赛迪网 > IT技术 当前热点话题 > 文章
  IT资讯搜索
 
IT产品搜索
[程序开发][网管世界][网络安全][数据库技术]
[操作系统][嘉宾聊天·在线访谈][活动集锦]
[精彩专题][Symantec专区][订阅IT技术周刊]
[开发论坛][网管论坛][安全论坛][数据库论坛]
[操作系统论坛][Sybase专区][IBM dW技术专区]
[病毒求助][病毒与漏洞播报][文档·源码下载]

冯向辉 Radawre关注应用与网络智能的整合

发布时间:2007.09.18 14:44     来源:Radawre    作者:Radawre

今天应用服务端的智能性已逐渐渗透到网络的边缘,使得应用与网络形成不可分割的整体,RADWARE作为应用交换应用加速及应用安全的盟主,我们当然要了解网络,了解应用。

在讨论应用交换技术的发展之前,我们首先看一看今天的网络发生了什么样的变化,显然以太网并不是什么新鲜的术语了,但是从它的诞生起一直发展到今天,经历了好几个重要的里程碑。最早的以太网我们就不谈了,从十兆到百兆,从百兆到千兆,从千兆到今天的万兆,而于此同时,IEEE已经在着手研究100G以太网了,并且10G的网络接口卡已经面世,10G以太网到桌面已经是指日可待!网络底层的飞速发展,使得应用系统的高层协议(如TCP)被远远抛离乃至无法适应,近30年没有明显进化的TCP协议成为了今天的瓶颈,因此许多小厂商纷纷投入研究TOE(TCP Offload Engine),希望通过在网络接口卡上实现TOE技术,把服务器端复杂繁琐的TCP负担卸载到支持TOE的网卡上以缓解TCP处理的瓶颈。谈到这里,让我们回顾应用交换技术,TCP Multiplexing一直成为许多应用交换厂商的技术热点,TCP Multiplexing 把来自用户的多条TCP 会话复用到一条TCP会话中,以此来降低应用服务器对TCP处理产生的瓶颈,但是带来的后遗症是隐藏了用户的源地址,使得应用服务很难判断应用的请求来自哪个用户,这种技术带来的麻烦已经开始让用户无法忍受,TOE的出现消除了应用端TCP的瓶颈,可谓雪中送炭, 使得应用交换机内嵌TCP Multiplexing 的技术在2007年开始将逐渐被淡化,2007年应用交换机的热点将集中在应用层的处理性能及应用的整合,RADWARE 应用交换机AD6000(AppDirector6000)正是引领了这样的潮流,AD6000 应用层处理能力突破了5-6G,以应对网络流量的高速发展,并强化了应用的整合,如对Oracle等应用的支持。AD6000 只是我们2007年的第一个见面礼,相信在2007年的年末,我们会让大家看到更多的惊喜! RADWARE 的AppDirector应用交换系列看似交换机的机身,实为应用服务器的灵魂。

那么应用安全的发展会形成怎么样的局面呢?前面我们提到,网络底层带宽正在飞速发展,并且宽带用户以迅猛的速度扩张,无线接入技术逐渐成熟,宽带城域网(MAN)的建设填补了骨干网与LAN之间的瓶颈,MPLS/MPLS-TE的普及使得骨干网的资源得到充分利用等等,以上种种正面的发展无形中带来了负面的效应,网络瓶颈的消除助长了DDOS攻击的威力!并且黑客DDOS的攻击手法越来越诡异,使得攻击发起至攻击成功的时间大大缩减,我们称之为零日攻击。如下图:

今天这种DDOS攻击的特点,使得传统的通过特征库查询来阻拦攻击的方式几乎束手无策,这时候,基于行为模式的自动攻击防范技术(BDOS:Behavioral DDOS)脱颖而出,成为网络安全市场新的亮点,RADWARE DefensePro 6000/X020/X02 系列以卓越的性能傲视群雄,轻松抵挡Zero-day Attack。

我们换一个角度来探讨今天的应用安全,今天的应用到底发生了什么样的变化呢?今天的技术逐渐向WEB演变:

应用向WWW转换后,原来每一个应用的报头信息,今天全部成为WWW 应用的净负荷(PAYLOAD),防火墙若不具备深度包检测的机制,应用向WEB转变将导致防火墙形同虚设,根据GARTNER 的预测,如果防火墙还只局限于状态检测而不具备深度包检测的机制,将很快面临淘汰的厄运。这也是为什么Web应用防火墙(WAF:Web Application Firewall)成为今天安全市场上非常热门的话题与技术的原因。RADWARE于2007年,在应用前端技术(AFE:Application Front End)上添加了新的成员:Web应用防火墙(WAF)!DefensePro BDOS与WAF披挂上阵,形成网络应用的护身符!

新成员的引入给我们开了个好年,总体来看,2007年,我们关注网络整体的发展及演变,在演变当中引领应用与网络的整合。


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 旅游全攻略 Radware让你订票住店不发愁 (09-18)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
[政务][电信][金融][农业][制造业][中小企业]
[CIO][ERP][协同][IT管理][中间件][电子商务]
[政策][地方][专家][评估][辞典][博客][社区]
· 专家:从第三方法律服务看我国信息化法制建设
· 信息化的边际效益分析:民营企业不上ERP会怎样
· 特别专题:排队时代电子银行如何补上行业短板
· 股市洪峰背后的IT:信息系统如何应对负载考验
· 案例分析:计划不如变化快 IT该不该实施预算制
· 北京:公交卡用途增多可购物买药 不推行实名制
  博客·论坛 ·曾剑秋·项立刚·Java学习·网管