面向下一代云安全

　　互联网进入云计算和大数据时代，服务器虚拟化和数据集中部署显著地改变了传统网络应用模式。飞速增长的数据和业务不仅使网络架构变得非常复杂，同时也面临网络安全、应用体验、业务持续可用等巨大挑战。由于云计算应用的用户信息资源的高度集中，存在的风险以及带来的安全事件后果也较传统应用高出很多。与传统信息系统和网络环境相比，在以虚拟化技术为基础构建的公有云、私有云或混合云的信息系统中，增加了虚拟化平台、虚拟化管理平台、虚拟网络、虚拟机等系统和设备，这意味着更多的攻击面和被攻击目标，复杂的云环境管理也将更多几率造成由于管理配置不当而产生的安全问题。

　　传统网络安全的解决方案在云环境中的部署和实施受到了很大的限制，以物理硬件为主的安全防护产品不能够提供可随被保护计算资源同步弹性扩展的按需安全服务能力。面对云计算环境中众多颠覆传统安全思维的问题和挑战，安全厂商也纷纷给出了相应的解决方案和产品，迪普科技也不例外。

　　迪普科技DPX19000新一代云级业务核心平台具有64T交换容量和3.2T的安全处理能力(64字节小包)，为业内最高水平。此外，迪普科技FW1000-TM-E基于自主知识产权的高性能硬件架构APP-X和L2~L7融合操作系统ConPlat，在2U高度中可提供高达40Gbps的防火墙吞吐量，高可用性、高性能和高可靠性使其可以被放心地规模部署于数据中心、大型园区网等各种复杂场景。

　　迪普科技还面向下一代云安全推出了全新安全技术理念DP xDefense，总结了自己的核心优势。

　　(1) 面向下一代网络。迪普科技提供网络级的安全处理能力，安全产品不再成为性能瓶颈。通过安全与网络深度融合，迪普科技支持虚机感知、大二层组网、MPLS VPN组网、IPv6等网络特性，实现网络与安全在管理、虚拟化、部署等方面的无缝融合，提供与网络融合的L2-7服务。另外，由于在IPv6中IPSec作为必备协议，迪普科技在保证了端到端通信安全性的同时，也加大了对防火墙、入侵检测与防御等安全防护技术的要求，因此下一代网络需要真正实现与安全和应用的紧耦合。

　　(2) 面向下一代安全威胁。传统网络以连通性为核心构建，而新网络面向应用的智能与弹性承载，下一代安全威胁已由传统的病毒木马、系统漏洞、缓存溢出、SQL注入、XSS、0Day等转变为虚机安全、移动安全、APT攻击、大流量DDoS等。迪普科技通过基于虚拟环境的全新检测机制、APP-ID专业安全特征库、多业务板卡混合部署、L2-7业务流定义等特性，可有效针对下一代安全威胁进行实时、有效的防御。

　　(3) 面向下一代云计算。迪普科技推出VSM、OVC、VEM等虚拟化技术，通过N:M虚拟化可以将物理设备根据业务需要进行多虚一和一虚多的虚拟化，为不同的应用提供不同的虚拟安全设备(VSA)，例如虚拟防火墙、虚拟IPS、虚拟WAF等。针对不同的业务系统，迪普科技通过VSA可提供自定义的安全资源，无需部署独立的各类物理安全设备，无论从组网、管理、建设、灵活性、成本等方面都具有巨大的优势，满足业务灵活部署以及虚机感知、资源池化和自动编排的要求，同时还具备云数据中心核心要求的架构简单、智能可靠及性能可扩展。

　　(4) 面向下一代专业安全咨询。迪普科技有专业的安全团队，具有国家最高的信息安全服务二级资质，此外亦特别设立了安全研究中心用以研究安全领域的相关问题，将专业安全咨询产品化，提供安全评估类服务、总体规划设计类服务、安全运维类服务以及安全培训类服务，形成一整套动态安全服务体系，与企业一起打造切合应用的下一代安全架构服务能力。

　　李瑞表示，迪普科技安全架构的技术优势包含以下3个方面：(1)L2-7深度融合、高性能业务处理能力和业务灵活部署;(2)虚机感知、资源池化和自动编排能力;(3)具备云数据中心核心要求的构架、可靠性及性能。

　　毫无疑问，云计算将是IT历史上又一次重大变革，随之而来的安全威胁也发生了变化，云安全和专业安全咨询服务将成为安全界的热点问题，相对应的安全产品也由原来的性能较低的单一功能设备向网络级高性能融合设备发展。为顺应这一趋势，迪普科技将不断创新，以更加专业的产品和解决方案服务与广大客户。