網(wǎng)絡(luò)安全網(wǎng)格是一種現(xiàn)代安全方法，包括在最需要的地方部署控制措施。網(wǎng)絡(luò)安全網(wǎng)格通過提供基礎(chǔ)安全服務(wù)以及集中式策略管理和編排功能，使諸多工具能夠協(xié)同操作，而不是在孤島模式下使用安全服務(wù)或工具。
現(xiàn)在大多數(shù)IT資產(chǎn)在企業(yè)傳統(tǒng)邊界以外，網(wǎng)絡(luò)安全網(wǎng)格這種架構(gòu)可以讓組織將安全控制措施的覆蓋范圍擴大到零散的資產(chǎn)。
當前物聯(lián)網(wǎng)安全給企業(yè)帶來重大挑戰(zhàn)形式下，網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)能否成為抵御安全風險的最佳實踐？
Ian Lim Palo Alto Networks（派拓網(wǎng)絡(luò)）亞太區(qū)域首席安全官
對此，Palo Alto Networks（派拓網(wǎng)絡(luò)）亞太區(qū)域首席安全官Ian Lim表示：關(guān)于Gartner提出的這一網(wǎng)絡(luò)安全網(wǎng)格的概念，也是我想說的一點，它事實上讓我們意識到對于網(wǎng)絡(luò)安全而言，最大的敵人就是你的架構(gòu)過于復雜。我們現(xiàn)在看到很多企業(yè)部署了極為復雜的安全架構(gòu)，可是真正迷失的一點就是這些企業(yè)的安全解決方案都是離散型的，他們做了很多安全解決方案，但是這些安全解決方案彼此之間既不聯(lián)通，也不交流，而且應用了這么多智能的解決方案之后，最終還是要人為來協(xié)調(diào)這些離散的體系，解決它們之間進行互通的問題。
所以Gartner提出的網(wǎng)絡(luò)安全網(wǎng)格概念，就是希望能夠整合我剛才所說的所有的這些離散的系統(tǒng)，使其成為一個非常簡單的架構(gòu)，有足夠的可視性。
派拓網(wǎng)絡(luò)的零信任和平臺，就是我所說的網(wǎng)格這個概念，它整合了網(wǎng)絡(luò)安全解決方案的最佳實踐，使得離散的系統(tǒng)通過這個網(wǎng)格可以互相交流，然后互相協(xié)作、一起工作，使得我們對于你所工作的環(huán)境，你所工作的內(nèi)容，以及所需要進行的行動進行迅速的響應。
談道派拓網(wǎng)絡(luò)在此方面的，Ian Lim表示：我們在過去的五年當中進行了非常重要的一些并購，我們現(xiàn)在能夠做到的事情就是把我剛才所說的業(yè)界最佳解決方案整合到一起，讓它們互相交流，讓它們互相協(xié)作，一起工作，直至形成為一個單一的能力。不僅能夠讓你應對本地云、IOT、5G，還有居家遠程辦工作模式。我們現(xiàn)在擁有與Gartner提出的網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)同樣的能力，就是一個零信任的安全戰(zhàn)略，再加上平臺的能力。
Palo Alto Networks（派拓網(wǎng)絡(luò)）中國區(qū)大客戶技術(shù)總監(jiān)張晨也談道：網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)的提出，大家也會看到很多的評估機構(gòu)在幫我們的客戶去選擇，到底哪些方案能夠在企業(yè)中是可以真正可知性、可落地的，這其中零信任這種最佳網(wǎng)絡(luò)實踐最受推崇。
我覺得可能更重要的是除了在概念上，其實很多企業(yè)網(wǎng)絡(luò)中增加了這些安全能力，它現(xiàn)在并不是一個單獨的，是需要相互之間能夠有機地結(jié)合在一起，運用一些機器學習、人工智能、大數(shù)據(jù)分析的技術(shù)，讓它們能夠更高效和自動化地幫助客戶定位出他們最需要關(guān)注的這些威脅和安全漏洞。
張晨 Palo Alto Networks（派拓網(wǎng)絡(luò)）中國區(qū)大客戶技術(shù)總監(jiān)
張晨最后表示，從這個層面上，大家也可以從Gartner提出的這個概念中，會更加關(guān)注到底哪些方案能夠快速地在企業(yè)環(huán)境中進行實踐和落地。
可以預見，2022年，與網(wǎng)絡(luò)安全網(wǎng)格概念具有相同能力的解決方案，必將為越來越多的企業(yè)所青睞。
