■何鈺潔

博科在面向新IP的公有和私有云部署上實(shí)現(xiàn)普遍的數(shù)據(jù)隱私保護(hù)▋

■何鈺潔

隨著數(shù)據(jù)隱私保護(hù)引起全球各地空前的重視，博科近日宣布為模塊化路由器推出業(yè)內(nèi)第一個(gè)基于本地端口的加密功能。這提供了嵌入到I/O端口的加密功能，幫助客戶避免與加密服務(wù)刀片或外部設(shè)備相關(guān)的大幅性能下降、運(yùn)營復(fù)雜性和過高的成本。這項(xiàng)新功能對(duì)于企業(yè)、服務(wù)提供商和公共部門的園區(qū)、數(shù)據(jù)中心和廣域網(wǎng)上的所有數(shù)據(jù)能更好地實(shí)現(xiàn)全面隱私保護(hù)。

為了保護(hù)在數(shù)據(jù)中心、分支機(jī)構(gòu)和園區(qū)建筑之間傳輸?shù)臄?shù)據(jù)，博科通過專用線模塊和操作系統(tǒng)強(qiáng)化為其MLX系列路由器增加了業(yè)內(nèi)最強(qiáng)的加密功能（支持AES 256位密鑰的IPsec Suite B算法）。這些更新使得不再需要昂貴的專用交換機(jī)/路由器加密服務(wù)刀片或第三方安全設(shè)備，同時(shí)還消除了降低性能的延遲，以及此類附加設(shè)備中固有的復(fù)雜操作。MLXe的中基于本地I/O端口的加密功能旨在實(shí)現(xiàn)站點(diǎn)之間、數(shù)據(jù)中心之間或在公共/不安全的遠(yuǎn)程網(wǎng)絡(luò)上安全地傳遞大量敏感信息。

IT團(tuán)隊(duì)都知道，增加安全設(shè)備功能會(huì)嚴(yán)重影響應(yīng)用程序的性能和員工的工作效率，有壓力的決策會(huì)給業(yè)務(wù)、員工、甚至是客戶帶來風(fēng)險(xiǎn)。

ZK Research創(chuàng)始人Zeus Kerravala表示：“近期在北美對(duì)IT專業(yè)人士進(jìn)行的調(diào)查中，受訪者表示在啟用防火墻、防病毒和深度數(shù)據(jù)包檢測安全應(yīng)用功能時(shí)，網(wǎng)絡(luò)性能下滑75%。此外，44%表示需要在網(wǎng)絡(luò)性能和安全性之間做出取舍。接近40%的受訪者表示他們不愿意啟用，甚至完全關(guān)閉安全設(shè)備的功能，以避免影響網(wǎng)絡(luò)性能?！?/p>

博科MLXe路由器的這項(xiàng)新安全功能包括256位IPsec加密和128位MACsec加密，這是企業(yè)用來確保端到端數(shù)據(jù)保護(hù)所采用的金牌標(biāo)準(zhǔn)的協(xié)議。這兩個(gè)安全協(xié)議都可以在線速下啟用，實(shí)現(xiàn)每個(gè)模塊最高44Gbps（IPsec）或200 Gbps（MACsec）的吞吐量，以期滿足對(duì)網(wǎng)絡(luò)性能最高的要求。

博科交換、路由和分析事業(yè)部副總裁Jason Nolet表示：“隨著數(shù)據(jù)泄露出現(xiàn)在全球各地的頭條新聞中，保護(hù)機(jī)密信息成為每個(gè)機(jī)構(gòu)的頭等大事。在解決數(shù)據(jù)隱私保護(hù)這個(gè)挑戰(zhàn)時(shí)，客戶需要基礎(chǔ)設(shè)施中無處不在的保護(hù)，特別是在廣域網(wǎng)上傳輸?shù)臄?shù)據(jù)。以前，性能和成本一直是廣泛采用網(wǎng)絡(luò)加密技術(shù)的主要障礙。通過博科MLXe路由器中基于I/O的創(chuàng)新加密功能，企業(yè)現(xiàn)在可以部署每個(gè)骨干高達(dá)44 Gbps的線速IPsec加密和每個(gè)路由器超過1 Tbps，以三分之一的成本實(shí)現(xiàn)比類似解決方案高5倍的性能，而且不會(huì)增加運(yùn)營復(fù)雜性。”為路由器的IO/模塊增加本地加密和解密功能讓網(wǎng)絡(luò)第一次能夠在不降低性能的情況下確保所有數(shù)據(jù)的隱私保護(hù)。這種方法把線速加密引入路由器，讓客戶能夠在其新IP計(jì)劃上實(shí)現(xiàn)普遍的數(shù)據(jù)隱私保護(hù)，同時(shí)卸載設(shè)備，幫助提高性能和整體IT安全性。