VMware云安全解决方案

方案背景

      针对数据中心的攻击在不断增加，而物理安全设备并不足以抵御这些攻击。独立研究表明，攻击得逞的情况越来越常见，令人震惊之余，也让受到攻击的公司蒙受损失。毫无疑问，如果数据中心行业要结束这一局面，而不是任由其发展下去，我们需要新的模式来保护数据中心的安全。边界防火墙或许是忠诚而坚定的“守门者”。然而，一旦恶意软件进入数据中心（通常是通过寄生在合法流量上的方式），几乎没有任何反制措施来遏制其肆意扩散。

      “以边界为中心”的安全模式能够应对由南至北的流量，也就是从客户端到服务器之间的流量。但它不能处理东西向流量，也就是服务器之间的通信流量。在数据中心内配置足够的物理防火墙来保护成百上千的工作负载，这在技术上或经济上都是不可行的。

方案介绍

      普遍性、精确度和动态安全必须融入数据中心的 DNA 中。

      VMware NSX® 网络虚拟化平台可提供诸多突破性益处，微分段便是其中之一。NSX可创建一个独立于底层 IP 网络硬件的虚拟网络。管理员能够以编程方式对复杂网络执行创建、调配、拍摄快照、删除和还原操作，而且这一切都能以软件方式实现。

方案优势

1. 无需更换您目前拥有的设施，亦不会对其造成不利影响
2. 降低不断攀升的硬件成本
3. 遏制防火墙规则剧增状况
4. 通过更高效的流量模式调高性能
5. 满足不同 LOB（业务线）和部门的独特需求
6. 为您的网络专家增加有价值的新知识领域
7. 打造面向未来的运营