| 出版日期：2005-04-11 总期号：1402 本年期号：25 |
|
 |
一个都不能少
网络的安全与性能 李刚 一年前的今天，Array Networks登陆中国，人们的焦点对准的是它的创始人兼全球CEO赵耀，因为他是前亚信科技的创始人以及多年高层之一。 一年后的今天，人们谈论更多的是Array Networks的企业SSLVPN（加密套接字协议层虚拟专用网）产品Array SP，它凭什么保障安全与网络性能这“鱼”与“熊掌”的兼得？ 明年的今天，也许吸引人们眼球的将是ArrayNetworks的市场业绩，因为赵耀认为，未来的SSLVPN市场，ArrayNetworks要做No.1。 尽管有“人证”：全球十大银行有四家均是ArrayNetworks的用户；也有“物证”：几大国际专业测评奖。但产品还是以其本身的技术与理念说话，因为“鱼”和“熊掌”毕竟不是轻易就能够通吃的。 鱼：用户体验就是卖点 无论企业网络或者互联网，网上的应用都呈几何级数增加着，其主要的应用包括：信息传递、远程访问以及应用程序的调用等。 应用程序从企业到其用户群的成功部署不仅仅是一个远程访问的问题，而且还是应用程序在用户计算机上运行的便捷和性能问题，赵耀说，ArrayNetworks把这些问题就定义为用户体验。所以赵耀认为，网络的系统应用中，不仅仅是安全问题，它还是一个最终用户的体验问题。要将应用程序送到最终用户手中，这在过去往往认为是一个网络质量问题，即性能和流量问题。随着安全问题的凸显，一些提高安全性的方式，却降低了运行速度，增加了数据的长度，在网络传输上变慢，数据需要解密，在最终用户那里也变慢。于是，安全与性能的矛盾产生了。 ArrayNetworks主要通过产品和技术双方面针对这个问题进行解决。赵耀介绍到，首先，部署一个专门的前端产品在网络中，该产品能够在缓解大量并发用户访问带来的巨大压力，充分发挥应用和服务的性能；其次，通过服务器端、网络方面以及客户端三个层次上，分别加载ArrayNetworks的多项独有技术，包括：缓存压缩、连接多功能、全球服务器负载均衡、防火墙负载均衡、监控压缩、链接负载均衡和健康性检查、多链路连接性、主机检查、缓存清除、虚拟安全桌面、浏览器缓存、虚拟专有网络（VPN）等等。 熊掌：从“全程”打造安全 安全趋势，已经越来越呈现“木桶”原理。也就是任何一个环节的差错，都将导致全盘的威胁。赵耀认为，除了全网安全的概念外，还需要有“全程安全”的警觉，也就是在网络一个应用或者系统活动进行的全过程，都必须安全，否则，一点出错，全盘皆输。 ArrayNetworks从这个理念出发，将整个网络远程运行的安全处理过程，分成三块：客户端安全、多VPN能力以及应用和网络优化。分别加以安全措施，赵耀介绍，在客户端安全方面，通过适应性策略、主机检验以及有效桌面等策略来保障；而在远程传输方面，Array SP系统就建立在应用层上，它可以跟踪更详细的用户信息，因而允许更深地细分层次进行访问控制，以实现远程访问和所谓“外联网”（extranet）VPN安全，其功能涵盖了Webwall安全、网络资源映射、网络层VPN、客户端安全和链路负载均衡等。而在最终的应用和网络优化阶段，ArrayNetworks则通过自己独有技术SpeedStack为核心，融合硬件SSL加速模块、内容过滤模块、防火墙防病毒模块、安全加固OS模块等等，为用户带来较全面的安全防护体系。 从赵耀看来，除了产品本身的优异，更大的信心来自ArrayNetworks对全球SSLVPN市场的看好以及对中国市场的开拓力度。ArrayNetworks中国区总经理王浩介绍，目前ArrayNetworks中国区的业务占到全球业务的四分之一。 安全与性能水乳交融，所有的功能集于一身，对客户最大的方便（没有任何使用限制），这些命题看起来，都仿佛充满乌托邦般的梦想，它们实现的艰难是不言而喻的，唯其艰难，我们对挚着于这种梦想的赵耀及其同事们表示尊敬，不管这个梦想能否实现，毕竟只要往前多进一步，就会给我们的网络，增添多一份的安宁。 
ArrayNetworks总裁兼首席执行官赵耀承诺，Array系统“给您安全的同时，网络性能不受损失；满足性能的同时，安全得到保障！” |
||||||||||||||||||||
