如今的網(wǎng)絡(luò)安全領(lǐng)域面臨著兩大挑戰(zhàn),一是守護(hù)者與攻擊者之間無(wú)休止的來(lái)回斗法,二是網(wǎng)絡(luò)中的安全設(shè)備對(duì)網(wǎng)絡(luò)性能造成很大影響。然而,隨著越來(lái)越多的企業(yè)經(jīng)營(yíng)數(shù)據(jù)運(yùn)行在互聯(lián)網(wǎng)上,安全的重要性卻在逐步提升。
在這樣的背景下,尋找一個(gè)兼顧網(wǎng)絡(luò)安全與性能的合適解決方案,就變得十分重要了,而且要實(shí)現(xiàn)對(duì)應(yīng)用層面的網(wǎng)絡(luò)監(jiān)控和分析洞察。Ixia最近推出的VisionONE,就是應(yīng)對(duì)這一需求而誕生的一個(gè)整合的網(wǎng)絡(luò)可視性解決方案。
實(shí)現(xiàn)網(wǎng)絡(luò)可視化
作為一個(gè)一站式設(shè)備,Ixia Vision ONE并不是直接提供安全功能,而是為入侵防御系統(tǒng)IPS、數(shù)據(jù)防泄漏DLP和防火墻等安全工具提供可靠的連接。由于具有極高的運(yùn)算能力,因此其可以在無(wú)損性能的前提下,迅速收集、處理并過(guò)濾數(shù)據(jù)和應(yīng)用流,以用于安全和監(jiān)控分析,從而加強(qiáng)網(wǎng)絡(luò)保護(hù)。
Ixia副總裁、亞太區(qū)總經(jīng)理Naveen Bhat介紹說(shuō),該設(shè)備在網(wǎng)絡(luò)中有兩種拓?fù)淠J,一是帶外(out-of-band)的監(jiān)控模式,另一種是帶內(nèi)(inband)的直接管理模式。這類似于電路中的串聯(lián)和并聯(lián),當(dāng)然也可以在混合模式下工作。
在帶外工作模式下,Vision ONE只從網(wǎng)絡(luò)中獲取數(shù)據(jù),而不會(huì)回傳數(shù)據(jù),通過(guò)對(duì)獲得的數(shù)據(jù)進(jìn)行分析,實(shí)現(xiàn)應(yīng)用性能監(jiān)控和網(wǎng)絡(luò)性能監(jiān)控等功能。在帶內(nèi)工作模式下,Vision ONE則與IPS、DLP和防火墻等協(xié)同工作,不僅要對(duì)流量進(jìn)行分析,還要決定哪些流量可以合法流過(guò),哪些流量會(huì)被阻止。
據(jù)介紹,Vision ONE能夠?qū)︵]件攻擊、WEB攻擊、數(shù)據(jù)竊取等各類安全問(wèn)題進(jìn)行處理,實(shí)現(xiàn)對(duì)BYOD、加密、物聯(lián)網(wǎng)、云的數(shù)據(jù)進(jìn)行安全檢測(cè)全覆蓋。其優(yōu)勢(shì)主要表現(xiàn)在以下幾個(gè)方面:直觀可視化——IT人員可以借助直觀的圖表監(jiān)控網(wǎng)絡(luò)的運(yùn)行;零損失高級(jí)包處理——通過(guò)重復(fù)數(shù)據(jù)刪除和包處理技術(shù)來(lái)提高安全工具的效率;深度包檢測(cè)——通過(guò)實(shí)時(shí)流量分類,并根據(jù)應(yīng)用類型、地理位置或終端設(shè)備類型等參數(shù),將流量導(dǎo)入恰當(dāng)?shù)墓ぞ;?fù)雜的負(fù)載均衡——可最大化系統(tǒng)正常運(yùn)行時(shí)間,同時(shí)在多種監(jiān)控工具中分配流量,以確保關(guān)鍵數(shù)據(jù)無(wú)遺漏。
Ixia中國(guó)區(qū)總經(jīng)理 張煒
合作伙伴的角色
Ixia前年推出了一項(xiàng)針對(duì)合作伙伴生態(tài)的名為Xcelerate的渠道加速計(jì)劃。在該計(jì)劃中,合作伙伴分為五類。經(jīng)銷商,負(fù)責(zé)銷售和交付Ixia的解決方案;分銷商,為經(jīng)銷商提供工具和支持;技術(shù)合作伙伴,與Ixia一起為客戶提供解決方案;全球解決方案提供商,在某些技術(shù)領(lǐng)域與Ixia合作開(kāi)發(fā)綜合解決方案;OEM,將自己的產(chǎn)品與Ixia解決方案相整合。
Xcelerate計(jì)劃進(jìn)行五個(gè)專業(yè)化領(lǐng)域的認(rèn)證:應(yīng)用性能、安全性、虛擬化、支持和面向政府機(jī)構(gòu)的銷售,從而實(shí)現(xiàn)業(yè)務(wù)的差異化。合作伙伴要想獲得某個(gè)專業(yè)化領(lǐng)域的銷售資格,必須證明其收入中至少15%來(lái)自這一專業(yè)化領(lǐng)域,擁有專門的銷售和技術(shù)團(tuán)隊(duì),并且至少有兩名員工已完成Ixia所要求的培訓(xùn)。
Ixia中國(guó)區(qū)總經(jīng)理張煒介紹說(shuō),在中國(guó)市場(chǎng),已經(jīng)有神州數(shù)碼和安穩(wěn)特作為總代理加入了該計(jì)劃。在業(yè)務(wù)模式上,Ixia只負(fù)責(zé)提供產(chǎn)品,其附加的增值服務(wù)全部由合作伙伴來(lái)完成。金融、互聯(lián)網(wǎng)、交通、醫(yī)療等,是Ixia Vision ONE這個(gè)產(chǎn)品的重點(diǎn)行業(yè),專注于這些行業(yè)的合作伙伴可以重點(diǎn)關(guān)注。
在合作伙伴支持政策方面,Ixia通過(guò)渠道賦能計(jì)劃和技術(shù)支持計(jì)劃,在銷售體系和技術(shù)體系兩個(gè)方面為合作伙伴提供服務(wù)。