【51CTO.com原創文稿】随着着云计算运用的持续落地式，云和互联网已经摆脱彼此之间的界线，互相结合。但与此同时也对企业安全生产业务流程明确提出了新要求，例如操作灵活性规定。大家都知道，NFV技术性是运营商网络转型发展的关键技术架构。也正是如此，愈来愈多的公司挑选根据NFV提高安全性能力，完成安全装置与云计算、SDN的协调工作，保证安全性业务流程的灵便界定、按需迅速布署、延展性拓展。
在近日举办的2019年中国SDN/NFV/AI大会上，云计算安全性生产商山石网科公布了朝向NFV规范的安全防护网元管理制度——石头云·集。大会空隙，山石网科营销推广杰出主管贾彬、销售市场杰出主管荣钰、杰出技术专家任亮接纳了51CTO记者采访，剖析了云计算、SDN自然环境下布署安全性能力的挑戰，讲解了石头云·集的创新产品及作用优点。
安全性与云计算、SDN融合之难
贾彬最先与新闻记者剖析道，如今安全性与云计算、SDN的融合仍然遭遇三大难点：
***个难题便是大批量化、自动化部署难。不一样种类的虚拟化技术互联网作用(VNF)布署艰难，线上拓展难;
第二个难点是多生产商连接难。一方面，多生产商、多核心网元、多租户自然环境规范化低，导致用户服务难。另一方面，针对使用者而言，用云服务平台连接多生产商，在好几个核心网元精准定位常见故障也十分困难;
第三个难点取决于订制化水平高，运维管理难。因为一些安全装置插口选用了私有化协议书的通讯体制，非规范化，造成后面功能扩充时必须持续提升订制化，运维管理难度系数大，很有可能造成云计算、SDN与安全装置间信息遗失、配备出差错，并且操作失误在所难免。
石头云·集解难点，让安全性在NFV自然环境中变的更Easy!
那麼，该如何解决以上难点?山石网科得出的结果是——将安全性与云融合的工作中抽象化出去，将安全性能力虚拟化技术，根据内层开展监管。
也就是说，便是将管理方法配备和运维管理工作中由单独的系统完成，减少云服务平台与安全防护网元耦合度，根据软件定义的方法提升规范化及运维管理常见故障的管理效益，进而让安全性在NFV自然环境中变的更Easy。本次***公布的石头云·集，便是根据以上构思而落地式的商品。
据新闻记者孰知，在这之前，在中国销售市场上都还没选用这样的方法给予安全性能力的商品。出自于好奇心，新闻记者向贾彬明确提出了疑惑，到底什么叫石头云·集?能为客户给予什么能力?
贾彬告知新闻记者：“大家将安全装置与云服务平台的连接抽身出去，根据机器设备和分布式数据库连接、分布式数据库和云服务平台连接的方法，为客户带来安全性能力。”石头云·集=山石云·集软件项目(包含石头云·集手机软件和轻量Agent族(用以兼容规范OpenStack或其它生产厂家的云服务平台的软件，传送云服务平台有关信息)) 石头云·集PS服务项目。
石头云·集针对必须在云计算和SDN自然环境中布署安全性能力的情景，可以完成安全装置及NFV的自动化部署与管理方法，并给予对外开放的通信接口，能迅速与第三方云计算和SDN 自然环境完成连接，可对于VNF、PNF开展配备与网络资源的管理方法，具有连接配备的定期检查修复能力的产品创新。
如今的情形是，客户在云服务平台要连接好几个生产商，这要在云服务平台开发设计很多连接调节的工作中，连接是难个不言而喻的难点。如今拥有石头云·集，轻量Agent(协助使用者迅速规范化联接阴天;根据智能化连接排障作用，客户可以更快精准定位和解决困难，让运维管理更简易，经营更高效率;客户还可运用石头云·集统管硬件配置或NFV网元，扩展管理方法好几个硬件配置或测算连接点，完成自小经营规模示范点向规模性经营的的计划方案光滑衔接，适用从硬件平台到存储资源的演变衔接。
任亮也表明，石头云·集的安裝布署十分简易：它选用vm虚拟机的方式布署，根据vm虚拟机的镜像文件模版，导进至云服务平台产生vm虚拟机的案例，随后在操作面板设定各种各样云服务平台和SDN控制板的连接互连配备，待软件安裝结束，客户就可以在云服务平台上布署各种各样安全性能力。
例如，在云服务平台建立服务器防火墙服务项目，软件先将接受到的命令传入石头云·集，再由山石云·集启用OpenStack服务平台的SDI接口(数据份量串行通信)建立虚似服务器防火墙，如果是硬件平台池将立即将命令消息推送给硬件防火墙，让其建立VSYS供客户应用。
让客户享有NFV自然环境下的英试私人管家
不容置疑，伴随着5G商业步伐的到来，云网融合的迅速推动，客户针对安全防御明确提出了更好的规定。“假如不可以更强的处理安全隐患，5G、雾计算都难以落地式。例如5G就也只能是快速网上，别的理想都完成不了。” 荣钰说到。
也就是依托于以上考虑到，为了更好地达到新时期新技术应用的安全性要求，山石网科还发布了包括石头云·集的云网融合异构体安全性结合演变计划方案、5G基站设备的切成片安全性解决方法、雾计算安全性解决方法。
贾彬表明，将来5G切成片的方法和NFV架构有很多一致性，每一个切成片配备一个安全性VNF承担安全防护，随后运用石头云·集对切成片开展管理方法，为切成片安全性给予安全防护网元管理方法和安全性的软件配置管理。一样，雾计算的架构与NFV的框架有较强的持续性，也可根据相近方法来布署安全性能力。
总而言之，无论客户是以传统式安全性、物理学安全性向企云融合的方法演变，或是将来的虚似安全性、5G安全、雾计算安全性，全是在NFV合作框架协议规范的总体架构下处理安全性、企云融合的问题。石头云·集的业务精准定位便是要把客户从以往到以后的安全性能力布署要求，根据统一标准化管理的方法处理，让消费者可以享有NFV自然环境下的英试私人管家(规范化的服务项目 全方位的业务內容)。
不做一锤子买卖!让云与安全性合理、不断连接
为了更好地让客户原有的业务流程和安全性结合在一起，很多年来山石网科与中国挪动、中国电信网、中国中国联通干了许多科学研究规范示范点新项目，期待让安全性和云完成合理且不断地连接，而不是一锤子买卖全方位打倒以前的布署重新来过。
荣钰表明，在山石网科来看，云计算和安全性，应该是规范的、解耦的，拥有规范，客户才会获益。把可靠和云服务平台开展大量的融合，根据规范化的方式时下NFV架构规范日趋完善，山石网科将再次增加在标准商品的资金投入，也想要在规范架构下与大量生产商进行充足互操作性，推动安全性产业发展规划。
写在***
走在被踩烂了的成功之道上，只有是个追随者。要想取得成功，就需要走他人没一路走来。做为一家老牌子的安全性生产商，山石网科更为搞清楚这些大道理。一直以来，山石网科根据对安全性实质、用户需求和技术性发展趋势的深刻领会，持续发展出真真正正处理用户痛点的网络安全产品，依次公布了适用云计算平台的虚似服务器防火墙 “石头云•界”，对于云内东向西总流量的微防护商品 “石头云•格”，引进NTA技术性核心理念的网络安全产品“石头智·感”等几款***自主创新的商品。
本次公布的朝向NFV规范的安全防护网元管理制度“石头云·集”，毫无疑问是山石网科的又一大作。该商品的推行是山石网科选用软件定义安全性的一次试着,为处理安全性与云网融合融合的问题发展了新思维。
【51CTO原創文稿，协作网站转截请标明全文创作者和来源为51CTO.com】