浪潮数据中心接入安全解决方案.docx

《浪潮数据中心接入安全解决方案.docx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、浪潮数据中心接入安全解决方案发布时间：2014年09月03日　　一、需求与挑战　　企业为了应对经济的全球化、满足企业规模的扩大，绝大数企业实现了数据的大集中。但随之带来了如下两方面的问题，一方面急需快速高效部署各种新的应用系统，以保持业务优势；另一方面又要确保IT架构的易管理性，以及降低IT投资的总体成本。　　以上两个问题既企业应用交付面临的挑战，结合市场调研归纳起来主要表现在以下几个方面：　　业务平台高可用性的挑战　　企业全球化致使随时随地访问应用的高可用性需求也在逐步加强。企业应用平台（报表管理、订单管理以及ERP等桌面办公系统）的存在不仅带来办公的便利性，而且极大的促进了企

2、业生产力的提高。由于企业应用平台是当今企业经营过程的一项核心内容，与企业的效益、客户的影响度直接相关，所以保证企业应用平台不中断提供服务是企业信息化最根本的需求。　　持续不间断的提供服务，是驱动数据中心设计行业的动力。企业管理们都知道“时间就是金钱”的含义，在数据中心的世界中，这句话也同样的适用。有数据显示，对一个小型企业每年的宕机事件可以造成1%的利润损失，对大企业来说可以造成3.6%的企业利润损失。据QualixGroup统计，1分钟的宕机平均会使运输业损失15万美元，银行业损失27万美元，通信业损失35万美元，制造业损失42万美元，而证券业损失高达45万美元。所以很有必要保

3、证企业平台和数据中心的高可用性。　　网络对应用感知性差　　在传统的以路由交换为主流的网络中，网络并不知道有什么类型的应用系统在其上运行。但在实际中，应用系统对网络的需求是各式各样的，比如视频会议系统要求是高带宽、低延迟。而HTTP应用要求的是高可靠性、高带宽。关键业务需要保证带宽的使用，而一些P2P下载的业务则不需要带宽保证。网络无法感知应用，直接导致了一些关键业务在网络上无法正常运行。　　性能较低的应用就像服务器宕机一样，可能会对企业的合作伙伴和客户带来消极的影响并导致企业业绩下滑。从应用程序的开发过程来看，性能问题往往是开发工程师最后考虑的一个方面。　　企业应用资源的弹性扩展

4、的挑战　　随着企业规模的扩大，关键应用的服务能力也将相应的提高；还有固定的高峰期，如传统节日的活动、年初和年终的企业关键数据的统计等等；随着应用的复杂程度和用户访问量的增大，应用的扩展性在传统上只能通过选择更高端的服务器进行。但更高端的服务器就意味着更高的投入和成本。　　公司人员、规模的降低以及业务的低迷期，同时也会缩减应用的服务能力；这些每一个小小的变化，将会影响到应用系统的响应能力。如何保证企业用户采用最小的成本完成最大的利益是困扰信息主管的难题。　　安全性挑战　　网络和应用技术的发展在带来高效、易用的应用系统的同时，也带来了各种各样的安全隐患。从第一个蠕虫病毒的出现开始，网

5、络中已经经历过病毒、DDOS、漏洞攻击等多种方式，这些攻击对于一些不安全的系统来说，通常会产生灾难性的后果。企业对应用系统的依赖性增大，也意味着这些安全问题的风险性越来越大。　　随着企业安全意识的提高以及安全设备的部署，目前数据中心已经能够阻止大部分网络层面的攻击。在网络攻击中，黑客们正在寻找新的突破应用系统安全防线、窃取有价值的信息、甚至使整个站点停机的方法。诸如拒绝服务攻击(Dos)、分布式拒绝服务攻击(DDos)、SynFloods和其他的TCPfloods，这些大并发异常的数据流量给安全系统带来了巨大压力。　　在业务系统建设中，国内以Web应用为基础的信息系统在构建时普遍

6、存在重应用、轻安全的现状。系统实现安全意识薄弱，人员往往只注重业务逻辑的实现，忽略了在安全编码、权限控制、逻辑输入合法性检查等方面的投入，导致了应用系统中存在大量的安全隐患。　　然而，当今企业所面临的其中一个最大的威胁是来自企业内部的攻击。很多企业信息主管很容易忽略内部网络的安全问题，认为内网不对外提供服务不接入互联网就属于非常安全的系统，殊不知大量的安全泄密事件均发生在企业内网，这些基于内网的攻击难以检测和预防。企业客户端采用各种各样“安全”手段接入企业内网的时候，随之而来给了大量的病毒、木马、蠕虫等入侵企业内网的机会。给缺乏安全保障的企业内网带来巨大灾害。　　针对上述业务中面

7、临的业务平台高可用性、网络对应用的感知性、企业应用对目前资源扩展的弹性以及安全性问题上，浪潮提出了安全应用交付系统，能够有效解决上述面临的风险。　　二、浪潮数据中心接入安全解决方案　　浪潮安全应用交付系统（简称“浪潮SSA”）系列产品是浪潮针对行业和大企业数据中心开发的新一代软硬件一体产品。作为企业级安全应用交付解决方案，该产品致力于解决客户的关键应用如何高效、安全、智能、可靠地发布到用户端，有效整合负载均衡、WEB应用安全、连接优化、应用加速等技术，能够在极大地提高数据中心核心