搜索

[11271] 2017-04-24_【推广】防火墙的虚拟化对数据中心到底有何价值？

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-18
2017-04-24_【推广】防火墙的虚拟化对数据中心到底有何价值？ 【 推 广 】 防 火 墙 的 虚 拟 化 对 数 据 中 心 到 底 有 何 价 值 ？ 思 科 联 天 下   F r e e B u f   2 0 1 7 - 0 4 - 2 4 我 们 在 谈 “ 新 一 代 防 火 墙 （ N G F W ） ” 的 时 候 ， 更 多 的 是 在 说 现 如 今 防 火 墙 具 备 的 全 栈 可 视 性 特 色 ， 这 本 质 上 仍 是 新 一 代 防 火 墙 将 包 检 查 提 升 到 七 层 应 用 层 后 的 副 产 品 。 这 或 许 也 可 以 认 为 是 新 一 代 防 火 墙 这 一 类 产 品 相 较 状 态 检 测 防 火 墙 最 具 革 新 意 义 的 价 值 所 在 。 可 视 性 的 玩 法 很 多 ， 但 可 视 性 并 不 是 这 类 产 品 的 全 部 ， 新 一 代 防 火 墙 还 有 一 些 特 性 也 很 重 要 ， 比 如 说 集 成 威 胁 情 报 ； 比 如 现 如 今 的 新 一 代 防 火 墙 厂 商 都 在 自 家 产 品 之 上 实 现 了 虚 拟 化 。 我 们 在 先 前 的 思 科 F i r e P o w e r   4 1 0 0 系 列 防 火 墙 产 品 评 测 中 就 提 到 过 “ 集 群 C l u s t e r i n g 技 术 ” ， 其 本 质 就 是 将 多 台 防 火 墙 虚 拟 成 一 台 大 型 防 火 墙 。 这 一 类 技 术 对 于 很 多 大 型 企 业 而 言 ， 就 是 为 了 进 行 防 火 墙 性 能 的 弹 性 扩 展 。 比 如 说 企 业 可 以 首 先 采 购 两 台 防 火 墙 ， 组 成 集 群 — — 业 务 扩 展 时 ， 如 果 防 火 墙 性 能 不 够 ， 则 可 以 购 买 新 的 防 火 墙 动 态 加 入 到 集 群 中 ， 实 现 扩 展 。 1 、 数 据 中 心 扩 展 实 例 有 这 类 需 求 的 企 业 组 织 并 不 在 少 数 ， 如 前 不 久 中 青 旅 （ 旗 下 品 牌 包 含 中 青 旅 会 展 、 乌 镇 、 山 水 酒 店 、 遨 游 网 、 百 变 自 由 行 等 ） 的 企 业 规 模 正 在 扩 大 。 其 原 有 数 据 中 心 架 构 已 经 无 法 满 足 扩 展 、 运 维 、 业 务 隔 离 等 需 求 ， 未 来 还 会 有 增 加 新 网 络 区 域 的 需 求 。 对 企 业 的 数 据 中 心 进 行 重 新 规 划 设 计 ， 考 虑 首 先 将 先 前 单 一 内 网 划 分 为 数 据 库 服 务 区 、 遨 游 服 务 区 和 办 公 服 务 区 ， 实 现 业 务 和 流 量 的 隔 离 。 中 青 旅 此 外 中 青 旅 为 核 心 关 键 业 务 的 运 行 可 靠 性 需 求 ， 将 数 据 中 心 的 带 宽 升 级 到 4 0 G ， 确 保 东 西 向 数 据 流 量 的 通 畅 性 ； 同 时 还 计 划 将 原 有 数 据 中 心 升 级 为 双 活 数 据 中 心 模 式 ； 而 在 安 全 部 分 ， 早 前 仅 有 在 遨 游 网 和 办 公 网 的 网 络 入 口 接 入 区 进 行 出 / 入 口 端 的 防 护 ， 新 的 规 划 就 需 要 实 现 不 同 业 务 区 域 的 安 全 威 胁 防 护 。 这 些 需 求 在 实 际 操 作 中 会 带 来 一 些 问 题 ， 比 如 在 这 样 的 网 络 规 划 中 ， 业 务 类 型 增 多 ， 如 果 未 来 增 加 新 的 业 务 和 网 络 区 域 ， 网 络 安 全 设 备 数 量 也 需 要 相 应 增 加 。 解 决 这 个 问 题 的 方 式 ， 就 在 于 防 火 墙 的 虚 拟 化 与 扩 展 性 ， 这 种 更 为 经 济 的 方 案 。 这 实 际 上 也 是 如 今 新 一
代 防 火 墙 着 力 的 一 个 方 面 。 其 余 的 一 些 问 题 则 显 得 更 为 具 体 ， 比 如 数 据 中 心 骨 干 带 宽 达 到 4 0 G ， 这 对 安 全 设 备 的 部 署 就 存 在 吞 吐 和 性 能 方 面 的 需 求 ， 这 对 许 多 新 一 代 防 火 墙 产 品 而 言 可 能 算 不 上 大 问 题 , 但 是 最 主 要 的 是 要 考 虑 高 吞 吐 低 延 时 的 问 题 ； 此 外 采 用 双 活 数 据 中 心 方 案 ， 安 全 设 备 支 持 双 活 数 据 中 心 的 异 步 流 量 也 会 成 为 一 个 加 分 项 ； 新 一 代 防 火 墙 的 其 他 一 些 特 点 在 此 会 显 得 尤 为 重 要 ， 比 如 集 成 化 的 统 一 管 理 平 台 ， 实 现 威 胁 的 分 析 、 预 警 、 控 制 和 消 除 ， 这 原 本 也 是 新 一 代 防 火 墙 的 本 职 工 作 ， 但 是 在 一 个 集 成 化 架 构 的 安 全 解 决 方 案 中 也 要 考 虑 安 全 产 品 的 联 动 协 作 ， 要 求 新 一 代 防 火 墙 支 持 安 全 事 件 、 威 胁 情 报 、 策 略 执 行 、 上 下 文 感 知 这 些 信 息 的 共 享 。 只 有 采 用 集 成 化 架 构 的 方 法 才 能 实 现 有 效 的 安 全 。 2 、 虚 拟 化 的 灵 活 实 现 如 前 文 所 述 ， 动 态 的 业 务 扩 展 对 防 火 墙 而 言 本 身 会 成 为 一 种 挑 战 ， 所 以 扩 展 的 灵 活 性 会 成 为 需 求 。 传 统 的 配 置 方 案 ， 一 般 是 在 业 务 和 网 络 区 域 扩 展 的 时 候 增 加 防 火 墙 硬 件 。 这 种 投 入 方 式 对 企 业 而 言 通 常 是 不 够 经 济 的 。 所 以 防 火 墙 自 身 的 集 群 和 虚 拟 化 是 解 决 方 案 。 中 青 旅 解 决 这 个 问 题 的 时 候 选 择 的 是 思 科 F i r e P o w e r   4 1 1 0 新 一 代 防 火 墙 ， 如 我 们 在 这 个 系 列 的 产 品 解 读 中 提 到 的 其 特 性 之 一 就 是 集 群 和 虚 拟 化 。 简 单 说 ， 也 就 是 将 若 干 物 理 防 火 墙 联 合 起 来 建 成 “ 超 级 ” 防 火 墙 集 群 ； 然 后 再 根 据 实 际 的 业 务 需 求 ， 分 成 多 个 “ 虚 拟 ” 防 火 墙 ， 实 现 网 络 安 全 的 分 区 域 控 制 。 这 实 际 上 也 是 很 多 企 业 需 求 解 决 的 问 题 。 集 群 和 虚 拟 化
对 中 青 旅 这 样 的 企 业 组 织 而 言 ， 这 种 部 署 方 式 的 益 处 在 于 成 本 的 降 低 ， 和 运 维 的 简 化 。 实 际 上 中 青 旅 总 共 部 署 了 2 台 思 科 F i r e P o w e r   4 1 1 0 新 一 代 防 火 墙 ， 通 过 虚 拟 化 来 分 别 控 制 三 个 不 同 的 网 络 区 域 。 如 果 未 来 有 更 多 的 业 务 扩 展 需 求 ， 开 启 新 的 虚 拟 防 火 墙 就 能 解 决 问 题 。 而 集 群 和 虚 拟 化 还 带 来 了 一 项 优 势 ， 即 对 双 活 数 据 中 心 异 步 流 量 处 理 的 支 持 ， 数 据 中 心 也 就 实 现 了 打 通 。 在 业 务 进 行 灾 备 迁 移 的 时 候 ， 流 量 能 够 穿 越 主 中 心 和 备 用 数 据 中 心 的 防 火 墙 ， 起 到 提 高 稳 定 性 的 作 用 。 F i r e p o w e r 4 1 0 0 的 应 用 卸 载 功 能 ， 通 过 独 立 的 策 略 定 义 和 硬 件 优 化 ， 可 为 指 定 的 应 用 提 供 低 至 3 微 秒 的 网 络 延 迟 ， 单 流 4 0 G 的 超 高 吞 吐 量 ， 从 而 满 足 快 速 交 易 网 络 的 低 延 迟   。 这 其 中 值 得 一 提 的 是 虚 拟 化 环 境 下 的 主 备 冗 余 模 式 ， 实 现 主 备 防 火 墙 同 时 进 行 流 量 转 发 ， 东 西 向 流 量 增 加 的 需 求 可 以 得 到 进 一 步 满 足 。 当 然 还 有 新 一 代 防 火 墙 的 本 职 工 作 ， 对 威 胁 的 防 护 ， 甚 至 参 与 到 威 胁 发 生 后 的 响 应 工 作 中 。 思 科 的 F i r e P o w e r 系 列 防 火 墙 对 多 个 模 块 进 行 了 堆 叠 ， 包 括 应 用 可 视 性 、 新 一 代 I P S 、 高 级 恶 意 软 件 防 护 、 基 于 信 誉 的 U R L 过 滤 。 绝 大 部 分 新 一 代 防 火 墙 产 品 的 出 现 ， 都 是 为 了 通 过 将 诸 多 安 全 设 备 特 性 作 融 合 来 简 化 运 维 ； 配 合 集 成 统 一 管 理 平 台 来 实 现 对 不 同 模 块 的 管 理 。 这 种 思 路 和 虚 拟 化 技 术 所 追 求 的 目 标 也 是 不 谋 而 合 的 。 思 科 的 F i r e P o w e r 系 列 新 一 代 防 火 墙   集 成 了 了 领 先 了 I P S ( 入 侵 防 御 ) 和 A M P ( 高 级 可 以 软 件 防 护 ) 。 这 里 的 N G I P S — — 也 就 是 新 一 代 I P S ， 是 思 科 F i r e p o w e r 系 列 防 火 墙 产 品 的 重 要 组 成 部 分 — — 实 际 上 思 科 本 身 也 一 直 在 推 独 立 的 N G I P S 类 产 品 。 在 G a r t n e r 魔 力 象 限 中 ， 思 科 N G I P S   一 直 处 于 领 导 者 象 限 F i g u r e 1 .   M a g i c   Q u a d r a n t   f o r   I n t r u s i o n   P r e v e n t i o n   S y s t e m s
此 外 ， 在   2 0 1 6   年 度   N S S L a b s   漏 洞 检 测 系 统 （ B D S ） 测 试 中 ， 思 科 A M P （ 高 级 恶 意 软 件 防 护 ）   对 恶 意 软 件 、 漏 洞 攻 击 和 逃 避 技 术 的 检 测 率 均 达 到   1 0 0 % 。 并 且 在 所 有 待 测 产 品 中 思 科 安 全 解 决 方 案 实 现 了 最 快 的 检 测 速 度 ， 3   分 钟 内 就 可 以 检 测 出   9 1 %   以 上 的 威 胁 。
作 为 全 球 最 大 的 网 络 安 全 公 司 ， 思 科 凭 借   “ 覆 盖 攻 击 前 、 攻 击 中 和 攻 击 后 （ B e f o r e - D u r i n g - A f t e r ） ”   的   B D A   安 全 战 略 、 以 及 具 有   “ 无 处 不 在 、 集 成 、 持 续 ”   等 重 要 优 势 的 威 胁 防 御 集 成 架 构 ， 助 力 客 户 及 合 作 伙 伴 应 对 当 今 不 断 变 化 的 威 胁 形 势 、 不 断 发 展 的 业 务 模 式 和 日 趋 严 峻 的 复 杂 性 。   让 企 业 的 创 新 之 路 更 安 全 。 广 告 ↓ ↓   更 多 详 情 ， 请 阅 读 原 文 更 多 详 情 ， 请 阅 读 原 文 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理