基于FortiOS 4.0新增功能的思考:
面对目前国内安全市场的激烈竞争和市场的不确定行,个人认为X-UTM技术可以不断的将各种应用技术(服务器负载均衡、链路负载均衡、无线WLAN瘦AP解决方案、流量控制、上网行为管理、语音服务、广域网加速……)加入到UTM服务里面,以安全为基础渗透到其它领域里面,以获得更大的市场和销售机会。做到基于安全却又不仅限于安全,将基于安全和基于应用融为一体,用安全的应用解决方案将更有效的为客户提供应用层的服务,也为Fortinet的未来市场提供更大的机会。
在FortiOS4.0新版本中,我们基于3.0基础新增加了一些实用性的功能,其一就是链路负载均衡和服务器负载均衡功能,目前在服务器负载均衡领域的一线产品主要是F5、Array和Radware,而负载均衡这个应用交付领域的市场是一个已经打开而且还有着旷阔前景的方向,而我们X-UTM厂家更应该通过我们的多应用支持来突破以往的只限制于安全领域的思路,扩展新的市场机会。可是对于一个以F5、Radware绝对主导的市场而言,对于X-UTM厂家又将如何以新的产品特点切入这个市场呢?
最近有机会拜访了安徽财经大学,与学校信息中心老师进行了一次详细的沟通,了解到安徽财经大学已经有了一个比较健全的安全核心网络,防火墙设备、流量控制设备、IPS设备、基于网络的和基于主机的防病毒系统等等,而目前学校老师感到头疼的问题是数字校园网建设的网上选课系统有两台服务器,而且有专门的防火墙设备来保护服务器,但是由于没有很好的负载均衡设备和网络管理所以往往学生选课高峰期容易导致服务器负载过高而停止响应。所以学校希望选择一款高性能的流量控制设备来提高网上选课系统的高可用性和提高服务器群的整体性能,面对先入为主的F5、Radware甚至是深信服等厂家,我们以安全为基础的X-UTM又有什么优势呢?
个人认为面对服务器负载均衡这个已经比较成熟的市场,X-UTM还是有自己的优势所在,所以当我们向安徽财经大学提出我们X-UTM基于安全的概念部署服务器负载均衡方案的思路时让校方感觉到我们的解决方案的优势和特点:
1、整合的服务器安全UTM防护和负载均衡设备:与传统的负载均衡设备不同的是X-UTM设备在为服务器群提供负载均衡服务的同时还能够实现对访问服务器的数据流进行IPS、病毒等安全扫描和保护,提高服务器应用能力的同时也减轻了服务器由于恶意访问带来的负担。
2、DoS功能:目前的服务器负载均衡市场上不管是F5、Radware、Array或者是A10等都没有基于应用的安全功能,而这个恰好是X-UTM天生的优势,与安徽财经大学交流中我们发现校方所部署的网上选课系统的几台服务器都有高峰时期负载过大,服务经常无法响应的情况出现,而一旦遇到DoS攻击服务器更是彻底的崩溃,即使是使用了传统的服务器负载均衡设备也没办法解决,而基于X-UTM的负载均衡解决方案却能很好的解决这个问题,彻底的保护后台服务器的安全和保证应用服务的可靠性。
3、对服务器应用访问的日志保存:这个也是传统负载均衡设备没有实现的功能,基于X-UTM的设备能保存对服务器应用访问的日志,并对这些应用访问做数据报表和分析,用历史数据来分析应用服务的工作效率和统计。
所以个人认为,基于安全的应用对面向未来以应用服务为主的数字化建设中有着极为旷阔的前景,将安全融入应用-应用集成安全将成为新的X-UTM服务的增长点,因为这个是传统应用设备供应商所不具备的优势。
更多精彩的最新手机资讯,请点击进入手机中心!
网友评论