客戶的安全，最終留住了他們的客戶并挽救了自己的業務。這一正一反的案例說明了安全給企業業務所帶來的直接影響。”

　　A10的TPS DDoS攻擊防御解決方案是一種具有高精準度、響應快速且具有自動化策略升級機制的新一代DDoS攻擊解決方案�？梢詾橛脩籼峁┒嗑S度的DDoS攻擊防御能力，利用其自動化策略升級機制，可以從容應對多變的攻擊手法。它具有業界最快速的攻擊探測能力，探測設備在3秒時間內即可發現攻擊，并通知給中央交互編排系統aGalaxy，自動化地將安全策略部署到攻擊攔截設備TPS上。Paul Nicholson還特別提到了一個案例，“這家企業提供第三方代理服務設備管理服務，他們選擇A10 Networks的原因并不是為了節省成本那么簡單，而是他們運營了很多不同的媒介網站，且這些網站的運營都是自動化的，所以他們迫切需要一套自動化的應用安全系統，最終他們選擇了A10的aGalaxy TPS 去優化運營。”

　　在回答A10 Networks未來十年方向的問題時，陳澧十分風趣的說，“十年太遠了，我相信整個IT產業的趨勢，尤其是做設備的企業，早期都是以硬件為主，現在軟件變得越來越重要。我想未來結合軟硬，加上服務，應該是不可避免的一種趨勢。而那時企業也不需要自己建立IT部門，所有需求都可以外包出去。未來的IT產業也應該是用戶需要什么，就會有人提供什么樣的服務。所以IT走向服務化是不可避免的，而服務本身又必須是本地化的，這也是一種趨勢�？傊�，通過把軟件與硬件完美結合在一起的一流服務能力將是必然走勢。A10 Networks目前一直專注在自動化方向，現在已經擁有全球服務中心，雖然目前提供的服務主要還是一種被動性的服務，采用的是--客戶有問題打電話，我們幫助解決問題的模式。但今后一定是以主動性服務為主。比如我們發現一個用戶自己沒有發現的問題，就會主動的去和用戶做對接，這種趨勢是肯定的。”

　　文：李超