信息安全是企業(yè)發(fā)展道路上的有力保障，近年來，隨著大數(shù)據(jù)時(shí)代的到來，安全問題不斷升華，已由傳統(tǒng)的病毒木馬、系統(tǒng)漏洞、緩存溢出、SQL注入、XSS、0Day等轉(zhuǎn)變?yōu)樘摍C(jī)安全、移動(dòng)安全、APT攻擊、大流量DDoS等，信息安全始終困惱著諸多IT管理者。

在傳統(tǒng)模式下，網(wǎng)絡(luò)和安全就好似于“鐵路警察，各管一段”，而隨著威脅的不斷進(jìn)化，形勢(shì)的日益復(fù)雜，安全已不再是一個(gè)產(chǎn)品或者幾個(gè)產(chǎn)品的組合，而是一整套思路、方法論以及認(rèn)知，企業(yè)需要將網(wǎng)絡(luò)和安全重新放在一起考慮，重筑網(wǎng)絡(luò)安全架構(gòu)。

DP xFabric技術(shù)解決方案架構(gòu)

談到重筑網(wǎng)絡(luò)安全架構(gòu)，必然離不開核心技術(shù)的支持。作為網(wǎng)絡(luò)與安全領(lǐng)域的黑馬，迪普科技有著獨(dú)特的見解，其安全產(chǎn)品部技術(shù)總監(jiān)朱曉康介紹說，迪普科技安全架構(gòu)包含三大核心技術(shù)，即L2-7融合操作系統(tǒng)ConPlat、高性能硬件架構(gòu)APP-X、應(yīng)用識(shí)別與威脅特征庫APP-ID。

DP xFabric技術(shù)解決方案架構(gòu)

不僅如此，ConPlat作為業(yè)內(nèi)唯一的網(wǎng)絡(luò)與安全融合的操作系統(tǒng)，將網(wǎng)絡(luò)與安全特性融合在一起，具有全面的操作系統(tǒng)級(jí)虛擬化能力，以及下一代網(wǎng)絡(luò)操作系統(tǒng)的高可靠特性。APP-X則基于多核CPU、FPGA以及分布式轉(zhuǎn)發(fā)技術(shù)，是實(shí)現(xiàn)高性能網(wǎng)絡(luò)轉(zhuǎn)發(fā)及安全處理的硬件基礎(chǔ)。APP-ID創(chuàng)新性地將應(yīng)用特征庫、攻擊特征庫以及病毒庫三庫合一，是設(shè)備應(yīng)用層業(yè)務(wù)處理能力的基礎(chǔ)。

值得一提的是，目前迪普科技DPX19000新一代云級(jí)業(yè)務(wù)核心平臺(tái)具有64T交換容量和3.2T的安全處理能力，為業(yè)內(nèi)最高水平，性能不再成為瓶頸。與此同時(shí)，朱曉康強(qiáng)調(diào)到，“APP-ID由迪普科技的專家團(tuán)隊(duì)維護(hù)，該團(tuán)隊(duì)是國(guó)家漏洞庫的貢獻(xiàn)者之一，具有專業(yè)的分析能力和快速的響應(yīng)能力，保證了APP-ID的有效性和更新的及時(shí)性。”而APP-ID由迪普科技的專家團(tuán)隊(duì)維護(hù)，該團(tuán)隊(duì)是國(guó)家漏洞庫的貢獻(xiàn)者之一，具有專業(yè)的分析能力和快速的響應(yīng)能力，保證了APP-ID的有效性和更新的及時(shí)性。

[[120929]]

迪普科技安全產(chǎn)品部技術(shù)總監(jiān)朱曉康

事實(shí)上，傳統(tǒng)的交換加安全的網(wǎng)絡(luò)中，L4~7設(shè)備成為性能瓶頸、無法對(duì)虛機(jī)進(jìn)行有效防護(hù)和流量管控、同時(shí)自身也缺乏資源池化的能力。據(jù)了解，迪普科技推出的DP xFabric解決方案架構(gòu)印證了迪普科技真正的安全虛擬化能力。該架構(gòu)通過VSM虛擬交換矩陣技術(shù)、VEM虛擬擴(kuò)展矩陣技術(shù)、OVC操作系統(tǒng)級(jí)虛擬化技術(shù)、緊耦合和流定義技術(shù)等多種創(chuàng)新技術(shù)的結(jié)合，解決了傳統(tǒng)IT網(wǎng)絡(luò)、安全及應(yīng)用交付系統(tǒng)建設(shè)模式中重復(fù)建設(shè)、信息孤島、業(yè)務(wù)與網(wǎng)絡(luò)割裂等種種弊端，將應(yīng)用支持能力從單設(shè)備擴(kuò)展到整網(wǎng)。

全方位一體化解決方案

據(jù)朱曉康介紹，為了滿足不同行業(yè)對(duì)信息安全的不同需求，迪普科技還獲得了當(dāng)前國(guó)內(nèi)最高的信息安全服務(wù)二級(jí)資質(zhì)，大力推進(jìn)專業(yè)安全咨詢服務(wù)，可提供包含從高端的全面安全體系到細(xì)節(jié)的技術(shù)解決措施，從而為廣大客戶提供動(dòng)態(tài)安全服務(wù)體系。

筆者了解到，迪普科技為客戶提供安全解決方案包括高性能NAT技術(shù)解決方案、DNS攻擊防護(hù)技術(shù)解決方案、異常流量清洗技術(shù)解決方案、端點(diǎn)接入管理技術(shù)解決方案、上網(wǎng)行為管理及流控一體化技術(shù)解決方案、Web應(yīng)用防護(hù)技術(shù)解決方案、安全BYOD解決方案等。為用戶提供了全方位一體化解決方案，免去了在部署過程中和多家廠商溝通的成本。