當前，SD-WAN在企業級網路應用中發揮著日益重要的作用，它能夠幫助企業解決各種網路問題，提升網路性能和可靠性，降低成本，實現靈活擴展和簡化網路管理。然而，這種靈活變換網路接入能力的特點也給網關安全防護帶來了新的挑戰，傳統的網路安全設備往往難以應對。
為了應對這一挑戰，Check Point憑藉在網路安全領域累積的30年經驗，與國內廠商七雲網路強強聯手，為國內客戶提供了內置安全的軟體定義廣域網方案。本次發布的七雲網安解決方案不僅具備了SD-WAN的高效靈活的特性，而且充分考慮了網關安全防護的需求，為企業提供了全面、安全、可靠的網路解決方案。
SD-WAN所面臨的安全挑戰
在本次七雲網安解決方案發布過程中，Check Point大中華區渠道銷售總經理黃海宏向我們介紹了當前企業在SD-WAN應用過程中所面臨的安全挑戰。
黃海宏闡述，目前眾多大型及中大型企業均採用傳統安全架構，其工作原理是，通過專線將每個分支機構連接到總部數據中心，進而訪問網際網路。然而，隨著時間的推移，許多企業已逐漸向數字化和智能化轉型。在這個過程中，它們開始使用大量的Saa服務。但這些服務在返回總部並由總部進行訪問時，會產生相當高的費用，包括網路費用和鏈路費用。此外，這樣做還會對延遲性和訪問效率產生重大影響。
隨著雲計算、網際網路和5G技術的日益成熟，網路需求也相應地變得更加靈活和多元化。為了滿足客戶業務的需求，需要提供更加高效和可靠的網路配備，以支持客戶的業務順利發展和運營。此外，降低成本和提高效率的網際網路接入也成為大部分大中型企業未來一兩年的重要目標之一。預測到2024年，SD-WAN的使用率在全球和中國將超過一半，達到60%的應用率，市場空間巨大。
儘管SD-WAN在協助企業降低成本和提高效率方面具有顯著優勢，但它也正面臨著安全方面的挑戰。從上圖中可以看到，傳統的安全防護措施是先將所有流量引導到數據中心，然後進行安全檢查和過濾，以確保只有安全的流量能夠訪問網際網路。然而，在SD-WAN的環境下，許多流量可能會繞過數據中心的安全防護措施，直接連接到網際網路，從而增加了受到網際網路網路攻擊的風險。
為SD-WAN提供融合網安方案
眾所周知，Check Point已經積累了30年的安全市場經驗，自1996年在納斯達克上市至今，共服務超過十萬家國際、國內用戶。其中財富500強頭100家企業中，就有73家企業的網路安全受到了Check Point的保護。
經過30年的累積，Check Point擁有了相當可觀的安全資產。這一成就也可以從全球最知名的第三方評比平台Gartner對Check Point的高度認可中得到驗證。Gartner推出魔力象限23年以來，Check Point始終位於魔力象限右上角的領先位置之中。
除了網路安全，Check Point在全球評比中均名列前茅，不僅在終端、電郵安全領域，甚至在手機安全、雲安全領域。Check Point更注重的是一個生態系統，除了安全防護，還著重於軟體開發，以及背後的基建平台建設。並且Check Point與全球知名企業，包括Cisco、Aruba等，都有技術整合的合作關係。
七雲網路是國內獨角獸企業中的佼佼者，始終堅持自主研發，其產品完全符合國家安全可控標準，並擁有多項專利，以及40多件軟體著作權。自2017年以來，歷經多次成功的融資，其客戶群已超過15000個。七雲公司在技術研發和網路基礎建設方面不斷投入，其骨幹網可用性達到了90.99%，這一指標在國內SD-WAN領域中顯得尤為突出，這也是兩家企業選擇強強聯手的原因。
在評價兩家公司合作的前景時，七雲網路公司總經理曹篪先生表示：「我們很高興能與業界領先的網路安全公司 Check Point建立合作夥伴關係，共同提供強大的網路解決方案。此次合作旨在為七雲網路的用戶提供更安全、更全面的廣域網解決方案。近年來，隨著中國企業用戶加速數字化轉型，以及許多新業務的創建和發展，七雲網路一直在積極尋求全球合作夥伴，以提升我們網路服務的質量和安全性。隨著與Check Point軟體公司建立合作夥伴關係，我們有信心幫助用戶優化更安全的廣域網資源，從而降低成本，提高效率，改善網路可用性、可視性和安全性。此外，此次合作還為雙方帶來了更多合作機會，以拓展新的行業和市場，促進向中國更廣泛的用戶群提供更高效、更安全的廣域網解決方案。」
在本次合作中，七雲網路提供全方位的廣域網解決方案，包括移動端的無縫接入，利用先進的SD-WAN廣域網優化技術，在保障安全性的同時，提供高效的網路優化。並通過與Check Point緊密合作，將安全模塊進行深度融合，構建更為完善的安全防護體系。
在整套方案中，七雲網路擁有自主研發的智能底座。這個智能底座採用NFP架構，集成了多個功能模塊，以實現整個軟體功能。例如如果用戶在使用七雲網路的核心模塊SD-WAN加密主網後，還希望對上網行為進行管控，只需在七雲網路的應用市場下載相應的APP，即可實現上網行為的管控以及權限的精細化管理。
此外，七雲網路自研的APP可以與第三方方案進行融合。如果客戶既關注網路安全又關注網路建設，那麼只需同時開啟兩個功能模塊，即可滿足他們的多元化需求。這就是在單一設備中實現用戶多元化需求的高度底層硬體和軟體的結合。
在實際情況中，Check Point的防火牆被集成在七雲網路擁有自主研發的智能底座上，它們之間實現了全面的功能融合。例如，Check Point防火牆上的應用數據包流控制、高級安全IPS防病毒、郵件安全等功能都是全面開放的，用戶可以根據實際需求進行配置和使用。此外，七雲網路與Check Point被集成在一個硬體中，整個融合邏輯非常清晰。防火牆主要負責安全防護和過濾，而SD-WAN則主要負責網路保障和優化功能。這種分工明確的設計使得整個融合系統更加高效和可靠。
綜合以上資訊，我們可以深入了解Check Point與七雲網路聯合的這次合作，旨在實現軟體功能的對接，將Check Point三十年來積累的豐富經驗和在中國落地的威脅情報庫與七雲網路進行更緊密的結合。通過這種合作，企業的安全防護能力將得到極大的提升，並通過這次里程碑式的合作，為中國企業提供更全面、高效的安全防護解決方案。通過雙方的共同努力，我們相信中國的數字化轉型將更加穩健、安全地向前發展。
