瞻博：三个层次诠释SDN Spotlight防御全球攻击

CNET科技资讯网 4月1日 北京报道（文/孙封蕾）： 数据越来越多，数据中心越来越重要，安全的问题就显得格外瞩目。以网络硬件起家的Juniper瞻博网络对时下热门的SDN提出了自己的看法和理解，并在全球推出了全球攻击数据库Spotlight。

安全问题：不容忽视

Juniper瞻博网络请研究机构Ponemon Institute开展了一项关于网络安全的调查报告，结果显示在新兴网络技术方面的投资没有满足企业对能够抵御一系列攻击的全面网络安全的需求。

在全球范围内由Juniper瞻博网络委托的新兴网络安全技术功效研究显示，对于受访的大部分企业（59％）来说，保护Web流量是迄今为止最重要的网络安全问题。然而，不到一半（48％）的受访者认为，新兴的网络安全技术没有达到预期的效果，无法将那些破坏Web应用程序或产生无端互联网流量的攻击最小化。

65％的受访者说，新兴网络安全技术只能解决企业所面临的一部分网络安全威胁。

54％的受访者认为，企业主要利用新兴网络安全技术以减少由内而外的问题[由内而外的威胁是指内部网络中的设备受到感染，从而成为数据泄露的载体。这很少指不知情或有恶意的内部人员，更多指的是由于使用危险的应用导致设备感染和数据丢失而产生的恶性内部流量。

受访者认为企业应提高网络流量的可见性、网络安全意识，以及对新兴威胁的认识。

瞻博眼里的SDN

眼下，SDN是一个很热门的理念，Juniper并不是软件公司，而是网络起身的公司，所以，Juniper大中国区安全行业营销顾问杜建峰指出，Juniper在SDN上的诠释为三个S：Silicon(芯片)， System(系统)和software（软件）。这三个层次也就代表了Juniper的三层技术能力，Silicon是硬件芯片，System是网络和安全，Juniper有一个Junos统一平台，software是Juniper的软件平台。

图：Juniper大中国区安全行业营销顾问杜建峰

从Juniper的理解上来看，网络和软件化可能最终目的会倾向于虚拟化、软件化，但是从目前的角度很难把网络抛开来，因为需要硬件的支撑。Juniper之所以会提S3的概念，就是因为SDN需要一定的芯片硬件支持，因为性能要确保。如果末端处理性能不够的话，仅仅靠软件很难达到目标。

“在业内关于SDN，大家都有自己的想法，从Juniper自身的情况出发，S3就是Juniper对SDN的理解。”杜建峰说。

Spotlight：全球攻击数据库

以硬件为基础的数据中心里，Juniper提出了Spotlight的解决方案。

顾名思义，Spotlight是聚光灯的意思，就是做聚焦的意思。Juniper做了一个全球的攻击数据库，无论是亚洲、欧洲、美洲，甚至说任何地方发生新式的攻击之后，都可以全球同步，这样就能做到防止零日攻击，是真正动态的安全云的概念来服务。

当然，这个功能并不是特别稀奇，很多大的安全厂商都提供了类似的概念。
　　
杜建峰介绍，Juniper的Spotlight特点和亮点在于智能化、准确识别。

传统基于IP的特征库封杀是比较过时，另外，很多IP来自于第三方的托管机构，包括是共享的IP，中国很多人共享一个IP把很多人应用放在那里。而Juniper的攻击库是基于200多项的特征来准确识别。

在有全球Spotlight之前，Juniper是在安全平台的中低端参与全球合作的，里面有路径检测、防病毒、URL过滤等等，在跟全球与卡巴斯基等等安全厂商都有合作。这个特征库是一个融合的过程，是以自己为主体的融合过程，但全球的合作也是一定的，因为安全很难独立自己一家来做，不过，Spotlight是由Juniper来主导的。

据介绍，使用Spotlight Secure安全情报服务的第一款产品是Junos WebApp Secure 和 Juniper Networks SRX系列服务网关(SRX Series Services Gateways)。

Spotlight将作为一种增值服务来提供给Juniper用户。