本刊記者|魯義軒

迪普科技：私有云安全邁入硬件保障時代

本刊記者|魯義軒

云計算、大數(shù)據(jù)、虛擬化等技術(shù)浪潮引發(fā)了企業(yè)在網(wǎng)絡(luò)安全及數(shù)據(jù)防護上產(chǎn)生新需求，此前應(yīng)用云計算技術(shù)的企業(yè)更多地采用軟件來實現(xiàn)安全能力，但該方式并非適合所有公有云、私有云企業(yè)。

而針對私有云用戶，一種基于專業(yè)高性能硬件設(shè)備的方案，正在顯現(xiàn)出更適合的應(yīng)用特點。例如迪普科技近日推出的基于硬件的全新云數(shù)據(jù)中心安全方案“云安全，硬實力”，與軟件實現(xiàn)安全的方式不同，該方案強調(diào)的是云計算與安全資源的無縫融合，更加適合對于云安全產(chǎn)品的獨立性、功能、管理有個性化要求的私有云用戶。

新一代互聯(lián)網(wǎng)安全的新方向

據(jù)迪普科技安全產(chǎn)品部技術(shù)總監(jiān)朱曉康介紹，面向萬物互聯(lián)時代，企業(yè)安全的邊界已經(jīng)被徹底打破。此前NFV技術(shù)的出現(xiàn)和被重視，是讓服務(wù)器以軟件方式處理傳統(tǒng)獨立的網(wǎng)絡(luò)服務(wù)，如虛擬路由器、虛擬防火墻、虛擬負載均衡等，可以比較靈活快速進行安全虛擬化和業(yè)務(wù)自定義。

但是，并不是所有的場景都適合部署NFV。由于NFV占用了服務(wù)器CPU資源來處理安全業(yè)務(wù)，尤其在NFV處理內(nèi)容層安全業(yè)務(wù)時會導(dǎo)致服務(wù)器計算性能大幅下降。此外，NFV的實現(xiàn)方式也會造成計算與安全的管理界面不清晰問題。因此NFV對于研發(fā)及運維能力有限的私有云用戶而言并不是最好的解決方案。

針對私有云用戶，基于VXLAN技術(shù)的網(wǎng)絡(luò)設(shè)備在安全管理上體現(xiàn)出更強的能力。

獨立硬件的安全之道

朱曉康強調(diào)，迪普科技推出的“以獨立硬件安全設(shè)備解決云安全問題”的方案，主要體現(xiàn)的是“云安全、安全云、云管理”三大功能。

“云安全”主要目標(biāo)是解決多租戶的安全防護問題，此前出現(xiàn)了一些技術(shù)如VEPA、VN-TAG可以實現(xiàn)虛擬感知功能，但是實際效果并不理想。而迪普科技的解決方案通過將安全網(wǎng)關(guān)與VXLAN技術(shù)的結(jié)合，實現(xiàn)了虛機感知和安全隔離的目標(biāo)。

“安全云”則是針對云計算自身的安全需求提出的解決方案。該方案主打“多虛一和一虛多”技術(shù)，“多虛一”指的是將多個物理安全網(wǎng)關(guān)或業(yè)務(wù)板卡虛擬成為一個邏輯上的虛擬設(shè)備，形成一個大的安全資源池，安全的性能和功能都可以按需擴展；針對此安全資源池，還可繼續(xù)進行“一虛多”虛擬化?！坝捎诖罅孔鈶糁g的互訪都通過安全網(wǎng)關(guān)進行轉(zhuǎn)發(fā)和控制，因此對于安全網(wǎng)關(guān)的性能要求會非常高，對此迪普的分布式架構(gòu)DPX19000、DPX8000系列產(chǎn)品作為安全網(wǎng)關(guān)，是目前業(yè)界性能最高的云安全平臺，單臺設(shè)備最大安全性能可達3.2Tbit/s，并且通過‘多虛一’技術(shù)還可以再次擴展，安全產(chǎn)品不會成為云計算中的性能瓶頸?！敝鞎钥捣Q。

而在“云管理”方案中，迪普的云安全網(wǎng)關(guān)自身就已提供了非常方便的管理方式：用戶只需登錄管理界面即可對所有安全功能模塊進行管理。在云計算中，越來越多的用戶采用了專門的云管理平臺來對云計算中的網(wǎng)絡(luò)、存儲、計算資源進行管理，且全面支持OpenStack這一目前最主流的云管理技術(shù)標(biāo)準。