人類的健康要從預防開始，其中發揮免疫力的作用至關重要。信息系統也是如此，日前杭州迪普科技秉承“應用即網絡”的技術理念，從網絡應用的角度，對于解決信息系統安全提供了全新的思路。
安全是網絡設備的屬性
我們可以把安全看成是架構在網絡基礎設施上的一種應用，以往我們就是沿用這種思路來處理安全問題，在網絡邊界疊加大量的設備，例如負載均衡、防火墻、IPS、流控和審計設備等，這種做法延續至今。
我們也可以換一種思路來看待問題，如果網絡設備自身能夠兼有安全防護能力，同樣也可以達到免疫的效果。問題在于，網絡設備具有這樣的能力嗎？熟悉網絡的人知道，早在2007年，有多家網絡和安全廠商發起的NAC(網絡準入控制)聯盟對于確保網絡安全進行了有益地嘗試。如今，隨著云計算數據中心的發展，網絡虛擬化成為了網絡構建的趨勢和方向，對于服務器的虛機感知能力、大二層組網能力等，成為對網絡設備最新需求，在這樣的背景情況下，杭州迪普科技創造性的提出了多業務板卡混合部署的網絡和安全一體化的解決方案，它以迪普科技DPX19000網絡核心交換機為核心組網，通過增加多業務板卡，如防火墻、IPS、流控、審計等，構建一體化的安全融合的網絡基礎架構。
深度緊耦合的解決方案
這樣的一種安全組網的方式，并非沒有先例，思科、華為也提供了類似解決方案。類似的是外表和形式，其中的差別在于多種業務板卡與網絡的融合程度，很多解決方案，沒有實現網絡與業務板卡的深度融合，其效果和傳統安全方案大同小異。
迪普科技解決方案提供了一種緊耦合的方式。首先其網絡設備提供了VSM(Virtual Switching Matrix)虛擬交換矩陣、VEM(Virtual Extension Matrix)虛擬擴展矩陣和OVC(OS-level Virtual Context)操作系統級虛擬化等網絡虛擬化的功能，也就是可以把多臺網絡設備虛擬化為一臺虛擬的設備，虛擬設備又可以實現操作系統級別的虛擬化，其網絡設備對于服務器虛機的感知和識別，以及對于大二層組網能力達到了云數據中心的組網需求。
以網絡虛擬化能力為基礎，迪普科技將安全業務板卡等與網絡進行緊耦合，提供豐富的安全和應用交付能力，其中，可以透過單一的管理界面，對網絡和板卡進行集中統一的管理。在新的應用模式下，用戶可以根據業務的需要，對于業務流進行定義，例如有些業務需要防火墻的功能，有些業務需要IPS，這些都可以通過軟件進行定義和選擇。
[page]
安全免疫的水平
在新管理應用模式下，網絡中的業務流量一次解析完成，經過黑白名單、協議庫、漏洞庫、病毒庫、URL庫以及身份認證的一次性安全檢測，不僅如此，還要經歷模擬虛擬環境的運行檢測，只有經過這些安全檢測，業務流量才能夠進入網絡交換和傳輸，進入正常的網絡操作。
在這樣的操作中，病毒庫、漏洞庫以及協議庫等水平，將決定其安全控制水平。據迪普科技安全產品部技術總監朱曉康介紹，迪普科技設有自己的安全研究機構——迪普科技安全研究中心，與國內國際相關信息安全機構與組織、信息安全廠商有著緊密合作，同時也是中國國家信息安全漏洞庫的技術支持單位，至于網絡協議更是迪普科技作為網絡廠商的專長，因此完全能夠代表國內信息安全的最高水平。
在這個解決方案中，由于網絡設備增添了安全管理的功能，不可避免會增加網絡的開銷，是不是會影響到網絡傳輸的效果。在傳統模式下，很多用戶就是因為性能的問題，沒有辦法啟用各種安全方案。對此，朱曉康表示，以DPX19000核心交換機的能力，其整機交換能力達到了64TB，960GB單板卡轉發性能，這樣的一個網絡的能力和水平，完全可以滿足用戶的需要。如果不考慮安全的因素，更低檔次的網絡設備DPX8000就可以滿足用戶組網的需求。之所以推出DPX19000，就是為了因應這種變化的需求。否則，完全沒有必要推出如此能力的網絡設備。因此，DPX19000就是為了安全組網而生的，如果拋卻了安全業務板卡，無異于舍本逐末。
小結
創新的技術和解決方案常常誕生在創業型公司，因為他們沒有歷史包袱和干擾。迪普科技就是這樣的一家公司，迪普科技的創業者就是懷揣著對于技術的追求和夢想離開了待遇優厚的大公司，沖破企業安全邊界，安全在網之內，這就是創業者所奉獻的第一個作品。
這樣的方案可以被廣泛接受并成為未來的發展潮流嗎？就是千里馬，也還需要伯樂!千里馬常有，而伯樂不常有，中國的市場和行業用戶，會有這樣的伯樂嗎？靜等時間給出答案吧!
京公網安備 11010502049343號