隨著互聯(lián)網(wǎng)寬帶、移動(dòng)技術(shù)的高速發(fā)展和普及，人們在暢享網(wǎng)絡(luò)生活的高效、便利、快捷的同時(shí)，正面臨著日趨嚴(yán)重的網(wǎng)絡(luò)信息安全威脅和隱患，廣大企業(yè)也面臨著日益嚴(yán)峻的新安全挑戰(zhàn)。傳統(tǒng)的系統(tǒng)安全、邊界安全已無法防衛(wèi)諸多新的惡意威脅。新華社近日刊發(fā)重點(diǎn)稿件《大數(shù)據(jù)時(shí)代信息"裸奔" 本土廠商能否擔(dān)當(dāng)"安全圍欄"?》中便援引杭州迪普科技有限公司總裁王冰的觀點(diǎn)指出：“隨著云計(jì)算、移動(dòng)互聯(lián)網(wǎng)技術(shù)對(duì)企業(yè)的一步步‘侵蝕’，企業(yè)的安全邊界被徹底打破。面對(duì)如今復(fù)雜的安全形勢，傳統(tǒng)的安全解決方案早已過時(shí)，安全產(chǎn)品和解決方案需要具有下一代網(wǎng)絡(luò)的性能和豐富特性、需要具有面向下一代安全威脅的集成抵御能力、需要具有面向下一代云計(jì)算平臺(tái)的虛擬化能力，同時(shí)需要具有基于專業(yè)安全咨詢服務(wù)的下一代安全架構(gòu)設(shè)計(jì)能力。安全不再是一個(gè)產(chǎn)品或者幾個(gè)產(chǎn)品的組合，而是一整套思路、方法論以及認(rèn)知。迪普科技將在傳統(tǒng)安全與應(yīng)用安全多年積淀的基礎(chǔ)之上，重點(diǎn)聚焦安全服務(wù)與虛擬化，重筑網(wǎng)絡(luò)安全之道。“

踐行“應(yīng)用即網(wǎng)絡(luò)”理念

秉承著“應(yīng)用即網(wǎng)絡(luò)”的技術(shù)理念，，迪普科技安全產(chǎn)品可實(shí)現(xiàn)網(wǎng)絡(luò)與安全在管理、虛擬化、部署等方面的無縫融合，提供網(wǎng)絡(luò)與安全融合的L2-7服務(wù)。同時(shí)，迪普科技獨(dú)創(chuàng)的N:M虛擬化技術(shù)可以將各種安全設(shè)備根據(jù)業(yè)務(wù)需要進(jìn)行虛擬化（多虛一和一虛多），為不同的應(yīng)用提供不同的虛擬安全設(shè)備（VSA），例如虛擬防火墻、虛擬IPS、虛擬WAF等。針對(duì)不同的業(yè)務(wù)系統(tǒng)，迪普科技通過VSA可提供自定義的安全資源，無需部署獨(dú)立的物理安全設(shè)備，無論從組網(wǎng)、管理、建設(shè)、靈活性、成本等方面都具有巨大的優(yōu)勢。

重筑網(wǎng)絡(luò)安全架構(gòu)離不開核心技術(shù)的支持。迪普科技安全產(chǎn)品部技術(shù)總監(jiān)朱曉康介紹說，迪普科技安全架構(gòu)包含三大核心技術(shù)，即L2-7融合操作系統(tǒng)ConPlat、高性能硬件架構(gòu)APP-X、應(yīng)用識(shí)別與威脅特征庫APP-ID。ConPlat是業(yè)內(nèi)唯一的網(wǎng)絡(luò)與安全融合的操作系統(tǒng)，將網(wǎng)絡(luò)與安全特性融合在一起，具有全面的操作系統(tǒng)級(jí)虛擬化能力，以及下一代網(wǎng)絡(luò)操作系統(tǒng)的高可靠特性。APP-X則基于多核CPU、FPGA以及分布式轉(zhuǎn)發(fā)技術(shù)，是實(shí)現(xiàn)高性能網(wǎng)絡(luò)轉(zhuǎn)發(fā)及安全處理的硬件基礎(chǔ)。APP-ID創(chuàng)新性地將應(yīng)用特征庫、攻擊特征庫以及病毒庫三庫合一，是設(shè)備應(yīng)用層業(yè)務(wù)處理能力的基礎(chǔ)。

朱曉康補(bǔ)充說，目前迪普科技DPX19000新一代云級(jí)業(yè)務(wù)核心平臺(tái)具有64T交換容量和3.2T的安全處理能力（64字節(jié)小包），為業(yè)內(nèi)最高水平，而APP-ID由迪普科技的專家團(tuán)隊(duì)維護(hù)，該團(tuán)隊(duì)是國家漏洞庫的貢獻(xiàn)者之一，具有專業(yè)的分析能力和快速的響應(yīng)能力，保證了APP-ID的有效性和更新的及時(shí)性。

真正的安全虛擬化能力

互聯(lián)網(wǎng)進(jìn)入云計(jì)算和大數(shù)據(jù)時(shí)代，服務(wù)器虛擬化和數(shù)據(jù)集中部署顯著地改變了傳統(tǒng)網(wǎng)絡(luò)應(yīng)用模式。飛速增長的數(shù)據(jù)和業(yè)務(wù)不僅使網(wǎng)絡(luò)架構(gòu)變得非常復(fù)雜，同時(shí)也面臨網(wǎng)絡(luò)安全、應(yīng)用體驗(yàn)、業(yè)務(wù)持續(xù)可用等巨大挑戰(zhàn)。傳統(tǒng)網(wǎng)絡(luò)以連通性為核心構(gòu)建，而新網(wǎng)絡(luò)面向應(yīng)用的智能與彈性承載，同時(shí)安全威脅已由傳統(tǒng)的病毒木馬、系統(tǒng)漏洞、緩存溢出、SQL注入、XSS、0Day等轉(zhuǎn)變?yōu)樘摍C(jī)安全、移動(dòng)安全、APT攻擊、大流量DDoS等。這就要求網(wǎng)絡(luò)引入虛擬化，從而實(shí)現(xiàn)IT基礎(chǔ)架構(gòu)從“重”到“輕”，并可以按需自動(dòng)化部署和擴(kuò)展。

傳統(tǒng)的交換加安全的網(wǎng)絡(luò)中，L4~7設(shè)備成為性能瓶頸、無法對(duì)虛機(jī)進(jìn)行有效的防護(hù)和流量管控、同時(shí)自身也缺乏資源池化的能力，業(yè)界缺少網(wǎng)絡(luò)和應(yīng)用真正融合的、具備云級(jí)業(yè)務(wù)能力的產(chǎn)品和解決方案。迪普科技安全架構(gòu)的技術(shù)優(yōu)勢包含以下3個(gè)方面：（1）L2-7深度融合、高性能業(yè)務(wù)處理能力和業(yè)務(wù)靈活部署；(2)虛機(jī)感知、資源池化和自動(dòng)編排能力；(3)具備云數(shù)據(jù)中心核心要求的構(gòu)架、可靠性及性能。

朱曉康介紹說，年中推出的DP xFabric解決方案架構(gòu)印證了迪普科技真正的安全虛擬化能力。迪普科技xFabric解決方案架構(gòu)通過VSM虛擬交換矩陣技術(shù)、VEM虛擬擴(kuò)展矩陣技術(shù)、OVC操作系統(tǒng)級(jí)虛擬化技術(shù)、緊耦合和流定義技術(shù)等多種創(chuàng)新技術(shù)的結(jié)合，解決了傳統(tǒng)IT網(wǎng)絡(luò)、安全及應(yīng)用交付系統(tǒng)建設(shè)模式中重復(fù)建設(shè)、信息孤島、業(yè)務(wù)與網(wǎng)絡(luò)割裂等種種弊端，為廣大用戶帶來了全新的“智能網(wǎng)絡(luò)”體驗(yàn)，并將應(yīng)用支持能力從單設(shè)備擴(kuò)展到整網(wǎng)。”當(dāng)前網(wǎng)絡(luò)建設(shè)模式開始從傳統(tǒng)模式向云網(wǎng)模式轉(zhuǎn)變，并以安全為核心重筑網(wǎng)絡(luò)，重點(diǎn)關(guān)注虛擬化趨勢。迪普科技DP xFabric充分考慮了這些需求，致力為更多客戶提供更高的價(jià)值。”朱曉康表示。(責(zé)任編輯：韓杰)