早在今年2月，行業(yè)領(lǐng)先的網(wǎng)絡(luò)測(cè)試、可視性和安全解決方案供應(yīng)商Ixia推出了全新的一站式設(shè)備Vision ONE。該產(chǎn)品可在絲毫無損性能的前提下迅速收集、處理并過濾數(shù)據(jù)和應(yīng)用流以用于安全和監(jiān)控分析，從而加強(qiáng)網(wǎng)絡(luò)防護(hù)并提高IT投資回報(bào)。近日，記者走進(jìn)Ixia位于北京的北方區(qū)總部，與Ixia副總裁、亞太區(qū)總經(jīng)理Naveen Bhat、中國區(qū)總經(jīng)理張煒進(jìn)行了相關(guān)話題交談。
　　多場(chǎng)景應(yīng)對(duì)復(fù)雜安全形勢(shì)
　　黑客進(jìn)入網(wǎng)絡(luò)獲取公司關(guān)鍵信息所需要的只是一個(gè)缺口。一個(gè)整合的網(wǎng)絡(luò)可視性解決方案為深入了解企業(yè)網(wǎng)絡(luò)動(dòng)態(tài)，尤其是應(yīng)用程序和數(shù)據(jù)保護(hù)所需的安全工具奠定了基礎(chǔ)。能夠通過單個(gè)并且細(xì)化的切入點(diǎn)洞察網(wǎng)絡(luò)異常活動(dòng)對(duì)于有效保護(hù)企業(yè)免受威脅和黑客攻擊而言至關(guān)重要。因此，Naveen Bhat首先介紹了網(wǎng)絡(luò)可視化市場(chǎng)的情況：“網(wǎng)絡(luò)可視化，其實(shí)這個(gè)市場(chǎng)非常新，五到六年之前他還不存在。我們知道，隨著電信市場(chǎng)不斷的發(fā)展，越來越多的數(shù)據(jù)信息，比如云、視頻，這些都是在IT網(wǎng)絡(luò)上運(yùn)行。 正是因?yàn)樵趯?duì)管道內(nèi)流量的分析上有越來越多的需求產(chǎn)生，所以我們就促生了這樣一個(gè)叫網(wǎng)絡(luò)可視化的市場(chǎng)。Vision ONE這款產(chǎn)品，就能夠幫助我們的客戶更好的分析在這個(gè)IP網(wǎng)絡(luò)的管道中，到底是跑了什么樣的數(shù)據(jù)，對(duì)數(shù)據(jù)進(jìn)行分析，而且有助于他們進(jìn)行更快的數(shù)據(jù)分配。”
　　Ixia的Vision ONE為入侵防御系統(tǒng)(IPS)、數(shù)據(jù)防泄漏(DLP)和防火墻等安全工具提供可靠的連接，同時(shí)它也是邁向網(wǎng)絡(luò)安全的第一步。Vision ONE的智能整合功能可使用戶利用安全套接層(SSL)解密獲取加密流量、利用高級(jí)包處理減少分析流量并利用深度包檢測(cè)(DPI)按應(yīng)用類型、地理位置和設(shè)備標(biāo)準(zhǔn)等精確選擇流量。Naveen Bhat在談話提出，Vision ONE能夠幫助客戶去更好的進(jìn)行IP流的監(jiān)控。同時(shí)，還可以給其他相應(yīng)的應(yīng)用，或者解決方案，提供沒有損失的一些數(shù)據(jù)。而且，他無需調(diào)整任何現(xiàn)有的、網(wǎng)絡(luò)中的布線，實(shí)現(xiàn)高速的線內(nèi)交付速度。
Vision ONE產(chǎn)品的使用場(chǎng)景共分為三種，一種是帶外的，一種是帶內(nèi)的。Naveen Bhat表示，所謂帶外的，通常來說，就是企業(yè)的內(nèi)網(wǎng)和Vision ONE產(chǎn)品連在一起，實(shí)現(xiàn)的是一個(gè)監(jiān)控場(chǎng)景。通過接入Vision ONE可以把這些監(jiān)控?cái)?shù)據(jù)分發(fā)給不同的這樣一些工具，或者說解決方案。第二種帶內(nèi)的使用是指從外面的網(wǎng)絡(luò)流量，進(jìn)入到企業(yè)內(nèi)網(wǎng)。把這些數(shù)據(jù)輸入到Vision ONE之后做一個(gè)數(shù)據(jù)處理。如IPS入侵防御系統(tǒng)、數(shù)據(jù)丟失防護(hù)、網(wǎng)絡(luò)流量緩存，SSL加密和解密、防火墻等。第三類就是帶外和帶內(nèi)同時(shí)進(jìn)行的。
　　充分利用現(xiàn)有IT資源，贏得更大投資回報(bào)
　　Vision ONE可與企業(yè)現(xiàn)有的網(wǎng)絡(luò)充分整合，獲得最大IT投資回報(bào)。它具備運(yùn)營可靠性和線速性能，有利于快速收集、處理并過濾數(shù)據(jù)和應(yīng)用流以用于安全和監(jiān)控分析。因此，其分析工具更加高效，進(jìn)而創(chuàng)造出更高的投資回報(bào)。張煒在交流中談到，一旦有一個(gè)防火墻遭受入侵，就會(huì)出現(xiàn)問題引起網(wǎng)絡(luò)中斷。而企業(yè)用戶如果使用Vision ONE能夠使流量不經(jīng)過防火墻，直接走到正常網(wǎng)絡(luò)處。所以，這一保護(hù)機(jī)制便在這里。
　　總體而言，Vision ONE可幫助企業(yè)迅速、輕松有效地提升安全性能。Vision ONE整合了Ixia最強(qiáng)大的網(wǎng)絡(luò)可視性和安全解決方案，它具備以下多種優(yōu)勢(shì)：
　　·在用戶界面借助直觀的圖表迅速創(chuàng)造價(jià)值——提供串聯(lián)和帶外數(shù)據(jù)，可幫助IT人員快速部署和運(yùn)行Vision ONE，以專注于提升安全性而非應(yīng)用配置。
　　·零損失高級(jí)包處理——可利用重復(fù)數(shù)據(jù)刪除和包處理技術(shù)來提高安全工具的效率。
　　·深度包檢測(cè)——通過實(shí)時(shí)流量分類并根據(jù)應(yīng)用類型、地理位置或手持機(jī)類型等設(shè)置參數(shù)將流量導(dǎo)入恰當(dāng)?shù)墓ぞ邅韮?yōu)化基礎(chǔ)設(shè)施投資。
　　·復(fù)雜的負(fù)載均衡——可最大化系統(tǒng)正常運(yùn)行時(shí)間，同時(shí)在多種監(jiān)控工具中分配流量，以此確保關(guān)鍵數(shù)據(jù)毫無遺漏。
　　Vision ONE為Ixia渠道合作伙伴提供了一個(gè)極具吸引力的全新綜合平臺(tái)。該平臺(tái)可減輕客戶IT團(tuán)隊(duì)的工作負(fù)擔(dān)、在保持性能完整的前提下確保網(wǎng)絡(luò)安全性及可觀的投資回報(bào)，從而形成一種強(qiáng)大的競(jìng)爭(zhēng)優(yōu)勢(shì)。Vision ONE即插即用功能可幫助用戶迅速實(shí)現(xiàn)價(jià)值，同時(shí)事半功倍地銷售和部署該解決方案。
　　“而且，我們強(qiáng)調(diào)，Vision ONE還有其他的一些功能。比如說負(fù)載均衡，如果你同時(shí)能和多個(gè)，我們所說的這樣一些工具相連，他會(huì)有很好的負(fù)載均衡。同時(shí)，做DPI深度數(shù)據(jù)包的檢測(cè)。” Naveen Bhat介紹到。Vision ONE的定位在于，它能夠提高用戶企業(yè)網(wǎng)絡(luò)的可視性，更有效的監(jiān)控和保護(hù)網(wǎng)絡(luò)。
　　所以，對(duì)于任何一家在IT方面有大投資的企業(yè)而言，使用Vision ONE能夠讓他們最大化的利用自己現(xiàn)有的投資。同時(shí)，如果這家企業(yè)是計(jì)劃在IT方面有進(jìn)一步的拓展延伸的話，事實(shí)上Vision ONE也能夠?yàn)樗麄儽ｑ{護(hù)航。