數據集中化 場景多樣化

應用豐富化 安全複雜化

雲數據中心的挑戰如何破？

2022年3月，“東數西算”工程正式啟動，通過構建數據中心、雲計算、大數據一體化的新型算力網絡體系，推動優化雲數據中心合理布局、互聯互通、優化供需，該工程将成為國家數字經濟建設的關鍵基礎設施。在整個工程的規劃、建設、運營的各階段，雲數據中心在物理、網絡、應用、數據等各方面都面臨着巨大的安全挑戰。

截至目前，我國數據中心規模已達500萬 标準機架，算力130EFLOPS（每秒一萬三千億億次浮點運算）。如此巨量的算力儲備之下，社會經濟各領域的發展對算力仍然有着強勁的增長需求，據預測算力需求仍将以20%以上的速度增長。與此同時，據IDC預測，未來5年安全行業需求也依然保持20%左右的增長。

從傳統數據中心到雲數據中心，在總體架構、機房結構、計算存儲網絡架構、應用架構、安全架構方面都在不斷演進地過程中。雲數據中心雖然在基礎設施的計算、網絡、存儲等硬件方面與傳統數據中心差異化不大，但規模更大，并伴随雲計算、SDN網絡、大數據等更多新技術的集成，能夠提供更加豐富的雲服務。但也是由于新技術的大量引入，産品技術越來越多樣化、複雜化，安全威脅風險挑戰越來越大。

雲計算推動了虛拟化技術的更快疊代和廣泛使用，規模化的硬件基礎設施之上是數以十倍甚至百倍的虛拟化資源。由此帶來的平台安全、資源隔離、數據安全等問題，對安全技術及産品、方案在雲數據中心的适配提出了更具難度的要求。例如：雲計算平台自身的安全管理，物理/虛拟資源的安全隔離和訪問控制，虛拟化安全資源動态擴縮容管理等，雲環境安全合規等等。

SDN（Software Defined Network）網絡功能虛拟化，在互聯網雲服務廠商、電信運營商、網絡設備廠商的共同推動下，已成為雲數據中心的基礎技術之一。控制與轉發分離、南北向開放API、集中控制器部署等基本特征在為雲數據中心網絡帶來新活力的同時，也帶來新的安全風險。例如：東西向流量的有效安全編排、檢測、防護，API接口暴露的被攻擊風險，集中控制器部署造成的單點故障風險等等。

大數據作為雲計算興起的堅實基礎，依賴谷歌發布的“三架馬車”——Google文件系統（Google File System，GFS），針對Google應用程序的MapReduce編程模式和大規模分布式數據庫Bigtable，推動Hadoop等大數據平台不斷走向成熟。大數據安全面臨着比傳統數據庫應用更複雜的安全問題，例如：大數據平台安全機制的不完善，海量數據的可信判斷、訪問控制，數據應用的脫敏、安全傳輸，數據安全合規建設等等。

如何為新技術支撐下的雲數據中心保障安全，成為安全行業不斷探索、實踐的熱門領域。山石網科針對雲數據中心安全業務場景特性，結合新技術的廣泛應用、業務架構的特性，以雲數據中心安全技術架構為基礎，在高性能保障、雲網安融合、自服務運維以及可持續運營等領域持續演進。

山石網科面向未來的高性能數據中心安全平台，以全新的硬件架構支持高吞吐、高并發、高新建及高性能應用層防護，并結合雲數據中心虛拟化技術的大量使用，通過安全硬件虛拟化技術支持虛拟防火牆等基礎安全能力的規模化部署。在高性能保障的同時，高性能數據中心安全平台在可靠性、擴展性、智能化以及綠色節能等方面也都進行諸多改進、完善。

山石網科為雲計算環境設計的虛拟化網絡安全産品，内嵌與硬件安全産品同樣的StoneOS安全操作系統，支持虛拟機、容器等多種虛拟化環境部署，并适配國内主流公有雲環境。讓雲數據中心用戶可以輕松、快捷地集成雲、網絡、安全的統一管理。

山石網科對雲數據中心内網絡、業務及安全等流量、配置信息進行收集彙總，通過一體化的安全管控界面、全生命周期的設備管理、流程化業務配置開通以及智能化巡檢，讓用戶輕松應對雲數據中心内規模化物理虛拟資源和業務應用的安全管理。

通過态勢感知、威脅情報等平台級安全能力對雲數據中心面臨的安全威脅進行監測、響應，并通過部署于雲數據中心内的安全管理中心聯動各類相關基礎設施的安全能力，實現對雲數據中心的可持續安全運營。

回顧上述雲數據中心業務場景的特性需求，面對雲數據中心基礎設施規模化帶來的網絡帶寬及流量激增，如何實現安全的高性能保障、綠色節能，以及保障安全産品的供應鍊安全，是雲數據中心面臨的第一大挑戰。山石網科基于十五年的技術、市場經驗積累，通過網絡安全軟硬件融合探索，研發制造出高性能數據中心安全平台——智能下一代防火牆A7600，其擁有Hillstone Mars硬件加速引擎，在1U機架空間内實現整機吞吐320Gbps，小包性能140Gbps，SSL解密效率提升2.5倍 ，報文轉發延時低至幾微秒，其性能、功能完全滿足一般雲數據中心的需求。山石網科對于高性能網絡安全需求的理解，以及網絡安全軟硬件融合的解決方案，将會帶着您解開雲數據中心“高性能保障”的種種疑問。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!