Blue Coat将广域网加速技术与安全相结合

　　比特网记者就广域网加速技术相关事宜采访了Blue Coat大中华区产品市场经理申强。

　　嘉宾介绍：

　　申强先生拥有超过10年的IT行业工作经验，曾先后就职于BOE group、TownSky、Nortel Networks和Citrix Systems等国内外著名网络设备和应用解决方案公司，工作内容涉及技术市场及合作伙伴市场等领域，专注于技术咨询、解决方案整合，并且在应用交付网络(ADN)、系统安全和融合应用方面积累了深厚的专业知识。

　　主持人：现在许多企业为了保证业务的连续性，从而往往不得不已牺牲网络的安全性能为代价，在性能与安全这两者是否真的不可兼得?如何在确保安全的前提下又不会影响业务的正常发展?

　　申强：这个问题我们也经常会听到有一些厂商不断去说，如果你希望做安全，你就要牺牲你的性能。因为确实有很多传统的安全方案确实是这样的。就是部署的越多，安全性提出了，但是他的响应速度，网络的复杂性，管理的复杂性，都随之提高了。

　　Blue Coat在前面我们提到了它提供一套解决方案是一个可视性和安全及加速一套集成的解决方案。为什么我们说这是一套集成的解决方案而不是三个解决方案呢?是因为它在中间这三个部分左右的互动。我给大家举一些简单的例子，比如现在网络上木马病毒很猖獗，所以有很多的企业都部署了像防木马病毒的一些网关以及一些设备。但是如果你部署的只是一个纯的安全设备的话，你会发现你部署的一个设备以后，你的性能一定是随之下降的。而且有很多的企业也发现，如果单独只是部署单一的一个防木马的解决方案，有比较高的误报率和漏报率。所以有很多企业提出来说我是不是可以采用多家异购的设备放在一起?放在一起以后确实性能就受到了更严重的一个影响。而且有许多企业觉得支持起来都很困难。所以如果只用传统的思路去解决这些问题，一定会面临在这两者之间去取得决策这么一个情况。

　　那么Blue Coat它很巧妙的把它一系列的加速技术和它的安全技术集成在一起。举个例子来说，Blue Coat在它做木马做病毒防御的时候，我们就用我们最先进最安全的这样一个技术。所以我们是把Blue Coat现在的5400万用户，我们把他们做成一个全防御的体系。我们甚至说，如果用户愿意的话，他可以把他在每个单位自己部署的这种病毒疫情也纳入到我们整个的群防体系的计算资源之中。如果他愿意他可以这样去做。

　　所以在我们这5400万用户只要有一个用户发现病毒了，或者任何一个企业扫描到了病毒，那么这个信息都可以很快速的，几乎时时的扩散到所有Blue Coat的用户当中。

　　那么你会发现在我们的系统中间同时会有八个数据中心，我们这八个数据中心，每个数据中心都会有超过10个不同危险引擎，而且还有我们自己专利的这种机器分离系统，你会发现你可以获得一个非常好的，非常高级别的一个防御能力。但是同时你会发现正是由于使用了这样一个架构，你的用户群很多。可能某一个用户发现了这个病毒，那么我们离开所有的用户就都得到了这样的保护。我们增加了很多的疫区，如果一个疫区发现了疫情，那么所有用户都会得到这个信息。我们的安全性提高了，但是你作为这个群防体系中间的一员，你同时获得的是一个性能的提升。因为对你来说，可能99.9%的病毒在进入企业网络，在由你自己企业专用的安全设备做扫描之前Blue Coat首先就已经发现它，已经知道它了，把它拦截在企业之外了。所以通过这种方式我们的安全性提高了，用户他也不需要在企业内部去维护这些复杂的系统。而且利用这样的群防体系大家去共享这个计算资源，反而性能又获得了一个提升。

　　所以Blue Coat除了这个之外，我们还有很多一些缓存的技术，加速的技术，我们都把它们有机的和安全技术结合在一起。我们主要就是让用户获得安全的同时，同时获得加速。用户部署了安全解决方案以后，甚至比他部署之前的速度会更快。