負載均衡+WAF 梭子魚翻開ADC新篇章
ZDnet 發(fā)表于：13年07月08日 11:17 [轉(zhuǎn)載] DOIT.com.cn
從最早的負載均衡到如今的應用交付(ADC)，這個產(chǎn)品在悄然發(fā)生著變化。安全在應用交付產(chǎn)品中的位置越來越重，是因為它部署在服務器的前端，這個關鍵節(jié)點擔負著安全防護的重任。
從市場上來看，F(xiàn)5裝配了一個新產(chǎn)品，應用交付防火墻(ADF)，發(fā)揮ADC代理的功能，做成一個代理式的防火墻，再把WAF、DDOS功能集成上去。企業(yè)市場需要下一代防火墻來控制越來越多的Web2.0應用，但是在數(shù)據(jù)中心，從不需要保護到防火墻，再到把安全完全交給ADC來做，它引出了一個很重要的防火墻定位問題。
而思杰的NetScaler也集成了一種強大的應用防火墻，來保護Web應用免受攻擊，防止敏感的客戶數(shù)據(jù)和公司保密信息泄露。甚至國內(nèi)的傳統(tǒng)安全廠商，也開始關注這一市場，并推出主打安全牌的應用交付產(chǎn)品。
說了這么多，其實是向大家表述一種現(xiàn)象，負載均衡+應用安全的ADC產(chǎn)品逐漸涌出這個市場。而在負載均衡和WAF領域擁有領導地位的梭子魚看來，當然不會忽視這一趨勢。近期，梭子魚推出其應用交付控制器，該產(chǎn)品集負載均衡、應用加速、應用控制和Web應用安全防護多功能于一體，為高流量的數(shù)據(jù)中心設計，為其提供一個高性能的應用交付控制平臺。
梭子魚ADC：負載均衡+WAF
梭子魚全球高級銷售總監(jiān)Jan Poczobutt在近日的媒體溝通會上指出，“梭子魚在應用安全領域是非常強大的，同時又有負載均衡產(chǎn)品，我們把這兩個產(chǎn)品放在一起，實現(xiàn)統(tǒng)一平臺。如果用戶以前沒有部署負載均衡或WAF產(chǎn)品，梭子魚ADC集成兩個產(chǎn)品優(yōu)勢，給企業(yè)提供了一個最佳選擇。”
將負載均衡與安全相結(jié)合，滿足的不僅僅只是客戶在部署時候的簡單易用、易于維護，其更能在滿足多個應用的同時實現(xiàn)成本上的節(jié)約。
梭子魚ADC集負載均衡，應用加速，應用控制和Web應用安全防護多功能一體
Jan Poczobutt在解讀用戶需求時表示，企業(yè)不希望存在“停機”這樣的事情，應用程序必須時刻在線。并且，應用程序必須快速且能夠擴展以滿足增長需求，而應用控制必須能夠根據(jù)用戶、地區(qū)或設備定制用戶體現(xiàn)。同時，在安全方面需要保護應用程序不受網(wǎng)絡罪犯、黑客、惡意軟件和僵尸網(wǎng)絡等的攻擊。梭子魚旨在幫助企業(yè)高效安全地面向交付應用程序。
隨著網(wǎng)絡上的應用流量不斷增加，越來越多的敏感數(shù)據(jù)面臨著潛在的被盜、安全漏洞和多層攻擊風險。對于以前的負載均衡產(chǎn)品來說，“不管是什么數(shù)據(jù)，都往里面扔，因為根本沒有辦法判斷哪個是惡意，哪個不是惡意的�，F(xiàn)在要做的是區(qū)分哪個流量是好的，哪一部分是壞的，這一安全技術非常重要，并且還要將其簡單化，集成到產(chǎn)品里面去。”Jan Poczobutt說到。
梭子魚ADC就像全自動洗衣機一樣，數(shù)據(jù)進到洗衣機里面“洗”一下，返回給用戶的是“干凈”的數(shù)據(jù)。Jan Poczobutt表示，“梭子魚專注WAF十年，作為推出全球第一臺WAF產(chǎn)品的廠商，一直在研究相關技術、軟件，我們不需要重新開發(fā)技術，只需要把現(xiàn)有的產(chǎn)品結(jié)合到一起就可以了�；诔墒斓漠a(chǎn)品和技術，梭子魚可以很輕松的把這些處理流程放到一個平臺上。”
高附加值的ADC更具經(jīng)濟效益
ADC可以說是目前數(shù)據(jù)中心的靈魂，對于企業(yè)來說，它首先是一個高性能的平臺。以前，企業(yè)對于大容量、大存儲量的負載均衡機買的是很少的。但隨著萬兆技術的發(fā)展，很多應用的增多，導致千兆和萬兆端口的增加。梭子魚應用交付控制器提供從32*1GbE端口到8*10GbE端口，使其充分滿足數(shù)據(jù)中心高流量的需求。
Jan Poczobutt指出，梭子魚ADC提供的是一個高效和安全的應用交付。這還包括了高可用性、應用加速和控制，通過智能監(jiān)控能力，梭子魚ADC可以有效地分配流量，同時確保應用的高可用性。另外，可以實現(xiàn)在不同的地理區(qū)域的不同站點之間的流量平衡。通過緩存和壓縮數(shù)據(jù)，增強最終用戶體驗。
在安全性方面，梭子魚ADC提供從網(wǎng)絡層到應用層的全面安全防護，有效抵御OWASP Top-10 的各類威脅，包括：SQL注入，cookie篡改，session劫持等，確保系統(tǒng)性能安全穩(wěn)定。
同時，梭子魚ADC兼容多種環(huán)境部署，例如：微軟Exchange，微軟Microsoft SharePoint，Oracle應用程序，Web服務器和虛擬服務器。虛擬化、云計算的普及，帶來了大集中的趨勢，這要求應用在任何情況下都保持控制和高可用，并且以可預測的方式擴展業(yè)務，甚至從增值服務中獲得收益。梭子魚ADC提供虛擬版本，應用于開發(fā)環(huán)境或云的環(huán)境中，Jan Poczobutt說。
在談到ADC的市場狀況時，梭子魚中國區(qū)總經(jīng)理沈培基認為，越來越多的人覺得ADC的市場是大有可為的，尤其是以前做負載均衡的廠商也把WAF的模塊作出來，負載均衡的技術門檻并不高，但由于沒有經(jīng)驗，想做好應用安全是有困難的。而梭子魚在這兩個領域都非常有經(jīng)驗，把這兩個非常強的產(chǎn)品結(jié)合，技術上是非常成熟的。同時，越來越多的廠商參與，對于ADC的市場培育是有積極意義的。
數(shù)據(jù)中心的整合是大趨勢，梭子魚ADC將基本的NW防火墻、反向代理、SSL卸載、負載均衡、緩存壓縮和Web應用防火墻等多種功能融入單一產(chǎn)品，對于企業(yè)來說，這種一體化的部署平臺去除冗余的架構，更易于實施。
梭子魚在WAF領域的地位首屈一指，ADC產(chǎn)品的推出正是梭子魚欲重新定位其產(chǎn)品。若是需要一個以安全為中心的成本更經(jīng)濟的解決方案時，梭子魚是一個值得推薦的選擇。
