【IT168 信息化】

    “全球的金融危机对信息安全产业的影响目前还看不出来，但无论在任何时候，安全都是最重要的，尤其对严重依赖信息技术的金融业来说，因此，预计金融危机对信息安全技术的影响并不会太严重。”这是Radware公司全球CEO Roy Zisapel近日来到中国发布其最新的数据中心安全及免疫技术时的论断。

    事实上，有此想法的，不仅是Radware一家，就在奥运会结束不到两个月的时间内，全球许多信息安全厂商纷纷推出了其新一代安全技术和产品。除了Radware公司，国际上有Websense、山石科技公司、SonicWall等，中国有联想网御、网御神州、天融信、启明星辰等公司，新品所覆盖的产品线，从传统的防火墙进入到了系统免疫阶段; 所采用的硬件平台，则集体汇聚到了多核技术上; 而所服务的用户群体则聚焦到了最近甚嚣尘上的新一代数据中心上。

    聚焦数据中心安全免疫

    2008年，IBM、HP等IT巨头，无一例外地将目标对准了下一代数据中心的建设，这让数据中心的建设达到一个新的高潮。这也让信息安全厂商看到了新的商机，在数据中心建设过程中，如何实现性能、环保和安全的多重平衡，是数据中心面临的新挑战。因此，相对应地，虚拟化、绿色节能和信息安全技术成为下一代数据中心的几项技术焦点。

    以提供负载均衡、业务感知和信息安全技术为主要目标的以色列Radware公司也看到了这一新的商业机会，从2008年开始，推出了面向数据中心建设的业务智能数据中心战略。

    “新一代数据中心的一大发展趋势是业务驱动，根据业务的需求采用各种新的技术保证业务系统的稳定运行，如虚拟化、绿色和信息安全技术等，那么，在日趋复杂的数据中心基础架构下，如何智能感知业务并保证该业务的稳定、有效和不间断运行，是数据中心建设过程中面临的新挑战。”Roy Zisapel说。Radware提出的业务智能数据中心战略，是通过其业务感知、系统免疫等IT网络安全技术，为数据中心提供量身定制的安全应用基础架构。

    为了实现这一战略，Radware将其几大技术进行了整合，其中包括四款新产品: AppDirector 2.0、OnDemand Switch 3、Virtual Director和APSolute Immunity; 可对数据中心的计算、网络和应用资源根据业务情况实时调整，最终达成数据中心业务连续性的目标。

    其中，AppDirector 2.0内含了业务感知技术—Inflight，可将捕捉到的原始数据转换为可使用的事件，并将它们提供给分析与运营决策支持的引擎，包括商业智能 、复杂事件处理、欺诈管理、安全信息与事件管理 以及 Web 分析引擎，让捕捉到这些数据的网络立刻采取行动; OnDemand Switch能根据交换机的吞吐量按需调整端口和速度，保证关键业务的畅通; Virtual Director可对数据中心计算资源进行虚拟重新分配，将有效的资源集中在关键的业务上; APSolute Immunity则是一种新的安全免疫技术，类似人体的免疫系统，可让网络免受那些借助合法的身份发动的非法攻击，比如突发性的资源滥用、SSL 攻击和VoIP服务滥用等，确保业务的持续不间断，而这些攻击往往无法被传统的IPS解决方案有效监测和拦截，因此它可以取代静态的IPS入侵防御系统，这也是Radware独特的全球优异的新的安全技术。

    这一方案最大的特点是可以感知数据中心的业务，并针对某一个特定的业务，将业务解释成为软件可理解的事件，然后，调度相应的资源高效、安全地运行业务，最终实现业务连续性的目标。Roy Zisapel介绍: “这一方案最大的好处是节能环保，像虚拟化技术一样，可以减少用户的服务器总数量，将现有资源发挥到最大，从而减少用户的总体拥有成本。也只有Radware公司这样能同时提供业务感知、安全、负载均衡的厂商，才有可能实现这一目标。”

    当然，为了在数据中心中有效利用该技术，Radware同时加紧了与服务器厂商、虚拟化厂商的合作。目前，它已与VMware合作，加入VMware的虚拟化联盟中。