网络安全 频道

深信服亚太区巡展2013北京站成功召开

  【IT168专稿】4月25日消息,日前,深信服亚太区巡展北京站成功在北京国家会议中心召开,来自各个行业的近500位用户与合作伙伴参与了此次活动。本次会议,深信服对2012年的发展进行了回顾,同时对移动业务创新、广域网高效协作、应用与数据安全、上网行业管理、虚拟化应用等领域及产品进行了宣讲,最后还宣布了即将发布的包括服务器虚拟化软件、虚拟桌面发布平台、瘦客户机在内的端到端的一站式解决方案!

  移动业务创新

  移动化趋势正在成为企业下一代战略的要点,谁能在移动化趋势领先对手,这将是企业最强有力的竞争力。然而,移动化趋势落地到企业目前却还面临着一些挑战,从传统的PC时代到BYOD时代,数据的边界在慢慢的消失,数据泄密的风险开始提升。企业在应对这些风险的变化时无论从技术支持能力还是用户使用习惯上,都还有着一定的差距。

  目前,企业在移动业务上的有两种解决方案可以选择,一是应用虚拟化,二是APP。然而,这两种解决方案对于企业来说却是各有优劣,企业在选择解决方案时一定要明确自身的应用场景选择适合自身的解决方案。两种解决方案的对比如下图显示:

深信服亚太区巡展2013北京站成功召开
▲移动业务两种解决方案的对比

  对于业务主管、销售人员来说“我希望下周马上能在Pad上使用这3种应用、销售人员不能将销售记录保存在终端、我需要紧急查看和审批业务流程……”,这种场景下适合选择应用虚拟化来实现移动办公。对于一线员工来说“飞机、地铁上要能够随时使用、需要现场拍照、打印、回传位置信息等、我需要频繁的录入数据……”,这种场景下适合使用APP来实现移动化办公。

  针对APP,深信服通过EasyAPP安全加固SDK,对APP进行封装,通过深信服SSL VPN来实现加密保存、应用系统+VPN单点登录。这样做可以实现企业与个人数据的隔离,防止数据泄密;针对虚拟化,深信服通过EasyConnect帮助企业用户实现移动办公。据测试,SRAP协议传输效果是RDP的6.4倍。SSL VPN+EasyConnect+EasyAPP组成了深信服统一移动业务交付平台。

  广域网高效协作

  随着云计算、桌面虚拟化、视频等新应用的广泛普及,广域网作为IT的重要承载者重要性也在不断的提升,但往往却成了制约企业业务发展的瓶颈。企业要实现对应用流量的可视、可控和可优化就必须对广域网进行优化。

  新型的广域网必须对应用、视频会议、虚拟桌面应用进行加速,提升业务协作效率;实现3G+Wifi的集成VPN,以及上网管控与对应用的防护;同时还要实现统一应用发布,跨平台VPN的集中管理,控制IT成本。

  针对视频会议这样对实时性要求比较高的业务,不是提高带宽就可以解决的事情。造成视频会议体验不佳主要有三个原因,一是流量被其他应用系统占用,带宽得不到保证,二是由于交换机制的问题,视频会议也会有一些突发的流量;三是广域网本身的丢包、延迟等问题。

深信服亚太区巡展2013北京站成功召开

  广域网优化通过对视频的加速、带宽的保证、流量缓冲等几个功能来减少视频马赛克的出现,优化效果是非常明显。

  应用与数据安全保障

  在业务数据的7层协议架构中,安全分为两个方面,包括30%的网络层安全威胁以及70%的应用层的安全威胁。而传统的防火墙产品却只能解决那30%的网络层安全威胁,在应用层威胁横行的今天,传统防火墙毫无还手之力。传统的安全架构往往是单一安全设备的串接,表面看来这些设备可以解决我们目前面临的问题,但是这样的部署却有着一些缺陷,不仅投资成本高、运维成本高、也影响了网络的效率、同时也更容易出现单点故障。

  下一代防火墙NGAF有效的解决了上面的问题,NGAF包含了以上所有的安全功能模块,有效的帮助企业的IT管理者提高管理的效率。为了抵御未知的安全威胁,NGAF又变得的更加智能,各个功能模块之间实现了智能联动。这样做提高了黑客攻击的成本,对于企业IT管理者来说管理维护工作也变得更加简单、智能。

  针对APT攻击有两个高危险的风险,一是远程的木马控制,黑客通过远程在你的电脑注入木马进行控制,窃取你的重要信息;二是暴力破解的方式获得你的用户名和密码。下一代防火墙通过对恶意软件的防护以及对关键业务系统的登录保护来阻止黑客的这两种攻击行为,有效的阻止APT攻击。

  未来,深信服还将布局安全云,在线进行安全分析,如果认定了一个攻击行为,会立刻提取攻击特征,并下发的下一代防火墙设备中,更加实时、有效的进行安全防护。如果黑客通过其他渠道获取了用户名和密码,下一代防火墙还提供了短信验证的方式,来有效屏蔽黑客进入系统。

  不断演进的上网行为管理

  目前,随着社交网络、移动互联网的发展,用户的上网行为发生了很大的变化,如下图:

深信服亚太区巡展2013北京站成功召开
▲上网行为的趋势变化

  在面向新型互联网的上网行为管理要求上,需要做到两个方面,一是对Web应用的识别,对社交应用、移动APP、云进行有效的识别;二是WLAN的安全管控,要做好来宾访客便捷认证、移动终端的识别以及用户动态身份的授权。

  作为上网行为管理市场的领导品牌,深信服上网行为管理凭借强大的功能和简便的操作,在网页过滤、行为控制、流量管理、防止内网泄密、防范法规风险、互联网访问行为记录、上网安全等多个方面为用户提供了有效的解决方案。

  深信服与虚拟化

  据Gartner预测,到2016年中国70%的X86企业服务器将实现虚拟化。而在目前,虚拟化还存在着一些缺憾:性能扩容瓶颈,虚机的性能受限于物理服务器;迁移配置复杂,70%的虚拟化数据中心未实现自动化;应用故障无法感知,服务器虚拟化无法感知应用性能状态。因此,在目前情况下,虚拟化还不能等同于高效+可靠。

  除了服务器虚拟化,桌面虚拟化也是一个很大的市场。同时来自Gartner的预测,2016年将有30%的大型企业部署云桌面。云桌面的好处在于终端便于维护、网络安全隔离、同时也提升了资源的利用率。

  作为本次巡展最为神秘的环节,在这里深信服现场宣布了即将发布包括服务器虚拟化软件、虚拟桌面发布平台、瘦客户机在内的端到端的一站式解决方案!预计将在6月份正式对外发布。

0
相关文章