站在NAC的前沿---Array Networks的求索

站在NAC的前沿---Array Networks的求索

2007-11-27 CBSi中国·PChome.net 类型: 转载 来源: Cnet科技资讯 [评论1条]

"是什么使得Array Networks的解决方案广泛应用在全球各地的众多行业应用中呢？简言之，是更好的技术。我们的NAC技术解决每一个人、每一台设备、每一个时间点和每一个网络的问题，最终解决的是资源问题。与其他将标准的、通用的操作系统和硬件随意拼凑在一起不同，我们系统的目的是建立访问性、安全性以及性能的最佳组合。"

-----Array Networks首席执行官赵耀

在网络应用的日新月异中，兼顾应用访问需求和安全特性的挑战进一步凸现。在对网络安全的迫切需要中，我们很容易发现下列因素的身影：电子政务的日益普及、持续的网络基础设施建设、快速的经济增长、网络***手段的多样化、更加严格的政策规定、不同技术的集成、多层安全特性的推出以及整体网络安全意识的增强。这些因素都在迫切需要网络安全技术的支持。

而在企业环境下，当企业的客户群逐渐扩大，与客户的沟通就变得更加重要。在企业的各个业务流程中，在生成订单、跟踪记录、存储文件或者进行商业流程等方面，都存在着需要与客户沟通的环节，自然就存在对应用安全的需求。同时，鉴于现在数据的增多和***技术的逐渐成熟，安全问题就更加凸显，网络安全技术也就必不可少了。

由此可见，企业和机构既要保障应用的安全性，同时又要保证与外部的沟通。在这种情况下，能够同时满足上述要求的网络安全技术就应运而生。其中，在兼顾应用与安全方面，NAC可算有独到的优势，已经获得各类应用的验证，可算是顺应时势的安全技术典范。

充实NAC技术

目前，业界有许多厂商在NAC领域辛勤耕耘，促进了该技术的长足发展。其中，Array Networks一直在关注企业的网络安全需求，并在此基础上发展着自己的NAC技术。现在，随着网络应用的普及，网络也具有了多样性，其中包括：主要面向内部员工和相关客户的内部网，面向特定地域的无线局域网，以及面向伙伴、供应商和客户并支持远程访问的无线移动网络。

解决上述所有这些应用和不同方式的访问安全问题，这成为Array Networks发展NAC技术的初衷和目标，而Array Networks也把这当作自身的使命，希望能够通过这类网络安全访问技术来推动网络应用的进步。

在这一技术领域，Array Networks在迈着坚实的发展脚步。正如Array Networks首席执行官赵耀所言："在NAC领域，Array最独到的优势是在技术上的领先程度，在过去7、8年的时间里，Array公司花了大量的精力，创建了自己的技术体系，形成了完整的NAC技术链。"

在经过对需求的深刻分析基础上，Array Networks发展了自身的全面NAC技术体系。首先，企业在很多应用中都需要减少处理时延，提高响应速度。而且，鉴于企业业务的多样性和流程的复杂化，安全特性就需要支持紧密的功能集成，并减少对资源的需求，为应用腾出尽可能多的容量资源。

这些也正是Array Networks新协议站SpeedStack能够满足的需求。Array Networks突破性的SpeedStack可避免重复性的数据包处理工作，提倡一次性的处理，可以极大的提高工作效率，具备业界出众的总体性能，而且使系统处理对资源的需求大到最小化。同时它还具有很强的可扩展性，可以根据不同的市场和不同的客户采用不同的解决方案。

其次，在任何企业或服务提供商的网络中，都有多个由合作伙伴、员工或客户所构成的用户组，而每个组都有不同的对应用、信息和网络的需求。在典型的安全访问系统中，每一个组都需要一台设备保证访问的独立性和安全性。这使得硬件、软件以及管理成本极其昂贵。在这种情况下，虚拟化就成为明智的选择。

Array是业内首家提出虚拟化技术的厂商。此前的状况是数据中心需要虚拟化，服务器需要虚拟化，存储器需要虚拟化，那应用是不是需要虚拟化呢？答案是肯定的。因为在数据中心里面，企业关注的是最基本的几个问题，比如说首先是空间，即到底需要租用多大的数据中心空间。

其次是电源和发热的问题，这是最传统也是最必要的几个问题。如果应用实现虚拟化，就可相应减少服务器数量，自然就会解决上述问题，满足相关需求。Array Networks强大的虚拟化技术改变了这一切，可以在提高管理和执行效率的同时，把用户对硬件的需求降到最低程度。

再次，正如Array首席执行官赵耀所说，形象而言，现在这个世界在整个经济环境里面，几乎没有一家企业是自己关起门来自己做事情的。原来有点划地为牢的概念是做一个防火墙与外界隔离，做到完全的安全。但现在企业要和合作伙伴、供应商、客户做交流，防火墙已经不能够支撑现在IT的需要。

现在面临的问题是，企业要和供应商打交道，怎样交付供应链应用？企业要和客户打交道，怎样交付CrM应用，而不是说要不然就是开，要不然就是关，形成0和1这样的简单关系，但却不能满足实际需求。

这正是Array Networks资源发布技术能够解决的问题。资源发布技术能够保证在针对特殊用户、特殊客户和特殊伙伴的情况下，实现资源最有效率的交付，同时又屏蔽不需要相关资源的其他人。这也就是Array Networks倡导的应用层分割。

Array的资源发布技术是一项独一无二的技术，它是把SSL ***的优势（安全应用发布，隐藏内部网络拓扑，灵活性以及方便部署），扩展到企业与客户或合作伙伴的 点对点安全通信中的技术革新成果。资源发布技术可以安全地向远程用户交付应用， 同时不暴露内部网络拓扑。有限信任的用户和组织可以访问他们需要的应用，但并不能得到进入内部网络的许可。

此外，现在应用是需要高可用性，需要高效率，能保证99.9999%的服务水平保证等，这正是Array Networks功能集群技术大显身手的地方。为了满足这种高要求，Array Networks的产品能达到业界最好的性能和扩展性，一台设备支撑的并发用户数可以达到64000个。

而最近一个竞争对手能够支持的并发用户数也只有5000个，这意味着Array Networks技术具有强大的集群特性。利用这种功能集群技术，企业就可以解决可用性问题，解决时延和吞吐量的问题。

此外，根据具体的应用趋势需求，Array Networks在NAC领域还提供端点安全和接入控制等专有技术。在上述多种技术的支持下，Array Networks选择以内在的方式去解决问题，而不是打补丁的方式解决问题。凭借这几种专注技术，Array Networks就在市场上占得了先机，能够充分发挥NAC优势。

落实解决之道

借助上述技术并基于具体的企业需求，Array Networks还一直致力于应用安全访问和优化的产品研发，已成为该领域的领导者。Array Networks拥有一套包含NAC技术的高性能、集成化解决方案。这些解决方案可以满足企业中具有大量移动的、分散全球各地的用户安全快速访问其核心应用的需求，提高员工的生产率。

在关注NAC访问性能和容量方面，Array Networks拥有全球最强的SSL ***解决方案。Array SPX系列SSL ***访问网关在性能及容量方面皆是业内领先，提供毫秒级别的响应速度，同时最高可支持64,000并发用户。由于针对关键业务应用作过设计优化，SPX系列也是业内唯一能够满足所有安全接入之关键需求并表现卓越的解决方案。

SPX系列产品具备了多层次的安全性、强大的应用和设备兼容性、点击式系统管理、最低的总体拥有成本、最优的终端用户体验等优点。不管是小型企业还是世界财富500强的企业，Array SPX系列都能保证企业的员工、合作伙伴及客户随时随地、安全快捷地访问所需的产品资源。

在建立高效的NAC网络环境方面，Array Networks有独一无二的SiteDirect解决方案。Array SiteDirect是第一个把SSL技术和由此带来的优势，应用到点对点安全通信环境中的解决方案，它可以帮助企业客户建立一个随需应变的商业外联网。

通过资源发布和虚拟化等专利技术，SiteDirect可以安全地在两个属于不同组织的网络之间，向用户交付应用，而且不需要把两个网络合并成一个网络。SiteDirect可以通过先进的访问控制机制，帮助企业建立高效、便捷的IT工作环境。目前，Array Networks是唯一能提供SSL SiteDirect解决方案的提供商。

在应用快捷交付领域，Array Networks还提供高性能的企业应用交付解决方案，能够在极大地提高企业核心应用和业务平台的可用性、性能以及安全性的同时，降低企业数据中心成本和复杂性。作为一个为企业应用服务设计的应用交付解决方案，Array AppVelocity 代表了新一代的应用负载均衡和性能优化产品，仅仅通过一个功能强大的系统，即可提供高度集成的应用交付功能。

在全面的负载均衡方面，Array Networks性价比最好的负载均衡解决方案将几乎所有的传统的数据中心功能，包括服务器负载均衡、SSL加速、压缩、缓存及***防护等功能，都整合到了一个易于操作的管理系统中，大大地减少了管理时间，降低了基础设施成本。

这样一来，网络管理人员就能快速的处理那些重复的常规事务，从而有时间去做更多有意义的工作。而Web站点和应用软件的用户，不管是内部还是外部的，不仅得到安全性保证，还能享受到由网络响应速度明显提高而带来的愉快的上网体验。

借助先进的技术和完整的解决方案，Array Networks在NAC领域一路前行，引领着技术潮流和应用体验。目前，含有NAC技术的Array Networks产品方案已广泛部署在银行、金融服务与保险业（BFSI）、交通运输和服务提供商领域，相对其它厂商而言保持着明显的应用优势。在NAC的领域中，Array Networks迈着坚实的步伐，也任重而道远。