零事故的背后:一道關(guān)乎北京冬奧的網(wǎng)絡(luò)縱深防線
【訊】說起流量
除此之外
它們中有負(fù)責(zé)組網(wǎng)互聯(lián)的
48小時,300+SD-WAN設(shè)備組網(wǎng)上線
據(jù)統(tǒng)計
所有外籍運(yùn)動員來到中國后都會遇到一個窘境:沒有相關(guān)的身份信息
但顯而易見
然而
,一旦冬奧的網(wǎng)絡(luò)接入了互聯(lián)網(wǎng)所以
2022年1月5日
顧名思義
作為時下最流行的組網(wǎng)設(shè)備,SD-WAN的核心能力就是以軟件定義的方式
在第一時間與冬奧組委完成溝通后
,奇安信邊界安全團(tuán)隊獲取到組網(wǎng)業(yè)務(wù)需求如下:通過SD-WAN連接冬奧場館各個業(yè)務(wù)系統(tǒng)并實現(xiàn)數(shù)據(jù)交互,打通運(yùn)維人員遠(yuǎn)程訪問云平臺后端業(yè)務(wù)系統(tǒng)的路徑,聯(lián)結(jié)雙網(wǎng)絡(luò)中心區(qū)域與機(jī)場、車站、酒店與醫(yī)院進(jìn)行人員數(shù)據(jù)調(diào)度。這也就是說
,主備數(shù)據(jù)中心、主備網(wǎng)絡(luò)中心、各競賽場館以及相關(guān)的機(jī)場、酒店、車站、醫(yī)院等等凡是和冬奧相關(guān)聯(lián)的地方,都要用SD-WAN把網(wǎng)絡(luò)連起來。滿足冬奧組網(wǎng)和安全方面的需求,奇安信安全SD-WAN自然不在話下
。第四代SecOS操作系統(tǒng)和異步并行處理的專利技術(shù),為安全網(wǎng)關(guān)提供高性能的數(shù)據(jù)轉(zhuǎn)發(fā)處理能力和高效安全的加密4G傳輸通路,最大限度保證冬奧相關(guān)系統(tǒng)的業(yè)務(wù)連續(xù)性和安全性。然而
吳亞東初步估算了一下,面對如此多的網(wǎng)絡(luò)節(jié)點
顯然,這是一個巨大的工程
。短暫思考之后
,吳亞東就留下了一句話:“趁設(shè)備還沒進(jìn)場,抓緊搭建環(huán)境測試吧,這樣現(xiàn)場部署調(diào)試的坑會少一點?div id="d48novz" class="flower left">接下來的十幾天
,邊界安全團(tuán)隊辦公區(qū)夜夜燈火通明,定制化功能、業(yè)務(wù)系統(tǒng)聯(lián)結(jié)交互測試有條不紊進(jìn)行著。1月20日
,滿載奇安信安全SD-WAN設(shè)備的貨車,緩緩開到了西直門外南路26號院奇安信安全中心的樓下,進(jìn)場部署的日子到了。受益于前期進(jìn)行的業(yè)務(wù)模擬測試與1:1環(huán)境搭建環(huán)境驗證,交付師傅們的安裝調(diào)試過程十分順利
,于1月22日晚在48小時內(nèi)上線了300+SD-WAN安全組網(wǎng)設(shè)備并進(jìn)行交付運(yùn)營。“奇安信安全SD-WAN零配置上線的能力,大幅度節(jié)省了一線交付團(tuán)隊的安裝調(diào)試時間
?div id="4qifd00" class="flower right">為保證網(wǎng)絡(luò)接入的安全性
流量防護(hù),加解密的戰(zhàn)爭
盡管奇安信安全SD-WAN天生就具備了安全能力
,但其核心仍然是組網(wǎng),說到網(wǎng)絡(luò)邊界的流量防護(hù)主力,防火墻的能力依然無與倫比。“我們在數(shù)據(jù)中心骨干網(wǎng)出口處
,部署了近80臺防火墻?div id="d48novz" class="flower left">在這樣嚴(yán)密的防護(hù)下
,不加任何偽裝的明文攻擊流量幾乎無機(jī)可乘。然而
,明文流量早已成為過去式。統(tǒng)計顯示,在冬奧期間所有奇安信新一代智慧防火墻濾過的流量中,加密流量超過了80%。和明文流量傳輸所不同的是
,密文傳輸?shù)闹饕康氖欠乐沽髁拷俪帧⒅虚g人攻擊等手段造成的信息泄露更令人擔(dān)憂的是
有加密自然就有解密
但是流量解密是一個技術(shù)活
根據(jù)NSS實驗室的一項測試結(jié)果顯示,很少有安全設(shè)備能夠在不嚴(yán)重影響網(wǎng)絡(luò)性能的情況下檢查加密數(shù)據(jù)
這樣的效率和性能損失對于一般企業(yè)而言都很難接受
為了解決這個問題,奇安信新一代智慧防火墻引入了高性能SSL流量解密卡
這很大程度上得歸功于異步調(diào)度
所謂同步調(diào)度就是在程序繼續(xù)執(zhí)行之前需要等待同步方法執(zhí)行完畢返回結(jié)果,而異步調(diào)度就是在被調(diào)用之后立即返回以便同時執(zhí)行其它操作
舉個簡單的例子
顯然,對于儲戶而言
這些經(jīng)過解密的流量在經(jīng)過防火墻初步過濾之后,還會以流量鏡像的方式
“這種防火墻解密+旁路檢測明文旁路模式是奇安信的首創(chuàng)
統(tǒng)一編排,智能引流
與此同時
比如防毒墻
所有這些設(shè)備構(gòu)成了網(wǎng)絡(luò)邊界的縱深防御體系
電視劇《跨過鴨綠江》
但這么多的安全設(shè)備也帶來一個問題——所有設(shè)備都是串聯(lián)接入到冬奧網(wǎng)絡(luò)系統(tǒng)中的
而且這么多的網(wǎng)絡(luò)設(shè)備,一定會消耗大量的帶寬資源
顯然,這給冬奧網(wǎng)絡(luò)連續(xù)性帶來了很大的挑戰(zhàn)
“這也是我們防火墻的高明之處
通俗來說
,奇安信智慧防火墻具備了“指揮流量”的能力,其好處是不言而喻的。首先,經(jīng)過防火墻解密的流量在由操作系統(tǒng)引流之后
,可以自動分發(fā)至串接的各個安全設(shè)備,這樣一來后續(xù)的安全設(shè)備就不用再對加密流量進(jìn)行單獨解密,從而降低了網(wǎng)絡(luò)資源消耗和負(fù)載。即便是拋開解密效率不談,也大幅提升了整個鏈路的運(yùn)行效率其次
即便是某一臺設(shè)備發(fā)生了故障
第三
“冬奧對于奇安信來說是一次綜合測試
,防火墻、SD-WAN負(fù)責(zé)答的是網(wǎng)絡(luò)邊界部分?div id="4qifd00" class="flower right">關(guān)鍵詞:
責(zé)任編輯:孫知兵
免責(zé)聲明:本文僅代表作者個人觀點,與太平洋財富網(wǎng)無關(guān)
。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實,對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關(guān)內(nèi)容。如有問題,請聯(lián)系我們!
- 零事故的背后:一道關(guān)乎北京冬奧的網(wǎng)絡(luò)縱深2022-04-12
- [年報]陜天然氣:2021年全年凈利4.21億元 2022-04-12
- 東方電氣(01072.HK)料首季歸屬股東凈利同比2022-04-12
- 【異動股】新冠藥物板塊下挫,N海創(chuàng)-U(68832022-04-12
- 【盈喜】山東黃金(01787.HK)料首季扭虧為盈2022-04-12
- 現(xiàn)場 | 姚平:未來五年物業(yè)頭號玩家可能會2022-04-12
- 北控清潔能源(01250.HK)2月完成發(fā)電量同比2022-04-12
- 湖北四地調(diào)整房貸利率,最多下降56個基點2022-04-12
- 【異動股】船舶制造板塊拉升,國瑞科技(3002022-04-12
- 現(xiàn)場 | 毛良敏:專業(yè)管理帶來不動產(chǎn)價值的2022-04-12
- 微卡創(chuàng)富實力派,北汽瑞翔M3攜六重大禮強(qiáng)勢2022-04-12
- ST新海(002089.SZ)漲停報2.5元 總市值34億元2022-04-12
- 長城汽車(2333.HK)漲3.41%報10.92港元 總2022-04-12
- 新品發(fā)布|東軟睿馳NeuSAR DS產(chǎn)品正式發(fā)布2022-04-12
- 瑞豐新材(300910.SZ)大漲近10%報49.38元 2022-04-12
- 承德露露(000848.SZ)漲5.98%報8.68元 總市值93億元2022-04-12
- 大理藥業(yè)(603963.SH)漲停報價15.62元 最2022-04-12
- 新特能源(1799.HK)盤初直線拉升漲5% 現(xiàn)報12022-04-12
- 國鐵:堅決防止疫情通過鐵路傳播,嚴(yán)防中高2022-04-12
- 世貿(mào)組織:預(yù)計今年全球貿(mào)易增長將降至2.4%2022-04-12
- 河南啟動重大氣象災(zāi)害(大風(fēng))四級應(yīng)急響應(yīng)2022-04-12
- ?吉林:符合條件可以解封的鄉(xiāng)村盡快解除靜2022-04-12
- 日本企業(yè)物價連續(xù)13個月同比上漲2022-04-12
- 為什么說嵌入式集成灶是未來廚電趨勢?2022-04-12
- 美麗中國,美樂家(中國)和你共同創(chuàng)造2022-04-12
- 盒子支付功能強(qiáng)大服務(wù)優(yōu)質(zhì),助力咖啡連鎖品2022-04-12
- 老爸評測發(fā)布2021年報,旗下老爸抽檢滿足消2022-04-12
- 巴菲特重燃PC投資賽道,聯(lián)想與惠普誰更優(yōu)質(zhì)2022-04-12
- 本田將投資近640億美元用于研發(fā) 計劃到2032022-04-12
- 新城控股邁入“綠檔”房企行列2022-04-12
關(guān)于我們 - 聯(lián)系方式 - 版權(quán)聲明 - 招聘信息 - 友鏈交換 - 網(wǎng)站統(tǒng)計
太平洋財富主辦 版權(quán)所有:太平洋財富網(wǎng)
?中國互聯(lián)網(wǎng)違法和不良信息舉報中心
Copyright© 2012-2020 太平洋財富網(wǎng)(www.rkrking.com) All rights reserved.
未經(jīng)過本站允許 請勿將本站內(nèi)容傳播或復(fù)制 業(yè)務(wù)QQ:3 31 986 683