隨著互聯(lián)網(wǎng)寬帶、移動技術(shù)的高速發(fā)展和普及，人們在暢享網(wǎng)絡(luò)生活的高效、便利、快捷的同時(shí)，正面臨著日趨嚴(yán)重的網(wǎng)絡(luò)信息安全威脅和隱患，廣大企業(yè)也面臨著日益嚴(yán)峻的新安全挑戰(zhàn)。與此同時(shí)，網(wǎng)絡(luò)建設(shè)模式開始從傳統(tǒng)模式向云網(wǎng)模式轉(zhuǎn)變，并以安全為核心重筑網(wǎng)絡(luò)，這就對整個(gè)信息安全市場產(chǎn)生了重要的影響，除了傳統(tǒng)的安全硬件性能與軟件支持能力，專業(yè)安全咨詢服務(wù)逐漸成為影響勝負(fù)的重要力量。

杭州迪普科技有限公司(簡稱迪普科技)安全產(chǎn)品部部長李瑞指出：“隨著云計(jì)算、移動互聯(lián)網(wǎng)技術(shù)對企業(yè)的一步步‘侵蝕’，企業(yè)的安全邊界被徹底打破。面對如今復(fù)雜的安全形勢，傳統(tǒng)的安全解決方案早已過時(shí)，安全產(chǎn)品和解決方案需要具有下一代網(wǎng)絡(luò)的性能和豐富特性、需要具有面向下一代安全威脅的集成抵御能力、需要具有面向下一代云計(jì)算平臺的虛擬化能力，同時(shí)需要具有基于專業(yè)安全咨詢服務(wù)的下一代安全架構(gòu)設(shè)計(jì)能力。”

安全服務(wù)市場潛力巨大

信息安全是一個(gè)動態(tài)的概念，也是一個(gè)廣泛而復(fù)雜的課題，不可能做到一勞永逸，一般的企業(yè)依靠自身的技術(shù)力量無法根本解決，同時(shí)，各個(gè)行業(yè)對信息安全有不同的需求，必須進(jìn)行具體的分析才能制定出適合自身要求的總體信息安全規(guī)劃方案，專業(yè)安全咨詢服務(wù)因此應(yīng)運(yùn)而生。它可以為用戶提供專業(yè)的技術(shù)支持，如風(fēng)險(xiǎn)分析、策略優(yōu)化、應(yīng)急處理、滲透性測試等，目的是充分發(fā)揮安全產(chǎn)品的效能，確保業(yè)務(wù)的安全運(yùn)營。

在發(fā)達(dá)國家，專業(yè)安全咨詢服務(wù)占信息安全行業(yè)市場的50%以上，但目前在我國的信息安全領(lǐng)域，安全服務(wù)市場還占不到整體行業(yè)的10%。2014年12月，IDC發(fā)布了2014年上半年中國網(wǎng)絡(luò)安全市場分析報(bào)告，統(tǒng)計(jì)出2014年上半年中國IT安全硬件市場規(guī)模接近30億元，并預(yù)計(jì)全年可達(dá)70億元，據(jù)此估算，專業(yè)安全服務(wù)市場大有可為。遺憾的是，國內(nèi)很多信息安全企業(yè)并未將安全服務(wù)業(yè)務(wù)作為重點(diǎn)，而是仍專注在傳統(tǒng)的安全硬件與軟件。

迪普科技十分看好專業(yè)安全咨詢服務(wù)的發(fā)展前景。李瑞認(rèn)為，信息安全市場隨著IT與互聯(lián)網(wǎng)市場的火爆而擴(kuò)大，未來專業(yè)安全服務(wù)將迎來可喜的漲勢。迪普科技專業(yè)安全咨詢服務(wù)適應(yīng)企業(yè)自身安全管理的需要，提供包含從高端的全面安全體系到細(xì)節(jié)的技術(shù)解決措施，致力于為廣大客戶提供動態(tài)安全服務(wù)體系。

面向下一代云安全

互聯(lián)網(wǎng)進(jìn)入云計(jì)算和大數(shù)據(jù)時(shí)代，服務(wù)器虛擬化和數(shù)據(jù)集中部署顯著地改變了傳統(tǒng)網(wǎng)絡(luò)應(yīng)用模式。飛速增長的數(shù)據(jù)和業(yè)務(wù)不僅使網(wǎng)絡(luò)架構(gòu)變得非常復(fù)雜，同時(shí)也面臨網(wǎng)絡(luò)安全、應(yīng)用體驗(yàn)、業(yè)務(wù)持續(xù)可用等巨大挑戰(zhàn)。由于云計(jì)算應(yīng)用的用戶信息資源的高度集中，存在的風(fēng)險(xiǎn)以及帶來的安全事件后果也較傳統(tǒng)應(yīng)用高出很多。與傳統(tǒng)信息系統(tǒng)和網(wǎng)絡(luò)環(huán)境相比，在以虛擬化技術(shù)為基礎(chǔ)構(gòu)建的公有云、私有云或混合云的信息系統(tǒng)中，增加了虛擬化平臺、虛擬化管理平臺、虛擬網(wǎng)絡(luò)、虛擬機(jī)等系統(tǒng)和設(shè)備，這意味著更多的攻擊面和被攻擊目標(biāo)，復(fù)雜的云環(huán)境管理也將更多幾率造成由于管理配置不當(dāng)而產(chǎn)生的安全問題。

傳統(tǒng)網(wǎng)絡(luò)安全的解決方案在云環(huán)境中的部署和實(shí)施受到了很大的限制，以物理硬件為主的安全防護(hù)產(chǎn)品不能夠提供可隨被保護(hù)計(jì)算資源同步彈性擴(kuò)展的按需安全服務(wù)能力。面對云計(jì)算環(huán)境中眾多顛覆傳統(tǒng)安全思維的問題和挑戰(zhàn)，安全廠商也紛紛給出了相應(yīng)的解決方案和產(chǎn)品，迪普科技也不例外。

迪普科技DPX19000新一代云級業(yè)務(wù)核心平臺具有64T交換容量和3.2T的安全處理能力(64字節(jié)小包)，為業(yè)內(nèi)最高水平。此外，迪普科技FW1000-TM-E基于自主知識產(chǎn)權(quán)的高性能硬件架構(gòu)APP-X和L2~L7融合操作系統(tǒng)ConPlat，在2U高度中可提供高達(dá)40Gbps的防火墻吞吐量，高可用性、高性能和高可靠性使其可以被放心地規(guī)模部署于數(shù)據(jù)中心、大型園區(qū)網(wǎng)等各種復(fù)雜場景。

迪普科技還面向下一代云安全推出了全新安全技術(shù)理念DP xDefense，總結(jié)了自己的核心優(yōu)勢。

(1)面向下一代網(wǎng)絡(luò)。迪普科技提供網(wǎng)絡(luò)級的安全處理能力，安全產(chǎn)品不再成為性能瓶頸。通過安全與網(wǎng)絡(luò)深度融合，迪普科技支持虛機(jī)感知、大二層組網(wǎng)、MPLS VPN組網(wǎng)、IPv6等網(wǎng)絡(luò)特性，實(shí)現(xiàn)網(wǎng)絡(luò)與安全在管理、虛擬化、部署等方面的無縫融合，提供與網(wǎng)絡(luò)融合的L2-7服務(wù)。另外，由于在IPv6中IPSec作為必備協(xié)議，迪普科技在保證了端到端通信安全性的同時(shí)，也加大了對防火墻、入侵檢測與防御等安全防護(hù)技術(shù)的要求，因此下一代網(wǎng)絡(luò)需要真正實(shí)現(xiàn)與安全和應(yīng)用的緊耦合。

(2)面向下一代安全威脅。傳統(tǒng)網(wǎng)絡(luò)以連通性為核心構(gòu)建，而新網(wǎng)絡(luò)面向應(yīng)用的智能與彈性承載，下一代安全威脅已由傳統(tǒng)的病毒木馬、系統(tǒng)漏洞、緩存溢出、SQL注入、XSS、0Day等轉(zhuǎn)變?yōu)樘摍C(jī)安全、移動安全、APT攻擊、大流量DDoS等。迪普科技通過基于虛擬環(huán)境的全新檢測機(jī)制、APP-ID專業(yè)安全特征庫、多業(yè)務(wù)板卡混合部署、L2-7業(yè)務(wù)流定義等特性，可有效針對下一代安全威脅進(jìn)行實(shí)時(shí)、有效的防御。

(3)面向下一代云計(jì)算。迪普科技推出VSM、OVC、VEM等虛擬化技術(shù)，通過N:M虛擬化可以將物理設(shè)備根據(jù)業(yè)務(wù)需要進(jìn)行多虛一和一虛多的虛擬化，為不同的應(yīng)用提供不同的虛擬安全設(shè)備(VSA)，例如虛擬防火墻、虛擬IPS、虛擬WAF等。針對不同的業(yè)務(wù)系統(tǒng)，迪普科技通過VSA可提供自定義的安全資源，無需部署獨(dú)立的各類物理安全設(shè)備，無論從組網(wǎng)、管理、建設(shè)、靈活性、成本等方面都具有巨大的優(yōu)勢，滿足業(yè)務(wù)靈活部署以及虛機(jī)感知、資源池化和自動編排的要求，同時(shí)還具備云數(shù)據(jù)中心核心要求的架構(gòu)簡單、智能可靠及性能可擴(kuò)展。

(4)面向下一代專業(yè)安全咨詢。迪普科技有專業(yè)的安全團(tuán)隊(duì)，具有國家最高的信息安全服務(wù)二級資質(zhì)，此外亦特別設(shè)立了安全研究中心用以研究安全領(lǐng)域的相關(guān)問題，將專業(yè)安全咨詢產(chǎn)品化，提供安全評估類服務(wù)、總體規(guī)劃設(shè)計(jì)類服務(wù)、安全運(yùn)維類服務(wù)以及安全培訓(xùn)類服務(wù)，形成一整套動態(tài)安全服務(wù)體系，與企業(yè)一起打造切合應(yīng)用的下一代安全架構(gòu)服務(wù)能力。

李瑞表示，迪普科技安全架構(gòu)的技術(shù)優(yōu)勢包含以下3個(gè)方面：

(1)L2-7深度融合、高性能業(yè)務(wù)處理能力和業(yè)務(wù)靈活部署;

(2)虛機(jī)感知、資源池化和自動編排能力;

(3)具備云數(shù)據(jù)中心核心要求的構(gòu)架、可靠性及性能。

毫無疑問，云計(jì)算將是IT歷史上又一次重大變革，隨之而來的安全威脅也發(fā)生了變化，云安全和專業(yè)安全咨詢服務(wù)將成為安全界的熱點(diǎn)問題，相對應(yīng)的安全產(chǎn)品也由原來的性能較低的單一功能設(shè)備向網(wǎng)絡(luò)級高性能融合設(shè)備發(fā)展。為順應(yīng)這一趨勢，迪普科技將不斷創(chuàng)新，以更加專業(yè)的產(chǎn)品和解決方案服務(wù)與廣大客戶。