数据中间的整合化趋势让用户更偏向于在现有设备中增加利用法度,一些研究机构觉得,这将鞭策2013年ADC市场增加(据猜想,全球ADC市场还将以每年15-20%的速度增加)。与此同时,利用层安然标题问题也变得日趋凸起,对利用交付产品构建第一道安然防地的需求由此变得加倍强劲。
梭子鱼收集近日发布利用交付节制器(ADC),该产品集负载均衡、利用加快、利用节制和Web利用安然防护等多种功能于一体,能为企业数据中间供给更安然的优化解决方案。
下一代ADC将整合多种功能
Web利用安然在今天如何夸大年夜也不外分,企业良多利用都已迁徙到互联网上,安然变得愈来愈首要,有的企业已从优先考虑营业垂垂改变到优先考虑安然。收集报复打击也由传统的3、4层向4、7层扩大,当然基于IP、和谈、端口的4层拜候节制已经是防火墙产品的标配,但对利用交付来讲,仅仅撑持4层的拜候节制还远远不敷。利用交付产品需要经由过程对利用层的和谈解析,撑持对利用层数据的拜候节制,从而使办事器获得更高的安然性。正因如斯,将Web利用安然融进负载均衡产品中,推出利用交付产品,已成为相干收集安然厂商的新选择。
而跟着新手艺的成长,我们还需要面对虚拟化、云计较所带来的新挑战,防御由此带来的新威胁。颠末虚拟化今后,用户也有了更多选择,他们对利用交付产品的需求也变得更多样化。
跟着万兆手艺的成长和多种利用的增加,用户需要更多的千兆、万兆端口,需要大年夜尺寸负载均衡机。更首要的是,在ADC中融进利用安然功能的需求变得日趋遍及。别的一个较着的需求是,良多客户在采购收集安然设备时都在考虑“All in One”平台。此后,数据中间将趋于整合,变得加倍扁平化。这类趋势促利用户需要在一个平台中实现多种功能,如负载均衡、Web利用安然等。正如梭子鱼全球安然总经理 Steve Pao所说,“客户一向都希看他们的利用和收集优化平台可以或许兼具安然防护功能,但都面对高成本与利用复杂性标题问题。”
在梭子鱼全球高级发卖总监Jan Poczobutt看来,下一代ADC有三个代表性功能:第一是要有负载均衡;第二是防火墙功能;第三是利用功能。
梭子鱼ADC:WAF+负载均衡
梭子鱼新发布的利用交付节制器(ADC)产品调集了利用安然与负载均衡功能,今朝全球已有超越15,000家用户利用梭子鱼相干利用安然与负载均衡产品。
梭子鱼利用交付节制器(ADC)有以下凸起特点:为数据中间专项设计——梭子鱼利用交付节制器(ADC)供给从32*1GbE端口到8*10GbE端口,使其充分知够数据中间高流量的需求。周全利用安然防护功能——梭子鱼利用交付节制器(ADC)供给从收集层到利用层的周全安然防护,有效抵抗OWASP Top-10 的各类威胁,例如包含:SQL注进,cookie窜改,session劫持等,确保系统机能平安不变。矫捷的环境摆设兼容——兼容多种环境摆设,例如:微软Exchange,微软Microsoft SharePoint,Oracle利用法度,Web办事器和虚拟办事器。
将利用交付和负载均衡相连络,这对梭子鱼而言可谓驾轻就熟。在Web利用防火墙范畴,梭子鱼已有十年的手艺堆集。梭子鱼尝试室颠末10年的研究,它已堆集了大年夜量相干经验,会从泉源上研究安然事务的启事。是以,当需要为用户供给畅通领悟WAF和负载均衡的产品时,梭子鱼其实不需要从头开辟手艺,只需要把现有产品进行整合便可,两个产品引擎可轻松地连络到一路。过往,梭子鱼的WAF产品本身就带有简单的负载均衡功能,是以,当畅通领悟WAF和负载均衡的ADC产品推出,你可以将其理解为将本来的WAF的负载均衡功能放大年夜。这与其他同类产品只是加进新模块完全不合。
值得一提的是,梭子鱼近日发布的Web利用防火墙7.8版本,可为收集层和利用层供给进步前辈的DDoS报复打击防御。其能节制和抵抗基于地舆区域、IP地址、客户类型和承诺治理员审核的歹意要求。新版本WAF还增加了一些新的首要安然利用功能,如:经由过程梭子鱼收集IP地址库加强对僵尸收集辨认,帮忙IT治理员有效辨认和禁止来自僵尸收集的DDos报复打击;操纵客户端指纹手艺,辨别出僵尸用户与正常常利用户,从而有效禁止来自僵尸收集的歹意要求;主动生成验证码,辨认可疑用户的要求;经由过程设置客户端浏览器,增加控件,来削减客户端被报复打击的风险。