瞻博网络发布Firefly安全套件 应对公共云及私有云挑战

瞻博网络近日发布了Firefly虚拟安全套件，该套件可以为私有云和公共云提供颗粒、动态及安全的连接。该套件还同时引入了瞻博网络®SRX系列服务网关的虚拟版本——Firefly Perimeter，以及实现Firefly Perimeter 自动部署及管理的应用程序——Junos® Space Virtual Director。Firefly Host的增强套件可以为虚拟机提供基于管理程序的保护，这些增强套件与Firefly套件一起，可以确保虚拟数据中心内部以及进出虚拟数据中心的流量的安全。

IT人士及网络安全从业人员一直以来都在寻求一种方式，既可以让大众享受到虚拟技术和云技术的好处，又不必以牺牲安全性为代价。 这就要求他们寻求能够为虚拟机 (VM) 提供完善的粒状保护的途径，既可以满足不同工作负载具体的安全需求，又可以像虚拟机一样迅速部署。Firefly套件凭借安全智能、自动化以及对物理防火墙和虚拟防火墙的统一控制，可以为虚拟工作负载和应用程序提供主动的实时防护，确保企业用户能够安全利用新型云计算所带来的技术优势。

瞻博网络推出的Firefly套件可以方便地嵌入包括管理程序以及连接多个虚拟网络的虚拟机在内的各种虚拟环境之中，提供个性化的安全、自动化及控制服务。凭借具有极高可扩展性的颗粒保护，该套件可以提高服务产出，同时增加应用程序的灵活性。该套件具有丰富的自动化功能，支持无瑕疵部署和统一管理，使得管理员可以始终轻松地创建、增加或变更网络安全策略。

Firefly虚拟安全套件主要有三个部分构成：

Firefly Perimeter

• Firefly Perimeter为瞻博网络推出的瞻博网络SRX系列服务网关全新软件导向型虚拟版本。
• Firefly Perimeter具备跨区域、组织、业务范围及应用程序的高适用性和颗粒状安全性，同时拥有包括网络地址转换（NAT）、路由以及虚拟私人网（VPN）在内的丰富的连接功能选项。 Firefly Perimeter方便部署和管理，可以作为安全的虚拟机进行集中或单独部署和管理，为部门、应用或承租人提供支持。
• 作为瞻博网络的旗舰级虚拟防火墙，Firefly Perimeter与瞻博网络Contrail实现了无缝整合，可以在云环境下提供动态的服务链虚拟及物理安全服务，这也是瞻博网络多款支持软件定义网络（SDN）的安全服务产品之一，为企业用户和服务供应商提供了无与伦比的性能和可扩展性，可以覆盖各类型虚拟数据中心。

Junos Space Virtual Director

• 此次发布的新产品还包括一款全新的Junos Space应用程序—— Virtual Director,该程序可以为Firefly Perimeter虚拟机提供全生命周期管理。
• 作为一款生命周期管理应用程序，Junos Space Virtual Director 能够确保企业在搭配使用Firefly Perimeter虚拟机的情况下，具备虚拟机资源自动提供和分配的能力。
• 该程序拥有一款直观、易操作的用户界面。该界面包括了以任务为导向的工作流，预测试型配置以及开放式应用程序操作界面（API）,可以与第三方管理平台进行整合。

Firefly Host

• Firefly Host前身为 vGW虚拟网关，是一款针对虚拟机内部流量保护设计的特制虚拟防火墙。
• Firefly Host能够为东- 西方之间的虚拟机流量提供以管理程序为基础的状态性防火墙，其中包括集成化的入侵检测系统（IDS）、虚拟化特制反病毒程序（AV）防护以及流程稽核工具，而且具有相当的管理规模。
• Firefly Host与VMware管理程序和VMware管理架构实现了深度整合。
• Firefly Host管理中心安全政策的同步性，可以在多租户环境下进行自动的虚拟机管理和颗粒化控制，其性能在业界无与伦比。

可用性

Firefly安全套件是为满足云部署防护的独特需求而设计的一系列软件产品，其设计兼顾扩展性和灵活性。用户只需购买软件维护与更新服务，就有权使用后续新产品。软件授权类型分为永久型和订购型，费用灵活，可以满足用户不同的业务需求，并且没有任何妨碍。Juniper Firefly Host 已于近日面市。Firefly Perimeter 及 Junos Space Virtual Director 将于2014年第1季度发布。

Expedient 公司产品开发设计师Brian Gubish表示，传统的安全套件只能够为特定的物理硬件提供30至60天的在线安全防护周期，而瞻博网络推出的Firefly套件提供的虚拟防火墙，则可以帮助我们迅速承载在线新租户。尽管公共云环境需要共享，不过如今，我们可以从为单一架构设计限制，实现了向多样化防火墙应用的转变。如今，我们已经有能力提供快速灾难恢复、个性化日志信息等服务，更重要的是，我们可以为我们的用户提供一个进行自服务管理的方式。

日本电报电话公共公司（ NTT）创新建筑中心总监Miyakawa博士说，“随着虚拟化不断推动我们业务运作的转型，我们迫切需要既能提高管理水平又能够为应用程序和数据提供颗粒化安全政策的安全解决方案。瞻博网络推出的Firefly套件，提供了一个完善的安全解决方案，提高了我们的虚拟环境的灵活性，该套件内嵌入网络之中，能够确保应用程序的灵活性和性能的优化。”

Virtual Armor公司首席技术官Mark Precious说，“我们的客户仰赖于我们为其私有云，公共云，以及混合云提供管理和安全服务。在瞻博网络推出的Firefly套件的帮助下，我们已经有能力通过客户、部门或应用程序设定的客户政策，来提供多用户安全连通性、客户数据集分离等服务。在 Firefly Perimeter的帮助下，使得我们有能力将革命性的产品推向市场，同时提高了生产效率，也开拓了新的市场。 Firefly套件使我们的客户获益颇丰，为客户提高了经济性、加快了服务的产出，同时也减轻了IT部门的工作压力。”

瞻博网络公司安全业务部门全球产品营销副总裁Michael Callahan表示，“一直以来，IT部门主管始终在寻找创新性的解决方案来确保基础架构和数据的安全，满足公司业务迅速增长的需求，以更加智慧的、革命性的方式来利用云技术。瞻博网络推出的Firefly套件很高的灵活性，可以帮助公司客户为物理防火墙和虚拟防火墙添加、创建和管理安全政策， 支持无瑕、快速部署，满足最为苛刻的环境需求。我们为云环境提供全面的防护，同时借助云环境提供防护。”