资源发布,安全与效率并重
资源发布是云计算应用得以实现的关键环节,同时也是Array的强项。数年前Array就推出了自己的资源发布(Resource Publishing)技术,通过SSL VPN技术将数据中心的IT资源推送到用户端,其资源整合能力和安全技术可以在云服务中再放异彩。
在云计算时代,Array针对云计算的特点,强化了资源整合以及计费审计等功能,使得安全发布能够和云计算有了更为深度的契合。针对云计算并发的特点,Array的网关具有虚拟门户技术(Virtual Portal),可以建立虚拟多个接入入口,从而为不同的IT资源分配单独的接入门户,这些接入门户之间能够做到很好的隔离(包括用户隔离、网络隔离以及数据隔离),从而保障单个网关为多个用户提供服务时能够互不影响,同时又保证其在使用过程中的安全性。
针对用户担心的安全问题,Array的资源发布技术提供了强大的安全防护功能。首先,其发布网关的Portal接入提供了健壮的认证审计与权限控制功能。Array提供的接入认证手段多种多样,包括账号/口令、数字证书、动态密码、短信认证、一次性认证等多种接入认证手段,保障第一道关卡的有效性。其次,Array的资源发布网关提供了强大而又细致的权限控制功能,根据不同的用户,限制其访问资源的权限,避免其安全性影响到云服务的其他资源。最后,还提供了审计与安全检测的功能,Array的技术可以检查用户访问的内容,进行内容安全过滤,尤其是在Web访问安全防护方面,Array具有WRM(Web Resource Mapping)等技术为云应用发布提供安全保障。
此外,由于云资源的部署是动态的,应用和数据的迁移便成为一种常态。对于用户而言,需要帮助数据在迁移过程中的安全性。Array提供多个数据中心资源迁移的通道,其相应的技术如SiteDirect。Array的SiteDirect能够为不同的数据中心之间的资源转移和资源整合提供安全加密隧道,基于双向的身份认证,保障数据在迁移过程中的安全。
云梯搭建,任重道远
毫无疑问,作为一个具有空前影响力的技术概念,云计算对于整个IT产业的深度影响已经开始展现出来。在云计算的产业体系下,ArrayNetworks这样的公司也找到了更为广阔的发展空间。
不过,在赵耀看来,云计算完全变成现实还会有很远的路要走;作为云计算向现实转化的产业参与者,ArrayNetworks还有很多的事情要做,毕竟安全和效率,是关系云计算最终能否真正成为现实的关键因素。
据赵耀透露,未来,SAAS、QoS、应用安全、数据隔离将是ArrayNetworks重点关注的领域;而近期将推出的CGX系列产品将会清晰的展现公司推动云计算发展的思路。