數字化經濟目前已經成為助推國民經濟發展的重要引擎，各行各業加快數字化建設，是十四五期間的重要目標之一。根據權威機構IDC的預測，預計到2023年，全球經濟占比中數字經濟占比將超過50%。而在國內，預計2021年-2024年，中國數字化轉型總支出將達1.5萬億美元，年均增長率超過17%。

隨著數字化程度的不斷增高，數字技術在激發企業創新能力和讓生活豐富多彩的同時，網絡攻擊的風險在迅速增加。然而在網絡風險日益增長的當下，我國政企機構安全預算普遍不高。根據今年7月發布的《“網絡+安全”整網安全解決方案應用白皮書》對甲方客戶做的調研結果顯示，甲方用戶其安全預算通常為100萬上下，主要用于合規建設上。而在實際工作中，用于安全建設部分的預算存在被壓縮的情況。在這一背景下，將信息安全與網絡建設深度融合成為更多用戶的選擇。

“對銳捷來說，如何通過技術的創新，讓用戶投入發揮更大的安全價值，為用戶快速補充安全能力，是我們需要考慮的”。在9月16日舉辦的銳捷“網絡＋安全”解決方案應用媒體溝通會上，銳捷安全產品事業部產品規劃運營中心經理蔡錚鳴在接受采訪時表示。

“網絡+安全”激發基礎設施潛能

早在2020年4月，銳捷網絡就已推出“網絡+安全”整網解決方案。方案是一套基于網絡與安全融合的整網建設方案，能夠充分調動網絡設備與安全設備的功能，提高網絡防御能力，并且提高預算的利用效率。在該方案中，交換機、路由器、網關、無線AP等網絡設備作為大數據安全平臺的“微探針”，同時發揮 SDN智能協防、網絡準入實名日志、網絡安全一體化運維的優勢，實現整網設備聯動，充分滿足了用戶對等保 2.0、網絡安全法的合規需求，讓網絡更安全。

銳捷安全產品事業部產品規劃運營中心經理蔡錚鳴（圖左）和銳捷網絡安全產品事業部總經理項小升（圖右）在訪談中

“網絡設備作為信息化的基礎設施，本身都有安全能力，但這部分能力并沒有被發揮出來。在實際服務客戶中，我們發現這些能力和數據被閑置在那里，沒有得到利用。為此我們推出了“網絡+安全”的戰略，核心目的是充分發揮基礎網絡設備的安全能力和數據價值，讓我們的網絡安全跟得上信息化的發展。”蔡錚鳴介紹說。這樣一來，客戶現有的網絡設備可以進行一些安全檢測，從而保護客戶投資，也使得網絡設備+安全設備的效果做到了“一加一大于二”。

如何讓網絡設備能夠成為安全設備？如何與銳捷的大數據安全平臺進行聯動？其實答案很簡單，以交換機的聯動為例，只要是支持sFlow協議的網絡設備，都可以成為大數據安全平臺的微探針。sFlow協議能夠把大數據安全平臺所需平臺搜集上傳。縱觀市場中，近五年的交換機產品基本都可以支持sFlow協議，無需再采購新設備，這樣一來原有設備可直接升級，保護了客戶的投資。

安全理念落地行業

以某高校為例，其校園內網設備繁雜，有帶病毒設備接入，就會擴散至教學PC、服務器等設備，嚴重時還會影響教學業務。為了解決該問題，該高校選擇利用銳捷“網絡+安全”方案，利用現網交換機的數據采樣能力，將數據同步給大數據安全平臺進行安全分析，即可發現網絡中的病毒擴散問題，解決了用戶匯聚層以下的安全問題擴散難監測問題。

另外一個典型場景，對于管理著下屬120+學校的某教育局來說，在教育城域網的環境下，如何避免單個學校的問題擴散到整個城域網，打贏安全時間戰是該局面臨的迫切問題。通過“網絡+安全”方案，教育城域網實現了大數據安全平臺與交換機的聯動，數據采集下移至中小學，病毒擴散可監控，同時可與SDN控制器聯動，將安全問題的隔離阻斷點下移至每個中小學，實現了安全問題一鍵隔離。

在醫療行業中，某三甲醫院就面臨醫院內外網邊界越來越模糊，行業勒索病毒頻繁爆發，病毒的橫向移動難以檢測的問題。同時多院區安全建設進度不一，難于統一管理補齊短板。為此，該醫院采用銳捷“網絡+安全”方案，將總院區接入層各品牌交換機數據采集到銳捷大數據安全平臺，實現橫向擴散檢測，同時其下屬院區，針對安全設備較少且無探針的現網條件，在其核心交換機開啟數據采集并結合各品牌安全設備日志同步給總院的銳捷大數據安全平臺，進行綜合分析補足安全監測能力。

銳捷網絡安全產品事業部總經理項小升表示：“‘網絡+安全’理念的本質是通過網絡設備和安全設備的合力，更加有力的提升用戶的安全防護能力，即讓網絡更安全。銳捷‘網絡+安全’整網解決方案，將充分發揮基礎網絡設備的安全特性和數據價值，助力行業用戶實現網絡安全與信息化的協同發展。”

2.0升級再出發

在今年中，銳捷的“網絡+安全”解決方案還將升級為2.0版本。蔡錚鳴表示，“1.0版本聚焦的是邊緣側的安全分析和定位，就是找到這個問題，發現這個問題，包括跟交換機的聯動，做二層橫向擴散的定位檢測，包括跟出口設備的聯動，做出口方面的安全分析和檢測。而2.0的側重點是基于檢測和發現之后的響應和處置，因為我們發現用戶在處置和解決安全問題上還有很大的障礙，所以我們2.0是圍繞處置響應的創新，細分下來有幾個支撐點，比如SD-WAN、交換機、廣域網下的隔離和處置，以及自動化響應等等。”。

結語

“與傳統安全廠商相比，銳捷最大的不同就是它是一家綜合性的廠商。能夠通過無線、路由、交換安全等產品，為客戶提供全方位的安全保護。無論是換裝銳捷的設備，還是在客戶現有基礎設施的基礎上提升安全能力，銳捷都可以做到。這是銳捷與眾不同的一點，也是銳捷極具價值的特性。”項小升如是說。可以看到銳捷利用其在全產品線的布局和在安全領域近二十年的深耕優勢，創新推出“網絡+安全”解決方案，為千行百業的數字化建設提供有力的安全保障。

銳捷網絡星耀X32 PRO

[經銷商]京東商城

[產品售價]469元

進入購買

銳捷（Ruijie）WIFI6路由器千兆 無線 mesh組網 1800MX天線系統 星耀M18 游戲路由

[經銷商]京東商城

[產品售價]399元

進入購買

銳捷（Ruijie）千兆路由器 企業級網關路由 雙WAN口 無線AC控制器 RG-EG210G-P 8口千兆POE 帶機200

[經銷商]京東商城

[產品售價]1100元

進入購買