客戶需求
隨著云計(jì)算、物聯(lián)網(wǎng)、大數(shù)據(jù)、移動互聯(lián)網(wǎng)的發(fā)展與推廣，數(shù)據(jù)的爆發(fā)增長導(dǎo)致數(shù)據(jù)中心的業(yè)務(wù)流量與日俱增，而且云服務(wù)業(yè)務(wù)也從本質(zhì)上改變了企業(yè)和用戶的使用方式，實(shí)現(xiàn)了將IT以服務(wù)模式提供，云計(jì)算服務(wù)使得數(shù)據(jù)以更簡單、更經(jīng)濟(jì)的方式運(yùn)行。
然而云計(jì)算在炙手可熱的同時(shí)，為了快速適應(yīng)未來的各種云業(yè)務(wù)變化，目前傳統(tǒng)的數(shù)據(jù)中心的安全防護(hù)模式并未能有效適應(yīng)云計(jì)算應(yīng)用場景，云計(jì)算安全安全問題已經(jīng)成為云計(jì)算推行的最大障礙。
云計(jì)算的興起導(dǎo)致了新一輪的數(shù)據(jù)大集中，目前許多用戶已經(jīng)將自身業(yè)務(wù)系統(tǒng)遷移到云平臺上，可以說云平臺已經(jīng)成為各行業(yè)用戶重要的IT基礎(chǔ)設(shè)施。云計(jì)算技術(shù)給傳統(tǒng)的IT基礎(chǔ)設(shè)施、應(yīng)用、數(shù)據(jù)帶來了革命性改變，但也對其安全提出了新的挑戰(zhàn)。
隨著云計(jì)算技術(shù)的發(fā)展與推廣，數(shù)據(jù)中心的安全架構(gòu)也面臨著一系列新的考驗(yàn)。
齊杉科技推出了云數(shù)據(jù)中心安全解決方案，旨在為客戶構(gòu)建快速、安全、可靠的云數(shù)據(jù)中心網(wǎng)絡(luò)，支撐云技術(shù)業(yè)務(wù)長期、穩(wěn)定發(fā)展，為用戶提供端到端的專業(yè)、全面的安全保障。
（１）L2~7層全面安全防護(hù)
通過部署齊杉科技NGFW下一代防火墻，實(shí)現(xiàn)如下功能：
網(wǎng)絡(luò)層安全防護(hù)：制定安全的訪問策略，不僅可以有效地保護(hù)內(nèi)部網(wǎng)絡(luò)中的系統(tǒng)和數(shù)據(jù)安全，還可以防止各網(wǎng)絡(luò)之間有意無意地探測和攻擊行為；同時(shí)支持NAT轉(zhuǎn)換、IPSec VPN、SSL VPN等功能。
用層安全防護(hù)：基于深度應(yīng)用、協(xié)議檢測、分析的入侵防御技術(shù)，能有效防御如DoS、代碼攻擊、病毒、后門黑客攻擊或入侵的方法以及各種攻擊手段，如掃描、嗅探、后門、惡意代碼、拒絕服務(wù)、分布式拒絕服務(wù)、欺騙等各種攻擊規(guī)則，實(shí)現(xiàn)L2~7層的安全防護(hù)。
通過部署齊杉科技Web應(yīng)用防火墻，實(shí)現(xiàn)如下功能：
事前，齊杉科技Web應(yīng)用防火墻可提供Web應(yīng)用漏洞掃描功能，檢測Web應(yīng)用系統(tǒng)是否遭受SQL注入及跨站腳本攻擊。事中，針對黑客入侵行為、包括SQL注入、跨站腳本等各類Web應(yīng)用攻擊進(jìn)行有效檢測、阻斷及防護(hù)。事后，針對當(dāng)前的網(wǎng)頁篡改、掛馬問題，提供在線診斷功能，及時(shí)發(fā)現(xiàn)并阻斷病毒，有效降低安全風(fēng)險(xiǎn)，維護(hù)用戶的權(quán)益。
（２）彈性應(yīng)用交付
在數(shù)據(jù)中心部署齊杉科技Cedar ADC應(yīng)用交付產(chǎn)品，實(shí)現(xiàn)如下功能：
健康探測：通過多種健康檢查和負(fù)載均衡調(diào)度算法，將客戶端的訪問請求合理地分發(fā)到數(shù)據(jù)中心的各臺服務(wù)器上，保證數(shù)據(jù)中心的業(yè)務(wù)連續(xù)及響應(yīng)效率，極大的提升了服務(wù)器的使用效率；同時(shí)通過多種健康探測算法，檢查服務(wù)器群中真實(shí)服務(wù)器健康狀態(tài)，當(dāng)出現(xiàn)服務(wù)器故障時(shí)，及時(shí)感知并進(jìn)行業(yè)務(wù)切換，避免將后續(xù)的客戶請求分發(fā)到故障服務(wù)器，提高業(yè)務(wù)可靠性。
安全交付：當(dāng)服務(wù)器的吞吐處理達(dá)到上限時(shí)，傳統(tǒng)的負(fù)載均衡仍會將請求繼續(xù)分配至服務(wù)器，容易導(dǎo)致服務(wù)器宕機(jī)，導(dǎo)致業(yè)務(wù)中斷。齊杉科技的應(yīng)用交付產(chǎn)品可針對源/目IP進(jìn)行連接數(shù)限制功能，通過精細(xì)化的連接數(shù)控制，當(dāng)服務(wù)器宕機(jī)或觸發(fā)連接數(shù)限制時(shí)，齊杉科技的應(yīng)用交付產(chǎn)品可使遭受限制的用戶進(jìn)入排隊(duì)等待時(shí)間，等資源空閑后才能訪問業(yè)務(wù)系統(tǒng)，提升用戶的訪問體驗(yàn)，避免因?yàn)樵O(shè)備瓶頸問題導(dǎo)致業(yè)務(wù)中斷。
虛擬化VMware聯(lián)動:齊杉科技應(yīng)用交付支持對虛擬機(jī)進(jìn)行負(fù)載均衡，并支持與VMware聯(lián)動，可自動感知虛機(jī)存在，并根據(jù)虛機(jī)狀態(tài)進(jìn)行動態(tài)調(diào)度;同時(shí)支持與Openstack對接，實(shí)現(xiàn)云管理功能，讓用戶可以像管理計(jì)算、存儲一樣管理齊杉科技的設(shè)備，實(shí)現(xiàn)真正意義上的資源自動配置及管理維護(hù)。
（３）虛擬化技術(shù)
由于云計(jì)算模糊了安全的邊界，導(dǎo)致傳統(tǒng)的安全防護(hù)設(shè)備的防護(hù)手段不再適用。面對這種情況，云數(shù)據(jù)中心的安全防護(hù)要能適應(yīng)邏輯安全邊界，而非傳統(tǒng)物理安全邊界；因此，要求針對云計(jì)算數(shù)據(jù)中心的安全防護(hù)設(shè)備也需具備虛擬化功能。
齊杉科技通過部署一虛多、多虛一的虛擬化技術(shù)，可以實(shí)現(xiàn)安全設(shè)備的性能擴(kuò)展、安全防護(hù)資源按需調(diào)度。同時(shí)通過多虛一技術(shù)還可讓安全設(shè)備性能再次擴(kuò)展，避免安全設(shè)備成為性能瓶頸，影響業(yè)務(wù)。
針對業(yè)務(wù)系統(tǒng)的安全防護(hù)，由于不同業(yè)務(wù)系統(tǒng)間的安全策略不盡相同，通過齊杉科技的N:M虛擬化技術(shù)，實(shí)現(xiàn)安全設(shè)備資源池化，提供虛擬的安全資源池，可讓用戶自行配置、管理自身租用的安全虛擬設(shè)備，如防火墻、WEB防火墻、DDOS設(shè)備、應(yīng)用交付等，保證不同業(yè)務(wù)的個(gè)性化要求。
全面安全防護(hù)能力
齊杉科技的云數(shù)據(jù)中心方案為用戶構(gòu)筑了一個(gè)全面的安全防護(hù)體系，具備防火墻、IPS、WAF、上網(wǎng)行為管理、VPN等L2~7層的全面安全防護(hù)能力，幫助用戶將安全風(fēng)險(xiǎn)降到最低，打造快速、安全、可靠的云計(jì)算平臺。
全面的虛擬化支持
齊杉科技產(chǎn)品提供N:M虛擬化能力，通過多合一虛擬化技術(shù)建立虛擬化資源池，確保云平臺連續(xù)可用，而通過一分多虛擬化技術(shù)，確保租戶安全防護(hù)資源既按需調(diào)度，又相互隔離。
具備向IPv6網(wǎng)絡(luò)環(huán)境提供服務(wù)的能力
齊杉科技的產(chǎn)品全方面支持IPv6網(wǎng)絡(luò)環(huán)境，可平滑實(shí)現(xiàn)云平臺由IPv4向IPv6的平滑過渡，避免用戶重復(fù)投資。
安全合規(guī)
齊杉科技云數(shù)據(jù)中心解決方案通過部署負(fù)載均衡、WAF、下一代防火墻等設(shè)備，有效抵御相關(guān)威脅，保障云計(jì)算資源和服務(wù)的安全，使客戶滿足監(jiān)管與合規(guī)性要求。
