产品部署
虚拟化安全网关系列产品采用了虚拟化技术,将产品以安全虚拟机的方式在云环境下部署,虚拟机镜像运行后可以为服务器内的虚拟网络提供统一的防护策略,实现了2-7层的动态实时防护。图2-图3是运行在VMware ESXi 4.1虚拟平台下的虚拟防火墙Leadsec-vUTM及虚拟网络拓扑结构示意图。

▲图2

▲图3
网御星云此次发布的虚拟环境安全网关系列产品与已上市多年的硬件安全设备具有一定的互补性:当产生威胁的攻击源与被攻击虚拟机不在同一物理机上时,部署的硬件安全设备仍然有效,另一方面,需要针对虚拟环境部署安全网关系列软件产品,可以防止同一物理计算机上不同虚拟机之间的访问控制和安全。另外,这两类产品都能通过Leadsec集中安全管理平台管控,用户可以根据需求灵活选择,从而对数据中心的物理环境和虚拟环境提供综合防护。