高性能數據中心防火墻滿足“云”數據中心的安全

2011/04/22

　　“云計算”成為互聯網行業(yè)發(fā)展的未來趨勢，已大可不必懷疑。伴隨著“云”的興起，作為實現“云”技術基礎設施之一的數據中心也正承受著巨大的壓力,對數據中心安全防護設備的表現提出了更高的要求。

　　“公有云”安全成最大瓶頸 “私有云”未來前景樂觀

　　關于云的話題越來越深入大家的視野，云計算，云殺毒，云數據中心，云防護等等概念，不一而足，尤其是關于“云安全”的話題更是引起強烈的爭論。

　　Hillstone山石網科副總裁趙彥利說，從目前來講，在市場上沒有成熟的安全防護技術前提下，很多的企業(yè)出于對安全風險的考慮，大范圍實施“公有云”的項目尚不存在可能性。據我們對一些企業(yè)和客戶的調查顯示，很多企業(yè)認為將具有高度機密性質數據放在企業(yè)防火墻之外，基本上就等于實現了“共享”。

　　據了解，相對公有云來說，私有云是針對一個企業(yè)或用戶單獨構建的，用戶擁有安全防護設施并可以由自己直接控制，對數據、安全性和服務質量可以提供有效的監(jiān)管。而公有云的安全則完全由負責運營的第三方來控制和維護，很多企業(yè)擔心一旦自己的機密數據脫離了企業(yè)防火墻將難以保證數據安全，這也是很多企業(yè)對公有云心存芥蒂的原因。

　　Gartner Group公司副總裁Tom Bittman對IT經理人進行提問調查的結果，根據Tom Bittman的調查結果顯示，安全和隱私是企業(yè)用戶最為關切的問題。被調查者當中，有四分之三的人表示到2012年有開展私有云項目的計劃，更有四分之三的人表示到2012年他們對私有云項目的投資會超過公有云。

　　數據中心難以承受之重

　　無論是公有云還是私有云，都不得不承認一個簡單的現實，就是作為實現“云”的核心——數據中心隨著信息化應用的普及和深入，逐漸成為企業(yè)信息系統(tǒng)載體和核心競爭力的要素，以及企業(yè)運營和管理越來越依賴的信息系統(tǒng)支撐的同時，正伴隨著“云”的興起而承受著越來越重的壓力。

　　從軟環(huán)境角度來看，數據流量、移動設備的接入、存儲數據量，網絡應用等等因素，都在隨著信息化應用的不斷深入，數據、應用系統(tǒng)的集中而變化，尤其是病毒、木馬、入侵攻擊等方式越來越隱蔽，已經使數據中心的安全壓力逐漸攀升。

　　從硬件和維護角度來說，場地、能耗、存儲設備、人工費用、安全設備的投入、災備等情況也導致數據中心的維護和管理成本不斷增長。尤其是很多的業(yè)務數據要保存長達數年乃至數十年之久，龐大的數據量和未來潛在的增長需求，給數據中心帶來越來越重的管理壓力和成本壓力。

　　相對其他因素而言，最令企業(yè)頭痛的是數據中心的安全防護設備的更新，一方面要考慮要求數據中心的安全防護設備具備更好的性能彈性和良好的拓展性，比如高并發(fā)連接數、吞吐量、每秒新建連接等等硬性指標；另一方面還要求安全防護設備具有可信賴的穩(wěn)定性和可靠性，此外安全設備還必須具有方便快捷的管理性以及節(jié)能環(huán)保等特點來適應相關法律法規(guī)的要求和降低成本。

　　高性能數據中心防火墻優(yōu)異性能可堪重任

　　針對未來“云”數據中心的安全問題，Hillstone山石網科副總裁趙彥利表示，未來“云”數據中心的流量增加使得對防火墻性能的要求變得不可預測，這也對數據中心安全防護設備的表現提出了更高的要求，但目前特別針對數據中心的安全防護產品不多，性能比較好的產品更是屈指可數。

　　趙彥利還表示， Hillstone山石網科很早就開始從事數據中心安全防護的研究，并取得了巨大的突破，成功推出了高性能數據中心防火墻——Hillstone SG-6000-X6150。它可以迎合未來“云”數據中心的發(fā)展趨勢，充分滿足“云”數據中心的安全設備對于擴展性、穩(wěn)定性、可靠性、易管理性等要求。

　　據了解，Hillstone SG-6000-X6150擁有基于多核PlusG2的硬件架構，可以提供高達100Gbps的業(yè)務處理能力、100萬新建連接速率、5000萬最大并發(fā)連接數，是Hillstone山石網科提出的基于應用特征的數據中心防火墻解決方案。

　　在可靠性和拓展性方面，Hillstone SG-6000-X6150的智能業(yè)務自適應功能可以自動識別數據和應用的變化情況以及發(fā)展趨勢，配合全并行高速處理能力，將突發(fā)流量和訪問數據在系統(tǒng)內部進行合理分配，最大限度地提高數據中心業(yè)務系統(tǒng)的可用性和高效性。另外，它具有的高端口密度和前后板卡擴展的設計，可以使用戶根據業(yè)務需求，通過擴展業(yè)務處理卡模塊進行性能拓展，充分保護用戶的投資。

　　在節(jié)能環(huán)保和管理維護功能方面，Hillstone SG-6000-X6150采用了節(jié)能電源、智能散熱方案以及先進的工藝和節(jié)能芯片，能耗比同類產品低50%以上；在管理功能方面，Hillstone SG-6000-X6150通過HSM管理平臺可以做到集中監(jiān)控設備運行狀態(tài)，收集日志信息，統(tǒng)計分析和輸出可視化報表等多種功能，方便用戶使用。

　　趙彥利表示，由于Hillstone山石網科高性能數據中心防火墻可以滿足未來“云”數據中心的發(fā)展所帶來的需求，目前已經受到眾多銀行、運營商、大型企業(yè)集團等擁有大型數據中心的客戶的青睞。

通信世界網