Gigamon:可管可控,網(wǎng)絡(luò)安全下的流量可視化

2017年01月09日08:45 來源:移動(dòng)通信網(wǎng)作者:黑白T|T

【移動(dòng)通信網(wǎng)】今天,隨著互聯(lián)網(wǎng)的普及與發(fā)展,聯(lián)網(wǎng)設(shè)備越來越多,數(shù)據(jù)流量越來越大,企業(yè)正逐步將任務(wù)關(guān)鍵型應(yīng)用和工作負(fù)載遷移到公有云上來。Gartner報(bào)告顯示:全球公有云服務(wù)市場(chǎng)正以83%的增速快速發(fā)展,預(yù)計(jì)會(huì)從2016年的2086億美元,增長到2020年的3810億美元。要滿足企業(yè)對(duì)安全以及合規(guī)的要求,需要獲得對(duì)網(wǎng)絡(luò)流量的可視化,并借此獲得主動(dòng)內(nèi)容檢測(cè)以實(shí)現(xiàn)入侵檢測(cè)、惡意軟件分析、數(shù)據(jù)丟失防御、客戶體驗(yàn)管理,以及響應(yīng)式內(nèi)容檢測(cè)以符合審計(jì)和合規(guī)的要求。

不過隨著虛擬化及云的到來,傳統(tǒng)流量可視化方案在性能、復(fù)雜性、擴(kuò)展、管理難度以及成本上都有多方面的局限性。全球流量采集領(lǐng)域的領(lǐng)導(dǎo)廠商Gigamon,作為全球流量采集市場(chǎng)占比達(dá)37.6%的廠商,他們對(duì)“可視化”的理解有很多地方更具借鑒價(jià)值。

三個(gè)維度的數(shù)據(jù)展現(xiàn)可視化

現(xiàn)在,云架構(gòu)師、安全運(yùn)維團(tuán)隊(duì)和開發(fā)運(yùn)維團(tuán)隊(duì)可實(shí)現(xiàn)對(duì)動(dòng)態(tài)數(shù)據(jù)的深度可視,這與基礎(chǔ)設(shè)施所處位置、是否本地部署還是如AWS這樣的云平臺(tái)都沒有關(guān)系,都可以為企業(yè)提供同等的為其所需的可視化,實(shí)現(xiàn)對(duì)內(nèi)容的檢測(cè)并確保任務(wù)關(guān)鍵型工作負(fù)載的安全運(yùn)行。

Gigamon大中華區(qū)總經(jīng)理李威

Gigamon大中華區(qū)總經(jīng)理李威表示,對(duì)于企業(yè)的運(yùn)維管理人員而言,要實(shí)現(xiàn)運(yùn)維系統(tǒng)的可管、可控、可視,需要采集各個(gè)系統(tǒng)的數(shù)據(jù)進(jìn)行分析與管理,而可視性需要收集來自各個(gè)維度的數(shù)據(jù)。這些數(shù)據(jù)主要包括三大類,即SNMP網(wǎng)管、日志及網(wǎng)絡(luò)中實(shí)時(shí)傳輸?shù)臄?shù)據(jù)包。而每個(gè)維度對(duì)可視性的要求是不同的。

第一類SNMP可以監(jiān)測(cè)到設(shè)備的運(yùn)行狀態(tài),實(shí)現(xiàn)了基礎(chǔ)設(shè)施的管理,如網(wǎng)絡(luò)設(shè)備、防火墻、負(fù)載均衡設(shè)備等,這類定位實(shí)則為設(shè)備狀態(tài)管理。

第二類日志可以分析各個(gè)系統(tǒng)的運(yùn)行狀態(tài),如操作系統(tǒng)、DNS、WEB、DB等系統(tǒng),這類定位為系統(tǒng)運(yùn)行狀態(tài)。試想一下,如果基礎(chǔ)設(shè)施和系統(tǒng)運(yùn)行都很好,但用戶體驗(yàn)卻不一定會(huì)好,這也是我這位CIO朋友所遇到的問題。

第三類網(wǎng)絡(luò)中實(shí)時(shí)傳輸?shù)臄?shù)據(jù)包分析,分析工具可以依據(jù)數(shù)據(jù)包實(shí)時(shí)分析用戶的真實(shí)體驗(yàn),安全攻擊行為,還可以依據(jù)存儲(chǔ)的數(shù)據(jù)包進(jìn)行事件的回縮分析。

由此可見,可視性的每個(gè)維度對(duì)應(yīng)運(yùn)維的意義和價(jià)值是不一樣的,因此,需要規(guī)劃和利用好各個(gè)維度的數(shù)據(jù)源,來幫助企業(yè)實(shí)行需要的可視性。李威表示,無論是物理網(wǎng)絡(luò)還是云平臺(tái),Gigamon都能將流量采集出來提交給分析系統(tǒng),去實(shí)現(xiàn)統(tǒng)一的流量可視化。這樣一來,客戶的各種監(jiān)測(cè)工具,如NPM、APM、IPS/IDS、DLP等等就可以通過Gigamon的流量采集平臺(tái)取得需要的流量。

Gigamon:專注流量采集,全方面實(shí)現(xiàn)可視化

對(duì)于IT運(yùn)維管理而言,最終還是需要對(duì)數(shù)據(jù)做到可管、可控、可視,并且是需要實(shí)現(xiàn)統(tǒng)一的流量可視化,對(duì)于企業(yè)的各種監(jiān)測(cè)工具,如NPM、APM、IPS/IDS、DLP等等均可以實(shí)現(xiàn)統(tǒng)一的流量可視化管理。

Gigamon作為一家專業(yè)的可視性解決方案提供商,不管對(duì)企業(yè)而言網(wǎng)絡(luò)環(huán)境如何復(fù)雜,都可以通過Gigamon解決方案實(shí)現(xiàn)各種環(huán)境完全的可視性,并快速解決問題。實(shí)際上,在可視化領(lǐng)域,Gartner的數(shù)據(jù)表明,Gigamon銷售額占比達(dá)37.6%,是排名第一位的領(lǐng)導(dǎo)廠商,公司業(yè)績每年增長47%以上。

Gigamon全球解決方案首席技術(shù)專家David Pham

Gigamon全球解決方案首席技術(shù)專家David Pham介紹說,現(xiàn)在很多大型企業(yè)的網(wǎng)絡(luò)極其復(fù)雜,而網(wǎng)絡(luò)技術(shù)的發(fā)展也非常迅速,很多網(wǎng)絡(luò)都是40G、100G的吞吐量,再疊加上虛擬網(wǎng)絡(luò)的流量,而大部分網(wǎng)絡(luò)監(jiān)測(cè)工具都是針對(duì)1G、10G的網(wǎng)絡(luò)速度而配置的。通過Gigamon的可視性解決方案,可以實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)物理的、虛擬化環(huán)境可視性,并一直延伸至公有云網(wǎng)絡(luò)可視性,這是一個(gè)全堆?梢曅。這意味著,無論企業(yè)的網(wǎng)絡(luò)環(huán)境有多復(fù)雜,通過Gigamon解決方案都能夠?qū)崿F(xiàn)各種網(wǎng)絡(luò)環(huán)境完全的可視性,降低可視性實(shí)現(xiàn)的時(shí)間,并且清楚地找到在企業(yè)網(wǎng)絡(luò)環(huán)境中的瓶頸,快速解決例如延時(shí)等問題,同時(shí)提高整個(gè)企業(yè)網(wǎng)絡(luò)的安全性。

值得一提的是,Gigamon在流量分發(fā)的時(shí)候可以做到很精細(xì)的過濾和智能的流量優(yōu)化,例如:實(shí)時(shí)脫敏、截短、去重、標(biāo)簽剝離、SSL解密、GTP關(guān)聯(lián)分析,會(huì)話內(nèi)容過濾、NetFlow記錄生成等等高級(jí)優(yōu)化功能。不僅每個(gè)工具都能得到更有針對(duì)性的流量,而且流量還可以被優(yōu)化,例如流量加密,Gigamon還可以解密后發(fā)給需要該流量的工具。

據(jù)介紹,Gigamon實(shí)現(xiàn)了有史以來業(yè)界第一個(gè)可以真正實(shí)現(xiàn)對(duì)公有云、私有云和混合云的普適性的可視性平臺(tái)供應(yīng)。Gigamon可視性解決方案幫助企業(yè)用戶實(shí)現(xiàn)物理的、虛擬化環(huán)境,以及公有云網(wǎng)絡(luò)的可視性,在云網(wǎng)絡(luò)時(shí)代為企業(yè)運(yùn)維管理減壓的同時(shí)帶來更好的安全性。

在進(jìn)行研發(fā)的同時(shí),Gigamon還積極與生態(tài)系統(tǒng)社區(qū)的諸多伙伴進(jìn)行合作,不斷豐富可視化解決方案。Gigamon以其獨(dú)特的實(shí)現(xiàn)各種環(huán)境的全堆?梢曅詮V獲贊譽(yù),這也是Gigamon自2012年進(jìn)入中國市場(chǎng)以來,每年保持60%以上業(yè)績?cè)鲩L的原因。

目前,Gigamon在中國的客戶已經(jīng)涵蓋各個(gè)行業(yè),包括金融行業(yè)客戶、互聯(lián)網(wǎng)公司、運(yùn)營商行業(yè)、能源行業(yè)、制造業(yè)等等。在全球,目前“財(cái)富100強(qiáng)”中有超過75%的企業(yè)都已經(jīng)是Gigamon的客戶,公司每年的業(yè)務(wù)增長高達(dá)40%,其中亞洲市場(chǎng)的增長率高達(dá)120%,毫無疑問,2017年亞洲市場(chǎng)和中國市場(chǎng)將會(huì)是Gigamon的發(fā)力重點(diǎn)。


微信掃描分享本文到朋友圈
掃碼關(guān)注5G通信官方公眾號(hào),免費(fèi)領(lǐng)取以下5G精品資料
  • 1、回復(fù)“YD5GAI”免費(fèi)領(lǐng)取《中國移動(dòng):5G網(wǎng)絡(luò)AI應(yīng)用典型場(chǎng)景技術(shù)解決方案白皮書
  • 2、回復(fù)“5G6G”免費(fèi)領(lǐng)取《5G_6G毫米波測(cè)試技術(shù)白皮書-2022_03-21
  • 3、回復(fù)“YD6G”免費(fèi)領(lǐng)取《中國移動(dòng):6G至簡(jiǎn)無線接入網(wǎng)白皮書
  • 4、回復(fù)“LTBPS”免費(fèi)領(lǐng)取《《中國聯(lián)通5G終端白皮書》
  • 5、回復(fù)“ZGDX”免費(fèi)領(lǐng)取《中國電信5GNTN技術(shù)白皮書
  • 6、回復(fù)“TXSB”免費(fèi)領(lǐng)取《通信設(shè)備安裝工程施工工藝圖解
  • 7、回復(fù)“YDSL”免費(fèi)領(lǐng)取《中國移動(dòng)算力并網(wǎng)白皮書
  • 8、回復(fù)“5GX3”免費(fèi)領(lǐng)取《R1623501-g605G的系統(tǒng)架構(gòu)1
  • 本周熱點(diǎn)本月熱點(diǎn)

     

      最熱通信招聘

    業(yè)界最新資訊


      最新招聘信息