• 网站首页
  • 财经新闻
  • 独家看点
  • 股市动态
  • 企业讯息
  • 综合资讯
  • 新股推荐
  • 机构观点
  • 现货理财
  • 分检风险流量,重塑安全架构|信安世纪安全流量编排解决方案提供更精细化、高性能的网络安全防护体验

    发布时间: 2022-12-23 11:48首页:中国股市在线 > 财经新闻 > 阅读()

      随着数字经济时代的来临,企业传统网络的架构繁杂、管理困难等问题日益凸显。面对这些难题,企业数据中心网络架构正逐步由传统的三层架构向SDN架构迁移。SDN技术通过将网络设备的控制面与数据面进行分离的方式,实现了对数据中心网络流量的统一调度与管控,但在解决网络安全防护架构的随需调度、快速响应等问题时,SDN的相关能力仍显不足:

      安全架构难定义,部署运维难度大:传统网络安全架构中,安全设备的部署方式严重依赖网络拓扑,而传统网络安全设备与SDN控制器普遍存在对接难度大、实施成本高等问题,无法借助SDN技术真正实现安全架构与网络拓扑的解耦。

      安全资源难调度,设备状态难感知:传统网络安全架构中,安全设备普遍采用串联方式部署,多个安全域之间无法有效共享安全资源,设备重复投入大、升级扩容成本高。SDN技术虽能够用于构建安全资源池,但其严格要求池内安全设备均须支持SDN相关协议,安全设备升级改造成本大;同时,SDN控制器通常无法对安全设备的服务状态进行监控,无法持续保障安全检测服务的可用性与有效性。

      防护路径难定义,安全管理成本高:传统网络架构中网络流量路径与设备部署架构一致,通过SDN技术仅能够实现对二、三层流量的定义,无法满足企业对四、七层应用流量进行分类检测的安全需求,难以实现高级别的安全防护。

      加密流量难识别,防护能力易破防:传统网络架构与SDN架构下,针对网络中的加密流量,或者不处理、或者由安全设备自行解密后再处理,在安全防护粒度与安全处理性能间难以平衡。

      信安世纪针对以上难题,基于信安流量编排设备推出了安全流量编排解决方案,通过改变传统安全设备的部署方式,重塑安全架构,打造网络安全资源池,实现了设备与流量的统一调度,有效提升企业防护能力:

      将传统网络安全防护架构“由串改并”:流量编排设备以旁路方式部署到安全接入区,通过与各类安全设备互联,形成并行网络架构,逻辑网络拓扑由流量编排设备统一定义。

      复用存量设备,构建安全资源池:流量编排设备通过流量识别与负载分发的技术,将同类网络安全设备构建为网络安全资源池,资源池内安全设备多品牌、零改造,统一由流量编排设备进行流量分发与调度。同时,流量编排设备可对安全设备的健康状态、负载状态进行实时监控,自动屏蔽故障节点,充分保障安全服务可用性。

      自定义安全应用防护路径:流量编排设备可根据应用类型、防护等级、业务需求等定义由“不同安全设备”、“不同防护顺序”组成的安全服务链,进而实现精细化、高性能的网络安全防护体验。

      动态处理加密流量:流量编排设备支持“入链解密,出链加密”的处理机制,能够根据安全策略,将密文流量解密后转发到相应安全设备进行检查,将过滤后的流量加密后转发至目标网络,从而在充分发挥安全设备防护能力的同时,保障网络流量全路径的机密性。

      信安世纪安全流量编排解决方案具备以下特性

      特性一:架构解耦,即插即用

      改变了安全设备在网络中的部署方式,将安全架构和网络架构解耦,流量编排设备支持即插即用,用户可根据需要灵活部署,满足快速迭代、灵活变更需求。

      特性二:资源池化,弹性扩容

      可将传统安全资源进行池化布局,实现在原有网络环境基础上的“就地部署、弹性扩展”。

      特性三:灵活定义,按需调整

      通过编排策略调整的方式,即可轻松改变流量分检路径,无需调整物理链路,根据业务需求提供差异化安全服务。

      特性四:密文可检,实时监控

      为安全设备提供高性能的SSL加解密服务,大幅提升安全设备处理效率;同时,提供监控看板,实时掌握网络安全设备流量处理情况。

      信安世纪安全流量编排解方案从实际业务角度出发,重塑企业安全架构,满足了个性化、差异化的安全流量编排需求,提升企业安全防护能力。未来,我们将持续优化多场景网络安全解决方案,为企业用户的数字化转型保驾护航。

    特别声明:文章内容仅供参考,不造成任何投资建议。投资者据此操作,风险自担。

    网站首页 - 财经新闻 - 独家看点 - 股市动态 - 企业讯息 - 综合资讯 - 新股推荐 - 机构观点 - 现货理财

    CopyRight(C)2011 zggszx.com All Rights Reserved 蜀ICP备15028138号-1

    网络实名:中国股市在线 永久域名:www.zggszx.com 川公网安备 51172502000103号

    中国股市在线免费提供股票、基金、债券、外汇等资料均来自相关合作方及互联网,仅作为用户获取信息之目的,并不构成投资建议。

    市场有风险 投资需谨慎