迪普科技：以安全为核心构建下一代网络

信息安全是企业发展道路上的有力保障，近年来，随着大数据时代的到来，安全问题不断升华，已由传统的病毒木马、系统漏洞、缓存溢出、SQL注入、XSS、0Day等转变为虚机安全、移动安全、APT攻击、大流量DDoS等，信息安全始终困恼着诸多IT管理者。

在传统模式下，网络和安全就好似于“铁路警察，各管一段”，而随着威胁的不断进化，形势的日益复杂，安全已不再是一个产品或者几个产品的组合，而是一整套思路、方法论以及认知，企业需要将网络和安全重新放在一起考虑，重筑网络安全架构。

DP xFabric技术解决方案架构

谈到重筑网络安全架构，必然离不开核心技术的支持。作为网络与安全领域的黑马，迪普科技有着独特的见解，其安全产品部技术总监朱晓康介绍说，迪普科技安全架构包含三大核心技术，即L2-7融合操作系统ConPlat、高性能硬件架构APP-X、应用识别与威胁特征库APP-ID。

DP xFabric技术解决方案架构

不仅如此，ConPlat作为业内唯一的网络与安全融合的操作系统，将网络与安全特性融合在一起，具有全面的操作系统级虚拟化能力，以及下一代网络操作系统的高可靠特性。APP-X则基于多核CPU、FPGA以及分布式转发技术，是实现高性能网络转发及安全处理的硬件基础。APP-ID创新性地将应用特征库、攻击特征库以及病毒库三库合一，是设备应用层业务处理能力的基础。

值得一提的是，目前迪普科技DPX19000新一代云级业务核心平台具有64T交换容量和3.2T的安全处理能力，为业内最高水平， 性能不再成为瓶颈。与此同时，朱晓康强调到，“APP-ID由迪普科技的专家团队维护，该团队是国家漏洞库的贡献者之一，具有专业的分析能力和快速的响应能力，保证了APP-ID的有效性和更新的及时性。” 而APP-ID由迪普科技的专家团队维护，该团队是国家漏洞库的贡献者之一，具有专业的分析能力和快速的响应能力，保证了APP-ID的有效性和更新的及时性。

[[120929]]

迪普科技安全产品部技术总监朱晓康

事实上，传统的交换加安全的网络中，L4~7设备成为性能瓶颈、无法对虚机进行有效防护和流量管控、同时自身也缺乏资源池化的能力。据了解，迪普科技推出的DP xFabric解决方案架构印证了迪普科技真正的安全虚拟化能力。该架构通过VSM虚拟交换矩阵技术、VEM虚拟扩展矩阵技术、OVC操作系统级虚拟化技术、紧耦合和流定义技术等多种创新技术的结合，解决了传统IT网络、安全及应用交付系统建设模式中重复建设、信息孤岛、业务与网络割裂等种种弊端，将应用支持能力从单设备扩展到整网。

全方位一体化解决方案

据朱晓康介绍，为了满足不同行业对信息安全的不同需求，迪普科技还获得了当前国内最高的信息安全服务二级资质，大力推进专业安全咨询服务，可提供包含从高端的全面安全体系到细节的技术解决措施，从而为广大客户提供动态安全服务体系。

笔者了解到，迪普科技为客户提供安全解决方案包括高性能NAT技术解决方案、DNS攻击防护技术解决方案、异常流量清洗技术解决方案、端点接入管理技术解决方案、上网行为管理及流控一体化技术解决方案、Web应用防护技术解决方案、安全BYOD解决方案等。为用户提供了全方位一体化解决方案，免去了在部署过程中和多家厂商沟通的成本。