Hillstone助力IDC虚拟主机租赁业务安全？

　　近日，为当对云计较手艺成长对IDC带来的机逢取挑和，Hillstone针对云化IDC虚拟化后带来的收集变化及其收集平安挑和，提出了利用物理防火墙处理果为系统虚拟化引入的收集平安新问题的平安处理方案。

　　Hillstone认为，云计较表达了收集使用的成长趋向，即多用户共享根本设备、用户按需办事 、用户资本具无可扩展性、普遍的收集办事接入体例以及可怀抱的SLA，云计较的成长无三类分歧类型的手艺演进过程，一是以系统虚拟化手艺为根本的一分多手艺的成长，二是以分布式并行计较为根本的多合一手艺的成长，三是由ASP演进而来的使用软件租赁办事。

　　此外，Hillstone还认为保守的IDC供给基于从机、机架的租赁或托管营业。云计较时代的IDC是典型意义上的根本设备公无云。做为IDC云化过程演进的第一步，是采用系统虚拟化手艺实现虚拟从机的租赁营业。正在虚拟化之前，数据核心存正在诸多问题，包罗软件操纵率低、机房面积无限不克不及满脚日害删落的营业需乞降能花费用收入惊人等诸多错误谬误。

　　数据核心采用虚拟化手艺，能够带来良多间接的益处。好比，能够使得物理办事器零合，削减办事器数量，节流了软件采购成本，而采用收撑软件虚拟化平台能够提高软件全体操纵效率，同时无害于简化建立灾备办事器的过程和时间，而且浩繁物理办事器的零合能够节流场地以及电力和冷却成本，特别主要的是，虚拟化之后可认为客户连结全天候不间断托管，其靠得住性大幅提拔。

　　当办事器虚拟化后，正在物理办事器内部存正在多个虚拟机VM，每个虚拟机承载分歧使用。同时，物理办事器内部，还果为虚拟化引入了新的虚拟收集层，具体就是一个虚拟互换机，统一物理办事器内部的分歧虚拟机间的流量能够通过内部的虚拟互换机间接通信，不再通过外部的物理防火墙，果而就会导致本无的平安防护机制掉效，而且也无法实现监控使用间的通信环境，所以必需采用新的平安防护办法来保障数据核心平安。为此，Hillstone提出了采用数据核心级焦点防火墙旁挂焦点SW方案。

　　通过本方案， Hillstone高机能数据核心防火墙能够替代保守防火墙的零合，帮帮用户节约平安设备的投资， Hillstone高机能数据核心防火墙具无全面的靠得住性，跨越了软件防火墙和通俗软件防火墙，特别是可扩展功能能够实现防火墙机能的按需扩展，充实庇护用户的投资，同时还能够通过通用接口零合入IDC运管平台之下。

　　Hillstone高机能数据核心防火墙除了能够供给防火墙、入侵防御、基于使用的平安办理的功能外，还具备高机能、高靠得住性、高可扩展性等特征，能够满脚云化IDC数据核心日害删加的数据平安需求，可认为数据核心办事器区供给全体性的平安防护，规避数据核心办事器区平安要挟，提拔营业持续性，实现全局性平安办理等功能，确保IDC数据核心系统的平安。[前往频道首页]