近日,Hillstone發(fā)布了針對云數(shù)據(jù)中心安全解決方案,重點關注基于虛擬化技術整合的云數(shù)據(jù)中心的全局性安全管理,建議采用高性能數(shù)據(jù)中心防火墻來實現(xiàn)數(shù)據(jù)中心的整體安全。
Hillstone認為,在云計算時代,數(shù)據(jù)中心的整合趨勢進一步發(fā)展,從早期的業(yè)務大集中到目前基于虛擬化技術的服務器整合,從業(yè)務分布處理到可快速分發(fā)、快速遷移的計算資源整合,從私有網絡集中處理業(yè)務到業(yè)務向云端延伸等,這種趨勢使得數(shù)據(jù)中心的規(guī)模呈現(xiàn)快速增長的趨勢,對安全也帶來新的挑戰(zhàn),對傳統(tǒng)網絡安全方案提出更高的要求,包括高性能要求、性能彈性擴展、全面的可靠性保障、虛擬化和可視化要求等。為此, Hillstone提出了高性能數(shù)據(jù)中心防火墻的安全方案,通過高性能、高可靠、高可擴、虛擬化和可視化技術,為云數(shù)據(jù)中心提供有效保障。
在方案當中,Hillstone主要通過五個方面來闡述了云數(shù)據(jù)中心安全解決方案的優(yōu)勢:
一是Hillstone采用基于全交換架構的高性能數(shù)據(jù)中心防火墻實現(xiàn)對安全業(yè)務的分布式處理,并在業(yè)務安全處理流程上,實現(xiàn)一次解包全并行處理,達到最高的處理效率,為云數(shù)據(jù)中心的海量計算提供更高性能保障;
二是采用彈性架構,通過增加業(yè)務處理模塊提供更高性能的處理資源,為快速增長的業(yè)務提供高可擴展性支持;
三是通過完善的Hillstone高性能數(shù)據(jù)中心防火墻的雙主控方案、全并行全冗余模塊化設計、多鏈路并行設計等多個層面的工藝設計,最大限度地滿足數(shù)據(jù)中心業(yè)務的連續(xù)性要求,為云數(shù)據(jù)中心業(yè)務持續(xù)性提供高可靠保證;
四是通過Hillstone數(shù)據(jù)中心防火墻支持的虛擬化技術,為不同應用提供邏輯獨立的安全業(yè)務平面,各個獨立的安全業(yè)務平面可分別進行配置管理,包括策略的配置、日志的審計、安全事件的查看等,使得安全防護系統(tǒng)能夠更靈活的適應不同業(yè)務差異化的安全需求,從而為云數(shù)據(jù)中心提供虛擬化支撐;
五是在運用虛擬化技術的基礎上,可對多個虛擬化數(shù)據(jù)中心防火墻平面實現(xiàn)全局性的集中可視化管理,協(xié)助數(shù)據(jù)中心安全運維人員更準確有效的識別、定位以及處理安全風險。
據(jù)Hillstone相關人員介紹,本方案將有助于幫助保護以云數(shù)據(jù)中心為基礎的網絡環(huán)境的搭建,完全符合未來以云計算為基礎的網絡安全需要。對此,Hillstone基于目前G、X系列的產品,提出了多種不同的搭建方案,完全可以適應不同行業(yè)用戶的需求。
Hillstone簡介
Hillstone Networks是網絡安全的領導廠商,以打造“可管理的高性能安全網絡”為使命,致力于為用戶提供安全、可靠、易用的網絡安全解決方案。Hillstone產品線分為高性能數(shù)據(jù)中心防火墻和模塊化多核安全網關,已被眾多世界500強企業(yè)及運營商廣泛采用。據(jù)IDC報告顯示:2010年下半年,Hillstone的多核安全網關產品以13.6%的市場份額在中國UTM硬件市場排名第一。