信息安全是企业发展道路上的有力保障,近年来,随着大数据时代的到来,安全问题不断升华,已由传统的病毒木马、系统漏洞、缓存溢出、SQL注入、XSS、0Day等转变为虚机安全、移动安全、APT攻击、大流量DDoS等,信息安全始终困恼着诸多IT管理者。
在传统模式下,网络和安全就好似于“铁路警察,各管一段”,而随着威胁的不断进化,形势的日益复杂,安全已不再是一个产品或者几个产品的组合,而是一整套思路、方法论以及认知,企业需要将网络和安全重新放在一起考虑,重筑网络安全架构。
DP xFabric技术解决方案架构
谈到重筑网络安全架构,必然离不开核心技术的支持。作为网络与安全领域的黑马,迪普科技有着独特的见解,其安全产品部技术总监朱晓康介绍说,迪普科技安全架构包含三大核心技术,即L2-7融合操作系统ConPlat、高性能硬件架构APP-X、应用识别与威胁特征库APP-ID。
DP xFabric技术解决方案架构
不仅如此,ConPlat作为业内唯一的网络与安全融合的操作系统,将网络与安全特性融合在一起,具有全面的操作系统级虚拟化能力,以及下一代网络操作系统的高可靠特性。APP-X则基于多核CPU、FPGA以及分布式转发技术,是实现高性能网络转发及安全处理的硬件基础。APP-ID创新性地将应用特征库、攻击特征库以及病毒库三库合一,是设备应用层业务处理能力的基础。
值得一提的是,目前迪普科技DPX19000新一代云级业务核心平台具有64T交换容量和3.2T的安全处理能力,为业内最高水平,性能不再成为瓶颈。与此同时,朱晓康强调到,“APP-ID由迪普科技的专家团队维护,该团队是国家漏洞库的贡献者之一,具有专业的分析能力和快速的响应能力,保证了APP-ID的有效性和更新的及时性。”而APP-ID由迪普科技的专家团队维护,该团队是国家漏洞库的贡献者之一,具有专业的分析能力和快速的响应能力,保证了APP-ID的有效性和更新的及时性。
迪普科技安全产品部技术总监朱晓康
事实上,传统的交换加安全的网络中,L4~7设备成为性能瓶颈、无法对虚机进行有效防护和流量管控、同时自身也缺乏资源池化的能力。据了解,迪普科技推出的DP xFabric解决方案架构印证了迪普科技真正的安全虚拟化能力。该架构通过VSM虚拟交换矩阵技术、VEM虚拟扩展矩阵技术、OVC操作系统级虚拟化技术、紧耦合和流定义技术等多种创新技术的结合,解决了传统IT网络、安全及应用交付系统建设模式中重复建设、信息孤岛、业务与网络割裂等种种弊端,将应用支持能力从单设备扩展到整网。
全方位一体化解决方案
据朱晓康介绍,为了满足不同行业对信息安全的不同需求,迪普科技还获得了当前国内最高的信息安全服务二级资质,大力推进专业安全咨询服务,可提供包含从高端的全面安全体系到细节的技术解决措施,从而为广大客户提供动态安全服务体系。
笔者了解到,迪普科技为客户提供安全解决方案包括高性能NAT技术解决方案、DNS攻击防护技术解决方案、异常流量清洗技术解决方案、端点接入管理技术解决方案、上网行为管理及流控一体化技术解决方案、Web应用防护技术解决方案、安全BYOD解决方案等。为用户提供了全方位一体化解决方案,免去了在部署过程中和多家厂商沟通的成本。