客戶登錄
English
時間：2013-04-09
背景與需求
市場咨詢公司Canalys的數據顯示，2011年第三季度，全球數據中心基礎設施規(guī)模達到了262億美元，比上一季度增長了2.7%。數據中心管理工具市場也相應增長，據451IT咨詢及機房和選址研究公司預計，2015年，數據中心管理工具市場規(guī)模將超過12.7億美元。在2011年～2015年期間，這一領域年平均增長率將達到40%左右。 炫億時代
目前的數據中心與以往相比，規(guī)模更為龐大，結構也更加復雜。傳統(tǒng)的數據中心運維管理水平普遍較低、專業(yè)化程度不高，顯然已無法適應機構對數據中心合規(guī)性、可用性、經濟性和服務性的要求，嚴重影響到數據中心的生命周期。根據調查結果顯示，絕大部分企業(yè)的數據中心管理都遭遇到了相當大的問題。引入IT服務管理國際標準(如ITIL信息技術基礎架構庫等)，并初步實施的機構只占極小的比例。多數機構的數據中心管理表現(xiàn)一般，整體架構存在缺陷，效率低下。因此，如何改進和提高現(xiàn)有的管理手段以達到專業(yè)化運維管理水平，借助國際上成熟的理論和標準進一步加強風險控制成為當務之急。正是在這樣的一種背景下，如何加強對數據中心用戶方的管理人員的接入/訪問管理也成為了一個重要的技術課題。
目前的管理維護人員的訪問管理手段，除了管理員到現(xiàn)場進行操作以外，比較常見的有管理員非現(xiàn)場的遠程操作以及現(xiàn)場的專用計算機操作等。不管采用哪一種方式，數據中心都需要有技術手段來保證：
* 精確識別管理員身份，并進行相關操作權限的管理
* 物理網絡的邏輯隔離，保證每一個系統(tǒng)管理員只能看到其對應企業(yè)的物理資源
炫億，炫億時代
* 數據的傳輸加密，以保證管理員所操作的所有數據不會被竊取
炫億時代
* 記錄管理員的所有操作 炫億時代
網康科技的解決方案 炫億時代
網康科技建議運營商數據中心采用網康科技創(chuàng)新型的應用安全網關產品ASG來構建數據中心系統(tǒng)管理員安全接入系統(tǒng)。ASG產品是網康科技在應用層管理領域推出的又一款技術創(chuàng)新型產品，是集IPSec與SSL技術于一身的二合一VPN產品。ASG產品的超強的SSL VPN功能可以為數據中心建立完善的系統(tǒng)管理員接入體系。我們建議的數據中心系統(tǒng)管理員接入系統(tǒng)的架構如下圖所示： 炫億時代
我們建議在數據中心部署兩臺HA架構的ASG網關設備，充分保證系統(tǒng)的可靠性與可用性。所有的管理員都要求安裝ASG專用客戶端軟件，通過SSL VPN接入數據中心網絡。為了保證對每一個系統(tǒng)管理員的精確管理，我們建議在數據中心機房部署一臺CA服務器，為每一個系統(tǒng)管理員分發(fā)數字證書，同時，要求對系統(tǒng)管理員的計算機采用硬件特征碼證書認證。硬件特征碼證書是指采用計算機的某些硬件特征信息作為認證依據，保證每一個系統(tǒng)管理員只能在經過認證的計算機上訪問數據中心網絡。
價值與優(yōu)勢 炫億時代
網康科技的應用安全網關ASG產品給運營商數據中心帶來的價值：
* 精確識別系統(tǒng)管理員身份，并進行管理授權
* 記錄管理員的所有操作，并可以日志審計。 炫億時代
* 連接簡便：系統(tǒng)管理員過各種網絡接入手段很方便地接入數據中心網絡。
* 低成本且高效：部署VPN產品相比較于采用傳統(tǒng)的專線連接方式成本大大降低，并且，可以做到產品即插即用，即使很大規(guī)模的網絡也可以做到在短時間內部署到位。
* 保障數據傳輸安全：VPN系統(tǒng)可以對數據進行高強度的加密，保證所有系統(tǒng)管理員所操作的數據都是中間人不可讀的，防止信息泄露。
xetimes.com
網康科技的產品相比較于其它傳統(tǒng)VPN產品的優(yōu)勢：
更易用：網康科技的ASG產品的功能邏輯更符合用戶的使用習慣，用戶對于企業(yè)內部應用系統(tǒng)的訪問可以簡單地采用瀏覽器來完成，而不需要進行復雜的軟件安裝;對于令大多數管理員頭疼的安全策略管理，網康科技采用了大量的策略模板，簡化了管理員的工作。不管是系統(tǒng)管理員還是ASG產品的用戶，都不需要面對復雜的技術命題，而可以進接方便地使用應用安全網關所提供的各項功能。
效率更高：網康科技的ASG產品能幫助用戶提高效率主要體現(xiàn)在兩個方面，一是功能邏輯更合理，減少了系統(tǒng)管理員的管理成本以及用戶的使用成本;另外，網康科技的ASG產品采用了一系列的專有技術，大大地提高了產品的加密性能與數據轉發(fā)能力，使企業(yè)網絡的數據交互更高效。 炫億，炫億時代
更安全：安全性是所有VPN產品共同關注的主要特性。網康科技的VPN產品除了主要的一些安全特性，尤其強調了對身份認證與授權方面的功能。網康科技應用安全網關ASG相當于一個綜合用戶認證網關，支持多種靜態(tài)與動態(tài)用戶認證技術，用于對遠程接入用戶進行高精度的認證與授權。另外，這些用戶認證技術可以通過功能組合的方式來完成雙因素可多因素認證。除了系統(tǒng)內置的用戶認證功能模塊外，系統(tǒng)還支持動態(tài)添加認證功能模塊。一種新的功能模塊可以通過一個動態(tài)鏈接庫文件插入到系統(tǒng)中，并即時生效。而不需要進行產品的二次開發(fā)。
上一篇：網康智能流量管理系統(tǒng)
下一篇：移動警務流量計費核對方案
校園數據中心解決方案
數字校園網絡解決方案