隨著企業(yè)IT架構(gòu)加速轉(zhuǎn)向云計算和虛擬化,數(shù)據(jù)中心建設成為眾多企業(yè)用戶IT策略的關鍵組成部分。然而,流竄在數(shù)據(jù)中心中的病毒、木馬、惡意攻擊不僅極大的威脅著數(shù)據(jù)中心的業(yè)務連續(xù)性,還容易導致企業(yè)重要的信息資產(chǎn)受損。同時,企業(yè)還需要平衡數(shù)據(jù)中心中安全防護與應用效率的矛盾,提升數(shù)據(jù)中心投資效益。在NSS Labs等權(quán)威機構(gòu)的測試中,飛塔(Fortinet)的數(shù)據(jù)中心防火墻被證明在安全防護有效性上表現(xiàn)突出,并且擁有強大的吞吐性能,即使在負載高峰期也不會拖慢應用速度,從而保護數(shù)據(jù)中心的安全投資。
數(shù)據(jù)中心面臨安全防護與應用效率的雙重困境
數(shù)據(jù)中心的安全應該被企業(yè)所充分重視,因為其中儲存著企業(yè)珍貴的數(shù)字資產(chǎn),并因此成為黑客的重點攻擊目標。由Ponemon Institute進行的一個雙年度的研究報告顯示,高達22%的數(shù)據(jù)中心宕機是由DDoS攻擊所引起的。另外一份報告則顯示,以商業(yè)為對象的網(wǎng)絡攻擊——包括攻擊數(shù)據(jù)中心,在過去4年里增長了144%。而隨著物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)等新型IT模式的混搭應用,數(shù)據(jù)中心安全面臨新的威脅,黑客的攻擊行為還在不斷的進化。
在數(shù)據(jù)中心安全管理的實踐中,企業(yè)還發(fā)現(xiàn)了一個嚴峻的問題:隨著數(shù)據(jù)中心安全防護任務的加重,特別是七層應用監(jiān)測會消耗大量的資源,在持續(xù)高負載的安全監(jiān)測過程中,數(shù)據(jù)中心防火墻一旦性能不足,就會導致數(shù)據(jù)包轉(zhuǎn)發(fā)出現(xiàn)延遲,不僅會堵塞網(wǎng)絡,還會拖慢數(shù)據(jù)中心應用的速度、影響穩(wěn)定性。可以看出,數(shù)據(jù)中心的安全防護是一個綜合性工程,其不僅要求防火墻在防護效率上達到超高的水平,還要求防火墻具備高吞吐性能,并能夠憑借對入侵檢測、應用控制、高級威脅檢測、網(wǎng)頁過濾等功能的集成來降低管理負擔,同時保護數(shù)據(jù)中心的安全投資。
Fortinet幫助數(shù)據(jù)中心高效保護數(shù)字資產(chǎn)
針對數(shù)據(jù)中心安全防護上的困擾,F(xiàn)ortinet提供了FortiGate數(shù)據(jù)中心防火墻系列1000D-3000D,不僅涵蓋了常見的安全監(jiān)測功能,而且還可以通過更深層次的“下一代”深度內(nèi)容檢測來保護數(shù)據(jù)中心的安全。NSS Lab的DCIPS(數(shù)據(jù)中心入侵防御系統(tǒng))報告的數(shù)據(jù)顯示,F(xiàn)ortiGate-3000D在安全有效性方面獲得近乎完美的99.9%得分,其不但在總體安全方面表現(xiàn)出色,還能檢測過去十年的幾乎所有漏洞攻擊行為,防范利用混淆和規(guī)避技巧發(fā)起的更復雜攻擊。
尤為重要的是,F(xiàn)ortiGate-3000D針對當前數(shù)據(jù)中心激增的流量,提供了高達160Gbps的防火墻吞吐量,其極低的數(shù)據(jù)包轉(zhuǎn)發(fā)延遲,以及高速接口均保證了安全防護不會成為數(shù)據(jù)中心應用的瓶頸。即使在高負載的情況下,F(xiàn)ortiGate依然可以保證數(shù)據(jù)中心應用高速、穩(wěn)定運行。NSS Lab報告顯示,在部署了FortiGate的數(shù)據(jù)中心內(nèi),受保護Mbps(兆比特每秒)平均TCO(總體擁有成本)方面,在參測產(chǎn)品中獲得了最高評價。
Fortinet中國技術總監(jiān)譚杰 指出:“隨著大型數(shù)據(jù)中心建設的推進以及數(shù)據(jù)中心內(nèi)部流量的激增,高吞吐性能會持續(xù)成為數(shù)據(jù)中心防火墻的需求,企業(yè)將需要對海量流量進行安全檢測,并確保應用的高可用性,以此來構(gòu)建與容納復雜且多平臺的環(huán)境。而Fortinet的數(shù)據(jù)中心解決方案無論在第三方權(quán)威機構(gòu)的評測,還是安全防護實踐中,都取得了傲人的成績。我們將繼續(xù)強化在數(shù)據(jù)中心安全防護上的研發(fā)投入,以幫助數(shù)據(jù)中心保護至關重要的企業(yè)資產(chǎn)。”