复杂是安全的天敌

美国《Information Week》杂志曾对用户做过一项调查:安全方面你最头疼的问题是什么?调查结果显示,62%的被访者选择了“安全的复杂性”。

由于安全威胁是多方面的,因此在许多安全系统的建设中,企业不得不在网络中部署大量分离的安全设备。这些安全设备各自提供某一方面的安全功能,而通常的部署方式是:只有意识到或出现某些安全威胁时,或者系统某处需要安全保护时,用户才去设计部署相应的安全设备。

Crossbeam CEO Mike A.Ruffolo认为,安全系统是一个整体,需要让分离的安全设备协同工作。通常的解决方案是采用所谓的“安全联动”,让相关安全产品通过某种机制进行安全通信。但是安全往往跟不上业务发展的步伐,导致的结果很可能是“三高”:管理复杂度高、不稳定性高、成本代价高。

针对企业IT部门对安全架构跟不上业务发展需求的困惑,Mike A.Ruffolo说:“通过Crossbeam的模块化机架式结构和实时调度操作系统XOS的组合,就能保证整体设备的高性能、高可靠性和可扩展性。另外,Crossbeam所倡导的安全网关不同于UTM,我们强调一台设备通过独立的功能板卡提供高性能的多种安全。”

Crossbeam从诞生的第一天起,就定位在以中央集中的方式提供安全服务。而这样的定位,也恰恰契合了目前云计算和虚拟化技术的主流发展方向。

Mike A.Ruffolo表示:“Crossbeam正在积极推进安全虚拟化以及集中的安全服务来支撑云计算的应用,同时也时刻关注智能手机的发展给运营商网络带来的安全挑战,这给Crossbeam带来很多机会。随着绿色节能理念的不断深入,Crossbeam安全解决方案在这方面的优势也将凸显。”

在安全虚拟化和云计算方面,Crossbeam认为通过安全虚拟化技术,能够提供云安全解决方案。在云安全系统下,用户网络系统中的各个子应用系统,不再需要自己独立分别建设安全系统,而是直接可以利用云安全中提供的安全功能,并且在需要时,各个应用子系统可以独享自己的虚拟安全系统。这会给用户带来极大的方便。在Crossbeam X系列设备上,可同时运行多种安全应用,包括:防火墙、虚拟防火墙(可在一台物理设备上虚拟出500个独立的防火墙系统)、IDS/IPS数据库审计、防病毒、员工上网行为控制等。