5G、人工智能、云計算、大數據……
我們所處的時代被諸多新技術定義著,而它們都共同指向了一個結果:企業機構業務流量的飛速增長。
流量增長伴隨網絡安全威脅量級提升,直接帶來了安全防護的新挑戰:
1、安全設備性能達到瓶頸
· 邊界安全設備:開啟全功能后,設備性能下降較多,隨著流量增長,性能成為瓶頸。
· 旁路審計分析設備:安全檢測壓力增加,不能覆蓋新增流量。
2、傳統解決方案:采購高性能設備
· 更換或新增設備,增加成本。
· 原有安全設備無法100%復用,造成浪費。
· 擴容割接,網絡中斷,影響業務連續性。
安全能力池化,使處理性能靈活擴容
針對大流量場景下安全設備性能不足的痛點,安博通“天樞”安全服務鏈控制器融合自研多年的虛擬化技術及安全能力,將物理設備和虛擬設備,底層抽象為安全資源池中的“資源”,頂層通過軟件編程方式進行統一管理、應用編排與流量調度。
將傳統硬件設備與虛擬化設備組成安全資源池,共同負載業務流量,使處理性能靈活擴容。
應用流程
1、安博通“天樞”安全服務鏈控制器,透明部署在核心交換機和出口路由器之間。
2、在“天樞”內部,按需啟用多個vWAF(網站安全防護)。
3、也可利舊硬件WAF,旁路串行接入“天樞”。
4、“天樞”基于多種負載算法,將接收到的流量調度至虛擬vWAF和硬件WAF。
5、WAF處理完業務流量,將流量轉發至“天樞”,由“天樞”再轉發至下一跳設備。
方案價值點
• 高性能,增強安全防護能力
多個安全網元可形成網元集群,共同負載流量,提升處理性能,增強安全防護能力。
• 動態擴容,保障業務連續性
安全網元處理性能不足時,快速拉起組內新網元,或者接入新的安全硬件,共同處理負載流量,使業務連續性不受影響。
• 故障冗余,業務流量不中斷
網元集群內互為冗余,任一網元故障,“天樞”會將流量調度至其他網元,保障業務流量不中斷。
• 資源利舊,充分發揮資產價值
外部硬件設備與內部虛擬化設備,共同負載流量,發揮資產價值。
安博通“天樞”安全服務鏈控制器,以高性能集群方案,滿足安全設備彈性擴容需求。讓資產價值充分發揮,讓業務流量不中斷,為日益增長的業務流量保駕護航。