全球虛擬化和云基礎(chǔ)架構(gòu)領(lǐng)導(dǎo)廠商VMware公司近期宣布與Palo Alto Networks合作開發(fā)集成解決方案，支持客戶利用VMware NSX網(wǎng)絡(luò)虛擬化平臺(tái)，在其軟件定義數(shù)據(jù)中心內(nèi)自動(dòng)配置并實(shí)現(xiàn)Palo Alto Networks的新一代網(wǎng)絡(luò)安全功能。

安全部署和變更管理是當(dāng)今動(dòng)態(tài)云數(shù)據(jù)中心在運(yùn)營方面面臨的巨大挑戰(zhàn)。網(wǎng)絡(luò)安全配置和政策分配緩慢、僵硬，并且在速度和便捷性上落后于應(yīng)用配置。與此同時(shí)，有效的網(wǎng)絡(luò)安全戰(zhàn)略越來越需要安全策略與應(yīng)用、用戶和數(shù)據(jù)緊密相連的新一代安全平臺(tái)。

認(rèn)識(shí)到這些不斷變化的要求，Palo Alto Networks和VMware合作推出了集成解決方案，將Palo Alto Networks的VM系列新一代虛擬化安全平臺(tái)與VMware NSX網(wǎng)絡(luò)虛擬化平臺(tái)整合到一起。借助這一聯(lián)合解決方案，客戶將能夠通過單點(diǎn)管理，在其物理和虛擬環(huán)境上統(tǒng)一網(wǎng)絡(luò)安全。

ESG資深首席分析師JonOltsik表示：“云計(jì)算帶來了新的安全挑戰(zhàn)，基于端口和協(xié)議等物理屬性的傳統(tǒng)安全系統(tǒng)不足以保護(hù)高度動(dòng)態(tài)的環(huán)境。新一代安全方案將通過集成網(wǎng)絡(luò)虛擬化來緩解運(yùn)營挑戰(zhàn)，這是讓客戶可以放心將其部署延伸至云端的基本條件。”

軟件定義數(shù)據(jù)中心的新一代網(wǎng)絡(luò)安全

該整合解決方案將支持客戶能夠利用VMware NSX的網(wǎng)絡(luò)服務(wù)嵌入功能與Palo Alto Networks的新一代安全技術(shù)，輕松部署、遷移、擴(kuò)展并保護(hù)其軟件定義數(shù)據(jù)中心中的應(yīng)用程序�？蛻魧⑼ㄟ^集中的策略管控，提高敏捷性和效率。

該集成解決方案目前正處于測試階段，計(jì)劃將在2014年上半年全面上市。該解決方案將有助于加快新一代安全服務(wù)的交付，以支持虛擬應(yīng)用程序的部署，并加快那些以往使企業(yè)虛擬應(yīng)用程序部署延遲長達(dá)兩個(gè)月之久的耗時(shí)手動(dòng)流程。消除這上述延遲現(xiàn)象，企業(yè)將可以享受軟件定義數(shù)據(jù)中心在敏捷性、效率和成本方面帶來的好處，同時(shí)得到新一代安全政策的保護(hù)。

該集成方案將向客戶提供的其它功能包括：

● 自動(dòng)化配置高級(jí)網(wǎng)絡(luò)服務(wù)

● 在物理和虛擬負(fù)載上防御已知和未知網(wǎng)絡(luò)威脅的網(wǎng)絡(luò)安全模型

● 將虛擬機(jī)本地分割至虛擬網(wǎng)絡(luò)中

● 透明的虛擬接口流量定向和執(zhí)行

● 虛擬機(jī)環(huán)境相關(guān)應(yīng)用程序、用戶以及內(nèi)容的精細(xì)可見性

● 虛擬基礎(chǔ)架構(gòu)和安全管理平臺(tái)上的背景共享

● 服務(wù)器、網(wǎng)絡(luò)與安全I(xiàn)T管理員之間職責(zé)分離

引言

“VMware已將云計(jì)算納入主流IT環(huán)境，并逐一攻克其被廣泛采用的諸多障礙，從而為客戶兌現(xiàn)網(wǎng)絡(luò)敏捷性、靈活性和速度承諾。我們與VMware的合作是將兩個(gè)同類最佳的平臺(tái)整合在一起。這意味著我們在消除客戶安全顧慮方面邁出了一大步，這樣客戶就可以安全使用其業(yè)務(wù)應(yīng)用，保護(hù)其網(wǎng)絡(luò)免受威脅，同時(shí)加快云部署。”

Palo Alto Networks產(chǎn)品管理高級(jí)副總裁Lee Klarich

“了解到客戶希望繼續(xù)利用原有IT投資的背景下，我們開發(fā)出了VMware NSX。對(duì)于新一代網(wǎng)絡(luò)安全性而言，Palo Alto Networks是一個(gè)領(lǐng)先的合作伙伴，可以為軟件定義數(shù)據(jù)中心的安全性提供創(chuàng)新解決方案。Palo Alto Networks和VMware的客戶將能夠使用VMware NSX的分布式服務(wù)框架，以便快速輕松地嵌入Palo Alto Networks安全服務(wù)，并在其物理和虛擬環(huán)境上實(shí)現(xiàn)統(tǒng)一保護(hù)。”