【CNETCOM 資訊】為企業提供網絡、安全
、應用交付硬件設備及一體化解決方案的領先提供商杭州迪普科技(以下簡稱迪普科技)近日宣布推出公司全新雲數據中心安全解決方案――“雲安全，硬實力”。該解決方案將滿足由雲計算、大數據、虛擬化等技術浪潮帶動下引發的新一輪企業網絡安全及數據防護需求。

　　與(yu)軟(ruan)件(jian)實(shi)現(xian)安(an)全(quan)的(de)方(fang)式(shi)不(bu)同(tong)
，迪(di)普(pu)科(ke)技(ji)雲(yun)數(shu)據(ju)中(zhong)心(xin)安(an)全(quan)解(jie)決(jue)方(fang)案(an)采(cai)用(yong)專(zhuan)業(ye)高(gao)性(xing)能(neng)硬(ying)件(jian)設(she)備(bei)解(jie)決(jue)雲(yun)環(huan)境(jing)下(xia)安(an)全(quan)問(wen)題(ti)，將(jiang)雲(yun)計(ji)算(suan)與(yu)安(an)全(quan)資(zi)源(yuan)無(wu)縫(feng)融(rong)合(he)，在(zai)以(yi)高(gao)性(xing)能(neng)保(bao)障(zhang)網(wang)絡(luo)安(an)全(quan)。方(fang)案(an)更(geng)加(jia)適(shi)合(he)對(dui)於(yu)雲(yun)安(an)全(quan)產(chan)品(pin)的(de)獨(du)立(li)性(xing)、功能

、管理有更個性化要求的私有雲用戶。

　　網絡邊界模糊 下一代互聯網安全探求新方向

　　在以邊界為核心的網絡防護體係中

，傳統的解決方案是利用防火牆、UTM、ruqinfangyudenganquanchanpinjianggongjizhedangzaibianjiezhiwai。dansuizhedashujuhexunihuajishudebuduanfazhanyingyong，bianjiedegainianbiandeyuelaiyuemohu
，dangwufayongchuantongdeanquanquyuhuafenfangfalaidingyibianjieshi，suoweijianggongjizhedangzaibianjiezhiwaidezuofayewucongtanqi。cishi

，wangluoanquanyibuzaishianquanchanpindeduidie
，ershizhenduixinjishulangchaotuidongxiadewangluoxianzhuang
，duianquanfanghuzhongxinsikao
、企業業務深化認知後得出的整體解決方案。

　　在(zai)萬(wan)物(wu)互(hu)聯(lian)，企(qi)業(ye)安(an)全(quan)邊(bian)界(jie)被(bei)徹(che)底(di)打(da)破(po)的(de)現(xian)在(zai)，安(an)全(quan)產(chan)品(pin)和(he)解(jie)決(jue)方(fang)案(an)需(xu)要(yao)具(ju)有(you)下(xia)一(yi)代(dai)網(wang)絡(luo)的(de)性(xing)能(neng)和(he)豐(feng)富(fu)特(te)性(xing)，有(you)麵(mian)向(xiang)下(xia)一(yi)代(dai)安(an)全(quan)威(wei)脅(xie)的(de)集(ji)成(cheng)抵(di)禦(yu)能(neng)力(li)，以(yi)及(ji)麵(mian)向(xiang)下(xia)一(yi)代(dai)雲(yun)計(ji)算(suan)平(ping)台(tai)的(de)虛(xu)擬(ni)化(hua)能(neng)力(li)以(yi)及(ji)具(ju)有(you)下(xia)一(yi)代(dai)安(an)全(quan)架(jia)構(gou)設(she)計(ji)能(neng)力(li)。

　　迪普科技安全產品部技術總監朱曉康表示：“在zai當dang前qian雲yun架jia構gou中zhong，安an全quan並bing未wei有you一yi種zhong較jiao為wei明ming確que的de相xiang關guan標biao準zhun。目mu前qian在zai公gong有you雲yun環huan境jing下xia相xiang對dui主zhu流liu的de雲yun安an全quan解jie決jue方fang案an是shi采cai用yong了le服fu務wu器qi以yi軟ruan件jian方fang式shi處chu理li傳chuan統tong獨du立li的de網wang絡luo服fu務wu的deNFV技術。NFV本身也存在應用場景的適應性問題，而該解決方案則能很好的彌補NFC技術不能良好覆蓋的私有雲用戶。”

　　針對私有雲用戶推出的全新“雲安全、硬實力”解決方案

　　迪普科技在此次媒體溝通會上展示的技術和解決方案包括：・安全網關與VXLAN技術結合，以實現虛機感知和安全隔離

　　VXLAN(Virtual eXtensible Local Area Network)是一種Overlay技術，不僅能實現二層報文在三層網絡中轉發，同時，由於VXLAN采用24bit網絡標識，因此最多可使用1600萬個隔離VXLAN，滿足在大規模雲計算環境中的使用要求。一般而言
，支持VXLAN的以網絡設備為主，而迪普科技則在安全設備上實現了對VXLAN的支持。

　　此外，迪普科技VXLAN安全網關可以作為VTEP，進行跨VXLAN的三層報文轉發。在虛擬機和安全網關中，形成一個完整的VXLAN網絡，處於不同VXLAN的虛擬機之間互訪必須經過迪普科技安全網關進行轉發和控製，從而實現了對於多租戶之間的安全隔離。迪普科技的VXLAN安全網關為獨立的安全設備
，安全與計算完全分離，不會對計算資源造成影響。

　　・一虛多和多虛一技術

　　迪普科技通過多虛一和一虛多技術
，可以實現安全網關的快速擴展和多租戶安全資源按需調度。目前

，迪普科技采用了分布式架構的DPX19000、DPX8000係列產品來做安全網關， 是目前業界性能最高的雲安全平台，單台設備最大安全性能可達3.2Tbps，並且通過多虛一技術還可再次擴展，安全產品不會成為雲計算中的性能瓶頸。

　　・支持基於OpenStack的一體化集中式雲管理

　　最zui後hou，針zhen對dui雲yun管guan理li，迪di普pu科ke技ji雲yun安an全quan網wang關guan提ti供gong了le一yi體ti化hua的de集ji中zhong式shi管guan理li，用yong戶hu隻zhi需xu登deng錄lu一yi個ge管guan理li界jie麵mian即ji可ke對dui雲yun計ji算suan中zhong所suo有you的de安an全quan功gong能neng進jin行xing配pei置zhi，極ji大da簡jian化hua了le管guan理li難nan度du。同tong時shi，迪di普pu科ke技ji雲yun安an全quan網wang關guan也ye全quan麵mian支zhi持chi基ji於yuOpenStack的雲管理
，用戶可以像管理計算
、存儲、網絡資源一樣管理迪普的安全設備，實現真正意義上的資源自動配置管理。

　　未來
，在雲級信息安全市場中
，網絡與安全將進一步融合，涇渭分明已成為過去，網絡建設由“通”轉“控”。未來
，在網安融合的發展前景下，迪普科技雲數據中心安全解決方案致力於以高性能、強安全和簡管理等性能來更好地為私有雲用戶服務，滿足他們的需求。