高效 可控
——信諾瑞得數(shù)據(jù)中心及云計(jì)算的應(yīng)用安全優(yōu)化解決方案

隨著數(shù)據(jù)中心不斷向云計(jì)算演進(jìn)，企業(yè)數(shù)據(jù)中心面臨來(lái)自內(nèi)部和外部的各類挑戰(zhàn)：在企業(yè)內(nèi)部構(gòu)件的內(nèi)聯(lián)網(wǎng)環(huán)境中，內(nèi)網(wǎng)安全、數(shù)據(jù)泄漏、高端持續(xù)性威脅、BYOD的普遍部署對(duì)于數(shù)據(jù)中心形成了巨大的安全挑戰(zhàn)；同時(shí)，企業(yè)員工的工作時(shí)間越來(lái)越彈性，特權(quán)賬戶的監(jiān)管和如何降低成本提高數(shù)據(jù)中心的效率以及確保數(shù)據(jù)中心7*24小時(shí)運(yùn)營(yíng)也對(duì)數(shù)據(jù)中心提出了可靠性和效率的挑戰(zhàn)！

在企業(yè)外部的互聯(lián)網(wǎng)環(huán)境中，數(shù)據(jù)中心的Web服務(wù)與數(shù)據(jù)庫(kù)系統(tǒng)漏洞、分布式拒絕服務(wù)攻擊、針對(duì)網(wǎng)站的各類型黑客滲透使得數(shù)據(jù)中心面臨巨大的安全壓力！同時(shí)企業(yè)互聯(lián)網(wǎng)化已經(jīng)成為潮流，如何確保高峰流量的正常服務(wù)、提高客戶互聯(lián)網(wǎng)服務(wù)滿意度、降低企業(yè)運(yùn)維成本、細(xì)粒度的監(jiān)控針對(duì)數(shù)據(jù)中心的各類訪問(wèn)行為也對(duì)數(shù)據(jù)中心提出新的需求！

圖1 信諾瑞得白文勝在大會(huì)現(xiàn)場(chǎng)演講

企業(yè)數(shù)據(jù)中心是企業(yè)的大腦，數(shù)據(jù)資產(chǎn)大量集中于此。在數(shù)據(jù)中心和互聯(lián)網(wǎng)之間有一個(gè)銜接點(diǎn)，這個(gè)地方是互聯(lián)網(wǎng)進(jìn)入數(shù)據(jù)中心的咽喉所在，因此也成為數(shù)據(jù)中心的戰(zhàn)略控制點(diǎn)。在此戰(zhàn)略控制點(diǎn)需要兼顧到安全、高效、穩(wěn)固、可控的四個(gè)基本要素。基于此，信諾瑞得推出了數(shù)據(jù)中心及云計(jì)算的應(yīng)用安全優(yōu)化解決方案。該方案由安敏Web應(yīng)用防火墻、慧敏應(yīng)用交付網(wǎng)關(guān)、安敏數(shù)據(jù)庫(kù)審計(jì)網(wǎng)關(guān)、安敏數(shù)據(jù)庫(kù)防火墻、CloudSino云計(jì)算數(shù)據(jù)中心統(tǒng)一大數(shù)據(jù)分析監(jiān)控平臺(tái)等產(chǎn)品組成。

慧敏應(yīng)用交付網(wǎng)關(guān)通過(guò)內(nèi)置的服務(wù)器、鏈路和廣域網(wǎng)絡(luò)負(fù)載均衡功能、實(shí)時(shí)的服務(wù)器健康檢查以及內(nèi)置的應(yīng)用與內(nèi)容智能交換功能有效確保了數(shù)據(jù)中心的穩(wěn)固性。同時(shí)還通過(guò)TCP連接復(fù)用、廣域網(wǎng)絡(luò)單邊加速、SSL卸載、智能壓縮和智能緩存等功能在提供高可用性的同時(shí)提升了數(shù)據(jù)中心的效率。

安敏系列安全網(wǎng)關(guān)可以提供數(shù)據(jù)中心和云計(jì)算最高級(jí)別的防護(hù)能力，其主要功能包括：防范來(lái)自內(nèi)部或者外部的任何針對(duì)Web 服務(wù)的攻擊，智能識(shí)別HTTP泛宏攻擊并實(shí)施阻斷，細(xì)粒度的訪問(wèn)行為審計(jì)和基于內(nèi)容的過(guò)濾能力。

部署安敏的Web應(yīng)用防火墻、安敏數(shù)據(jù)庫(kù)安全網(wǎng)關(guān)并結(jié)合安敏的SGM智能關(guān)聯(lián)分析平臺(tái)，可以通過(guò)時(shí)間戳智能關(guān)聯(lián)技術(shù)實(shí)現(xiàn)后臺(tái)數(shù)據(jù)庫(kù)與前臺(tái)的Web交易之間的細(xì)粒度關(guān)聯(lián)確保數(shù)據(jù)中心的每一筆交易和合法性，而詳細(xì)的日志分析和存儲(chǔ)技術(shù)則為企業(yè)客戶提供實(shí)時(shí)監(jiān)管與事后追溯能力。

該解決方案還獲得了虛擬化和云計(jì)算支持，包括硬件虛擬化平臺(tái)，虛擬化慧敏應(yīng)用交付引擎，與Open Stack無(wú)縫銜接和彈性計(jì)算，來(lái)實(shí)現(xiàn)數(shù)據(jù)中心和云計(jì)算的安全高效運(yùn)轉(zhuǎn)。