网络安全 频道

三途径保IT安全运维高效与低费用兼得

    【IT168专稿】2009年各行各业为了安全度过席卷全球的金融危机,纷纷精兵简政以期望提高工作效率,减少不必要的开支与费用,最大化地使用现有资源。一方面,2009年IT预算会被大多数企事业单位进一步削减,信息安全方面的投入也势必减少;另一方面,2009年网络对各行各业的重要性也将进一步提升,网络购物、视频会议、VoIP、网上银行、远程教育、网上远程支持等高效率低费用的网络应用越来越普及。

    同时各种木马病毒、黑客入侵、DDOS攻击等网络威胁也不会因为经济寒冬就偃旗息鼓,信息安全形势依然严峻。如何在这段非常时期内,既保障IT建设的信息安全又能够省钱呢?联想网御有着自己的理解与看法。

     “现在不出差了,公司的很多会议都改用以视频会议形式召开了。”小赵是某跨国公司的亚太部市场部人员,由于过去经常要出席很多会议使其成为“飞人”一族。为了抵御经济寒潮,公司削减了差旅预算,远程会议系统成为该公司的必需。

    张先生是某IT公司的老总,今年年初公司计划投资几十万元租用网络视频会议设备,以减少商务会议差旅的支出。

    上述两家公司的做法是很多企业面对经济海潮应对方法的代表。这些做法的共同特点就是利用网络技术来消减公司日程运营费用。

    对网络带宽的依赖成为这些方法的另一特点。高网络带宽成为现在企业的业务需求。

    从IT技术发展来看,互联网的不断成熟以及IP技术的不断发展,为Internet发展带来勃勃生机。IP从支持多种应用,到不断增加新业务和提供更优质的网络服务,已经为人们的网上生活带来更多的选择。语音、视频等多媒体数据在IP上的成熟应用,以及IP over SDH、IP over WDM、IP over Optical等宽带IP技术的发展,不但吸引更多的用户,也使得IP技术逐渐成为网络技术发展的大势所趋。

    思科从目前IP应用的发展状况来看,语音、数据、视频的“三网合一”,可以利用ATM、IP技术等实现。但在实施效果、系统运行性能、网络可维护性、可扩展性等方面,IP技术独领风骚。基于IP技术的园区网络可以使改造后的深圳高新园区网具备开展集数据、语音、视频于一体的应用系统,并可方便实现未来一体化通讯网络。园区可以利用它为区内企业提供高品质的多媒体整合通信质量,实现统一的客户端服务、软硬件基础结构、目录服务、呼叫处理、语音/数据应用、管理、服务及支持等多种服务,并为自身提供新一代业务作好准备。

    而过去很多企业用户,在进行网络安全设备采购时,常常遵循“性能不用太高,够用就行”的原则,认为采购性能中档的产品性价比高、经济实惠,但没有注意到网络安全产品的低性能往往会降低网络利用率。

    由于安全设备需要针对网络数据做更多的安全检查,所以与交换机、路由器等网络设备相比,处理性能特别是64字节小包吞吐率、新建连接速率等几个关键指标会有较大降低,有些中端的千兆防火墙虽然1500字节报文的吞吐率可以到达千兆,但64字节报文的吞吐率只有200-300Mbps,新建连接也只有1-3万/秒。

    这样低性能的设备在网络中使用,上网高峰期网页常常打不开,远程教育、视频会议频频出现停顿延迟,下载速率低,网络并发用户数上不去,此时用户往往认为是带宽不足,需要租用新的线路,而没有注意到可能瓶颈在安全产品上。在同样的网络带宽环境中,更高性能的安全产品可以使得网络带宽利用率大幅提升,上网速度变快了,就可推迟或者无需扩展宽带线路,因此可以节省大量带宽租用费用。

    联想网御KingGuard系列安全网关采用新一代多核架构,吞吐能力可到万兆,新建连接处理能力更是高达20万/秒,是普通千兆防火墙的10倍,在相同出口带宽条件下,可以比普通千兆防火墙更充分的利用网络的带宽资源,提高网络利用率就是为用户省钱。
 

0
相关文章