整體架構(gòu)
產(chǎn)品功能及特點(diǎn)
虛擬化安全資源池Vetrix
虛擬化安全資源池由各種物理形態(tài)或虛擬形態(tài)的網(wǎng)絡(luò)安全設(shè)備組成，這些安全設(shè)備由管理中心統(tǒng)一部署、管理、調(diào)度，以實(shí)現(xiàn)相應(yīng)的安全功能。安全資源可以按需取用，支持高擴(kuò)展性、高彈性。
軟件定義安全(SDS)
SDS理念是從SDN引申而來，原理是將物理的、虛擬化的網(wǎng)絡(luò)安全設(shè)備與它們的接入模式、部署位置解耦，抽象為安全資源池里的資源，通過軟件編程的方式進(jìn)行智能化、自動化地編排和管理，以實(shí)現(xiàn)相應(yīng)的安全功能，從而完成網(wǎng)絡(luò)安全防護(hù)。
軟件定義安全資源
配備安全資源是實(shí)現(xiàn)網(wǎng)絡(luò)安全防護(hù)的基礎(chǔ)。在SDS模式下，安全資源由管理中心通過軟件編程的方式進(jìn)行統(tǒng)一注冊、管理，以便實(shí)現(xiàn)后續(xù)的靈活編排和調(diào)度。
安全高可靠增強(qiáng)
提供智慧流安全平臺級、安全設(shè)備級的雙機(jī)熱備，當(dāng)檢測到故障發(fā)生時(shí)，能實(shí)時(shí)自動對平臺及安全設(shè)備進(jìn)行主備切換。如果主備安全設(shè)備均發(fā)生故障，還能夠采取Bypass方式，確保網(wǎng)絡(luò)不中斷，避免單點(diǎn)故障。故障解除后，自動還原。
節(jié)約成本，快速部署
該方案可以將多個(gè)安全產(chǎn)品以虛擬機(jī)的方式運(yùn)行在1-N臺硬件設(shè)備中，在節(jié)約硬件成本的同時(shí)，還節(jié)約多臺硬件消耗的機(jī)架租金、電力、制冷、人力維護(hù)等運(yùn)維成本。 系統(tǒng)內(nèi)置客戶端可以從安全市場獲得各種安全產(chǎn)品虛機(jī)映像，通過虛機(jī)映像可以快速創(chuàng)建各種虛擬化安全產(chǎn)品，從而實(shí)現(xiàn)快速部署安全產(chǎn)品。
可軟可硬，靈活的商業(yè)模式
Vetrix安全資源池支持部署在定制的工控機(jī)硬件上，也支持部署在支持虛擬化的商業(yè)服務(wù)器硬件上；支持軟硬件一體銷售，也支持用戶自己購買服務(wù)器硬件（硬件需要符合系統(tǒng)對硬件的要求），廠商只銷售軟件授權(quán)的商業(yè)模式。
獨(dú)立部署，松耦合且降低業(yè)務(wù)質(zhì)量風(fēng)險(xiǎn)
安全產(chǎn)品以虛擬機(jī)的方式部署在云中，需要云平臺提供CPU、內(nèi)存、硬盤、網(wǎng)絡(luò)等資源，安全產(chǎn)品虛擬機(jī)容易與云中的其他業(yè)務(wù)虛機(jī)搶奪CPU等硬件資源，影響業(yè)務(wù)虛機(jī)的性能。獨(dú)立的虛擬化安全資源池，與業(yè)務(wù)虛機(jī)不發(fā)生CPU、內(nèi)存、硬盤等資源的爭搶，這樣的獨(dú)立部署架構(gòu)即減少對云平臺的緊耦合，又有效降低云內(nèi)部署安全虛擬機(jī)方案帶來的業(yè)務(wù)質(zhì)量風(fēng)險(xiǎn)。
靈活擴(kuò)展，持續(xù)提升安全能力
Vetrix安全資源池支持安全產(chǎn)品虛擬化的部署方式，在單機(jī)硬件資源允許的條件下，用戶通過創(chuàng)建安全產(chǎn)品虛擬機(jī)，快速擴(kuò)展自己的安全能力； Vetrix安全資源池支持分布式系統(tǒng)架構(gòu)，在單機(jī)硬件資源不夠時(shí)，可將多臺主機(jī)組成硬件資源池，通過在資源池中獲得硬件資源并創(chuàng)建安全產(chǎn)品線虛擬機(jī)的方式，近乎無限擴(kuò)展安全能力。
安全合規(guī)，云環(huán)境下的迫切選擇
傳統(tǒng)IT架構(gòu)滿足等保三級要求時(shí)，需要部署防火墻、入侵檢測、數(shù)據(jù)審計(jì)等產(chǎn)品，在云環(huán)境下的虛擬機(jī)之間東西向流量，無法采用傳統(tǒng)硬件安全設(shè)備進(jìn)行入侵檢測與審計(jì)，難以滿足云等保等合規(guī)要求，采用系統(tǒng)整體方案后，可以將云中虛擬機(jī)的流量牽引到安全資源池中進(jìn)行檢測與審計(jì)，配合云中的虛擬防火墻，邊界的防火墻設(shè)備，可以滿足云等保等合規(guī)相關(guān)要求。