【專家視點】優(yōu)化網(wǎng)絡安全與性能 Ixia 推出全新一站式設備
早在今年2月,行業(yè)領先的網(wǎng)絡測試、可視性和安全解決方案供應商Ixia推出了全新的一站式設備Vision ONE。該產(chǎn)品可在絲毫無損性能的前提下迅速收集、處理并過濾數(shù)據(jù)和應用流以用于安全和監(jiān)控分析,從而加強網(wǎng)絡防護并提高IT投資回報。近日,記者走進Ixia位于北京的北方區(qū)總部,與Ixia副總裁、亞太區(qū)總經(jīng)理Naveen Bhat、中國區(qū)總經(jīng)理張煒進行了相關(guān)話題交談。
多場景應對復雜安全形勢
黑客進入網(wǎng)絡獲取公司關(guān)鍵信息所需要的只是一個缺口。一個整合的網(wǎng)絡可視性解決方案為深入了解企業(yè)網(wǎng)絡動態(tài),尤其是應用程序和數(shù)據(jù)保護所需的安全工具奠定了基礎。能夠通過單個并且細化的切入點洞察網(wǎng)絡異常活動對于有效保護企業(yè)免受威脅和黑客攻擊而言至關(guān)重要。因此,Naveen Bhat首先介紹了網(wǎng)絡可視化市場的情況:“網(wǎng)絡可視化,其實這個市場非常新,五到六年之前他還不存在。我們知道,隨著電信市場不斷的發(fā)展,越來越多的數(shù)據(jù)信息,比如云、視頻,這些都是在IT網(wǎng)絡上運行。 正是因為在對管道內(nèi)流量的分析上有越來越多的需求產(chǎn)生,所以我們就促生了這樣一個叫網(wǎng)絡可視化的市場。Vision ONE這款產(chǎn)品,就能夠幫助我們的客戶更好的分析在這個IP網(wǎng)絡的管道中,到底是跑了什么樣的數(shù)據(jù),對數(shù)據(jù)進行分析,而且有助于他們進行更快的數(shù)據(jù)分配。”
Ixia的Vision ONE為入侵防御系統(tǒng)(IPS)、數(shù)據(jù)防泄漏(DLP)和防火墻等安全工具提供可靠的連接,同時它也是邁向網(wǎng)絡安全的第一步。Vision ONE的智能整合功能可使用戶利用安全套接層(SSL)解密獲取加密流量、利用高級包處理減少分析流量并利用深度包檢測(DPI)按應用類型、地理位置和設備標準等精確選擇流量。Naveen Bhat在談話提出,Vision ONE能夠幫助客戶去更好的進行IP流的監(jiān)控。同時,還可以給其他相應的應用,或者解決方案,提供沒有損失的一些數(shù)據(jù)。而且,他無需調(diào)整任何現(xiàn)有的、網(wǎng)絡中的布線,實現(xiàn)高速的線內(nèi)交付速度。
Vision ONE產(chǎn)品的使用場景共分為三種,一種是帶外的,一種是帶內(nèi)的。Naveen Bhat表示,所謂帶外的,通常來說,就是企業(yè)的內(nèi)網(wǎng)和Vision ONE產(chǎn)品連在一起,實現(xiàn)的是一個監(jiān)控場景。通過接入Vision ONE可以把這些監(jiān)控數(shù)據(jù)分發(fā)給不同的這樣一些工具,或者說解決方案。第二種帶內(nèi)的使用是指從外面的網(wǎng)絡流量,進入到企業(yè)內(nèi)網(wǎng)。把這些數(shù)據(jù)輸入到Vision ONE之后做一個數(shù)據(jù)處理。如IPS入侵防御系統(tǒng)、數(shù)據(jù)丟失防護、網(wǎng)絡流量緩存,SSL加密和解密、防火墻等。第三類就是帶外和帶內(nèi)同時進行的。
充分利用現(xiàn)有IT資源,贏得更大投資回報
Vision ONE可與企業(yè)現(xiàn)有的網(wǎng)絡充分整合,獲得最大IT投資回報。它具備運營可靠性和線速性能,有利于快速收集、處理并過濾數(shù)據(jù)和應用流以用于安全和監(jiān)控分析。因此,其分析工具更加高效,進而創(chuàng)造出更高的投資回報。張煒在交流中談到,一旦有一個防火墻遭受入侵,就會出現(xiàn)問題引起網(wǎng)絡中斷。而企業(yè)用戶如果使用Vision ONE能夠使流量不經(jīng)過防火墻,直接走到正常網(wǎng)絡處。所以,這一保護機制便在這里。
總體而言,Vision ONE可幫助企業(yè)迅速、輕松有效地提升安全性能。Vision ONE整合了Ixia最強大的網(wǎng)絡可視性和安全解決方案,它具備以下多種優(yōu)勢:
·在用戶界面借助直觀的圖表迅速創(chuàng)造價值——提供串聯(lián)和帶外數(shù)據(jù),可幫助IT人員快速部署和運行Vision ONE,以專注于提升安全性而非應用配置。
·零損失高級包處理——可利用重復數(shù)據(jù)刪除和包處理技術(shù)來提高安全工具的效率。
·深度包檢測——通過實時流量分類并根據(jù)應用類型、地理位置或手持機類型等設置參數(shù)將流量導入恰當?shù)墓ぞ邅韮?yōu)化基礎設施投資。
·復雜的負載均衡——可最大化系統(tǒng)正常運行時間,同時在多種監(jiān)控工具中分配流量,以此確保關(guān)鍵數(shù)據(jù)毫無遺漏。
Vision ONE為Ixia渠道合作伙伴提供了一個極具吸引力的全新綜合平臺。該平臺可減輕客戶IT團隊的工作負擔、在保持性能完整的前提下確保網(wǎng)絡安全性及可觀的投資回報,從而形成一種強大的競爭優(yōu)勢。Vision ONE即插即用功能可幫助用戶迅速實現(xiàn)價值,同時事半功倍地銷售和部署該解決方案。
“而且,我們強調(diào),Vision ONE還有其他的一些功能。比如說負載均衡,如果你同時能和多個,我們所說的這樣一些工具相連,他會有很好的負載均衡。同時,做DPI深度數(shù)據(jù)包的檢測。” Naveen Bhat介紹到。Vision ONE的定位在于,它能夠提高用戶企業(yè)網(wǎng)絡的可視性,更有效的監(jiān)控和保護網(wǎng)絡。
所以,對于任何一家在IT方面有大投資的企業(yè)而言,使用Vision ONE能夠讓他們最大化的利用自己現(xiàn)有的投資。同時,如果這家企業(yè)是計劃在IT方面有進一步的拓展延伸的話,事實上Vision ONE也能夠為他們保駕護航。
- 上一篇:【專家視點】芯盾讓信息安全更加可靠
- 下一篇:2016年的五大主導信息安全趨勢