借力虛擬化技術 Hillstone構建雲資料中心安全

近日，Hillstone發佈了針對HTTP://www.aliyun.com/zixun/aggregation/13647.html">雲資料中心安全解決方案， 重點關注基於虛擬化技術整合的雲資料中心的全域性安全管理，建議採用高效能資料中心防火牆來實現資料中心的整體安全。

Hillstone認為，在雲計算時代，資料中心的整合趨勢進一步發展，從早期的業務大集中到目前基於虛擬化技術的伺服器整合，從業務分佈處理到可快速分發、快速遷移的計算資源整合，從私有網路集中處理業務到業務向雲端延伸等， 這種趨勢使得資料中心的規模呈現快速增長的趨勢，對安全也帶來新的挑戰，對傳統網路安全方案提出更高的要求，包括高性能要求、性能彈性擴展、全面的可靠性保障、虛擬化和視覺化要求等。 為此， Hillstone提出了高效能資料中心防火牆的安全方案，通過高性能、高可靠、高可擴、虛擬化和視覺化技術，為雲資料中心提供有效保障。

在方案當中，Hillstone主要通過五個方面來闡述了雲資料中心安全解決方案的優勢：

一是Hillstone採用基於全交換架構的高效能資料中心防火牆實現對安全業務的分散式處理，並在業務安全處理流程上，實現一次解包全並行處理，達到最高的處理效率，為雲資料中心的海量計算提供更高性能保障;

二是採用彈性架構，通過增加業務處理模組提供更高性能的處理資源，為快速增長的業務提供高可擴充性支援;

三是通過完善的Hillstone高效能資料中心防火牆的雙主控方案、全並行全冗余模組化設計、多鏈路並行設計等多個層面的工藝設計，最大限度地滿足資料中心業務的連續性要求，為雲資料中心業務持續性提供高可靠保證;

四是通過Hillstone資料中心防火牆支援的虛擬化技術，為不同應用提供邏輯獨立的安全業務平面，各個獨立的安全業務平面可分別進行建構管理，包括策略的配置、日誌的審計、安全事件的查看等， 使得安全防護系統能夠更靈活的適應不同業務差異化的安全需求，從而為雲資料中心提供虛擬化支撐;

五是在運用虛擬化技術的基礎上，可對多個虛擬化資料中心防火牆平面實現全域性的集中視覺化管理，協助資料中心安全運維人員更準確有效的識別、定位以及處理安全風險。

據Hillstone相關人員介紹，本方案將有助於説明保護以雲資料中心為基礎的網路環境的搭建，完全符合未來以雲計算為基礎的網路安全需要。 對此，Hillstone基於目前G、X系列的產品，提出了多種不同的搭建方案，完全可以適應不同行業使用者的需求。

(責任編輯：蒙遺善)