迪普科技:以安全為核心構建下一代網絡
信息安全是企業發展道路上的有力保障,近年來,隨著大數據時代的到來,安全問題不斷升華,已由傳統的病毒木馬、系統漏洞、緩存溢出、SQL注入、XSS、0Day等轉變為虛機安全、移動安全、APT攻擊、大流量DDoS等,信息安全始終困惱著諸多IT管理者。
在傳統模式下,網絡和安全就好似于“鐵路警察,各管一段”,而隨著威脅的不斷進化,形勢的日益復雜,安全已不再是一個產品或者幾個產品的組合,而是一整套思路、方法論以及認知,企業需要將網絡和安全重新放在一起考慮,重筑網絡安全架構。
DP xFabric技術解決方案架構
談到重筑網絡安全架構,必然離不開核心技術的支持。作為網絡與安全領域的黑馬,迪普科技有著獨特的見解,其安全產品部技術總監朱曉康介紹說,迪普科技安全架構包含三大核心技術,即L2-7融合操作系統ConPlat、高性能硬件架構APP-X、應用識別與威脅特征庫APP-ID。
DP xFabric技術解決方案架構
不僅如此,ConPlat作為業內唯一的網絡與安全融合的操作系統,將網絡與安全特性融合在一起,具有全面的操作系統級虛擬化能力,以及下一代網絡操作系統的高可靠特性。APP-X則基于多核CPU、FPGA以及分布式轉發技術,是實現高性能網絡轉發及安全處理的硬件基礎。APP-ID創新性地將應用特征庫、攻擊特征庫以及病毒庫三庫合一,是設備應用層業務處理能力的基礎。
值得一提的是,目前迪普科技DPX19000新一代云級業務核心平臺具有64T交換容量和3.2T的安全處理能力,為業內最高水平,性能不再成為瓶頸。與此同時,朱曉康強調到,“APP-ID由迪普科技的專家團隊維護,該團隊是國家漏洞庫的貢獻者之一,具有專業的分析能力和快速的響應能力,保證了APP-ID的有效性和更新的及時性。”而APP-ID由迪普科技的專家團隊維護,該團隊是國家漏洞庫的貢獻者之一,具有專業的分析能力和快速的響應能力,保證了APP-ID的有效性和更新的及時性。
迪普科技安全產品部技術總監朱曉康
事實上,傳統的交換加安全的網絡中,L4~7設備成為性能瓶頸、無法對虛機進行有效防護和流量管控、同時自身也缺乏資源池化的能力。據了解,迪普科技推出的DP xFabric解決方案架構印證了迪普科技真正的安全虛擬化能力。該架構通過VSM虛擬交換矩陣技術、VEM虛擬擴展矩陣技術、OVC操作系統級虛擬化技術、緊耦合和流定義技術等多種創新技術的結合,解決了傳統IT網絡、安全及應用交付系統建設模式中重復建設、信息孤島、業務與網絡割裂等種種弊端,將應用支持能力從單設備擴展到整網。
全方位一體化解決方案
據朱曉康介紹,為了滿足不同行業對信息安全的不同需求,迪普科技還獲得了當前國內最高的信息安全服務二級資質,大力推進專業安全咨詢服務,可提供包含從高端的全面安全體系到細節的技術解決措施,從而為廣大客戶提供動態安全服務體系。
筆者了解到,迪普科技為客戶提供安全解決方案包括高性能NAT技術解決方案、DNS攻擊防護技術解決方案、異常流量清洗技術解決方案、端點接入管理技術解決方案、上網行為管理及流控一體化技術解決方案、Web應用防護技術解決方案、安全BYOD解決方案等。為用戶提供了全方位一體化解決方案,免去了在部署過程中和多家廠商溝通的成本。




















