以虛擬化為支點 VMware NSX打造下一代安全生態

至頂網伺服器頻道 05月28日 新聞消息（文/李祥敬）：當下，數字化業務已成為主流，數字化轉型導致信息基礎架構發生重大變化。在新的安全法規和等級保護要求下，傳統的安全模式已無法為快速變化的應用和日益增長的用戶提供足夠的保護。IT團隊需要有新的視角、新的思路和新的技術，來為現代化的數據中心提供多層次、多維度的安全保障。

在這樣的背景下，VMware攜手360企業安全、天融信、亞信安全、 山石網科、Palo Alto Networks、Check Point等國內外領先安全廠商以及中科睿光、Pivotal、行業分析機構等共同舉辦「雲領先鋒，共築生態」雲安全聯盟大會。在會上，VMware及其合作夥伴宣布通過提供跨應用和端點的分散式軟體實現安全轉型，為數字化業務的安全轉型保駕護航。

隨著企業從集中式數據中心轉向超級分散式應用程序和邊緣數據中心，網路與安全的複雜性上升到了一個全新的高度。今年5月，VMware正式發布「虛擬雲網路」（Virtual Cloud Network）描繪未來網路願景，宣布推出VMware NSX網路與安全產品組合，為軟體定義的數據中心、各分支機構、雲以及電信環境中的應用程序和數據提供無處不在的持續連接性和安全性。

數字化轉型時代需要重新思考網路連接和安全性

不管是雲計算還是物聯網、移動互聯網，都讓我們進入到一個高度連接的世界。這種連接驅動了企業的數字化進程，數字化轉型的潮流慢慢形成了未來發展的趨勢，而且已經成為現實。

企業要進行數字化轉型，就需要業務進行數字化，而數字化業務需要數字化基礎以支持推動業務發展的人員、流程、應用和，以支持推動業務發展的人員、流程、應用和數據。在轉型中，CIO首席信息官扮演著越來越核心的角色。對CIO來講，最重要的是你需要構造一個非常好的數字化平台，幫助企業一步步實現數字化轉型。

VMware大中華區戰略發展副總裁李映博士

VMware大中華區戰略發展副總裁李映博士表示，數字化平台需要具備幾個特質，首先企業需要構建一個軟體定義的數字化基礎架構。這個基礎架構讓企業內外部的數據資源、公有資源或者混合資源在同一個框架下，同一個安全策略上面，同一個管理策略上面進行定義、管理、使用。其次是打造新興的移動應用、雲原生應用，讓企業的數據、業務流程能夠實現更多的改變，新的轉變，更重要的是對企業的IT人員、業務人員、開發人員以及企業整個的流程，通過數字化的方式進行重新的價值整合。

「這是在數字化業務轉型中你所需要的未來數字化的基礎。VMware的願景是幫助企業真正打造未來下一代的數字化平台，讓企業在數字化轉型中有一個堅實的基石，幫助企業實現未來的轉型和未來的願景。」李映說。

為了響應數字化轉型，企業會在安全性、基礎架構、移動性三個方面進行優先支出。特別是安全性方面，企業需要打造下一代的安全架構，重新思考網路連接和安全性。

在李映看來，過去的安全是通過靜態的硬體方式實現安全策略，而且其與應用、數據是分離的，當應用和數據發生改變的時候，企業需要人工干預的方式進行安全策略的調整。「未來的網路安全是什麼？首先是統一的一致性安全標準。無論是在企業內部的數據中心還是跨雲的環境，甚至是物聯網（IoT）一定要有統一的安全標準。其次未來的安全一定是軟體的，因為數字化轉型最重要的要求是企業的業務流程是以敏捷性軟體的速度高速迭代。所以從這個角度看，未來下一代的網路安全也一定是通過軟體的形式跟上企業數字化轉型的發展。」

依託虛擬化技術，VMware VCN（虛擬雲網路）可以更好地支持企業連接、保護和優化各應用程序和數據的交付。藉助虛擬雲網路，客戶可創建一個端到端基於軟體的網路架構，為應用和數據提供服務，無論其位於何地。虛擬雲網路將在全球範圍內運行，為應用與數據提供一致、廣泛的連接性和安全性，不受其底層物理基礎架構或位置的限制。通過釋放當前網路技術的價值和顯著降低網路複雜度，虛擬雲網路將助力各企業機構簡化業務數字化轉型之旅，並充分利用數字化轉型帶來的優勢。

李映表示，虛擬雲網路讓我們能夠重新定義安全的本質，找到一個新的支點。在新的安全架構發展過程中，我們需要找到一個新的支點，重新定義我們下一代的安全基礎架構。這就是VCN，通過虛擬化層找到這樣一個支點，撬動整個安全的基礎架構，打造下一代的安全平台。

VMware NSX是VMware對於未來下一代網路安全的思考成果，其提供了一致的運維環境連接、保護和運行虛擬雲網路。該產品組合擁有面向數據中心、分支機構、雲和電信環境的全新增強功能，並推動對傳統和現代應用框架的支持，支持網路虛擬化、軟體定義的廣域網（SD-WAN）、多雲網路、混合雲連接等功能。

VMware NSX數據中心是業內部署最廣泛的企業數據中心網路虛擬化平台，全球共計擁有逾4500位客戶。在SD-WAN方面，通過部署NSX SD-WAN解決方案，客戶可利用全面可視化、指標、控制、所有設備和用戶端點自動化以及更低的總成本來提供更好地雲與應用性能。NSX SD-WAN與NSX Data Center以及NSX Cloud的集成，助力客戶將一致的網路和安全策略從數據中心拓展到分支機構直至雲端，同時提供端到端的操作可視化和控制性。目前已有2000多名客戶採用NSX SD-WAN。

現在我們處於多雲或者混合雲時代，網路的複雜度前所未有。NSX Cloud解決了採用多個公有雲時面臨的運維挑戰，如：多個雲之間相互矛盾的策略和構造；針對雲、區域和VPC改變策略要求手工操作：東西向流量的有限運維可視化；以及每個公有雲特定的運行工具等。

VMware NSX Hybrid Connect幫助客戶化解混合雲的最大挑戰之一——一致的網路。藉助VMware NSX Hybrid Connect，客戶創建性能卓越、安全性更高的一致軟體架構，在絲毫無損監督和控制的情況下，將數據中心和雲端相連。NSX Hybrid Connect支持客戶將工作負載從任意VMware環境無縫遷移到現代軟體定義的數據中心環境，無論其運行於本地、公有雲亦或由VMware Cloud Provider合作夥伴提供運營。

在VMware看來，軟體是網路化未來的關鍵，而未來的網路則在於虛擬雲網路。VMware正幫助客戶構建未來的軟體定義虛擬雲網路連接和保護應用和用戶。藉助全新的NSX網路和安全產品組合，VMware幫助客戶通過基於軟體的數字業務結構打造一個結構靈活、可編程且固有安全的虛擬雲網路。

「未來的下一代網路安全一定是軟體定義的、全局的、動態的，全局意味著無論你是在不同的數據中心、跨雲環境，還是物聯網IoT，都在使用一個共同的虛擬化層。下一代網路安全架構不是產品功能的簡單組合，而是一個有機的整體。」李映如是說。

李映表示，對於VMware來說，其願景是在任意雲端和設備上運行、管理、連接以及保護任意應用。在每一個層面上面，VMware都需要開放的生態合作夥伴。合作的生態一定是共贏的。「通過生態構建，我們的願景能夠得到業內認同；同時在合作過程中，也能夠把我們整個未來的計劃和願景打造地更準確。」

「NSX是一個開放平台，今天的雲安全聯盟大會就是集中展示了VMware合作夥伴基於NSX提供的安全解決方案和產品服務，包括防火牆、防病毒、應用防護等。」李映說，「VMware和合作夥伴基於共同的理念，對於未來的安全架構有著相同的看法。另外，VMware是一家技術平台公司，對於客戶需求的理解是合作夥伴所擅長的，VMware希望與合作夥伴在NSX平台上為客戶提供一個整體的安全解決方案，雙方能夠實現優勢互補。VMware通過NSX開放平台，聚合不同合作夥伴的差異化服務，提供了一個融合的平台，滿足客戶的業務需求。」

軟體定義或者說軟硬分離對於商業形態或者整個生態系統的衝擊是有目共睹的，行業合作夥伴對所處行業有著自己的理解和沉澱，藉助VMware NSX開放平台，提高數字化轉型和創新的敏捷性，可以提升其業務水平，更快地適應市場發展。據悉，VMware與合作夥伴不光在產品和服務層面展開合作，未來也會在商業模式上進行更多探索。

在當前數字化轉型的大潮下，只有實現整體的安全設施和安全策略才能夠保證企業應用和數據的安全。通過構建下一代的安全設施，企業才能保證在未來數字化轉型中的安全和發展。VMware正在聯手合作夥伴打造雲安全聯盟，共同打造下一代整體的、未來的、雲的安全生態系統，賦能企業數字化轉型。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！