TippingPoint数据中心网络安全解决方案

核心提示：近日，网络入侵防御系统的领导厂商TippingPoint公司，TippingPoint数据中心网络安全解决方案，宣布了TippingPoint核心控制器的可用性，它是一种顺利基于网络的工具，核心控制器在主要网络段之间的不同增强点上都提供了全面的保护，通过在10Gbps网络上提供一种费用更低廉的IPS保护段条目，从而使T

近日，网络入侵防御系统的领导厂商TippingPoint公司，宣布了TippingPoint核心控制器的可用性。它是一种顺利基于网络的工具，从而使TippingPoint入侵防御系统(IPS)进行每秒10吉比特(Gbps)的双向交通流量检验，以保护网络资源、操作系统和重要的应用程序免受恶意攻击。

随着企业网的发展，10Gbps的网络连接费用相对更低，应用也愈加广泛。核心网络升级受益于数据中心扩展、高性能估算和高带宽应用程序，因而实现了10Gbps的联网应用，例如录像自取系统和文件共享等。现在，对高吞吐流量点进行的恶意流量检查和故障排除的需求日益高涨。网络安全工程师都知道入侵防御系统不仅仅要在广域网的边界处运行，而且要在核心联网和数据中心内的主要网络之间运行。

“对于为10Gbps的网络提供IPS可升级性和冗余性来说，TippingPoint核心控制器是一种全新的方法，”Softlayer技术公司的开发部副总SeanCharnock表示，“带宽容量在10Gbps以上的Softlayer已决定使用TippingPoint的解决方案，因为它具有高性能和安全精确度及易于管理的特点。”

保护网络资源和重要的应用程序

TippingPoint核心控制器是一种“线缆内的块”的网络元件可同时用于3个10Gbps网络连接。对于执行流量检查和增强TippingPointIPS的银行来说，进入该核心控制器的流量，智能流程是平衡的。恶意和不需要的流量被阻拦，干净的流量返回到核心控制器，然后分布到适当的10Gbps，流出连接，从而使组织机构采用经济的安全流量检查和增强手段。

当需同时保证高度适应性、高性能、低潜在因素和安全准确性时，TippingPoint核心控制器能使10Gbp连接接受TippingPointIPS的保护。所有的TippingPoint设备都是为特定的可靠性目标构建的，可顺利进入企业和服务供应商的网络。另外，核心控制器高度适应性的特点包括：冗余可配置性、内置零功率旁路(SmartZPHA)、IPS心跳监视、下链接同步和硬件看门狗;它们使冗余配置达到一个史无前例消灭个别故障点的水平。

“拥有10Gbp以太网的主流增殖，传统安全产品不再以企业连续性和一致性所需的容量和速度来执行，”TippingPoint首席执行官MarcWillebeek-LeMair表示，“TippingPoint核心控制器和IPS的组合使企业和服务供应商都能保证他们的网络基础设施安全满足10Gbps带宽扩展要求，并且不会危及网络可及性或用户生产力。”

随带宽发展需求的增加，不断添加IPS容量

在10吉比特以太网(GbE)上的IPS保护方面，TippingPoint核心控制器为机构提供了经济的应用途径。他们可以购买前期所需的IPS容量，并根据交通流量检验需求的增加添加更多的IPS容量。

此外，如果机构前期已经为速度较低的网络连接购买了TippingPointIPS设备，出于对10GbE的保护需要，重新为那些设备配置核心控制器。

TippingPoint核心控制器的灵活配置选项提供了“与你共同成长”的模式，从而使机构很容易利用现有的投资增大他们的IPS容量，以满足带宽和安全的发展需求。

通过易管理解决方案加快配置速度

TippingPoint核心控制器的智能学习方式的快速推广是这样实现的：通过在每个10GbE段上分析网络交通流量，从而为选择最佳的流量平衡交通算法提出建议-为网络和安全工程师节省时间。

TippingPoint核心控制器和IPS设备都集中被TippingPoint安全管理系统(SMS)管理。TippingPointSMS启用了全面分析、TippingPoint设备存货和健康维护。以其基于策略运转的模型和自动发现特征，TippingPointSMS能迅速地发现刚刚被使用的设备并启用大规模的IPS和直接管理核心控制器配置。

认可10吉比特网络安全的投资回报

伴随着TippingPointIPS，在核心联网和数据中心之内，核心控制器在主要网络段之间的不同增强点上都提供了全面的保护。通过在10Gbps网络上提供一种费用更低廉的IPS保护段条目，TippingPoint让各机构认识到他们的投资有了重要的回报。