天下數(shù)據(jù)致力于打造安全、高效、可靠的下一代安全數(shù)據(jù)中心解決方案,為數(shù)據(jù)中心打造多層安全防護(hù)體系構(gòu)架,幫助用戶將安全風(fēng)險(xiǎn)降到最低,打造“安全“、”可靠“、”高效“的數(shù)據(jù)中心。

   天下數(shù)據(jù)深信服下一代安全數(shù)據(jù)中心解決方案
　　1、網(wǎng)絡(luò)安全:訪問控制、DOS攻擊防護(hù)、IPSEC VPN組網(wǎng)、NAT地址轉(zhuǎn)換
　　2、應(yīng)用安全:漏洞攻擊、非安全應(yīng)用控制、惡意地址防護(hù)、病毒木馬蠕蟲過濾、應(yīng)用訪問控制
　　3、Web安全:SQL注入、跨站腳本、敏感信息防泄露
　　4、設(shè)備自身安全:抗DOS/DOS屬性、管理員SSL加密登陸、業(yè)務(wù)與管理分離管理

　

　可精細(xì)控制的可視化數(shù)據(jù)中心
　　天下數(shù)據(jù)深信服下一代安全數(shù)據(jù)中心可幫助管理員實(shí)現(xiàn)精細(xì)的區(qū)域劃分與可視化的權(quán)限訪問控制。區(qū)別于傳統(tǒng)防火墻的五元組訪問控制策略,下一代防火墻可通過應(yīng)用可視化功能與用戶識別技術(shù)結(jié)合制定的L3-L7一體化應(yīng)用控制策略, 可以為用戶提供更加精細(xì)和直觀化控制界面,在一個界面下完成多套設(shè)備的運(yùn)維工作,提升工作效率。

　

　應(yīng)用層高性能的數(shù)據(jù)中心
　　由于數(shù)據(jù)大集中,數(shù)據(jù)中心往往會需要高訪問量、高吞吐量的網(wǎng)絡(luò)構(gòu)架進(jìn)行支撐,為了實(shí)現(xiàn)強(qiáng)勁的應(yīng)用層處理能力,NGAF拋棄了傳統(tǒng)防火墻NP、ASIC等適合執(zhí)行網(wǎng)絡(luò)層重復(fù)計(jì)算工作的硬件設(shè)計(jì),采用了更加適合應(yīng)用層靈活計(jì)算能力的多核并行處理技術(shù),極大的提升應(yīng)用層數(shù)據(jù)的分析能力。

　　同時(shí)NGAF采用單次解析構(gòu)架實(shí)現(xiàn)報(bào)文的一次解析一次匹配,避免了UTM由于多模塊疊加對報(bào)文進(jìn)行多次拆包多次解析的問題,有效的提升了應(yīng)用層效率。實(shí)現(xiàn)單次解析技術(shù)的一個關(guān)鍵要素就是軟件架構(gòu)設(shè)計(jì)實(shí)現(xiàn)網(wǎng)絡(luò)、應(yīng)用層平面分離,通過在將數(shù)據(jù)通過“0”拷貝技術(shù)提取到應(yīng)用層平面上實(shí)現(xiàn)威脅特征的統(tǒng)一解析、統(tǒng)一檢測,減少冗余的數(shù)據(jù)包封裝,從而實(shí)現(xiàn)高性能的處理。

　　高可靠保障數(shù)據(jù)中心
　　數(shù)據(jù)大集中后數(shù)據(jù)中心成為數(shù)據(jù)、業(yè)務(wù)的核心承載區(qū)域,其業(yè)務(wù)可用性是數(shù)據(jù)中心建設(shè)至關(guān)重要的目標(biāo)。為保證數(shù)據(jù)中心業(yè)務(wù)不中斷,實(shí)現(xiàn)高可靠,天下數(shù)據(jù)深信服下一代數(shù)據(jù)中心安全解決方案具備多重的高可靠保障:

　　1、傳統(tǒng)關(guān)鍵部件冗余:包括電源、風(fēng)扇1+1冗余,且支持熱插拔
　　2、存儲介質(zhì)冗余,確保系統(tǒng)穩(wěn)定運(yùn)行:硬盤+CF卡,實(shí)現(xiàn)存儲冗余,在硬盤故障時(shí),CF無縫切換,系統(tǒng)穩(wěn)定運(yùn)行
　　3、設(shè)備穩(wěn)定性:可實(shí)現(xiàn)硬件故障bypass保證數(shù)據(jù)中心穩(wěn)定性

　　天下數(shù)據(jù)深信服下一代數(shù)據(jù)中心安全解決方案,可為數(shù)據(jù)中心打造L2-L7層的安全防護(hù)體系構(gòu)架,實(shí)現(xiàn)數(shù)據(jù)中心完整的安全防護(hù),同時(shí)在可用性、可靠性上采用了深信服特有的先進(jìn)技術(shù)保證數(shù)據(jù)中心業(yè)務(wù)的正常穩(wěn)定運(yùn)行,真正幫助用戶打造一個“安全”、“可靠”、“高效”的數(shù)據(jù)中心。