天融信携手英特尔发布云数据中心边界防护解决方案

· 高可靠

  ——多层级冗余化设计：

数 据中心网络环境对高可靠性的要求近乎于苛刻，这使部署在数据中心的网关产品自身需要提供一套完善的高可用解决方案。针对这一需求，天融信网关系列产品均采 用了多层级冗余化设计。在设计中，通过板卡冗余、模块冗余以及链路冗余来构建最底层的物理级冗余;使用双操作系统来提供系统级冗余;而采用多机冗余及负载 均衡进行设备部署实现了方案级冗余。由物理级、系统级与方案级冗余共同构成了多层级冗余化体系，从而最大程度上确保数据中心的业务连续性。

· 智能化管控

  ——云管控：

云 管控以TopPolicy智能化管理平台为核心，从全网管控、决策辅助与智能策略部署三个方面实现了基于云的管控机制。其中，全网管控提供了对数据中心各 类网络设备与安全设备的统一管理与监控，同时，还实现了对物理网关与虚拟网关的“虚/实”一体化管控;决策辅助则通过对收集到的各类事件信息进行统计分析 以及深入的数据挖掘，最终以丰富的图形化展示方式为我们提供决策支持;在智能策略部署中，根据决策辅助过程的输出结果能够自动生成并下发安全策略到相应的 网关设备。另外，通过TopPolicy与TopVSP的联动机制，能够实时感知虚拟机产生的热迁移动作，从而实现安全策略的同步迁移。

  ——APT“狙击”：

APT 攻击从情报搜集到完成攻击，整个过程往往比较复杂，而且可能会持续几天、几个月，甚至更长的时间。因此，很难通过某一种安全检测机制阻止一次攻击就让问题 完全消失。针对APT这一特点，天融信网关系列产品通过专业的攻击规则库、应用识别库、病毒库以及URL过滤库，在APT攻击的每个环节去获取攻击印记， 并通过TopPolicy对匹配各类规则库所产生的事件进行综合关联分析，将零散的攻击印记还原为完整行踪。最终，针对APT完整的攻击过程生成安全策略 组，动态下发到与攻击过程相关的物理网关与虚拟网关设备，从而使安全威胁得到准确与有效控制!