VMware大中華區(qū)高級(jí)產(chǎn)品經(jīng)理傅純一

時(shí)間：2022-04-24 23:24:01 | 來源：行業(yè)動(dòng)態(tài)

時(shí)間：2022-04-24 23:24:01 來源：行業(yè)動(dòng)態(tài)

VMware新推出的服務(wù)定義防火墻的核心思想是，先定義出要保護(hù)的應(yīng)用或服務(wù)其正常的工作行為應(yīng)該是什么樣的，此后一旦發(fā)現(xiàn)應(yīng)用的行為和正常的行為有偏差，就意味著這可能是惡意攻擊，從而促發(fā)一系列的動(dòng)作，比如說掛起該服務(wù)或者報(bào)警給管理人員等待處理。VMware大中華區(qū)高級(jí)產(chǎn)品經(jīng)理傅純一表示。

傅純一解釋說，這個(gè)解決方案的核心就是AppDefense和NSX Data Center。AppDefense能夠?qū)μ摍C(jī)、應(yīng)用的行為進(jìn)行分析。它在保護(hù)這個(gè)虛機(jī)之前會(huì)先要利用一段時(shí)間（比如一到兩周），學(xué)習(xí)這個(gè)虛機(jī)的正常行為，學(xué)習(xí)結(jié)束之后才可以進(jìn)入保護(hù)模式。而NSX Data Center可以對(duì)每一個(gè)虛機(jī)提供一個(gè)定制的防火墻，這是一個(gè)軟件實(shí)現(xiàn)的防火墻，成本比硬件防火墻低得多。

和傳統(tǒng)防火墻被動(dòng)防護(hù)不同，服務(wù)定義防火墻可以識(shí)別新的攻擊手段。只要是異常行為 AppDefense就可以識(shí)別出來，AppDefense把識(shí)別出來的可疑結(jié)果告訴NSX Data Center防火墻，防火墻就可以自動(dòng)生成規(guī)則，把這種可疑的訪問行為隔離在虛機(jī)外面，起到保護(hù)虛機(jī)的作用。傅純一說。

據(jù)介紹，與傳統(tǒng)防火墻相比，VMware新推出的服務(wù)定義防火墻有三大特點(diǎn)。第一，它是系統(tǒng)原生的或者說系統(tǒng)固有的，它能與Hypervisor集成，從而最大程度地聯(lián)動(dòng)。第二，配合服務(wù)定義防火墻的推出，VMware還推出了一個(gè)應(yīng)用程序驗(yàn)證云，AppDefense把機(jī)器學(xué)習(xí)后的各種應(yīng)用行為模式匯總在云端，從而提高行為異常檢測(cè)的準(zhǔn)確性；第三，它是用軟件的方式來實(shí)現(xiàn)的，從而提供更高的性價(jià)比。

傅純一表示，系統(tǒng)原生的防火墻與非原生的防火墻相比，具有很多優(yōu)勢(shì)。比如，AppDefense是vSphere里面的一個(gè)模塊，運(yùn)行在Hypervisor中，而Hypervisor的安全性更高，很難被攻擊，AppDefense運(yùn)行在Hypervisor里受攻擊的可能性就比較小。而另一方面，AppDefense能通過Hypervisor了解虛機(jī)正常的運(yùn)行狀況：虛機(jī)里面跑什么操作系統(tǒng)，上面跑了什么應(yīng)用等，因此擁有深度的應(yīng)用體系可見性。另外，應(yīng)用驗(yàn)證云收集了全球眾多客戶的相關(guān)應(yīng)用運(yùn)行知識(shí)，來對(duì)每一個(gè)客戶的環(huán)境提供指導(dǎo)，讓AppDefense的判斷更加精準(zhǔn)，防止各種誤判和漏判。最后，軟件實(shí)現(xiàn)的防火墻能保證在各個(gè)環(huán)境中安全策略的一致性，不管是部署在私有云還是公有云中，都可以自動(dòng)化地完成部署。