針對數(shù)據(jù)中心邊界安全的問題,Hillstone山石網(wǎng)科提出了采用自制研發(fā)的高性能多核安全網(wǎng)關(guān)來解決這一難題,該系列設(shè)備綜合實(shí)現(xiàn)了防火墻、抗攻擊、防病毒、VPN、QoS、日志審計(jì)等功能,能夠?yàn)閿?shù)據(jù)中心提供多種綜合性的安全防護(hù)手段,使數(shù)據(jù)中心能夠應(yīng)對多種攻擊和非法訪問行為;同時(shí)設(shè)備采用多核技術(shù),在吞吐量和并發(fā)能力上均有很好的表現(xiàn),符合數(shù)據(jù)中心高吞吐量、高并發(fā)的特點(diǎn);此外,Hillstone山石網(wǎng)科高性能多核安全網(wǎng)關(guān)還可提供多種高可靠方案,包括設(shè)備內(nèi)部故障后的冗余措施,和設(shè)備整機(jī)故障后的冗余措施。這些都能夠符合數(shù)據(jù)中心對邊界安全防護(hù)技術(shù)的要求。
Hillstone山石網(wǎng)科全線產(chǎn)品采用了創(chuàng)新的新一代網(wǎng)絡(luò)安全架構(gòu),硬件平臺采用64位高性能的新一代多核處理器Multi-Core CPU,內(nèi)部傳輸采用高達(dá)960Gbps高速交換總線,其網(wǎng)絡(luò)安全的處理能力最高可以達(dá)到百G級別。對于數(shù)據(jù)中心而言,通過Hillstone山石網(wǎng)科高性能多核安全網(wǎng)關(guān),可以為數(shù)據(jù)中心提供高效的安全防護(hù),在保障安全的同時(shí),不會降低數(shù)據(jù)中心原有的安全運(yùn)行效率。
值得一提的是,Hillstone山石網(wǎng)科高性能多核安全網(wǎng)關(guān)還具有基于角色管理的用戶可視化、應(yīng)用可視化和網(wǎng)絡(luò)行為可視化功能,可以有效方便管理和保障數(shù)據(jù)中心安全;專用操作系統(tǒng)StoneOS,具有64位實(shí)時(shí)并行處理能力,其核心針對Hillstone山石網(wǎng)科硬件產(chǎn)品進(jìn)行了全面優(yōu)化,使得系統(tǒng)具有更高的處理效率和穩(wěn)定性;設(shè)備還具有高度可擴(kuò)展的能力、靈活高效的帶寬管理功能和強(qiáng)大的應(yīng)用層檢測能力;簡捷方便的統(tǒng)一管理操作界面使工作人員可以便于管控。
方案的部署是將Hillstone山石網(wǎng)科高性能多核安全網(wǎng)關(guān)作用在數(shù)據(jù)中心的出口節(jié)點(diǎn)上,為數(shù)據(jù)中心提供網(wǎng)絡(luò)邊界層面的基礎(chǔ)防護(hù),并對外部的訪問進(jìn)行嚴(yán)格的控制和深度的檢測,對異常行為進(jìn)行阻斷,在保障數(shù)據(jù)中心安全性的同時(shí),也保證了數(shù)據(jù)中心快速處理各類外部訪問請求。