由于近兩年新冠疫情的影響，混合辦公的比例迅速增加，企業也紛紛選擇上云并加速推進數字化轉型。由此企業的網絡攻擊面不斷增大，企業面臨著前所未有的攻擊和威脅。

　　眾多企業管理者都面臨著如何使公司網絡平滑的過度到新型的IT架構中的難題。為此派拓網絡提出了覆蓋云原生環境全生命周期的整體解決方案，以幫助眾多企業。

　　Palo Alto Networks（派拓網絡）中國區大客戶技術總監 張晨為我們分享了派拓網絡公司最新的云原生安全方案，下面給大家分享主要內容。

　　Palo Alto Networks（派拓網絡）中國區大客戶技術總監 張晨

　　一、影響網絡安全的關鍵趨勢

　　第一，上云已經成為當今企業不可逆的主流趨勢。越來越多的企業因為業務需求等大量采用云解決方案。但上云后，云安全事件也越來越多，企業面臨云上的IT架構，云上安全如何管理已經成為影響安全事件的重要主體

　　第二，工作性質的改變。在疫情期間，遠程辦公越來越普遍，混合型辦公模式需要快速靈活的切換。那么IT支撐的架構在快速切換下，安全如何無縫集成進去，這就帶來了很大挑戰。整個社會和群體辦公模式的多樣性，也是網絡安全很關鍵的主體。

　　第三，威脅形勢持續升級。現如今，實施一個成功的安全攻擊的成本越來越低，門檻也越來越低，很多勒索軟件甚至成為了即用的服務。安全威脅不斷增多，如何以更加智能、高效、準確的方式及時的檢測到，并且進行處置，也是我們網絡安全很關鍵的主體。

　　二、保護云原生應用程序的挑戰

　　第一，云原生的構架廣泛普及。因為很多開源的廠家都會開發云原生的架構，很多行業的客戶對云原生應用的采用也非常廣泛，因為它的便捷性、敏捷性以及成本。

　　第二，DevOps推動不斷變化的狀態。云上開發的服務，隨著需求的變化而隨時變化，這也是云原生環境下的一大特點。

　　第三，安全建設的滯后性。云原生環境設計和架構的規劃并沒有考慮安全機制，更多考慮的是便捷和成本。這就導致在整個云原生應用全生命周期中有很多安全漏洞和短板，安全機制相對滯后。

　　三、網絡安全策略的轉型

　　企業當下的安全要務是必須采取積極主動的網絡安全策略。

　　第一，了解威脅形勢和所面臨的風險。在云原生應用整個生命周期中有全面的可視化能力，必須清楚的知道應用從開發到鏡像發布之后，配置上有哪些問題。

　　第二，預防、檢測和有效應對基于各種載體的威脅，包括網絡、云、端點和軟件供應鏈。 云上應用一旦投產使用生效的時候，我們要對這個應用本身會遭遇到的安全攻擊進行高效準確的檢測。

　　第三，最大程度的提高安全效率，同時優化總體成本。要使企業IT管理部門能夠在一個平臺上對整個云原生的生命周期進行全方位的安全策略管理，而不是一個人管理很多不同的產品，產品之間又沒有關聯性，這樣安全效率就很低了。

　　四、派拓網絡如何構建零信任網絡？

　　第一，定義保護對象與范疇。幫助客戶進行有效的梳理，包括梳理哪些應用對企業來講最重要

　　第二，掌握通訊與數據流。在梳理完之后進行數據和應用分級，并通過技術手段幫助客戶查看跟這些重要應用相關的所有通信數據流、服務器架構中是否存在安全隱患，例如配置和網絡流量中攜帶的惡意代碼、攻擊等。

　　第三，基于保護區域構建隔離網絡。派拓網絡最新網絡安全平臺是高度集中化的，具備高智能的網絡安全平臺，可以有效隔離網絡

　　第四，建立零信任安全管理政策。派拓網絡的網絡安全平臺本身有網絡安全、云安全和終端安全三個主要組成部分，均遵循零信任安全管理政策。

　　第五，有效率的監控及運維。拓網絡的網絡安全平臺有相應的自動化安全運營的構建，會把網絡云原生環境下以及端點安全等所有信息都匯總到自動化安全運營平臺上進行統一的監控和管理，以及智能化的編排，最大程度的降低人工參與的部分。

　　五、Prisma Cloud 3.0平臺

　　派拓網絡的云原生平臺Prisma Cloud 3.0是通過一個平臺對應用進行全生命周期支持的。從云原生代碼開發的環境、上云之后的云安全態勢管理，云工作負載保護、云網絡安全、云身份安全等和網絡相關的所有安全需求，都會囊括在Prisma Cloud 3.0平臺里進行提供。Prisma Cloud 3.0是一個高度集成和統一的平臺，也是目前業界唯一一個能夠進行云原生應用全生命周期覆蓋的統一平臺。

　　這個平臺涵蓋了應用全生命周期，并且是單一整合的平臺。另外，它能夠通過代理的方式把客戶在云上的應用資源進行全面可視化的管理，極大簡化了管理員對云原生應用環境下的工作負載。