如今,互联网应用正在全面转向Web 2.0模式,这为企业业务拓展带来新机遇,也带来新的安全问题。作为Web安全领域的资深解决方案提供商,Websense于近日面向中国用户推出了全新的TRITON统一内容安全架构和Websense V10000 硬件平台、Websense Web 安全网关 V7.5等新品,力图全面布控Web 2.0时代。
　　
　　捍卫内容安全的三叉戟
　　
　　在希腊神话中,TRITON是海皇波塞冬之子,一位手执三叉戟的海神。Websense以此命名新的统一内容安全架构,正是希望其能够成为集Web安全、邮件安全和数据安全为一体的三叉神戟,捍卫Web 2.0时代的用户业务。Web和邮件无疑是最为广泛的应用,针对二者的攻击手段花样繁多、层出不穷。更需明确的是,无论攻击者采用哪种手段,其目标都越来越多地转向机密数据。正因如此,Websense在TRITON架构中加入了网关级别的数据泄漏防护模块,在抵御外来攻击的同时严查流出数据,为用户的业务安全打上双保险。
　　在交付模式方面,TRITON统一内容安全架构显得十分灵活。除了传统的软件,用户还可通过部署硬件和购买云服务的方式获得内容层面的全面防护。它们彼此之间是个互相补充的关系,例如高端用户可以选择硬件产品,SaaS则是分支机构的最佳选择。但SaaS提供给用户的应用体验必须有所保证,这一点Web安全远比邮件安全难实现得多。Websense在国内寻求ISP合作伙伴的举动,亦证明本土数据中心的建设势在必行。
　　用户乐于看到功能与交付模式的增加,但绝不愿接受更加复杂的配置管理方式。针对这种情况,Websense为TRITON架构打造了以用户视角为出发点的统一安全中心,允许其在同一个界面下对以任何交付模式部署的任意功能模块进行统一的配置管理,大大降低了使用及操作难度。
　　
　　V10000:载体也重要
　　
　　长期以来,Websense一直坚持着软件授权的交付模式,从未销售过硬件形态的产品。而最新推出的V10000硬件平台,是否意味着公司营销策略的改变?
　　让我们仔细分析一下这款产品。Websense V10000采用1U机架式设计,内部使用了两颗4核处理器,并配有24GB内存和两组RAID1磁盘阵列。机身背面集成有6个千兆接口,支持以干路或旁路方式接入用户网络。强悍的硬件配置决定了V10000的高端身份,Websense声称该产品可应用于员工数多达万人的组织机构,并已在多个用户业务环境中保持长期稳定运行。
　　系统架构方面,V10000采用了比较先进的解决思路,以虚拟机的方式将Web安全、邮件安全和数据泄漏防护模块加以集成,是TRITON架构的灵活演绎。虚拟机的最大优点在于性能的动态可调,用户可量体裁衣,根据自身需求去调配各功能模块所使用的资源,以达到处理效率的最优化。灵活性的提升也不容忽视,用户可以针对业务变化逐步拓展V10000硬件平台上的功能,在减少升级管理成本的同时保护原有投资。
　　由此可见,V10000的核心价值还是软件,是那些以虚拟机方式运行的功能模块;硬件平台只是Websense为用户推荐的一个高性能的、稳定的载体,排除了独立硬件带来的各种隐患。如果用户业务规模达到一定程度,V10000这种整体交付模式确实是个不错的选择。