隨著企業(yè)IT架構(gòu)加速轉(zhuǎn)向云計(jì)算和虛擬化，數(shù)據(jù)中心建設(shè)成為眾多企業(yè)用戶IT策略的關(guān)鍵組成部分。然而，流竄在數(shù)據(jù)中心中的病毒、木馬、惡意攻擊不僅極大的威脅著數(shù)據(jù)中心的業(yè)務(wù)連續(xù)性，還容易導(dǎo)致企業(yè)重要的信息資產(chǎn)受損。同時(shí)，企業(yè)還需要平衡數(shù)據(jù)中心中安全防護(hù)與應(yīng)用效率的矛盾，提升數(shù)據(jù)中心投資效益。在NSS Labs等權(quán)威機(jī)構(gòu)的測(cè)試中，飛塔(Fortinet)的數(shù)據(jù)中心防火墻被證明在安全防護(hù)有效性上表現(xiàn)突出，并且擁有強(qiáng)大的吞吐性能，即使在負(fù)載高峰期也不會(huì)拖慢應(yīng)用速度，從而保護(hù)數(shù)據(jù)中心的安全投資。

[[170224]]

數(shù)據(jù)中心面臨安全防護(hù)與應(yīng)用效率的雙重困境

數(shù)據(jù)中心的安全應(yīng)該被企業(yè)所充分重視，因?yàn)槠渲袃?chǔ)存著企業(yè)珍貴的數(shù)字資產(chǎn)，并因此成為黑客的重點(diǎn)攻擊目標(biāo)。由Ponemon Institute進(jìn)行的一個(gè)雙年度的研究報(bào)告顯示，高達(dá)22%的數(shù)據(jù)中心宕機(jī)是由DDoS攻擊所引起的。另外一份報(bào)告則顯示，以商業(yè)為對(duì)象的網(wǎng)絡(luò)攻擊——包括攻擊數(shù)據(jù)中心，在過去4年里增長(zhǎng)了144%。而隨著物聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)等新型IT模式的混搭應(yīng)用，數(shù)據(jù)中心安全面臨新的威脅，黑客的攻擊行為還在不斷的進(jìn)化。

在數(shù)據(jù)中心安全管理的實(shí)踐中，企業(yè)還發(fā)現(xiàn)了一個(gè)嚴(yán)峻的問題：隨著數(shù)據(jù)中心安全防護(hù)任務(wù)的加重，特別是七層應(yīng)用監(jiān)測(cè)會(huì)消耗大量的資源，在持續(xù)高負(fù)載的安全監(jiān)測(cè)過程中，數(shù)據(jù)中心防火墻一旦性能不足，就會(huì)導(dǎo)致數(shù)據(jù)包轉(zhuǎn)發(fā)出現(xiàn)延遲，不僅會(huì)堵塞網(wǎng)絡(luò)，還會(huì)拖慢數(shù)據(jù)中心應(yīng)用的速度、影響穩(wěn)定性?？梢钥闯?，數(shù)據(jù)中心的安全防護(hù)是一個(gè)綜合性工程，其不僅要求防火墻在防護(hù)效率上達(dá)到超高的水平，還要求防火墻具備高吞吐性能，并能夠憑借對(duì)入侵檢測(cè)、應(yīng)用控制、高級(jí)威脅檢測(cè)、網(wǎng)頁(yè)過濾等功能的集成來降低管理負(fù)擔(dān)，同時(shí)保護(hù)數(shù)據(jù)中心的安全投資。

Fortinet幫助數(shù)據(jù)中心高效保護(hù)數(shù)字資產(chǎn)

針對(duì)數(shù)據(jù)中心安全防護(hù)上的困擾，F(xiàn)ortinet提供了FortiGate數(shù)據(jù)中心防火墻系列1000D-3000D，不僅涵蓋了常見的安全監(jiān)測(cè)功能，而且還可以通過更深層次的“下一代”深度內(nèi)容檢測(cè)來保護(hù)數(shù)據(jù)中心的安全。NSS Lab的DCIPS(數(shù)據(jù)中心入侵防御系統(tǒng))報(bào)告的數(shù)據(jù)顯示，F(xiàn)ortiGate-3000D在安全有效性方面獲得近乎完美的99.9%得分，其不但在總體安全方面表現(xiàn)出色，還能檢測(cè)過去十年的幾乎所有漏洞攻擊行為，防范利用混淆和規(guī)避技巧發(fā)起的更復(fù)雜攻擊。

尤為重要的是，F(xiàn)ortiGate-3000D針對(duì)當(dāng)前數(shù)據(jù)中心激增的流量，提供了高達(dá)160Gbps的防火墻吞吐量，其極低的數(shù)據(jù)包轉(zhuǎn)發(fā)延遲，以及高速接口均保證了安全防護(hù)不會(huì)成為數(shù)據(jù)中心應(yīng)用的瓶頸。即使在高負(fù)載的情況下，F(xiàn)ortiGate依然可以保證數(shù)據(jù)中心應(yīng)用高速、穩(wěn)定運(yùn)行。NSS Lab報(bào)告顯示，在部署了FortiGate的數(shù)據(jù)中心內(nèi)，受保護(hù)Mbps(兆比特每秒)平均TCO(總體擁有成本)方面，在參測(cè)產(chǎn)品中獲得了最高評(píng)價(jià)。

Fortinet中國(guó)技術(shù)總監(jiān)譚杰指出：“隨著大型數(shù)據(jù)中心建設(shè)的推進(jìn)以及數(shù)據(jù)中心內(nèi)部流量的激增，高吞吐性能會(huì)持續(xù)成為數(shù)據(jù)中心防火墻的需求，企業(yè)將需要對(duì)海量流量進(jìn)行安全檢測(cè)，并確保應(yīng)用的高可用性，以此來構(gòu)建與容納復(fù)雜且多平臺(tái)的環(huán)境。而Fortinet的數(shù)據(jù)中心解決方案無論在第三方權(quán)威機(jī)構(gòu)的評(píng)測(cè)，還是安全防護(hù)實(shí)踐中，都取得了傲人的成績(jī)。我們將繼續(xù)強(qiáng)化在數(shù)據(jù)中心安全防護(hù)上的研發(fā)投入，以幫助數(shù)據(jù)中心保護(hù)至關(guān)重要的企業(yè)資產(chǎn)。”