新基建之下的网络安全，硅谷顶尖网络安全企业技盟了解一下

撰文 / 靠谱的阿星

幸好有网络安全力量的守护，帮助我们厘清了很多潜在的网络安全风险，才让我们可以放心把钱和数据放在互联网之中，我们的企业也可以依托互联网稳定输出他们的服务和产品。

网络安全重要性与网络基础布局是一体的，伴随“新基建”推进将更为关键。5G、人工智能、云计算、大数据、工业互联网让数据流动更为便利，网络流量会大幅度增长、联网的终端数量以及多样性会大量增加，企业和用户对于网络体验也越来越苛刻，当线上各个产业以及相关数据都运行在“云”上时候，云的安全性能直接构成了生产生活得以维系和持续的前提。这些都要求我们必须有更加能适应复杂的网络安全运行基础架构以及性能监控规格体系。

全球顶尖的网络安全公司在处理跨区域的网络安全挑战、以及部署跨国公司信息运转和网络布局方面，有着丰富的经验和系统解决方案，他们将是构建“新基建”安全体系之中不可或缺的一部分。笔者公众号“靠谱的阿星”有幸采访了硅谷顶尖网络安全公司Gigamon（技盟） CEO Paul Hooper先生，他将从一个IaaS服务商的视角来看到当前的互联网化进程加速带来的企业网络组织变化。

01

全球网络安全顶尖团队技盟能给中国企业带来什么？

“Gigamon”（技盟）2009年就来到中国市场服务，作为业界公认的网络可视化与安全产品交付解决方案领导企业，Gigamon解决方案可提供丰富的网络数据，同时确保实现跨物理、虚拟与云网络的全面可视化，以优化数字企业安全与性能提供应用智能。

Gigamon CEO 在接受笔者专访时候表示，“技盟将与全球客户一起共享技盟的卓越性能和安全能力，这种文化被称之为‘同一个技盟’（One Gigamon）”。

「技盟的看家本领是帮助企业在数字化网络基建过程构建起敏捷的混合网络基础架构，在对网络流量进行有效聚合、转化、分析同时大幅度的控制成本。Gigamon 最近连续第六年被 IHS Markit 评为网络安全市场的顶级知名度供应商，全球有超过 80% 的财富 100 强公司、以及全球前 10 大银行中的 8 家使用技盟的解决方案和技术，这种在安全要求严苛、网络环境复杂、大规模的流量之中实现更智能化运转的能力正是很多国内快速发展的互联网平台以及处在数字化转型升级的企业所刚需的。」

“可视化”（ Visibility），这个词是理解Gigamon专业能力的关键所在。人类在移动互联网开启的头两年数据量就超过了所创造总数据的9成，而人工智能时代的到来网络数据的爆发也会如此，大量的数据实际上是非结构化的、尚未清洗或者脱敏的“原始大数据”，这些数据要想被使用就需要进行“分析”和有效分类，这个过程既需要事先的网络布局，也需要事中的安全监控，最终经过网络安全公司加工后的数据才能真正流向企业和终端用户那里。有机构预测，在2025年时候人类将产生2025年人类的大数据量将达到 163 ZB，是2016年创造数据的十倍。如果不能确保实现跨物理、虚拟与云网络的全面可视化，那么人类将会被大数据所淹没。

接下来我们来看看企业使用技盟前后对比，设备与应用、混合基础设施布局将直接决定网络性能表现和网络安全，如果企业不应用可视化与分析矩阵技术，就会导致其“输出”的非稳定性，更为低效的同时也增加网络安全被攻击的可能性。

从技盟的解决方案之中可以看出，他们在混合环境中提供可视化部署，并将正确的流量提供给需要数据包或元数据，再通过Insight云数据仓库和GigaVUE-OS以及一些安全组件来对网络数据进行分析、监视或安全性分析，通过这种可视化与分析结构 （VAF） 来对数据流进行清洗、脱敏、加密和结构化。技盟CEO认为：

「通过重新部署网络架构和可视化的解决方案，能够帮助客户拥有更高效的物理、虚拟和混合网络环境，即使是不具备网络安全专业技能和知识的高管也能够快速了解公司的网络安全状况”，“Gigamon 可视化与分析交换矩阵能将网络和安全团队连接到与各自工具接口的通用平台，该体系结构还能够随着组织的发展进行扩展，通过网络升级实现更高的性能连接，更大限度的网络可用性，并加快新安全工具的部署速度。这样能够保证技盟的客户减少网络维护和系统升级的时间，提高工具的工作效率，以保证公司高管去专注他们的业务创新。」

02

Gigamon在新常态之下将如何服务中国市场客户？

事实上，技盟在开拓中国市场的早期成功也得益于其可视化与分析矩阵带来的显著网络优化成绩，至今他们所服务的客户分布在中国各大金融服务以及保险公司，依然使用技盟所构建的网络安全部署体系，不仅让客户的防火墙和防御系统跟上了互联网业务流量的快速爆发，也大大提升了企业网络安全性能与可用性。据了解，技盟希望开拓中国在医疗保健、制造、服务业等提供企业服务。

当前全球COVID-19 疫情冲击，一些工厂由于工人隔离而出现停滞状态，很多企业面临复工复产的重担，在硅谷推特等互联网公司开启了在家永久办公，国内在过去一段时间也集体尝试了几个月的全员SOHO，技盟也看到了全球组织在这一流行病之下线下活动减少，以及数据流动的加大，而其“可视化与分析矩阵”能保证企业继续以经济高效的远程方式管理和保护其网络和应用程序运行，而对于奋战在医疗一线的人员来说，技盟的可视化与分析矩阵能够帮助他们轻松添加一些新工具，以确保其网络、应用程序和服务的最佳性能和安全性。

当数据跨网络移动时，可能会增加安全风险，疫情在让人们更加依赖线上的同时也让网络安全防范变得更加重要。IT团队保护好动态运行的应用程序数据，就必须在网络基础结构设计中就保持一定的预见性，如果企业没有对网络基础架构中移动数据有全面的可视化，那就无法优化网络性能和安全任务关键型应用程序。技盟的应用程序智能允许团队检测其网络中移动的数据，当潜在的隐藏威胁突出时，安全团队可立即对可疑文件采取行动，优化应用性能，并持续提供一致的客户体验。

技盟应用智能解决方案位于 Gigamon VAF 中，该矩阵包含了多达3300 多个独特的应用程序，并能够利用深度数据包检测 （DPI） 技术来检测、识别，轻松从众多独特程序之中选择所需的应用程序、可靠地标识使用非标准端口号的应用程序，以及可靠地标识在其他应用程序协议之上传输的应用程序。

除了应用在网络运维以及为企业客户提供支撑之外，云公司也是技盟的潜在大客户之一。目前国内云计算迅速发展，技盟在网络流量和网络安全方面的造诣能够与国内云计算厂商之间形成优势互补，因为如果要有效识别和响应云威胁发生，企业要实时分析网络数据包。并且不同类型的流量需要不同的监控工具，Gigamon 提供该解决方案，提供 GigaVUE 云套件，技盟的虚拟节点-GigaVUE虚拟节点非常适合在阿里、腾讯、华为和其他国内云公司等各种云运维。技盟CEO对于与国内云公司之间展开合作很有信心。

此外，作为全球知名的网络公司，Gigamon 授权合作伙伴为国内网络开发人员或网络操作和维护工程师提供开放式课程或系统培训，而通过培训的人员能够成为技盟认证的产品专家，参与到一线企业服务之中。

【结语】

Gigamon的安全性能与网络优化能力能够帮助帮助组织适应当前大数据以及智能化时代的挑战，尤其是企业面对网络流量模式的变迁、远程工作对于广域网的影响，以及网络安全挑战时，技盟的网络处理和安全性能方案能够在使得网络监控变得可视化，并确保服务商们能够支持其应用自如运行。

2020年或将成为全球互联网的一大分水岭，越来越多企业拥有在网络性能以及安全方面的需求以保证数字基建的落地，技盟在提供IaaS服务层面，通过跨物理、虚拟和云环境收集传输中的网络数据，优化和转换这些数据以符合企业的策略，将流量智能传递到工具，为企业的运营团队提供所需的可视化，这大大简化了网络管理、节省了运维成本，提升了生产和服务效率。技盟在全球市场将致力于帮助企业适应网络环境，与客户一起帮助他们更专注业务创新。这样的互联网公司的确有助于网络安全市场面临更为复杂的挑战，并能够推动我国数字新基建的发展。