首頁 > 思博倫通信市場經(jīng)理Michael Lynge 日前在接受通信世界網(wǎng)專訪時表示，傳統(tǒng)的安全防護方法不足以保護云，因為它們不能檢測和誘騙服務器內(nèi)威脅。傳統(tǒng)安全解決方案如果正確部署和配置，可以很好地完成檢測和封鎖來自外部、甚至數(shù)據(jù)中心內(nèi)部的大量的惡意流量。但傳統(tǒng)數(shù)據(jù)中心存在服務器間和基礎設施弱點，如服務器之間、網(wǎng)關(guān)之外以及在端對端網(wǎng)絡當中都有可能存在性能和安全弱點。虛擬化加劇了這些潛在的威脅并增加了另一層次的弱點：服務器內(nèi)威脅。但傳統(tǒng)安全方法無法檢測和誘騙服務器內(nèi)威脅。
云計算應用的前提是安全要有保證。虛擬數(shù)據(jù)中心必須獲得虛擬安全系統(tǒng)的支持，而后者又必須得到虛擬測試系統(tǒng)和測試方法的驗證。思博倫是目前業(yè)界最早推出了云計算安全測試和測試方法的企業(yè)。Michael Lynge 說，在云計算技術(shù)發(fā)展進程中，驗證是推動技術(shù)不斷成熟的必不可少的要素。
Lynge 認為，具備云感知能力的測試方法是為云計算提供安全的關(guān)鍵。與傳統(tǒng)數(shù)據(jù)中心一樣，虛擬數(shù)據(jù)中心具有基本的和關(guān)鍵的網(wǎng)絡屬性—性能、可用性、安全和可擴展性（PASS）。經(jīng)過了檢驗的測試方法可以回答與PASS屬性相關(guān)的關(guān)鍵性問題。不過，虛擬化卻從根本上改變了這些方法所面對的環(huán)境。因為和和傳統(tǒng)的數(shù)據(jù)中心相比，虛擬數(shù)據(jù)中心有著新的特點：在性能方面不僅要關(guān)注數(shù)據(jù)吞吐量，還要關(guān)注延遲;在可用性方面，需要關(guān)注數(shù)據(jù)在隨著虛擬機遷移的過程中是否會受到影響;在安全性方面，需要關(guān)注虛擬防火墻是否可以保證虛擬化之后的數(shù)據(jù)安全；云計算之后還使得數(shù)據(jù)中心在可擴展性方面要求大大提高。
Lynge 說，安全是當前思博倫在為用戶提供云計算PASS測試方法論的重點。思博倫提供的 Avalanche Virtual測試架構(gòu)，可測量公共、專用及混合云環(huán)境中虛擬網(wǎng)絡設備及基于云的應用。該解決方案可以仿真當今世界復雜的網(wǎng)絡環(huán)境及各種各樣的應用，從而確保在真實的網(wǎng)絡環(huán)境下能提供高質(zhì)量的產(chǎn)品和服務。該解決方案將Spirent Avalanche硬件的性能能力擴展到了軟件領域中，使其能夠?qū)μ摂MIPsec、IDS、IPS和其他安全解決方案的強健性加以驗證，并且可以查明基于軟件的內(nèi)容傳送機制可能存在的故障點。用戶可以確定云應用對用戶產(chǎn)生的影響和可用性，并同時使用真實的仿真用戶和業(yè)務流量及事務，對虛擬聯(lián)網(wǎng)設備的性能和容量加以驗證。測試中的虛擬環(huán)境包括了物理和虛擬單元，以證明這些環(huán)境和設備提供了性能、安全和可擴展性。
基于Avalanche測試架構(gòu)和Spirent TestCenter平臺，思博倫建立了第一個針對云計算架構(gòu)的整體端對端測試解決方案，其目的是為在建和計劃建立云計算環(huán)境的用戶提供驗證數(shù)據(jù)中心云計算基礎設施服務性能、可用性、安全性，以及可擴展性的測試標準。思博倫的云計算測試方法可驗證云基礎設施的服務質(zhì)量(QoS)和各項云服務的體驗質(zhì)量(QoE)。Lynge 表示，新的云計算測試方法使CIO們能夠獲得必要的網(wǎng)絡可視度，確保體驗質(zhì)量，并對這種新型計算機環(huán)境的使用情況加以驗證，能夠真正做到讓云PASS。
目前，思博倫通信推出了針對虛擬化數(shù)據(jù)中心和云計算測試解決方案已經(jīng)被客戶廣泛應用采用。如今年5月Extreme Networks選擇思博倫通信的高速數(shù)據(jù)中心和云計算測試解決方案，用于展示Extreme Networks® Open Fabric數(shù)據(jù)中心解決方案的性能，而該解決方案將包含最新發(fā)布的BlackDiamond® X8交換機 – 一種適用于云環(huán)境的高容量、高密度40GbE核心機箱。此后，思博倫云計算解決方案又在Juniper實驗室應用，用于測試Juniper Networks Junos操作系統(tǒng)網(wǎng)絡。
通信世界網(wǎng)
