當前,，SD-WAN在企業(yè)級網(wǎng)絡(luò)應用中發(fā)揮著日益重要的作用,，它能夠幫助企業(yè)解決各種網(wǎng)絡(luò)問題,，提升網(wǎng)絡(luò)性能和可靠性,，降低成本,，實現(xiàn)靈活擴展和簡化網(wǎng)絡(luò)管理,。然而,，這種靈活變換網(wǎng)絡(luò)接入能力的特點也給網(wǎng)關(guān)安全防護帶來了新的挑戰(zhàn),，傳統(tǒng)的網(wǎng)絡(luò)安全設(shè)備往往難以應對。

為了應對這一挑戰(zhàn),，Check Point憑借在網(wǎng)絡(luò)安全領(lǐng)域累積的30年經(jīng)驗,，與國內(nèi)廠商七云網(wǎng)絡(luò)強強聯(lián)手，為國內(nèi)客戶提供了內(nèi)置安全的軟件定義廣域網(wǎng)方案,。本次發(fā)布的七云網(wǎng)安解決方案不僅具備了SD-WAN的高效靈活的特性,，而且充分考慮了網(wǎng)關(guān)安全防護的需求，為企業(yè)提供了全面,、安全,、可靠的網(wǎng)絡(luò)解決方案。

SD-WAN所面臨的安全挑戰(zhàn)

在本次七云網(wǎng)安解決方案發(fā)布過程中,，Check Point大中華區(qū)渠道銷售總經(jīng)理黃海宏向我們介紹了當前企業(yè)在SD-WAN應用過程中所面臨的安全挑戰(zhàn),。

黃海宏闡述，目前眾多大型及中大型企業(yè)均采用傳統(tǒng)安全架構(gòu),，其工作原理是,，通過專線將每個分支機構(gòu)連接到總部數(shù)據(jù)中心,，進而訪問互聯(lián)網(wǎng)。然而,，隨著時間的推移,，許多企業(yè)已逐漸向數(shù)字化和智能化轉(zhuǎn)型。在這個過程中,，它們開始使用大量的Saa服務,。但這些服務在返回總部并由總部進行訪問時，會產(chǎn)生相當高的費用,，包括網(wǎng)絡(luò)費用和鏈路費用,。此外，這樣做還會對延遲性和訪問效率產(chǎn)生重大影響,。

隨著云計算,、互聯(lián)網(wǎng)和5G技術(shù)的日益成熟，網(wǎng)絡(luò)需求也相應地變得更加靈活和多元化,。為了滿足客戶業(yè)務的需求,，需要提供更加高效和可靠的網(wǎng)絡(luò)配備，以支持客戶的業(yè)務順利發(fā)展和運營,。此外,，降低成本和提高效率的互聯(lián)網(wǎng)接入也成為大部分大中型企業(yè)未來一兩年的重要目標之一。預測到2024年,，SD-WAN的使用率在全球和中國將超過一半,，達到60%的應用率，市場空間巨大,。

盡管SD-WAN在協(xié)助企業(yè)降低成本和提高效率方面具有顯著優(yōu)勢,，但它也正面臨著安全方面的挑戰(zhàn)。從上圖中可以看到,，傳統(tǒng)的安全防護措施是先將所有流量引導到數(shù)據(jù)中心,，然后進行安全檢查和過濾，以確保只有安全的流量能夠訪問互聯(lián)網(wǎng),。然而,，在SD-WAN的環(huán)境下，許多流量可能會繞過數(shù)據(jù)中心的安全防護措施,，直接連接到互聯(lián)網(wǎng),，從而增加了受到互聯(lián)網(wǎng)網(wǎng)絡(luò)攻擊的風險。

為SD-WAN提供融合網(wǎng)安方案

眾所周知,，Check Point已經(jīng)積累了30年的安全市場經(jīng)驗,，自1996年在納斯達克上市至今，共服務超過十萬家國際,、國內(nèi)用戶,。其中財富500強頭100家企業(yè)中,，就有73家企業(yè)的網(wǎng)絡(luò)安全受到了Check Point的保護。

經(jīng)過30年的累積,，Check Point擁有了相當可觀的安全資產(chǎn)。這一成就也可以從全球最知名的第三方評比平臺Gartner對Check Point的高度認可中得到驗證,。Gartner推出魔力象限23年以來,，Check Point始終位于魔力象限右上角的領(lǐng)先位置之中。

除了網(wǎng)絡(luò)安全,，Check Point在全球評比中均名列前茅,，不僅在終端、電郵安全領(lǐng)域,，甚至在手機安全,、云安全領(lǐng)域。Check Point更注重的是一個生態(tài)系統(tǒng),，除了安全防護,，還著重于軟件開發(fā)，以及背后的基建平臺建設(shè),。并且Check Point與全球知名企業(yè),，包括Cisco、Aruba等,，都有技術(shù)整合的合作關(guān)系,。

七云網(wǎng)絡(luò)是國內(nèi)獨角獸企業(yè)中的佼佼者，始終堅持自主研發(fā),，其產(chǎn)品完全符合國家安全可控標準,，并擁有多項專利，以及40多件軟件著作權(quán),。自2017年以來,，歷經(jīng)多次成功的融資，其客戶群已超過15000個,。七云公司在技術(shù)研發(fā)和網(wǎng)絡(luò)基礎(chǔ)建設(shè)方面不斷投入,，其骨干網(wǎng)可用性達到了90.99%，這一指標在國內(nèi)SD-WAN領(lǐng)域中顯得尤為突出,，這也是兩家企業(yè)選擇強強聯(lián)手的原因,。

在評價兩家公司合作的前景時，七云網(wǎng)絡(luò)公司總經(jīng)理曹篪先生表示：“我們很高興能與業(yè)界領(lǐng)先的網(wǎng)絡(luò)安全公司 Check Point建立合作伙伴關(guān)系,，共同提供強大的網(wǎng)絡(luò)解決方案,。此次合作旨在為七云網(wǎng)絡(luò)的用戶提供更安全、更全面的廣域網(wǎng)解決方案,。近年來,，隨著中國企業(yè)用戶加速數(shù)字化轉(zhuǎn)型,，以及許多新業(yè)務的創(chuàng)建和發(fā)展，七云網(wǎng)絡(luò)一直在積極尋求全球合作伙伴,，以提升我們網(wǎng)絡(luò)服務的質(zhì)量和安全性,。隨著與Check Point軟件公司建立合作伙伴關(guān)系，我們有信心幫助用戶優(yōu)化更安全的廣域網(wǎng)資源,，從而降低成本,，提高效率，改善網(wǎng)絡(luò)可用性,、可視性和安全性,。此外，此次合作還為雙方帶來了更多合作機會,，以拓展新的行業(yè)和市場,，促進向中國更廣泛的用戶群提供更高效、更安全的廣域網(wǎng)解決方案,?！?/p>

在本次合作中，七云網(wǎng)絡(luò)提供全方位的廣域網(wǎng)解決方案,，包括移動端的無縫接入,，利用先進的SD-WAN廣域網(wǎng)優(yōu)化技術(shù)，在保障安全性的同時,，提供高效的網(wǎng)絡(luò)優(yōu)化,。并通過與Check Point緊密合作，將安全模塊進行深度融合,，構(gòu)建更為完善的安全防護體系,。

在整套方案中，七云網(wǎng)絡(luò)擁有自主研發(fā)的智能底座,。這個智能底座采用NFP架構(gòu),，集成了多個功能模塊，以實現(xiàn)整個軟件功能,。例如如果用戶在使用七云網(wǎng)絡(luò)的核心模塊SD-WAN加密主網(wǎng)后,，還希望對上網(wǎng)行為進行管控，只需在七云網(wǎng)絡(luò)的應用市場下載相應的APP,，即可實現(xiàn)上網(wǎng)行為的管控以及權(quán)限的精細化管理,。

此外，七云網(wǎng)絡(luò)自研的APP可以與第三方方案進行融合,。如果客戶既關(guān)注網(wǎng)絡(luò)安全又關(guān)注網(wǎng)絡(luò)建設(shè),，那么只需同時開啟兩個功能模塊，即可滿足他們的多元化需求,。這就是在單一設(shè)備中實現(xiàn)用戶多元化需求的高度底層硬件和軟件的結(jié)合,。

在實際情況中,，Check Point的防火墻被集成在七云網(wǎng)絡(luò)擁有自主研發(fā)的智能底座上，它們之間實現(xiàn)了全面的功能融合,。例如,，Check Point防火墻上的應用數(shù)據(jù)包流控制、高級安全IPS防病毒,、郵件安全等功能都是全面開放的,，用戶可以根據(jù)實際需求進行配置和使用。此外,，七云網(wǎng)絡(luò)與Check Point被集成在一個硬件中，整個融合邏輯非常清晰,。防火墻主要負責安全防護和過濾,，而SD-WAN則主要負責網(wǎng)絡(luò)保障和優(yōu)化功能。這種分工明確的設(shè)計使得整個融合系統(tǒng)更加高效和可靠,。

綜合以上信息,，我們可以深入了解Check Point與七云網(wǎng)絡(luò)聯(lián)合的這次合作，旨在實現(xiàn)軟件功能的對接,，將Check Point三十年來積累的豐富經(jīng)驗和在中國落地的威脅情報庫與七云網(wǎng)絡(luò)進行更緊密的結(jié)合,。通過這種合作，企業(yè)的安全防護能力將得到極大的提升,，并通過這次里程碑式的合作,，為中國企業(yè)提供更全面、高效的安全防護解決方案,。通過雙方的共同努力,，我們相信中國的數(shù)字化轉(zhuǎn)型將更加穩(wěn)健、安全地向前發(fā)展,。