全球虛擬化和云基礎(chǔ)架構(gòu)領(lǐng)導廠商VMware公司近期宣布與Palo Alto Networks合作開發(fā)集成解決方案，支持客戶利用VMware NSX網(wǎng)絡虛擬化平臺，在其軟件定義數(shù)據(jù)中心內(nèi)自動配置并實現(xiàn)Palo Alto Networks的新一代網(wǎng)絡安全功能。

安全部署和變更管理是當今動態(tài)云數(shù)據(jù)中心在運營方面面臨的巨大挑戰(zhàn)。網(wǎng)絡安全配置和政策分配緩慢、僵硬，并且在速度和便捷性上落后于應用配置。與此同時，有效的網(wǎng)絡安全戰(zhàn)略越來越需要安全策略與應用、用戶和數(shù)據(jù)緊密相連的新一代安全平臺。

認識到這些不斷變化的要求，Palo Alto Networks和VMware合作推出了集成解決方案，將Palo Alto Networks的VM系列新一代虛擬化安全平臺與VMware NSX網(wǎng)絡虛擬化平臺整合到一起。借助這一聯(lián)合解決方案，客戶將能夠通過單點管理，在其物理和虛擬環(huán)境上統(tǒng)一網(wǎng)絡安全。

ESG資深首席分析師JonOltsik表示：“云計算帶來了新的安全挑戰(zhàn)，基于端口和協(xié)議等物理屬性的傳統(tǒng)安全系統(tǒng)不足以保護高度動態(tài)的環(huán)境。新一代安全方案將通過集成網(wǎng)絡虛擬化來緩解運營挑戰(zhàn)，這是讓客戶可以放心將其部署延伸至云端的基本條件。”

軟件定義數(shù)據(jù)中心的新一代網(wǎng)絡安全

該整合解決方案將支持客戶能夠利用VMware NSX的網(wǎng)絡服務嵌入功能與Palo Alto Networks的新一代安全技術(shù)，輕松部署、遷移、擴展并保護其軟件定義數(shù)據(jù)中心中的應用程序�？蛻魧⑼ㄟ^集中的策略管控，提高敏捷性和效率。

該集成解決方案目前正處于測試階段，計劃將在2014年上半年全面上市。該解決方案將有助于加快新一代安全服務的交付，以支持虛擬應用程序的部署，并加快那些以往使企業(yè)虛擬應用程序部署延遲長達兩個月之久的耗時手動流程。消除這上述延遲現(xiàn)象，企業(yè)將可以享受軟件定義數(shù)據(jù)中心在敏捷性、效率和成本方面帶來的好處，同時得到新一代安全政策的保護。

該集成方案將向客戶提供的其它功能包括：

● 自動化配置高級網(wǎng)絡服務

● 在物理和虛擬負載上防御已知和未知網(wǎng)絡威脅的網(wǎng)絡安全模型

● 將虛擬機本地分割至虛擬網(wǎng)絡中

● 透明的虛擬接口流量定向和執(zhí)行

● 虛擬機環(huán)境相關(guān)應用程序、用戶以及內(nèi)容的精細可見性

● 虛擬基礎(chǔ)架構(gòu)和安全管理平臺上的背景共享

● 服務器、網(wǎng)絡與安全IT管理員之間職責分離

引言

“VMware已將云計算納入主流IT環(huán)境，并逐一攻克其被廣泛采用的諸多障礙，從而為客戶兌現(xiàn)網(wǎng)絡敏捷性、靈活性和速度承諾。我們與VMware的合作是將兩個同類最佳的平臺整合在一起。這意味著我們在消除客戶安全顧慮方面邁出了一大步，這樣客戶就可以安全使用其業(yè)務應用，保護其網(wǎng)絡免受威脅，同時加快云部署。”

Palo Alto Networks產(chǎn)品管理高級副總裁Lee Klarich

“了解到客戶希望繼續(xù)利用原有IT投資的背景下，我們開發(fā)出了VMware NSX。對于新一代網(wǎng)絡安全性而言，Palo Alto Networks是一個領(lǐng)先的合作伙伴，可以為軟件定義數(shù)據(jù)中心的安全性提供創(chuàng)新解決方案。Palo Alto Networks和VMware的客戶將能夠使用VMware NSX的分布式服務框架，以便快速輕松地嵌入Palo Alto Networks安全服務，并在其物理和虛擬環(huán)境上實現(xiàn)統(tǒng)一保護。”