博科在面向新的公有和私有云部署上实现普遍的数据隐私保护.pdfVIP

2015年3月15 日 总第299期 Technology Progress BrocadeOrientedtotheNew IPsPublicPrivate Cloud DeploymenttoRealizethe CommonPrivacyProtectionofData 博科在面向新 的公有和 私有云部署上实现普遍的数据隐私保护 为了保护在数据中心、分支机构和园区建筑之间传输 （MACsec）的吞吐量，以期满足对网络性能最高的要求。 的数据，博科通过专用线模块和操作系统强化为其 MLX 系 博科交换、路由和分析事业部副总裁 JasonNolet 表示： 列路由器增加了业内最强的加密功能 （支持 AES256 位密 “随着数据泄露出现在全球各地的头条新闻中，保护机密 钥的 IPsecSuiteB算法）。这些更新使得不再需要昂贵的专 信息成为每个机构的头等大事。在解决数据隐私保护这个 用交换机 / 路由器加密服务刀片或第三方安全设备，同时 挑战时，客户需要基础设施中无处不在的保护，特别是在 还消除了降低性能的延迟，以及此类附加设备中固有的复 广域网上传输的数据。以前，性能和成本一直是广泛采用 杂操作。MLXe 的中基于本地I/O端口的加密功能旨在实现 网络加密技术的主要障碍。通过博科 MLXe路由器中基于 站点之间、数据中心之间或在公共 / 不安全的远程网络上 I/O 的创新加密功能，企业现在可以部署每个骨干高达 44 安全地传递大量敏感信息。IT 团队都知道，增加安全设备 Gbps 的线速IPsec加密和每个路由器超过 1Tbps，以三分 功能会严重影响应用程序的性能和员工的工作效率，有压 之一的成本实现比类似解决方案高 5倍的性能，而且不会 力的决策会给业务、员工、甚至是客户带来风险。 增加运营复杂性。” ZKResearch 创始人 ZeusKerravala 表示：“近期在北美 为路由器的IO/模块增加本地加密和解密功能让网络 对 IT专业人士进行的调查中，受访者表示在启用防火墙、 第一次能够在不降低性能的情况下确保所有数据的隐私保 防病毒和深度数据包检测安全应用功能时，网络性能下滑 护。这种方法把线速加密引入路由器，让客户能够在其新 75%。此外，44%表示需要在网络性能和安全性之间做出取 IP计划上实现普遍的数据隐私保护，同时卸载设备，帮助 舍。接近 40%的受访者表示他们不愿意启用，甚至完全关 提高性能和整体IT安全性。 闭安全设备的功能，以避免影响网络性能。” 面向 MLXe路由器的新 IPsec 和 MACsec 功能可以与支 博科 MLXe路由器的这项新安全功能包括 256 位 IPsec 持 IPsecSuiteB 的第三方平台互操作，并且补充了博科 ICX 加密和 128位 MACsec加密，这是企业用来确保端到端数据 系列交换机中的 MACsec 功能。IPsec 与博科 Vyatta 虚拟路 保护所采用的金牌标准的协议。这两个安全协议都可以在 由器的IPsec互操作性将在未来版本中实现，让客户能够为 线速下启用，实现每个模块最高44Gbps（IPsec）或 200Gbps 混合云上的数据隐私保护部署本地网络加密。 · · 28 办公自动化杂志办公自动化杂志