目前，隨著云計算的不斷發(fā)展，云安全也越來越受到關(guān)注，因此，很多安全廠商紛紛將產(chǎn)品重心瞄準(zhǔn)了云安全相關(guān)市場。同時伴隨著軟件應(yīng)用覆蓋范圍的擴大，應(yīng)用優(yōu)化與應(yīng)用安全的關(guān)系也開始變得越來越緊密。

　　眾所周知，A10 Networks是一家專注于應(yīng)用交付和負(fù)載均衡領(lǐng)域的領(lǐng)先廠商，其在2013年就發(fā)布了A10 Thunder系列產(chǎn)品，以物理、虛擬和混合虛擬等多種設(shè)備形態(tài)，打造了性能最高達(dá)160Gbps的應(yīng)用網(wǎng)絡(luò)解決方案，當(dāng)時的Thunder系列設(shè)備就具備多項支持?jǐn)?shù)據(jù)中心建設(shè)的豐富功能集，如VXLAN/NVGRE、SSL卸載、大規(guī)模DDoS攻擊防護(hù)等。

　　而發(fā)展至今，A10 Networks不僅在數(shù)據(jù)中心應(yīng)用優(yōu)化和安全防護(hù)產(chǎn)品方面已經(jīng)非常成熟，而且其產(chǎn)品已經(jīng)全面布局云計算市場。A10 Networks創(chuàng)始人兼首席執(zhí)行官陳澧表示，“微軟是我們的第一大客戶，在Azure云中使用A10的安全保護(hù)方案為其提供基礎(chǔ)構(gòu)架保護(hù)和租戶的安全防御服務(wù)。同時，我們也擁有很多企業(yè)級私有云客戶。我們一直以平臺化的方式進(jìn)行應(yīng)用安全、應(yīng)用優(yōu)化和應(yīng)用交付相關(guān)技術(shù)的研發(fā)，并提供統(tǒng)一化的管理和服務(wù)，逐漸建立起了一套全面的產(chǎn)品和服務(wù)體系。”

　　A10 Networks創(chuàng)始人兼首席執(zhí)行官陳澧(左一)和全球產(chǎn)品總監(jiān)Paul Nicholson(右一)接受采訪

　　全球化服務(wù)能力與平臺化產(chǎn)品理念

　　A10 Networks作為一家已經(jīng)成立了13年的科技型企業(yè)，能夠始終保持業(yè)務(wù)的蓬勃發(fā)展，其中必有緣故。據(jù)悉A10 Networks企業(yè)文化中很重要的一點就是創(chuàng)新，獨立創(chuàng)新的文化基因已經(jīng)深入到企業(yè)的各個環(huán)節(jié)，一般對于大企業(yè)而言，效率始終都會成為其發(fā)展的瓶頸，但A10 Networks恰恰相反，無論從企業(yè)管理流程，還是客戶溝通方式都盡量做到簡化。

　　陳澧表示，“首先，A10 Networks在全球超過80多個國家都有銷售，在全球27個國家設(shè)有辦公室，是一個非常全球化的公司。A10 Networks主打平臺式的系列產(chǎn)品，尤其以安全和應(yīng)用優(yōu)化為主要方向，所有這些產(chǎn)品都可以由一個強有力的管理系統(tǒng)進(jìn)行統(tǒng)一的管理。其次，A10 Networks可以具備非常好的全球化服務(wù)能力，可以為用戶提供全年365天全天候的服務(wù)保障。”

　　在這種優(yōu)勢下，目前美國四大電信運營商及七家電視內(nèi)容提供商均選擇A10 Networks作為其解決方案及服務(wù)的合作供應(yīng)商。

　　陳澧認(rèn)為，“在企業(yè)管理者的任用方面，我們也有自己的獨到想法，我們更看重管理者的創(chuàng)新性思維。再者，我們時常聽取客戶意見及反饋，在設(shè)計產(chǎn)品的過程中，我們會不同策略的去適配不同用戶的相關(guān)需求，通過平臺的方式來提供滿足用戶普遍需求的產(chǎn)品與解決方案。”

　　聽上去，這與一些互聯(lián)網(wǎng)產(chǎn)品的演進(jìn)思路似乎不太一樣，但這樣卻更能適應(yīng)廣泛用戶的普遍需求。“這也是適應(yīng)全球化服務(wù)體系的一個必要策略。” 陳澧對此解釋稱。

　　“七年前，因為我們的工程師只用了一分半的時間就響應(yīng)了來自Verizon關(guān)于產(chǎn)品問題的咨詢和支持服務(wù)請求，給Verizon的服務(wù)評估員留下了深刻的印象，為我們最終贏得這個美國最大電信運營商客戶奠定了強有力的基礎(chǔ)，所以客服的經(jīng)驗和響應(yīng)速度是非常重要的。我們非常重視客戶的反饋，并投入了很多精力來提升客戶服務(wù)質(zhì)量。目前公司負(fù)責(zé)客服的管理者是從事這一行業(yè)25年的老兵，具有豐富的技術(shù)知識與經(jīng)驗，能夠為用戶提供快速、高質(zhì)量的技術(shù)支持服務(wù)。” 陳澧十分自信的講到。

　　云端安全與傳統(tǒng)安全需加以區(qū)分

　　談起應(yīng)用安全，陳澧迅速提到了幾個名詞：互聯(lián)網(wǎng)、5G、物聯(lián)網(wǎng)。這些新技術(shù)和新事物的發(fā)展將帶來終端和應(yīng)用的極速增長，同時也帶來了眾多的安全問題。陳澧認(rèn)為，隨著攻擊流量、攻擊方法的不斷演進(jìn)，單純依靠人工操作已經(jīng)很難應(yīng)對快速變化的網(wǎng)絡(luò)攻擊，以及難于滿足對攻擊快速、精準(zhǔn)攔截的要求。將來AI/機器學(xué)習(xí)技術(shù)是解決應(yīng)用安全問題的關(guān)鍵，安全解決方案需要通過AI/機器學(xué)習(xí)來不斷完善自身系統(tǒng)，自動化地實現(xiàn)對攻擊的快速、精準(zhǔn)防御。A10 Networks的目標(biāo)就是提供完全自動化的產(chǎn)品解決方案，不需要人為參與，通過AI/機器學(xué)習(xí)技術(shù)使A10的產(chǎn)品解決方案能夠自動完成對攻擊的全面高效防御。

　　今天很多傳統(tǒng)數(shù)據(jù)中心都在做云轉(zhuǎn)型，針對這一趨勢，陳澧認(rèn)為，“這一轉(zhuǎn)型過程還需要一定的時間才能全部完成，在一段時間內(nèi)，傳統(tǒng)數(shù)據(jù)中心與云平臺會同時共存。因為云端架構(gòu)完全不同于以往的傳統(tǒng)構(gòu)架，現(xiàn)在很多云計算公司提供的基于云端的產(chǎn)品并不一定適用于傳統(tǒng)數(shù)據(jù)中心。因此，我們需要提供能夠滿足多平臺要求的產(chǎn)品解決方案。A10 Networks采用兩條腿走路的策略，我們針對云端環(huán)境和傳統(tǒng)數(shù)據(jù)中心環(huán)境都做了很多研發(fā)，我們不會簡單的把傳統(tǒng)解決方案放到云端，也不會把云端產(chǎn)品直接放到傳統(tǒng)數(shù)據(jù)中心，而是針對不同的環(huán)境提供不同產(chǎn)品形態(tài)，以實現(xiàn)與目前復(fù)雜企業(yè)IT環(huán)境的適配。雖然我們產(chǎn)品形態(tài)是多樣化的，但在管理層面上，我們實現(xiàn)了統(tǒng)一的產(chǎn)品與策略管理，為用戶提供了一個跨多平臺環(huán)境的、安全的應(yīng)用交付解決方案。”

　　另外，陳澧講到，“目前應(yīng)用優(yōu)化與應(yīng)用安全之間的界線越來越模糊了，但是傳統(tǒng)應(yīng)用安全和云端應(yīng)用安全有很大的不同。傳統(tǒng)的應(yīng)用與安全解決方案更多的是關(guān)注南北向數(shù)據(jù)流，云端應(yīng)用與安全解決方案則要做到南北向與東西向兼顧。A10 Networks的應(yīng)用與安全解決方案能夠滿足現(xiàn)代應(yīng)用與安全的需求，為用戶提供東西向和南北向數(shù)據(jù)流的全面安全保護(hù)。”

　　靈活組合的企業(yè)邊界網(wǎng)絡(luò)

　　A10 Networks中國區(qū)首席技術(shù)官徐立群表示，“A10擁有性能和擴展性都非常優(yōu)秀的產(chǎn)品平臺，基于這一平臺的融合防火墻產(chǎn)品Thunder CFW將諸多的功能融合于一體，而且這些功能可以根據(jù)用戶的實際需求進(jìn)行靈活組合，構(gòu)成滿足不同用戶需求的企業(yè)邊界網(wǎng)絡(luò)。”

　　徐立群進(jìn)一步表示，“Thunder CFW產(chǎn)品可以提供高性能的SSL解加密功能和SSL數(shù)據(jù)流的透視功能，通過這些能力可以讓企業(yè)網(wǎng)絡(luò)邊界解決方案大大緩解對其他安全設(shè)備的壓力。同時，設(shè)備能夠支持智能的流量多重定向技術(shù)，利用這項技術(shù)，可以非常靈活的實施邊界控制策略，實現(xiàn)對數(shù)據(jù)流的靈活監(jiān)控。利用Thunder CFW，可以實現(xiàn)企業(yè)邊界網(wǎng)絡(luò)的優(yōu)化，讓企業(yè)網(wǎng)絡(luò)邊界更具可擴展性。”

　　除此之外，據(jù)徐立群的介紹，A10的Thunder CFW還有眾多功能可以應(yīng)用在企業(yè)的邊界網(wǎng)絡(luò)中，比如全功能代理功能，它可以大大卸載傳統(tǒng)代理服務(wù)器的工作壓力;可以支持URL過濾技術(shù)，實現(xiàn)對惡意站點訪問的控制，切斷惡意軟件之間的通信，降低企業(yè)的安全風(fēng)險。Thunder CFW還具備非常強大的編程能力，能夠和云端服務(wù)進(jìn)行配合，實現(xiàn)智能化的云服務(wù)控制，降低企業(yè)數(shù)據(jù)泄露的風(fēng)險。

　　A10 Networks創(chuàng)始人兼首席執(zhí)行官陳澧(右一)和中國區(qū)首席技術(shù)官徐立群(左一)接受采訪

　　將安全攻擊防患于未然

　　針對DDoS攻擊，A10 Networks全球產(chǎn)品總監(jiān)Paul Nicholson認(rèn)為，“最好的做法是在安全問題發(fā)生之前就已經(jīng)防患于未然，因此我們的安全團(tuán)隊會幫助客戶在很多不同的環(huán)境中對他們的安全問題進(jìn)行分析和優(yōu)化。這也是客戶一直期望得到的服務(wù)，它可以幫助用戶增強應(yīng)對安全緊急事件的能力。”

　　另外，Paul Nicholson分享了一個實際案例，“很多游戲公司會受到持續(xù)性的攻擊，有些攻擊是很輕量化的攻擊，但它們的攻擊速度很快，會導(dǎo)致諸如游戲脫機、名譽受損等等問題。攻擊的后果是很多玩家會選擇去玩其他游戲。我們曾經(jīng)在一個客戶公司中發(fā)現(xiàn)存在輕量化攻擊的問題，并且及時阻止了這種攻擊行為，最終幫助這家游戲公司保持了正常的運營。”

　　Paul Nicholson講到，“有一些公司不太重視對DDoS攻擊防御，他們通常認(rèn)為可以通過投放更多設(shè)備的方式就可以應(yīng)對DDoS攻擊，但事實證明他們的方法是無效的，這些公司都因為DDoS攻擊而遭受巨大的損失。他們的用戶都因為受到攻擊威脅而選擇其他公司的服務(wù)。有些公司在遭受攻擊之后，則采用了真正有效的DDoS防護(hù)方案來保證其客戶的安全，最終留住了他們的客戶并挽救了自己的業(yè)務(wù)。這一正一反的案例說明了安全給企業(yè)業(yè)務(wù)所帶來的直接影響。”

　　A10的TPS DDoS攻擊防御解決方案是一種具有高精準(zhǔn)度、響應(yīng)快速且具有自動化策略升級機制的新一代DDoS攻擊解決方案�？梢詾橛脩籼峁┒嗑S度的DDoS攻擊防御能力，利用其自動化策略升級機制，可以從容應(yīng)對多變的攻擊手法。它具有業(yè)界最快速的攻擊探測能力，探測設(shè)備在3秒時間內(nèi)即可發(fā)現(xiàn)攻擊，并通知給中央交互編排系統(tǒng)aGalaxy，自動化地將安全策略部署到攻擊攔截設(shè)備TPS上。Paul Nicholson還特別提到了一個案例，“這家企業(yè)提供第三方代理服務(wù)設(shè)備管理服務(wù)，他們選擇A10 Networks的原因并不是為了節(jié)省成本那么簡單，而是他們運營了很多不同的媒介網(wǎng)站，且這些網(wǎng)站的運營都是自動化的，所以他們迫切需要一套自動化的應(yīng)用安全系統(tǒng)，最終他們選擇了A10的aGalaxy TPS 去優(yōu)化運營。”

　　在回答A10 Networks未來十年方向的問題時，陳澧十分風(fēng)趣的說，“十年太遠(yuǎn)了，我相信整個IT產(chǎn)業(yè)的趨勢，尤其是做設(shè)備的企業(yè)，早期都是以硬件為主，現(xiàn)在軟件變得越來越重要。我想未來結(jié)合軟硬，加上服務(wù)，應(yīng)該是不可避免的一種趨勢。而那時企業(yè)也不需要自己建立IT部門，所有需求都可以外包出去。未來的IT產(chǎn)業(yè)也應(yīng)該是用戶需要什么，就會有人提供什么樣的服務(wù)。所以IT走向服務(wù)化是不可避免的，而服務(wù)本身又必須是本地化的，這也是一種趨勢�？傊�，通過把軟件與硬件完美結(jié)合在一起的一流服務(wù)能力將是必然走勢。A10 Networks目前一直專注在自動化方向，現(xiàn)在已經(jīng)擁有全球服務(wù)中心，雖然目前提供的服務(wù)主要還是一種被動性的服務(wù)，采用的是--客戶有問題打電話，我們幫助解決問題的模式。但今后一定是以主動性服務(wù)為主。比如我們發(fā)現(xiàn)一個用戶自己沒有發(fā)現(xiàn)的問題，就會主動的去和用戶做對接，這種趨勢是肯定的。”

　　文：李超