云計算、虛擬化、移動互聯(lián)的技術(shù)浪潮，改寫了現(xiàn)代企業(yè)的競爭法則，也帶來了全新的網(wǎng)絡(luò)生態(tài)環(huán)境，而在IT技術(shù)氣候迅速變化的“新生態(tài)”中，企業(yè)傳統(tǒng)的安全法則面臨前所未有的挑戰(zhàn)，一個全新的信息安全防護(hù)邊界亟待形成。

邊際變“模糊” 威脅更“清晰”

在網(wǎng)絡(luò)新生態(tài)環(huán)境中，現(xiàn)代商業(yè)企業(yè)的邊際正變得日益模糊：企業(yè)應(yīng)用早已突破了原有的邊界，基于云計算的企業(yè)應(yīng)用正以前所未有的速度迅猛發(fā)展；與此同時，服務(wù)的邊界也更加模糊，企業(yè)所需的任何服務(wù)都可以通過第三方借助網(wǎng)絡(luò)來提供；企業(yè)內(nèi)部IT資產(chǎn)的概念也同樣在發(fā)生變化，很多服務(wù)于企業(yè)的IT基礎(chǔ)設(shè)施并不是企業(yè)擁有的。所有這些應(yīng)用、服務(wù)和資產(chǎn)邊界的變化，使得現(xiàn)代企業(yè)的邊際正變得越來愈模糊，然而與之相對應(yīng)的是，相關(guān)的安全威脅卻更加清晰。

首先是商業(yè)環(huán)境新生態(tài)的活躍，帶來新技術(shù)實施的壓力，企業(yè)必須迅速采用和實施“云”等新技術(shù)，以避免被競爭淘汰，而這其中包含了不可預(yù)見的安全風(fēng)險和意想不到的后果。因為對于網(wǎng)絡(luò)犯罪分子來說，“云”中那些網(wǎng)絡(luò)邊際模糊的現(xiàn)代企業(yè)是極具吸引力的攻擊目標(biāo)。

目前，成為報紙頭條新聞早已不再是現(xiàn)代黑客追求的目標(biāo)，商業(yè)新生態(tài)下的攻擊變得更具致命性，隨著越來越多的交易、對話、互動和數(shù)據(jù)在網(wǎng)上進(jìn)行，網(wǎng)絡(luò)犯罪分子比以往任何時候都要猖獗，所造成的后果也更為嚴(yán)重，一次系統(tǒng)癱瘓或者數(shù)據(jù)泄露，對企業(yè)而言可能意味著品牌受損、法律責(zé)任甚至破產(chǎn)！

由于信息化時代的企業(yè)通常是復(fù)雜的、全球性的和相互依存的供應(yīng)鏈中的一部分，因此一家企業(yè)的安全問題，很可能導(dǎo)致供應(yīng)鏈上的多家企業(yè)聲譽(yù)及經(jīng)營受損。

此外，新的智能移動設(shè)備在現(xiàn)代企業(yè)內(nèi)應(yīng)用越來越廣泛，經(jīng)常用于關(guān)鍵信息的收集、存儲、訪問和傳輸，而這些重要數(shù)據(jù)往往又混合了員工家庭和其他信息，這對原有的企業(yè)安全策略而言無疑是一場噩夢。

顯然現(xiàn)代企業(yè)為了適應(yīng)網(wǎng)絡(luò)商業(yè)新生態(tài)而導(dǎo)致的“模糊邊際”，必須要建立一個清晰牢固的安全邊界，而要在大量的網(wǎng)絡(luò)數(shù)據(jù)流中，做到這種“無形”但卻“清晰”的安全邊界，安全網(wǎng)關(guān)的性能至關(guān)重要。

離開性能 安全邊界只是“紙上談兵”

以云計算環(huán)境為例，首先要面對的就是海量接入訪問問題，特別是云數(shù)據(jù)中心，集中了大規(guī)模運算的核心服務(wù)器，并以資源的方式按需提供給接入用戶進(jìn)行訪問，這直接對安全設(shè)備的性能提出了考驗；其次云數(shù)據(jù)中心引入虛擬化技術(shù)以實現(xiàn)更好的資源分配，虛擬機(jī)動態(tài)遷移提升云數(shù)據(jù)中心的業(yè)務(wù)連續(xù)性，對應(yīng)也要求安全設(shè)備能夠更好地支持虛擬化技術(shù)，以實現(xiàn)與云數(shù)據(jù)中心的緊密耦合；再次云數(shù)據(jù)中心不斷增長的業(yè)務(wù)規(guī)模，同樣要求安全設(shè)備能夠按需擴(kuò)展。

再有，像此前提到的移動互聯(lián)在企業(yè)中的大量應(yīng)用，由于接入的智能終端設(shè)備數(shù)量也越來越多，所有的設(shè)備都需要在接入訪問過程中檢測與控制，包括識別終端設(shè)備、鑒別接入用戶身份、檢查接入終端設(shè)備的健康性、控制接入終端設(shè)備的可訪問資源、審計終端接入后的訪問行為等等?？梢韵胂?，如果在大并發(fā)訪問的環(huán)境中，同時開啟多種安全技術(shù)，做到對接入終端精細(xì)化的檢測與管控，對邊界安全設(shè)備的性能要求顯然會直線上升：一方面，高性能的安全設(shè)備保障了接入終端對企業(yè)網(wǎng)的訪問效率；另一方面，高性能也為同時開啟多種安全功能，實現(xiàn)綜合性的安全防御，發(fā)揮有效的支撐作用。

網(wǎng)絡(luò)無際 安全有界

正是認(rèn)識到以云計算、虛擬化技術(shù)為代表的新生態(tài)網(wǎng)絡(luò)環(huán)境下，企業(yè)的邊界已經(jīng)不再明確，僅依靠防堵的方法跟不上安全威脅的腳步，Hillstone對安全的邊界進(jìn)行了重新定義，提出了“網(wǎng)絡(luò)無際 安全有界”的理念，其核心點就在于，借助對高性能網(wǎng)絡(luò)安全產(chǎn)品的研發(fā)，讓現(xiàn)代企業(yè)在享受無邊際網(wǎng)絡(luò)應(yīng)用的活力與價值的同時，建立起清晰牢固的安全邊界。

Hillstone認(rèn)為，應(yīng)用的智能化使得網(wǎng)絡(luò)安全產(chǎn)品向著更高層演變；而攻擊手段的多樣化、復(fù)雜化、隱蔽化又使得網(wǎng)絡(luò)安全產(chǎn)品向著集成化的方向發(fā)展；但這些趨勢說到底，性能是最為基礎(chǔ)的保障，無論從保障業(yè)務(wù)連續(xù)性，減少安全檢測和控制的延時，還是支撐多種安全功能并行工作，保障多安全功能的可用性、或是實現(xiàn)更為深度的智能檢測與分析，都需要性能來支撐。例如Hillstone推出的綠色云之盾防火墻，采用多CPU多核架構(gòu)，整機(jī)具有極高的運行性能，因此能夠從容適應(yīng)海量接入的環(huán)境。此外綠色云之盾防火墻支持?jǐn)?shù)百個虛擬防火墻，可以與云數(shù)據(jù)中心有效整合，為不同的虛擬機(jī)提供獨立的安全平面，并且可通過在線增加業(yè)務(wù)板卡，提升整體的處理性能，正是這些強(qiáng)勁性能的保障，才能為企業(yè)建立真正穩(wěn)固無憂的安全邊界。

關(guān)于Hillstone

2006年，參與研發(fā)世界上第一款硬件防火墻的童建及其四位伙伴，看到了中國網(wǎng)絡(luò)通訊市場的巨大發(fā)展前景，懷著“以最先進(jìn)技術(shù)服務(wù)中國客戶，建立世界第一網(wǎng)絡(luò)安全廠商”的夢想，創(chuàng)立了Hillstone Networks。從最初的五人創(chuàng)始團(tuán)隊發(fā)展至今，Hillstone已擁有員工600余人，在北京、蘇州分別成立了研發(fā)中心，建立了輻射全國的20多個分支機(jī)構(gòu)，成為中國網(wǎng)絡(luò)安全領(lǐng)域的領(lǐng)導(dǎo)企業(yè)。

Hillstone一直專注于網(wǎng)絡(luò)安全領(lǐng)域前沿技術(shù)的研發(fā)，以“為用戶打造高可靠的安全網(wǎng)絡(luò)”為使命，秉承“客戶第一、包容坦誠、誠信務(wù)實、團(tuán)隊協(xié)作、主動承擔(dān)、精益求精”的價值觀，致力于為廣大用戶提供高性能、可靠、易用的網(wǎng)絡(luò)安全解決方案。

Hillstone始終把產(chǎn)品創(chuàng)新放在首位，陸續(xù)推出模塊化系列多核安全網(wǎng)關(guān)產(chǎn)品和高性能數(shù)據(jù)中心防火墻產(chǎn)品，獨創(chuàng)了64位全并行實時安全操作系統(tǒng)StoneOS，共申報了幾十項專利，取得十余項國家發(fā)明專利。Hillstone網(wǎng)絡(luò)安全產(chǎn)品在世界500強(qiáng)公司和重要行業(yè)客戶中得到了廣泛的部署和應(yīng)用，據(jù)國際權(quán)威市場研究機(jī)構(gòu)IDC發(fā)布的分析報告顯示：Hillstone自2010年以來，穩(wěn)居UTM硬件市場前三甲。2012年，Hillstone因其快速增長，得到業(yè)界的廣泛認(rèn)可：創(chuàng)投界的“硅谷圣經(jīng)”——《Red Herring》雜志授予Hillstone“亞洲最具創(chuàng)新性和前瞻性的成長型科技公司”、全球知名咨詢公司Frost & Sullivan授予Hillstone“2012中國區(qū)統(tǒng)一威脅管理市場增長領(lǐng)導(dǎo)獎”。

更多關(guān)于Hillstone及最新產(chǎn)品信息，請訪問: http://www.hillstonenet.com.cn。