上周開始,勒索病毒WannaCry席卷全球,至今已經有超過150個國家和地區受害,安全問題再度被推到了風口浪尖。作為最受關注的SD-WAN市場,市場調查機構IDC預測到2020年,全球SD-WAN收入將超過60億美元。
全球云交付SD-WAN初創公司VeloCloud近日也重點關注SD-WAN安全問題,該公司4月份宣布了“安全生態系統”計劃,將與一系列結束公司合作,以保護用戶的分支機構、數據中心和云網絡。
通過該安全生態系統,渠道和技術合作伙伴可以通過正式的軟件開發工具包(SDK)訪問VeloClou的API,通過更簡單的開發過程,合作伙伴可以為此平臺開發解決方案,從而為運營商和企業用戶提供更多的實現網絡安全的途徑。
VeloCloud還推出了一個VNF架構,最初該架構僅開放給安全合作伙伴生態系統,逐步向其他類型的合作伙伴擴散,該架構使得VeloCloud的合作伙伴能夠自主開發安全VNF,如下一代防火墻等。安全VNF通過VeloCloud Edge虛擬客戶端設備(vCPE)工作,由VeloCloud Orchestrator管理。這使得運營商和企業客戶將其首選的最佳安全技術與VeloCloud的云交付SD-WAN無縫集成。
VeloCloud VNF框架的安全架構有三個主要元素:網絡,云和管理。在網絡安全方面,可能位于分支機構或校園總部或SD-WAN數據中心的安全供應商服務,設備或設備之間存在互操作性。 VeloCloud已經得到了下一代防火墻供應商Palo Alto Networks,Check Point和Fortinet的網絡安全支持。
該架構第二大領域是云安全理念,通過分布在全球的VeloCloud網關,SD-WAN與云安全服務在云端或IaaS中無縫集成。因此,第三方安全廠商可以將安全服務引入到AWS或Azure中。
VeloCloud公司的安全功能VeloCloud除了跟IBM Security、CheckPoint Software、Fortinet和Zscaler等公司合作運行安全生態之外,該公司也不斷開發安全功能。其中包括零接觸部署模式,服務提供商可以將未配置的vCPE設備發送到分支或遠程位置,一旦設備連接到鏈路,邊緣設備將自動實現安全認證,連接并通過網絡進行加密。
VeloCloud有一種獨特的方法來對網絡上的vCPE進行密鑰管理。通過將PKI服務和密鑰交換能力與集中式編排器和集成許可結合在一起完成。該服務具有檢查隧道完整性的能力,密鑰管理功能真正有助于擴展性和動態多路徑VPN。
VeloCloud實現了真正的多租戶結合細分,運營商對多租戶解決方案的需求很高,VeloCloud在數據平面、控制平面上提供了多租戶解決方案,并且可以在租戶中實現分段。
憑借其自身的實力以及安全合作伙伴的實力,VeloCloud可以確保各個層面上的安全性能,并且為企業用戶、運營商提供SD-WAN服務。
該公司目前已經成功完成了D輪融資,總融資金額達到了8400萬美元,并且已經獲得了來自AT&T、Sprint以及Windstream等公司的SD-WAN訂單,AT&T甚至宣布將和VeloCloud合作開發自己的SD-WAN產品。
盡管目前SD-WAN市場面臨著激烈的競爭,但VeloCloud無疑是SD-WAN市場上名列前茅的廠商,在保證服務的情況下進一步擴展了SD-WAN飽受爭議的安全性能,VeloCloud將邁進更廣闊的天地。