云数据中心边界的全七层防护

• 作 者: 程彦博
• 出 处: 中国计算机报
• 发表日期: 2013年37期
• 关键词: 多核 数据中心 边界 技术 防护 网关

　　数据中心正在逐渐进化为云数据中心。
　　当计算、存储资源虚拟化并池化之后，很显然，企业数据中心的网络和安全必须变革才能适应这种进化，才能使其称为真正的云数据中心。
　　新一代安全防护技术
　　云数据中心的特点及应用模式正在使网络边界变得越来越模糊，这使云数据中心的边界安全防护需求和以往的应用场景相比也会有所不同，传统的边界安全体系已经不能再适应云环境。要解决云数据中心的边界安全问题，必须依靠新一代数据中心边界防护技术。
　　天融信高级副总裁刘辉认为，新一代安全防护技术应该是智能化的“全网管控”技术，它包括“云端接入”安全技术、“应用防护”安全技术以及“虚拟环境”安全技术。于是，天融信提出了高性能云数据中心边界安全防护解决方案。
　　TopConnect虚拟化接入与TopVPN智能集群相结合可以满足企业“云端接入”安全的需求；在物理边界部署一系列物理网关对各种非法访问、攻击、病毒等安全威胁进行深度检测与防御，同时，利用网关虚拟化技术还可以为不同租户提供虚拟网关租用服务，这就满足了“应用防护”安全的需求；TopVSP虚拟化安全平台为虚拟机之间的安全防护与虚拟化平台自身安全提供了相应解决方案，它可以满足“虚拟环境”安全的需求；TopPolicy智能化管理平台将全网的网络及安全设备进行有效整合，提供智能化的安全管控机制，从而满足企业“全网管控”安全需求。
　　全七层防护
　　随着应用的多元化，用户的网络系统面临着复合型的安全威胁，防护需求也从传统的四层发展到了七层。不仅如此，数据处理的流量和流程也在增加，不断挑战着网络安全设备的处理能力。另外，云数据中心要实现全七层防护，就必须实现对数据的深度检测和还原。
　　天融信网关产品线高级产品经理马腾辉介绍，作为数据中心高性能边界防护解决方案的核心，天融信全系网关产品基于完全自主研发的安全操作系统TOS（Topsec Operating System），以多核硬件平台为基础，采用系统分层与引擎分组的设计思想，在确保高可靠性的基础上实现了高性能的设计目标。其中，在硬件抽象层通过引入多种加速技术，实现了对CPU多核心之间合理的任务调度，同时，通过将各个安全引擎组与多核CPU完美整合，使TOS在系统层面实现了全功能多核并行处理。
　　值得一提的是，TopTURBO是天融信在TOS安全操作系统上为中小型数据中心设计并开发的多核高性能数据处理技术，并被应用于天融信下一代防火墙猎豹与千兆多核系列产品上。TopTURBO以英特尔 SNB多核硬件平台为基础，在TOS安全操作系统的配合下，可以实现从网络层到应用层的全功能多核并行流处理，并能够获得80Gbps的网络吞吐以及大于20Gbps的攻击检测性能。