网络安全 频道

2014年度IT168技术卓越奖名单:安全篇

  7、山石网科FWaaS安全方案:基于Openstack的一款不错的公有云、私有云安全防护产品。


▲产品创新奖:山石网科FWaaS安全方案

  山石网科基于Openstack的FWaaS(Firewall as a Service)安全服务解决方案支持虚拟防火墙、安全资源动态分配以及安全设备弹性扩展,通过Openstack控制台统一管理虚拟防火墙资源简化管理流程,有效保护了云平台的安全性与虚拟业务系统的连续性。

  FWaaS安全解决方案安装在Openstack控制节点中, 代替了Neutron网络中的虚拟路由器功能,当数据中心用户在Openstack的界面上操作创建虚拟路由器时,Openstack控制台会自动连接山石网科的物理防火墙为用户创建虚拟防火墙以及做相应的配置。由于云数据中心里每个用户的业务类型不同,因此安全防护的需求也不同。Hillstone Vsys虚拟防火墙技术将一台物理防火墙在逻辑上划分成多个虚拟防火墙,对于用户的业务系统,每个虚拟防火墙拥有的系统资源、管理员、安全域和安全策略都是独立的,能够实现不同业务的专属防护策略配置,创建虚拟防火墙时还可以根据用户实际的业务流量设置不同的吞吐量。

  推荐理由:FWaaS安全解决方案实现了对多种云环境的支持,相比较面向传统数据中心的安全防护产品,FWaaS安全解决方案更加适合云数据中心的环境,解决方案在提供全面安全保护的同时,优化了管理界面和管理流程,使得用户对云数据中心安全的管理变得更加简单和便捷。

5