當前，SD-WAN在企業級網絡應用中發揮著日益重要的作用，它能夠幫助企業解決各種網絡問題，提升網絡性能和可靠性，降低成本，實現靈活擴展和簡化網絡管理。然而，這種靈活變換網絡接入能力的特點也給網關安全防護帶來了新的挑戰，傳統的網絡安全設備往往難以應對。

為了應對這一挑戰，Check Point憑借在網絡安全領域累積的30年經驗，與國內廠商七云網絡強強聯手，為國內客戶提供了內置安全的軟件定義廣域網方案。本次發布的七云網安解決方案不僅具備了SD-WAN的高效靈活的特性，而且充分考慮了網關安全防護的需求，為企業提供了全面、安全、可靠的網絡解決方案。

SD-WAN所面臨的安全挑戰

在本次七云網安解決方案發布過程中，Check Point大中華區渠道銷售總經理黃海宏向我們介紹了當前企業在SD-WAN應用過程中所面臨的安全挑戰。

黃海宏闡述，目前眾多大型及中大型企業均采用傳統安全架構，其工作原理是，通過專線將每個分支機構連接到總部數據中心，進而訪問互聯網。然而，隨著時間的推移，許多企業已逐漸向數字化和智能化轉型。在這個過程中，它們開始使用大量的Saa服務。但這些服務在返回總部并由總部進行訪問時，會產生相當高的費用，包括網絡費用和鏈路費用。此外，這樣做還會對延遲性和訪問效率產生重大影響。

隨著云計算、互聯網和5G技術的日益成熟，網絡需求也相應地變得更加靈活和多元化。為了滿足客戶業務的需求，需要提供更加高效和可靠的網絡配備，以支持客戶的業務順利發展和運營。此外，降低成本和提高效率的互聯網接入也成為大部分大中型企業未來一兩年的重要目標之一。預測到2024年，SD-WAN的使用率在全球和中國將超過一半，達到60%的應用率，市場空間巨大。

盡管SD-WAN在協助企業降低成本和提高效率方面具有顯著優勢，但它也正面臨著安全方面的挑戰。從上圖中可以看到，傳統的安全防護措施是先將所有流量引導到數據中心，然后進行安全檢查和過濾，以確保只有安全的流量能夠訪問互聯網。然而，在SD-WAN的環境下，許多流量可能會繞過數據中心的安全防護措施，直接連接到互聯網，從而增加了受到互聯網網絡攻擊的風險。

為SD-WAN提供融合網安方案

眾所周知，Check Point已經積累了30年的安全市場經驗，自1996年在納斯達克上市至今，共服務超過十萬家國際、國內用戶。其中財富500強頭100家企業中，就有73家企業的網絡安全受到了Check Point的保護。

經過30年的累積，Check Point擁有了相當可觀的安全資產。這一成就也可以從全球最知名的第三方評比平臺Gartner對Check Point的高度認可中得到驗證。Gartner推出魔力象限23年以來，Check Point始終位于魔力象限右上角的領先位置之中。

除了網絡安全，Check Point在全球評比中均名列前茅，不僅在終端、電郵安全領域，甚至在手機安全、云安全領域。Check Point更注重的是一個生態系統，除了安全防護，還著重于軟件開發，以及背后的基建平臺建設。并且Check Point與全球知名企業，包括Cisco、Aruba等，都有技術整合的合作關系。

七云網絡是國內獨角獸企業中的佼佼者，始終堅持自主研發，其產品完全符合國家安全可控標準，并擁有多項專利，以及40多件軟件著作權。自2017年以來，歷經多次成功的融資，其客戶群已超過15000個。七云公司在技術研發和網絡基礎建設方面不斷投入，其骨干網可用性達到了90.99%，這一指標在國內SD-WAN領域中顯得尤為突出，這也是兩家企業選擇強強聯手的原因。

在評價兩家公司合作的前景時，七云網絡公司總經理曹篪先生表示：“我們很高興能與業界領先的網絡安全公司 Check Point建立合作伙伴關系，共同提供強大的網絡解決方案。此次合作旨在為七云網絡的用戶提供更安全、更全面的廣域網解決方案。近年來，隨著中國企業用戶加速數字化轉型，以及許多新業務的創建和發展，七云網絡一直在積極尋求全球合作伙伴，以提升我們網絡服務的質量和安全性。隨著與Check Point軟件公司建立合作伙伴關系，我們有信心幫助用戶優化更安全的廣域網資源，從而降低成本，提高效率，改善網絡可用性、可視性和安全性。此外，此次合作還為雙方帶來了更多合作機會，以拓展新的行業和市場，促進向中國更廣泛的用戶群提供更高效、更安全的廣域網解決方案。”

在本次合作中，七云網絡提供全方位的廣域網解決方案，包括移動端的無縫接入，利用先進的SD-WAN廣域網優化技術，在保障安全性的同時，提供高效的網絡優化。并通過與Check Point緊密合作，將安全模塊進行深度融合，構建更為完善的安全防護體系。

在整套方案中，七云網絡擁有自主研發的智能底座。這個智能底座采用NFP架構，集成了多個功能模塊，以實現整個軟件功能。例如如果用戶在使用七云網絡的核心模塊SD-WAN加密主網后，還希望對上網行為進行管控，只需在七云網絡的應用市場下載相應的APP，即可實現上網行為的管控以及權限的精細化管理。

此外，七云網絡自研的APP可以與第三方方案進行融合。如果客戶既關注網絡安全又關注網絡建設，那么只需同時開啟兩個功能模塊，即可滿足他們的多元化需求。這就是在單一設備中實現用戶多元化需求的高度底層硬件和軟件的結合。

在實際情況中，Check Point的防火墻被集成在七云網絡擁有自主研發的智能底座上，它們之間實現了全面的功能融合。例如，Check Point防火墻上的應用數據包流控制、高級安全IPS防病毒、郵件安全等功能都是全面開放的，用戶可以根據實際需求進行配置和使用。此外，七云網絡與Check Point被集成在一個硬件中，整個融合邏輯非常清晰。防火墻主要負責安全防護和過濾，而SD-WAN則主要負責網絡保障和優化功能。這種分工明確的設計使得整個融合系統更加高效和可靠。

綜合以上信息，我們可以深入了解Check Point與七云網絡聯合的這次合作，旨在實現軟件功能的對接，將Check Point三十年來積累的豐富經驗和在中國落地的威脅情報庫與七云網絡進行更緊密的結合。通過這種合作，企業的安全防護能力將得到極大的提升，并通過這次里程碑式的合作，為中國企業提供更全面、高效的安全防護解決方案。通過雙方的共同努力，我們相信中國的數字化轉型將更加穩健、安全地向前發展。