数据中心威胁防御

背景
随着IT技术的发展和用户需求的变化，虚拟化和云计算给数据中心的发展带来一场变革，物理层面以及应用层面的虚拟化能够适应用户随时变化的需求，但是同时也给数据中的安全防护提出了新的挑战。如何合理、有效的保护下一代数据中心是我们共同关注的问题。
解决方案
为了应对以上的问题，同德兴网络提出了全新的数据中心威胁防御解决方案，总共分为四层防护：
第一层防护：DDoS防护——从网络层到应用层全面防护DDoS攻击；
第二层防护：网络边界应用识别和过滤——配合下一代防火墙对进入数据中心的应用进行识别、过滤和控制，尤其是过滤隐藏在应用数据中的APT攻击；
第三层防护：数据中心内部应用识别和过滤——企业的应用一般都分为前端服务器，中间件及后端数据库三个层次， 通过Web应用防火墙和漏洞检测设备发现和过滤威胁；
第四层防护：虚拟环境防护——云和虚拟化是的数据中心内部变成了一个庞大的网，里面包含了无数运行着不同系统和应用的虚拟设备。这些虚拟设备之间的防护至关重要。

方案优势
同德兴数据中心威胁防御解决方案有如下优势：
1.全面的威胁防御——全面防御各种威胁，不仅仅能够阻断来自网络层的威胁，更能阻断来自应用层的威胁。尤其是给予应用层的HTTP慢速攻击以及APT攻击；
2.智能的应用分析——依据应用来做控制，不在是以往基于IP和端口的控制，既提高了数据安全又能够通过应用分析了解企业应用的访问情况，增强企业的应用可视性；
3.强大的应用可视——不仅提供用户合理，高效的管理界面，还提供客户完整而详尽的报表，通过这些报表和管理界面用户能够全面掌握整个企业的应用控制状态，及时有效的清除和阻断针对企业应用的安全威胁；
4.高效的处理性能——从物理架构和数据模型两方面采用新技术，加快了威胁的识别和处理速度以及应用数据的扫描速度。