迪普科技布局專業安全咨詢服務與云安全
責編：admin ｜2015-01-14 16:04:42隨著互聯網寬帶、移動技術的高速發展和普及，人們在暢享網絡生活的高效、便利、快捷的同時，正面臨著日趨嚴重的網絡信息安全威脅和隱患，廣大企業也面臨著日益嚴峻的新安全挑戰。與此同時，網絡建設模式開始從傳統模式向云網模式轉變，并以安全為核心重筑網絡，這就對整個信息安全市場產生了重要的影響，除了傳統的安全硬件性能與軟件支持能力，專業安全咨詢服務逐漸成為影響勝負的重要力量。
杭州迪普科技有限公司(簡稱迪普科技)安全產品部部長李瑞指出：“隨著云計算、移動互聯網技術對企業的一步步‘侵蝕’，企業的安全邊界被徹底打破。面對如今復雜的安全形勢，傳統的安全解決方案早已過時，安全產品和解決方案需要具有下一代網絡的性能和豐富特性、需要具有面向下一代安全威脅的集成抵御能力、需要具有面向下一代云計算平臺的虛擬化能力，同時需要具有基于專業安全咨詢服務的下一代安全架構設計能力。”
安全服務市場潛力巨大
信息安全是一個動態的概念，也是一個廣泛而復雜的課題，不可能做到一勞永逸，一般的企業依靠自身的技術力量無法根本解決，同時，各個行業對信息安全有不同的需求，必須進行具體的分析才能制定出適合自身要求的總體信息安全規劃方案，專業安全咨詢服務因此應運而生。它可以為用戶提供專業的技術支持，如風險分析、策略優化、應急處理、滲透性測試等，目的是充分發揮安全產品的效能，確保業務的安全運營。
在發達國家，專業安全咨詢服務占信息安全行業市場的50%以上，但目前在我國的信息安全領域，安全服務市場還占不到整體行業的10%。2014年12月，IDC發布了2014年上半年中國網絡安全市場分析報告，統計出2014年上半年中國IT安全硬件市場規模接近30億元，并預計全年可達70億元，據此估算，專業安全服務市場大有可為。遺憾的是，國內很多信息安全企業并未將安全服務業務作為重點，而是仍專注在傳統的安全硬件與軟件。
迪普科技十分看好專業安全咨詢服務的發展前景。李瑞認為，信息安全市場隨著IT與互聯網市場的火爆而擴大，未來專業安全服務將迎來可喜的漲勢。迪普科技專業安全咨詢服務適應企業自身安全管理的需要，提供包含從高端的全面安全體系到細節的技術解決措施，致力于為廣大客戶提供動態安全服務體系。
面向下一代云安全
互聯網進入云計算和大數據時代，服務器虛擬化和數據集中部署顯著地改變了傳統網絡應用模式。飛速增長的數據和業務不僅使網絡架構變得非常復雜，同時也面臨網絡安全、應用體驗、業務持續可用等巨大挑戰。由于云計算應用的用戶信息資源的高度集中，存在的風險以及帶來的安全事件后果也較傳統應用高出很多。與傳統信息系統和網絡環境相比，在以虛擬化技術為基礎構建的公有云、私有云或混合云的信息系統中，增加了虛擬化平臺、虛擬化管理平臺、虛擬網絡、虛擬機等系統和設備，這意味著更多的攻擊面和被攻擊目標，復雜的云環境管理也將更多幾率造成由于管理配置不當而產生的安全問題。
傳統網絡安全的解決方案在云環境中的部署和實施受到了很大的限制，以物理硬件為主的安全防護產品不能夠提供可隨被保護計算資源同步彈性擴展的按需安全服務能力。面對云計算環境中眾多顛覆傳統安全思維的問題和挑戰，安全廠商也紛紛給出了相應的解決方案和產品，迪普科技也不例外。
迪普科技DPX19000新一代云級業務核心平臺具有64T交換容量和3.2T的安全處理能力(64字節小包)，為業內最高水平。此外，迪普科技FW1000-TM-E基于自主知識產權的高性能硬件架構APP-X和L2~L7融合操作系統ConPlat，在2U高度中可提供高達40Gbps的防火墻吞吐量，高可用性、高性能和高可靠性使其可以被放心地規模部署于數據中心、大型園區網等各種復雜場景。
迪普科技還面向下一代云安全推出了全新安全技術理念DP xDefense，總結了自己的核心優勢。
(1)面向下一代網絡。迪普科技提供網絡級的安全處理能力，安全產品不再成為性能瓶頸。通過安全與網絡深度融合，迪普科技支持虛機感知、大二層組網、MPLS VPN組網、IPv6等網絡特性，實現網絡與安全在管理、虛擬化、部署等方面的無縫融合，提供與網絡融合的L2-7服務。另外，由于在IPv6中IPSec作為必備協議，迪普科技在保證了端到端通信安全性的同時，也加大了對防火墻、入侵檢測與防御等安全防護技術的要求，因此下一代網絡需要真正實現與安全和應用的緊耦合。
(2)面向下一代安全威脅。傳統網絡以連通性為核心構建，而新網絡面向應用的智能與彈性承載，下一代安全威脅已由傳統的病毒木馬、系統漏洞、緩存溢出、SQL注入、XSS、0Day等轉變為虛機安全、移動安全、APT攻擊、大流量DDoS等。迪普科技通過基于虛擬環境的全新檢測機制、APP-ID專業安全特征庫、多業務板卡混合部署、L2-7業務流定義等特性，可有效針對下一代安全威脅進行實時、有效的防御。
(3)面向下一代云計算。迪普科技推出VSM、OVC、VEM等虛擬化技術，通過N：M虛擬化可以將物理設備根據業務需要進行多虛一和一虛多的虛擬化，為不同的應用提供不同的虛擬安全設備(VSA)，例如虛擬防火墻、虛擬IPS、虛擬WAF等。針對不同的業務系統，迪普科技通過VSA可提供自定義的安全資源，無需部署獨立的各類物理安全設備，無論從組網、管理、建設、靈活性、成本等方面都具有巨大的優勢，滿足業務靈活部署以及虛機感知、資源池化和自動編排的要求，同時還具備云數據中心核心要求的架構簡單、智能可靠及性能可擴展。
(4)面向下一代專業安全咨詢。迪普科技有專業的安全團隊，具有國家最高的信息安全服務二級資質，此外亦特別設立了安全研究中心用以研究安全領域的相關問題，將專業安全咨詢產品化，提供安全評估類服務、總體規劃設計類服務、安全運維類服務以及安全培訓類服務，形成一整套動態安全服務體系，與企業一起打造切合應用的下一代安全架構服務能力。
李瑞表示，迪普科技安全架構的技術優勢包含以下3個方面：
(1)L2-7深度融合、高性能業務處理能力和業務靈活部署；
(2)虛機感知、資源池化和自動編排能力；
(3)具備云數據中心核心要求的構架、可靠性及性能。
毫無疑問，云計算將是IT歷史上又一次重大變革，隨之而來的安全威脅也發生了變化，云安全和專業安全咨詢服務將成為安全界的熱點問題，相對應的安全產品也由原來的性能較低的單一功能設備向網絡級高性能融合設備發展。為順應這一趨勢，迪普科技將不斷創新，以更加專業的產品和解決方案服務與廣大客戶。