瞻博网络公司推出10 Gb入侵防护系统解决方案

一、企业信息需求分析

1.1企业的信息系统

企业先后投入巨资以IBM、EMC、Veritas等技术建立其IT基础构架，实施知识管理（KM）、ERP、CRM、OA和门户（Portal）等系统，对其所有分支机构和客户提供信息录入、查寻、管理和分析等业务。

1.2 企业面临的问题

企业的迅速膨胀，管理手段相对滞后、信息沟通不畅，需要巨资建立全球信息化平台来解决现有问题，以提高对市场的支持，目前企业信息系统主要面临和急待解决的问题如下；

1.设备众多，存储资源利用率低，管理十分复杂，管理成本较高；

2.数据增长迅速，存储扩容寻求更高的灵活性，避免“厂商”限制；

3.基于服务器的备份策略效率低下，寻求Server-free的备份策略；

4.业务连续性，高度依赖的信息平台，需要系统进行不间断的数据远程复制实现容灾保护；

二、容灾系统方案设计

根据以上情况和我们在存储集中管理数据保护方面的经验，我们采用虚拟化技术来实现和达到以上的需求。因为存储虚拟化技术是构建一个先进可靠的基础架构的最佳选择,也是未来的发展趋势。

2.1整体方案示意

2.2构建SVM为核心的虚拟化存储架构

我们利用StoreAge虚拟化产品构建存储的基础架构，它利用带外虚拟化技术在现有的SAN存储架构增加虚拟化管理器(SVM)来实现更高级功能的管理。

将SVM接入SAN 交换机，对当前系统中来自于不同品牌的存储EMC CX700和DS6800进行统一接管，将其聚合成一个或多个中央管理池不需要进行数据的物理转移，而且不会破坏系统中原有的任何数据；在各主机系统安装相应的Agent（其中包含MultiPath多路径软件、I/O Mapping、与SVM通讯等功能）。

原有SAN系统实现了真正意义上的整合，使异构的存储能够被统一地管理和利用起来，新购进的不同品牌的存储可以直接在线加入到存储池中，根据需要分配给相应主机及应用，这样就大大提高了存储的利用率，简化了管理员的操作。

未完，请翻页

2007 年 9 月 11 日，北京――日立集团（NYSE：HIT）全资子公司日立数据系统公司今日宣布推出Universal Storage Platform VM（USP VM），进一步完善业界最优的存储系统产品线——日立 Universal Storage Platform V 系列，从而帮助当今企业从容应对前所未有的基础设施复杂性、异构存储阵列日益增多以及全球范围内不断推出的要求企业减少二氧化碳排放的相关法令等一系列紧迫挑战。全新日立Universal Storage Platform VM（USP VM）是全球首款异构存储服务平台，能让用户享受到由企业级虚拟化、Thin Provisioning以及分层存储功能为其运营、财政和环境各方面带来的综合优势。该平台采用行业标准的220 V电压，数据中心无需配备高架地板。

存储网络的日益普及和快速发展，加上业内频繁的并购，致使许多企业拥有分散在各地的大量互不兼容的存储阵列。来自各个厂商的种类繁杂的软件许可证计划、基于容量的高昂的一级存储的软件许可证费用，以及利用率低且无法轻松访问所需数据的服务器基础设施，已经让众多企业深陷困境。继USP V之后，今天USP VM的加入使该产品线成为业内最完整的企业级存储服务平台，能帮助用户摆脱上述困境。

领先的 CIO 咨询机构 ITCentrix 公司首席执行官 Dave Vellante 表示：“SAN孤岛已经在数据中心悄悄蔓延，使很多企业在存储管理和资源配置方面备受到困扰。存储迁移不仅昂贵，而且容易导致业务应用中断。据我们调查，在阵列的整个生命周期内，用户如果在阵列硬件和软件上花费一美元，就要在数据迁移上花50 美分。如果用户采用日立的 USP VM ，就能充分发挥其异构分层存储、虚拟化和Thin Provisioning等功能，将数据迁移成本从 50% 减少至 10% 以下。”

坚定的虚拟化分层存储战略

USP VM是基于USP V 的各项创新功能构建而成的，是目前唯一适用于各种规模的企业，使其能够全面掌控异构存储资产，同时不会对设备的可靠性和可扩展性造成影响的虚拟化平台。

用户可以采取以下战略来有效管理不断增长的存储基础设施：

通过简化存储层，确保一级存储应用的高性能，并将其它所有应用默认为二级存储，从而降低成本；

实现服务器和存储资产虚拟化，在服务器和数据之间提供任意互连，这通常需要将一级存储阵列设置在可靠性和性能相对较低的虚拟化设备的后端；

通过引入单一管理框架来简化管理，并按数据保留政策的要求实现在一级、二级和三级存储平台之间的在线数据迁移；

为虚拟磁带库、高性能NAS或动态归档等应用提供一个通用的存储服务平台，从而消除这些特殊的应用解决方案造成的分散的存储孤岛。

日立数据系统公司全球解决方案战略与开发高级副总裁 John Mansfield 表示：“许多用户发现，当在其他解决方案基础上部署上述战略时不得不做出一定的妥协。例如，有些虚拟化设备虽然能够支持异构存储资产，却无法提供足够高的可扩展性和可靠性来支持一级存储设备上的应用。有些存储阵列虽然会支持Thin Provisioning和系统内分层，但却无法跨越所有存储层对异构资产进行管理。与市场上其他解决方案不同，日立Universal Storage Platform VM不但能够提供高性能、高可靠性和合理的架构，同时还具备Thin Provisioning功能，能够经济高效地对数据中心内的所有存储资产进行虚拟化。

未完，请翻页

希捷科技公司（纽约证券交易所代码：STX）日前宣布推出新的硬盘和零售解决方案，使消费者和企业能够更加轻松、更加安全及更加有效地创建、共享和保护其数字内容。希捷公司借此进一步扩展了其存储行业中最广泛的产品线。该公司推出了九款新产品，这些产品注重数据安全和更大容量，以满足全球范围对于各种类型数字内容的爆炸性需求。这些创新产品中包括新的迈拓存储解决方案，能够提供使用简单的自动备份、加密和“裸机系统恢复”，并全部采用最新的工业设计。希捷公司还首次推出首款具备全磁盘加密功能的1TB硬盘，能够实现强大的数据安全；希捷公司D.A.V.E.（Digital Audio Video Experience，数字影音体验）技术平台的容量增加到了60GB，而适用于DVR及家庭媒体中心的DB35系列硬盘和SV35系列数字视频监控硬盘的容量增加到了1TB。

随着如今数字生活方式的不断发展，更多的设备、更大的移动性和更多类型的数字内容不断出现，使用方便、全面数据保护、备份和存储等需求将变得越来越重要。

“数字设备、应用和内容的爆炸式增长速度惊人，这种增长大部分受到消费者的驱动，因为现在家庭在存储方面的需求发展比企业快。当消费者产生出高度个人化的、无可替代的数字内容（如照片和视频）时，他们就需要简单易用、全面、安全的存储解决方案来帮助他们保护这些内容，并使其随时随地可用。”希捷公司的首席执行官Bill Watkins先生表示：“安全、数据保护和简单是希捷公司提供的强大产品和解决方案的必备特点。从企业计算到消费电子、家庭娱乐、安全及移动应用，我们的产品使用户能够轻松地保证其重要数据安全、可靠及容易获取。”

消费类解决方案

希捷公司的新迈拓OneTouch 4系列外置解决方案，满足了消费者对于简单方便存储、保护和安全的需求，采用了新的工业设计，并提供了更好的接口，能够实现更高的一致性和易用性。迈拓OneTouch 4系列包括：

• 迈拓OneTouch 4

迈拓OneTouch 4存储解决方案提供一个新的易用接口，能够轻松建立和管理数据备份、文件存档及系统设置。迈拓OneTouch 4适用于Mac或PC平台，容量分别为250GB、500BG或750GB。

• 迈拓OneTouch 4 Plus

迈拓OneTouch 4 Plus是一款优雅简单、功能齐全的备份和存储解决方案，它包含了迈拓SafetyDrill软件，在系统故障或感染病毒/间谍软件的情况下，能够处理、导入和恢复您的PC内置硬盘上的全部内容。迈拓OneTouch 4 Plus提供的容量高达750GB，具备两种安全水平，当硬盘丢失或被盗时能够阻止非授权使用。通过OneTouch 4 Plus存储解决方案，您可以将使用相同操作系统的两台或多台电脑的数据同步，可以一键备份您的所有文件，也可以安排自动备份。

• 迈拓OneTouch 4 Mini

迈拓OneTouch 4 Mini采用适于旅行的紧凑设计，提供与桌面型相同的保护功能，是提供上述全套软件保护工具的第一款移动存储解决方案。

消费电子

进入市场的消费电子（CE）设备品种不断增加，数量越来越多，因此对存储器的容量、移动性和耐用性的要求也在不断提高。希捷公司的消费电子存储解决方案满足了这些需求，其容量达到1TB，另外还提供无线存储平台和极端环境应用硬盘。

未完，请翻页

2007年12月19日 －全球信息基础架构解决方案领导者EMC公司（纽约证券交易所：EMC），今天推出SAN虚拟化EMC Invista的新版本，进一步拓展了其全面的虚拟化技术组合。Invista新增功能使客户能够简化信息管理、实现自动化，最大限度地减少宕机时间，降低成本，获得从存储到服务器到文档整个基础架构的最大利用率。

Invista是针对连续运营系统的企业级网络存储虚拟化解决方案。它结合了EMC的应用软件和硬件，以及来自博科和思科的智能SAN交换机硬件。加上EMC Rainfinity文件虚拟化技术，EMC进一步加强了其在当今市场上提供最广泛的存储虚拟化产品的领先地位。

Invista新版本新增了一系列关键新功能，包括：更高可用性改善数据保护，更好的可扩展性提供更高性能，更优秀的可管理性提高资源利用率。这些新功能可以帮助客户巩固基础架构，顺利应对计划内和计划外的事件。此外，EMC Invista已经通过VMware ESX服务器3.0.2下的测试、优化和认证，客户可以更好地管理、共享和保护VMware Infrastructure软件环境下日益增长的信息。

位于印第安那州西拉斐特的普渡大学（Purdue University）拥有69, 000多名学生，近19, 000名教职人员，500多个本科专业，7,400种课程。这么多教学及行政人员、研究学者、研究生和本科生所带来的信息增长，使IT人员面临着诸多挑战。此外，用户需求提高，要求全天24小时能够接入应用，IT人员还面临着日常维护和合约更替等问题，影响了存储基础架构的可用性。

普渡大学信息技术中心基础架构主任Michael Rubesch说： “普渡大学是全国领先的研究机构之一，其出色的教育在全球享有盛誉。我校的信息基础架构需要与学生、教师和工作人员对增长和可用性的要求保持一致。采用EMC Invista以后，我们可以支持用户要求的连续可用性，包括大型Oralce数据库、课程管理软件、远程学习课程和VMware Infrastructure。此外，由于Invista对存储主机进行虚拟化，系统升级或维护中不再需要停机。我们已经对新的EMC Symmetrix DMX-3阵列进行虚拟化，同时正在受益于Invista的优势，从EMC Symmetrix DMX-2迁移数据。Invista可以延长我们DMX-3的使用寿命和价值，让我们更有效地管理存储分配，最大限度地利用现有存储。”

EMC Invista 通过VMware Infrastructure环境认证

在VMware ESX 3.0.2服务器下，新版的EMC Invista已经过测试、优化和认证。不论服务器平台还是存储平台，VMware Infrastructure和Invista的搭配，都可以为客户部署、管理和保护信息提供实质的灵活性，最大限度地利用现有资源，降低成本。

瞻博网络公司近日宣布推出一款新型入侵检测与防护（IDP）解决方案，能够提供业界领先的实际吞吐量、性能和端口密度。新型瞻博IDP解决方案将帮助企业创造响应式可靠环境，为网络边界和网络核心提供全面安全防护，实现网络流量的准确定位、保护和管理。
高效能企业必须确保其网络使用者能够安全存取攸关重要业务的应用程序和服务，以达成业务目标，却不能冒知识产权财产流失或中断业务的风险。创新的企业都需要集中力量保护网络，防御来自网络层与应用层的威胁，但同时也必须维持网络的效能。为达成上述目标，瞻博IDP 8200的实际吞吐量达到10 G，拥有高达80千兆模块化的输入/输出（I/O）能力 ，并配有一套完整的入侵防护系统（IPS），将业界最高的实际吞吐量、性能和端口密度合而为一。IDP 8200可以为高性能业务提供全面网络保护，抵御针对网络和应用层面的攻击而不牺牲性能。
“现在的网络攻击越来越多并且日益复杂，它们正迅速瞄准不断扩大的应用及操作系统安全漏洞。面对这些威胁，企业开始寻求高性能安全解决方案，以保障其网络安全，”IDC安全产品研究室主任Charles Kolodgy表示，“为最大限度地减少网络安全维护成本和付出，企业需要使用易于维护的入侵防护产品，来处理不断增长的网络流量，快速探测那些复杂多变的攻击，并在其对应用层进行攻击并造成损害之前清除它们。”
“我们在全美有五百多个据点、六万多名专业人员，要维护这么庞大复杂的网络环境的高度安全，对我们的业务成败是很重要的。唯有高度安全可靠、高效能的网络，使用者才能全天候、实时、快速、安全地存取业务的关键应用程序与服务，”HCR ManorCare信息服务高级网络工程师Craig Hulbert说道，“瞻博网络公司的IDP解决方案为我们提供了全面的安全保障，并优化应用性能、可视性及控制，帮助我们尽量减少维护高性能网络所需的时间，并降低相应成本。”

全面安全以及优化应用性能
瞻博IDP解决方案能为用户提供全面易用的内嵌式保护，能在针对网络层和应用层的攻击对网络造成损害之前进行制止。瞻博IDP解决方案利用业内公认的状态检测与防御技术，能够提供零日防护，防止蠕虫、特洛伊木马、间谍软件、键盘记录器及其它恶意软件侵入网络，或通过已感染用户传播到其他用户。

瞻博网络 IDP 8200：实际吞吐量达10 G
瞻博IDP 8200为用户提供业界领先的性能，其实际吞吐量高达10 G，极其适用于大型企业和服务供应商部署。除了部署在网络边界，IDP 8200所提供的高吞吐量还能够在网络核心部署IPS应用，以确保企业网络内的流量安全。灵活的模块化输入/输出、内置式旁路功能，以及独特的控制层和数据层分离设计，使得IDP 8200成为提供最高水平吞吐量和可靠性的最佳网络解决方案。

瞻博网络 IDP 75、250 和 800：树立新的价格和性能基准
瞻博IDP 75 、250和800 ，为广大客户提供业界一流的IPS能力，满足从最小客户到最大企业乃至世界上最苛求的服务供应商的需要。IDP解决方案包括内置式旁路能力，确保持续网络连接，从而免除应用一个外接式旁路解决方案所造成的间接成本和资源占用。这些新型IDP解决方案与瞻博网络的统一接入控制（UAC）和安全接入SSL VPN一同为协同威胁控管提供持续支持。通过提供一整套全面IPS功能以及业界领先的价格和性能指标，企业在部署深具成本效益的IPS产品时可避免传统安全取舍。

直观式管理
瞻博IDP产品采用瞻博网络公司的NetScreen-Security Manager (NSM)进行管理。NSM是一套集中式，以规则为基础的管理解决方案，对系统行为进行细粒度控制。NSM能管理所有的瞻博FW/VPN/IDP部署，并为整个网络提供大量的日志记录，完全可定制报表和管理能力，这些均可从一个单一用户界面执行。此外，IDP解决方案还提供on-box报表能力，允许用户直接写入报表，并实时浏览报表。
“高效能企业越来越多地要求使用安全、可靠且易于管理的解决方案，以实时检测和减轻当今基于IT的复杂威胁，”瞻博网络亚太区首席技术官Matt Kolon说，“ 瞻博网络的IDP解决方案拥有业界领先的性能，不仅有利于保护网络免受攻击，而且还能满足企业必要的可视性和控制需要，以保护关键企业资产，而不损害应用性能。”
瞻博网络是第一家为IDP客户提供每日特征更新的供应商，这类更新对维持有效威胁覆盖和攻击反应而言至关重要。瞻博网络安全研究实验室设置了一个专门的研究团队依照地理位置进行24小时不间断运作，针对现有和新出现的威胁和漏洞，不断为用户提供最新保护。瞻博网络的研究人员通过网络安全、防御和渗透测试，进行协议分析，漏洞研究和特征研发，为客户网络提供全面的网络层和应用层安全。