為應(yīng)對云計算技術(shù)發(fā)展對IDC帶來的機遇與挑戰(zhàn)，Hillstone針對云化IDC虛擬化后帶來的網(wǎng)絡(luò)變化及其網(wǎng)絡(luò)安全挑戰(zhàn)，提出了使用物理防火墻解決由于系統(tǒng)虛擬化引入的網(wǎng)絡(luò)安全新問題的安全解決方案。

Hillstone認為，云計算表達了網(wǎng)絡(luò)應(yīng)用的發(fā)展趨勢，即多用戶共享基礎(chǔ)設(shè)施、用戶按需服務(wù) 、用戶資源具有可擴展性、廣泛的網(wǎng)絡(luò)服務(wù)接入方式以及可度量的SLA，云計算的發(fā)展有三種不同類型的技術(shù)演進歷程，一是以系統(tǒng)虛擬化技術(shù)為基礎(chǔ)的一分多技術(shù)的發(fā)展，二是以分布式并行計算為基礎(chǔ)的多合一技術(shù)的發(fā)展，三是由ASP演進而來的應(yīng)用軟件租賃服務(wù)。

此外，Hillstone還認為傳統(tǒng)的IDC提供基于主機、機架的租賃或托管業(yè)務(wù)。云計算時代的IDC是典型意義上的基礎(chǔ)設(shè)施公有云。作為IDC云化過程演進的第一步，是采用系統(tǒng)虛擬化技術(shù)實現(xiàn)虛擬主機的租賃業(yè)務(wù)。在虛擬化之前，數(shù)據(jù)中心存在諸多問題，包括硬件利用率低、機房面積有限不能滿足日益增漲的業(yè)務(wù)需求和能耗費用支出驚人等諸多缺點。

數(shù)據(jù)中心采用虛擬化技術(shù)，可以帶來很多直接的好處。比如，可以使得物理服務(wù)器整合，減少服務(wù)器數(shù)量，節(jié)省了硬件采購成本，而采用支持硬件虛擬化平臺可以提高硬件整體利用效率，同時有利于簡化創(chuàng)建災(zāi)備服務(wù)器的過程和時間，并且眾多物理服務(wù)器的整合可以節(jié)省場地以及電力和冷卻成本，尤其重要的是，虛擬化之后可以為客戶保持全天候不間斷托管，其可靠性大幅提升。

當服務(wù)器虛擬化后，在物理服務(wù)器內(nèi)部存在多個虛擬機VM，每個虛擬機承載不同應(yīng)用。同時，物理服務(wù)器內(nèi)部，還由于虛擬化引入了新的虛擬網(wǎng)絡(luò)層，具體就是一個虛擬交換機，同一物理服務(wù)器內(nèi)部的不同虛擬機間的流量可以通過內(nèi)部的虛擬交換機直接通信，不再通過外部的物理防火墻，因此就會導(dǎo)致原有的安全防護機制失效，并且也無法實現(xiàn)監(jiān)控應(yīng)用間的通信情況，所以必須采用新的安全防護措施來保障數(shù)據(jù)中心安全。為此，Hillstone提出了采用數(shù)據(jù)中心級核心防火墻旁掛核心SW方案。

通過本方案， Hillstone高性能數(shù)據(jù)中心防火墻可以替代傳統(tǒng)防火墻的整合，幫助用戶節(jié)約安全設(shè)備的投資， Hillstone高性能數(shù)據(jù)中心防火墻具有全面的可靠性，超過了軟件防火墻和普通硬件防火墻，尤其是可擴展功能可以實現(xiàn)防火墻性能的按需擴展，充分保護用戶的投資，同時還可以通過通用接口整合入IDC運管平臺之下。

Hillstone高性能數(shù)據(jù)中心防火墻除了可以提供防火墻、入侵防御、基于應(yīng)用的安全管理的功能外，還具備高性能、高可靠性、高可擴展性等特性，可以滿足云化IDC數(shù)據(jù)中心日益增長的數(shù)據(jù)安全需求，可以為數(shù)據(jù)中心服務(wù)器區(qū)提供整體性的安全防護，規(guī)避數(shù)據(jù)中心服務(wù)器區(qū)安全威脅，提升業(yè)務(wù)持續(xù)性，實現(xiàn)全局性安全管理等功能，確保IDC數(shù)據(jù)中心系統(tǒng)的安全。