什么是Cloudflare One？

小提示：您能找到这篇{什么是Cloudflare One？}绝对不是偶然，我们能帮您找到潜在客户，解决您的困扰。如果您对本页介绍的什么是Cloudflare One？内容感兴趣，有相关需求意向欢迎拨打我们的服务热线，或留言咨询，我们将第一时间联系您！

运行安全的企业网络是非常困难的。世界各地的员工都在家里工作。应用程序网络上怎么营销在数据中心内运行，托管在公共云中，并作为服务交付。执着而有动机的攻击者会利用任何漏洞。

企业过去常常构建类似城堡和护城河的网络。这些墙和护城河将攻击者拒之门外，将数据保护在内。团队成员只能通过吊桥进入，并倾向于待在围墙内。网络信任城堡内的人们会做正确的事，并在宁静的安全网络周边部署您所需的任何东西。

互联网，SaaS和“云”为这一计划带来了麻烦。今天，现代企业的工作更多的是在城堡外而不是在城堡内进行。那么，为什么企业还在花钱建造更复杂、更低效的护城河呢？

Cloudflare One结合了联网产品，使员工无论身在何处都能尽力而为，并可在全球范围内部署一致的安全控制措施。

你可以开始用Cloudflare WARP和Gateway来过滤出站互联网流量，以取代安全设备的流量回传。对于您的办公网络，我们计划将下一代防火墙功能引入Magic Transit——通过Magic firewall取代您的顶级防火墙设备。

与MPLS和SD-WAN模型相比，通过Cloudflare到互联网的多个通道，以及消除了回程流量，我们计划简化管理该路由的过程，并使其具有成本效益。Cloudflare Magic WAN将为您提供一个控制平面以控制流量如何通过我们的网络。

现在，你可以使用Cloudflare One来代替VPN的另一个功能：将用户置于专用网络上以进行访问控制。Cloudflare Access提供了零信任控件，可以代替专用网络安全模型。本周晚些时候，我们将宣布您可以如何将Access扩展到任何应用程序——包括SaaS应用程序。我们还将预展示我们的浏览器隔离技术，以确保连接到这些应用程序的端点不受恶意软件的攻击。

最后，Cloudflare One中的产品着重于为您的团队提供日志和工具，以了解并纠正问题。作为我们本周推出的Gateway过滤的一部分，我们包含了一些日志，这些日志提供了对离开您的组织的流量的可见性。本周晚些时候，我们将通过一个新的入侵检测系统（可以检测和阻止入侵尝试）来展示如何让这些日志变得更智能。

以上的许多组件今天就可以买到，一些新功能将在本周推出，其他组件也将很快推出。我们都很高兴能分享这一愿景，并展望企业网络的未来。

企业网络体系和安全性方面的问题

人们对企业网络的要求已经发生了巨大的变化。它已经从后台功能变成了关键任务。随着网络变得越来越不可或缺，用户也从办公室扩展到在家工作。应用程序离开了数据中心，现在正在多云中运行，或者由供应商直接通过互联网交付。

直接的网络路径变成了发夹弯

坐在办公室里的员工可以通过专用网络连接到附近数据中心运行的应用程序。当团队成员离开办公室时，他们可以使用VPN从墙外潜回网络。分支机构则通过昂贵的MPLS链路跳到同一网络上。

当应用程序离开数据中心，用户离开他们的办公室时，组织的反应是试图迫使分散的世界进入相同的城堡和护城河模型。公司购买了更多的VPN许可证，用困难的SD-WAN部署取代了MPLS链接。为了模仿旧的网络模式，网络变得更加复杂，而实际上互联网已经成为了新的企业网络。

纵深防御瓦解

试图破坏企业网络的攻击者有多种工具可供使用，他们可能执行外科式恶意软件攻击，向您的网络扔一个容量巨大的“厨房水槽”，或任何类似的东西。传统上，针对每种攻击的防御都是由运行在数据中心中的单独的专用硬件提供的。

过去，每个用户和每个应用程序都位于同一个位置，安全控制相对比较容易。当员工离开办公室且工作负载离开数据中心时，同一安全控制手段变得难以遵循。各公司部署了一系列点解决方案，试图在混合和动态环境中重建其上层防火墙设备。

高可见度需要大量付出

向拼凑模式的转变牺牲的不仅仅是纵深防御——公司失去了对其网络和应用程序中发生的事情的可见性。我们从客户那里听说，日志的捕获和标准化已经成为他们最大的障碍之一。他们购买了昂贵的数据摄取、分析、存储和分析工具。

企业现在依赖于多点解决方案，其中最大的障碍之一是日志的捕获和标准化。越来越多的法规和合规压力更加强调数据保留和分析的重要性。分裂的安全解决方案成为了数据管理的噩梦。

修复问题依赖于最好的猜测

在无法看到这种新的网络模型的情况下，安全团队不得不猜测可能出现的问题。想要采用“假定失陷”模型的组织努力确定可能的缺口，从而针对该问题提出所有可能的解决方案。

一些企业购买了新的扫描和过滤服务，这些服务在虚拟设备中交付，以解决不确定的问题。我们与这些企业进行了交谈，发现这些团队正试图手动纠正每个可能的事件，因为他们缺乏可见性，而无法针对特定事件并调整安全模型。

Cloudflare One如何搭配？

在过去的几年中，我们一直在组装Cloudflare One的组件。我们推出了单独的产品，一次解决其中的一些问题。我们很高兴能与大家分享我们对Cloudflare One如何将它们整合在一起的看法。

灵活的数据平面

Cloudflare作为反向代理推出。客户把他们面向互联网的属性放到我们的网络上，其受众可通过我们的网络连接到那些特定的目的地。Cloudflare One代表了多年来允许我们的网络处理“反向”或“正向”的任何类型的流量的功能。

在2019年，我们推出了 Cloudflare WARP——一个移动应用程序，通过与我们网络的加密连接使互联网流量保持私密性，同时还使其更快，更可靠。我们现在正在将同样的技术打包到本周发布的企业级版本中，将远程员工与Cloudflare Gateway连接起来。

你的数据中心和办公室应该具有同样的优势。我们在去年启动了 Magic Transit，以保护您的网络免受IP层攻击。我们最初对Magic Transit的关注一直是为本地网络提供一流的DDoS缓解。DDoS攻击一直困扰着网络运营商，Magic Transit有效缓解了他们的困扰，而不会造成性能损失。坚如磐石的DDoS缓解功能是构建高级安全功能的理想平台，该功能可应用于已经在我们网络中流动的相同流量。

今年早些时候，当我们推出 Cloudflare网络互连（CNI）时，我们扩展了该模型，以允许我们的客户将分支机构和数据中心直接与Cloudflare互连。作为Cloudflare One的一部分，我们将出站过滤应用于同一连接。

单个统一控制平面

当用户从分支机构和设备连接到互联网时，他们将跳过总部的防火墙设备。为了跟上步伐，企业需要一种方法来保护不再完全驻留在自己网络中的流量。Cloudflare One对所有流量实施标准的安全控制——不管连接如何启动，或者它位于网络堆栈的哪个位置。

Cloudflare Access首先将身份引入Cloudflare的网络。团队根据身份和上下文对入站和出站连接应用过滤器。无论服务器或用户的位置如何，每次登录、请求和响应都要通过Cloudflare的网络进行代理。我们网络的规模及其分布可以过滤和记录企业流量，而不会影响性能。

Cloudflare Gateway可确保与互联网其余部分的连接安全。Gateway检查离开设备和网络的流量，检查隐藏在应用层连接内部的威胁和数据丢失事件。即将推出，Gateway将把相同级别的控制带到传输层。

您应该对网络如何发送流量具有相同级别的控制。我们很高兴宣布推出Magic Firewall防火墙，这是一种用于离开办公室和数据中心的所有流量的下一代防火墙。使用Gateway和Magic Firewall，您可以一次构建一个规则并在任何地方运行它，或者在单个控制平面中针对特定的用例定制规则。

我们知道某些攻击无法过滤，因为它们可以在构建过滤器以阻止它们之前启动。Cloudflare浏览器，我们的隔离浏览器技术为您的团队提供了防弹玻璃板，防止可以避开已知过滤器的威胁。本周晚些时候，我们将邀请客户注册加入测试版，从而在Cloudflare的边缘上浏览互联网，而无需冒着代码跳出浏览器感染端点的风险。

最后，保护您的网络安全的PKI基础架构应该是现代化且易于管理的。我们从客户那里听到，他们将证书管理描述为转向更好的安全模型的核心问题之一。Cloudflare与TLS 1.3等现代加密标准兼容，而不相违背。Cloudflare让您只需点击一下，就可以轻松地在互联网上为您的网站添加加密。我们将为你在Cloudflare One上运行的网络功能带来易于管理的特性。

一个获取日志的地方，一个用于所有安全分析的位置

Cloudflare的网络平均每秒可处理1800万个HTTP请求。我们已经建立了日志记录管道，使世界上一些最大的互联网属性可以大规模捕获和分析其日志。Cloudflare One建立在相同的功能之上。

Cloudflare Access和Gateway可以捕获入站或出站的每个请求，而无需任何服务器端代码更改或高级客户端配置。您的团队可以使用我们的Cloudflare Logpush服务将这些日志导出到您选择的SIEM提供程序，该服务与为公共站点大规模导出HTTP请求事件的管道相同。Magic Transit将该日志记录功能扩展到整个网络和办公室，以确保您永远不会在任何位置失去可见性。

我们不仅要记录事件。Cloudflare Web分析现可在您的网站上使用，可将日志转换为见解。我们还计划继续扩大对网络运行方式的可见性。正如Cloudflare取代了执行各种网络功能的“创可贴盒”并将它们统一到一个具有凝聚力，适应性强的边缘一样，我们打算对分散，难以使用且昂贵的安全分析生态系统执行相同的操作。更多功能，即将推出。

更智能，更快的修复

数据和分析应该显示团队可以补救的事件。导向一键修复的日志系统可能是功能强大的工具，但我们希望使修复自动进行。

在我们全球范围的网络上运行您的网络

超过2500万个互联网网站依靠Cloudflare的网络来接触他们的受众。超过10%的网站通过我们的反向代理进行连接，包括16%的财富1000强网站。Cloudflare通过提供来自世界各地数据中心的服务来加速互联网的大块流量。

我们从这些数据中心提供Cloudflare One。重要的是，我们运营的每个数据中心都提供相同的服务，无论是Cloudflare Access、WARP、Magic Transit还是我们的WAF。举个例子，当你的员工通过C信息流营销loudflare WARP连接到我们的数据中心时，他们就有真正的机会永远不必离开我们的网络或数据中心来访问他们需要的站点或数据。结果，他们的整个互联网体验会变得非常快，无论他们在世界的哪个地方。

随着浏览器通过Cloudflare Browser移至Cloudflare的边缘，我们预计性能奖励将变得更加有意义。运行在Cloudflare数据中心的独立浏览器可以请求仅几厘米外的内容。更进一步说，随着越来越多的web属性依赖于Cloudflare Workers来驱动他们的应用程序，整个工作流可以留在数据中心内，距离你的员工不超过100毫秒。