近日,Hillstone發布了針對云數據中心安全解決方案,重點關注基于虛擬化技術整合的云數據中心的全局性安全管理,建議采用高性能數據中心防火墻來實現數據中心的整體安全。
Hillstone認為,在云計算時代,數據中心的整合趨勢進一步發展,從早期的業務大集中到目前基于虛擬化技術的服務器整合,從業務分布處理到可快速分發、快速遷移的計算資源整合,從私有網絡集中處理業務到業務向云端延伸等,這種趨勢使得數據中心的規模呈現快速增長的趨勢,對安全也帶來新的挑戰,對傳統網絡安全方案提出更高的要求,包括高性能要求、性能彈性擴展、全面的可靠性保障、虛擬化和可視化要求等。為此, Hillstone提出了高性能數據中心防火墻的安全方案,通過高性能、高可靠、高可擴、虛擬化和可視化技術,為云數據中心提供有效保障。
在方案當中,Hillstone主要通過五個方面來闡述了云數據中心安全解決方案的優勢:
一是Hillstone采用基于全交換架構的高性能數據中心防火墻實現對安全業務的分布式處理,并在業務安全處理流程上,實現一次解包全并行處理,達到最高的處理效率,為云數據中心的海量計算提供更高性能保障。
二是采用彈性架構,通過增加業務處理模塊提供更高性能的處理資源,為快速增長的業務提供高可擴展性支持。
三是通過完善的Hillstone高性能數據中心防火墻的雙主控方案、全并行全冗余模塊化設計、多鏈路并行設計等多個層面的工藝設計,最大限度地滿足數據中心業務的連續性要求,為云數據中心業務持續性提供高可靠保證。
四是通過Hillstone數據中心防火墻支持的虛擬化技術,為不同應用提供邏輯獨立的安全業務平面,各個獨立的安全業務平面可分別進行配置管理,包括策略的配置、日志的審計、安全事件的查看等,使得安全防護系統能夠更靈活的適應不同業務差異化的安全需求,從而為云數據中心提供虛擬化支撐。
五是在運用虛擬化技術的基礎上,可對多個虛擬化數據中心防火墻平面實現全局性的集中可視化管理,協助數據中心安全運維人員更準確有效的識別、定位以及處理安全風險。