只能打补丁？网络出口安全路在何方
【慧聪通信网】传统安全防御体系下，网络和安全团队在网络出口部署了大量安全设备，在边界处打上了一个个补丁，然而面对与日俱增的网络威胁，依然面临“看不见、分不清、管不住”的困境。企业机构需要的是：灵活调度安全能力、精准分析安全事件、主动隔离风险流量的解决方案。
由此，安博通正式推出“基于流量编排的动态安全防御解决方案”，为企业机构建立持续动态响应的安全防御体系。该方案运用安全能力虚拟化技术，重塑安全架构，组建安全响应分区，通过安全运营编排实现安全数据、安全能力、网络流量的统一分析和调度，从而打造日志接入、情报分析、服务编排、流量调度、设备响应的全流程闭环管理。
核心能力
解决方案的核心能力包含：安全分析、安全资源池、流量调度、服务链编排。
• 安全分析：接入安全告警信息，通过数据分析工具构建分析规则模板，一方面对安全风险进行分类研判，另一方面降低误报率、提高精准度，对后续攻击流量进行合理调度。
• 安全资源池：安全设备虚拟化，摆脱网络出口的厚重补丁，将安全设备与网络架构解耦，可灵活部署异构设备，不断网部署、即时生效。
• 流量调度：通过安博通“天枢”安全服务链控制器，可灵活设置流量转发策略，将流量引入安全资源池对应的服务链，基于IP和端口等信息，梳理并设立特定安全场景的策略模板，实现自定义引流。
• 服务链编排：将不同流量类型编排至不同服务链，根据安全威胁或业务场景的真实需求，实现差异化精准防护。不仅可以选择安全资源池内的虚拟安全能力，也可以选择池外的硬件设备编排进服务链。
用户价值
安全风险动态响应
• 关联分析，精准判断攻击类型
• 流量调度，隔离保障正常业务
• 服务编排，挖掘最佳响应流程
安全能力灵活扩展
• 安全网元与网络架构解耦，灵活部署
• 快速复制网元集群，分担处理压力
• 自动增加网元配置，提高处理效率
安博通基于流量编排的动态安全防御解决方案，让网络出口安全看得见、管得住，为用户提供灵活调度安全能力、精准分析安全事件、主动隔离风险流量的整体解决方案。
