基于零信任的完整安全架構(gòu)
時間：2022-04-22 21:45:01 | 來源：行業(yè)動態(tài)
時間：2022-04-22 21:45:01 來源：行業(yè)動態(tài)
在安全方面，Aruba提供了從終端的識別、策略的定制，再到基于角色策略的實施，以及基于疊加網(wǎng)絡(luò)架構(gòu)的流量隔離，形成了一個完整的閉環(huán)。俞世丹表示，Aruba通過ESP提供了一套完整的基于零信任的安全架構(gòu)。首先Aruba有很強(qiáng)的終端類型的識別能力，可以通過ClearPass Device Insight進(jìn)行實現(xiàn)，并且引入了機(jī)器學(xué)習(xí)的算法，在實現(xiàn)精細(xì)化的終端識別能力之后，可以基于各種場景進(jìn)行靈活的、精細(xì)化的策略定制。
另外，在執(zhí)行策略方面，通過Aruba的Role Based Firewall能夠基于不同角色和終端類型執(zhí)行相應(yīng)的策略，包括對身份、時間、地點(diǎn)各種情景進(jìn)行關(guān)聯(lián)。而不是簡單的基于IP進(jìn)行策略的執(zhí)行，這讓用戶在變更設(shè)備時的配置變得非常簡單、靈活，這也是Aruba非常強(qiáng)大的一項技術(shù)。
此外，Aruba還推出了動態(tài)隔離的解決方案，實際上是通過軟件定義的方式定義每個端口的終端設(shè)備，通過疊加網(wǎng)絡(luò)，用隔離的方式送到中心區(qū)，再用防火墻去做處理，都是通過動態(tài)隔離的技術(shù)來實現(xiàn)，而更大的優(yōu)勢在于，Aruba的動態(tài)隔離技術(shù)是開放性的，在底層允許用戶使用第三方設(shè)備，這樣保障了用戶設(shè)施的開放性與靈活性。
最后，Aruba中國區(qū)總裁謝建國還指出，Aruba ESP旨在為網(wǎng)絡(luò)邊緣提供云體驗，可作為云服務(wù)或本地服務(wù)使用，也可由Aruba合作伙伴提供托管服務(wù)，抑或通過HPE GreenLake獲取相應(yīng)服務(wù)。此外，Aruba還提供了HPE金融服務(wù)，客戶根據(jù)自身預(yù)算和運(yùn)營要求靈活購買該服務(wù)平臺，這與Aruba在無線網(wǎng)絡(luò)領(lǐng)域的傳統(tǒng)優(yōu)勢也是一脈相通的。
在線咨詢