本刊記者|魯義軒

迪普科技：私有云安全邁入硬件保障時(shí)代

本刊記者|魯義軒

云計(jì)算、大數(shù)據(jù)、虛擬化等技術(shù)浪潮引發(fā)了企業(yè)在網(wǎng)絡(luò)安全及數(shù)據(jù)防護(hù)上產(chǎn)生新需求，此前應(yīng)用云計(jì)算技術(shù)的企業(yè)更多地采用軟件來實(shí)現(xiàn)安全能力，但該方式并非適合所有公有云、私有云企業(yè)。

而針對(duì)私有云用戶，一種基于專業(yè)高性能硬件設(shè)備的方案，正在顯現(xiàn)出更適合的應(yīng)用特點(diǎn)。例如迪普科技近日推出的基于硬件的全新云數(shù)據(jù)中心安全方案“云安全，硬實(shí)力”，與軟件實(shí)現(xiàn)安全的方式不同，該方案強(qiáng)調(diào)的是云計(jì)算與安全資源的無縫融合，更加適合對(duì)于云安全產(chǎn)品的獨(dú)立性、功能、管理有個(gè)性化要求的私有云用戶。

新一代互聯(lián)網(wǎng)安全的新方向

據(jù)迪普科技安全產(chǎn)品部技術(shù)總監(jiān)朱曉康介紹，面向萬物互聯(lián)時(shí)代，企業(yè)安全的邊界已經(jīng)被徹底打破。此前NFV技術(shù)的出現(xiàn)和被重視，是讓服務(wù)器以軟件方式處理傳統(tǒng)獨(dú)立的網(wǎng)絡(luò)服務(wù)，如虛擬路由器、虛擬防火墻、虛擬負(fù)載均衡等，可以比較靈活快速進(jìn)行安全虛擬化和業(yè)務(wù)自定義。

但是，并不是所有的場(chǎng)景都適合部署NFV。由于NFV占用了服務(wù)器CPU資源來處理安全業(yè)務(wù)，尤其在NFV處理內(nèi)容層安全業(yè)務(wù)時(shí)會(huì)導(dǎo)致服務(wù)器計(jì)算性能大幅下降。此外，NFV的實(shí)現(xiàn)方式也會(huì)造成計(jì)算與安全的管理界面不清晰問題。因此NFV對(duì)于研發(fā)及運(yùn)維能力有限的私有云用戶而言并不是最好的解決方案。

針對(duì)私有云用戶，基于VXLAN技術(shù)的網(wǎng)絡(luò)設(shè)備在安全管理上體現(xiàn)出更強(qiáng)的能力。

獨(dú)立硬件的安全之道

朱曉康強(qiáng)調(diào)，迪普科技推出的“以獨(dú)立硬件安全設(shè)備解決云安全問題”的方案，主要體現(xiàn)的是“云安全、安全云、云管理”三大功能。

“云安全”主要目標(biāo)是解決多租戶的安全防護(hù)問題，此前出現(xiàn)了一些技術(shù)如VEPA、VN-TAG可以實(shí)現(xiàn)虛擬感知功能，但是實(shí)際效果并不理想。而迪普科技的解決方案通過將安全網(wǎng)關(guān)與VXLAN技術(shù)的結(jié)合，實(shí)現(xiàn)了虛機(jī)感知和安全隔離的目標(biāo)。

“安全云”則是針對(duì)云計(jì)算自身的安全需求提出的解決方案。該方案主打“多虛一和一虛多”技術(shù)，“多虛一”指的是將多個(gè)物理安全網(wǎng)關(guān)或業(yè)務(wù)板卡虛擬成為一個(gè)邏輯上的虛擬設(shè)備，形成一個(gè)大的安全資源池，安全的性能和功能都可以按需擴(kuò)展；針對(duì)此安全資源池，還可繼續(xù)進(jìn)行“一虛多”虛擬化?！坝捎诖罅孔鈶糁g的互訪都通過安全網(wǎng)關(guān)進(jìn)行轉(zhuǎn)發(fā)和控制，因此對(duì)于安全網(wǎng)關(guān)的性能要求會(huì)非常高，對(duì)此迪普的分布式架構(gòu)DPX19000、DPX8000系列產(chǎn)品作為安全網(wǎng)關(guān)，是目前業(yè)界性能最高的云安全平臺(tái)，單臺(tái)設(shè)備最大安全性能可達(dá)3.2Tbit/s，并且通過‘多虛一’技術(shù)還可以再次擴(kuò)展，安全產(chǎn)品不會(huì)成為云計(jì)算中的性能瓶頸。”朱曉康稱。

而在“云管理”方案中，迪普的云安全網(wǎng)關(guān)自身就已提供了非常方便的管理方式：用戶只需登錄管理界面即可對(duì)所有安全功能模塊進(jìn)行管理。在云計(jì)算中，越來越多的用戶采用了專門的云管理平臺(tái)來對(duì)云計(jì)算中的網(wǎng)絡(luò)、存儲(chǔ)、計(jì)算資源進(jìn)行管理，且全面支持OpenStack這一目前最主流的云管理技術(shù)標(biāo)準(zhǔn)。