随着数字经济时代的来临，企业传统网络的架构繁杂、管理困难等问题日益凸显。面对这些难题，企业数据中心网络架构正逐步由传统的三层架构向SDN架构迁移。SDN技术通过将网络设备的控制面与数据面进行分离的方式，实现了对数据中心网络流量的统一调度与管控，但在解决网络安全防护架构的随需调度、快速响应等问题时，SDN的相关能力仍显不足：

安全架构难定义，部署运维难度大：传统网络安全架构中，安全设备的部署方式严重依赖网络拓扑，而传统网络安全设备与SDN控制器普遍存在对接难度大、实施成本高等问题，无法借助SDN技术真正实现安全架构与网络拓扑的解耦。

安全资源难调度，设备状态难感知：传统网络安全架构中，安全设备普遍采用串联方式部署，多个安全域之间无法有效共享安全资源，设备重复投入大、升级扩容成本高。SDN技术虽能够用于构建安全资源池，但其严格要求池内安全设备均须支持SDN相关协议，安全设备升级改造成本大；同时，SDN控制器通常无法对安全设备的服务状态进行监控，无法持续保障安全检测服务的可用性与有效性。

防护路径难定义，安全管理成本高：传统网络架构中网络流量路径与设备部署架构一致，通过SDN技术仅能够实现对二、三层流量的定义，无法满足企业对四、七层应用流量进行分类检测的安全需求，难以实现高级别的安全防护。

加密流量难识别，防护能力易破防：传统网络架构与SDN架构下，针对网络中的加密流量，或者不处理、或者由安全设备自行解密后再处理，在安全防护粒度与安全处理性能间难以平衡。

信安世纪针对以上难题，基于信安流量编排设备推出了安全流量编排解决方案，通过改变传统安全设备的部署方式，重塑安全架构，打造网络安全资源池，实现了设备与流量的统一调度，有效提升企业防护能力：

将传统网络安全防护架构“由串改并”：流量编排设备以旁路方式部署到安全接入区，通过与各类安全设备互联，形成并行网络架构，逻辑网络拓扑由流量编排设备统一定义。

复用存量设备，构建安全资源池：流量编排设备通过流量识别与负载分发的技术，将同类网络安全设备构建为网络安全资源池，资源池内安全设备多品牌、零改造，统一由流量编排设备进行流量分发与调度。同时，流量编排设备可对安全设备的健康状态、负载状态进行实时监控，自动屏蔽故障节点，充分保障安全服务可用性。

自定义安全应用防护路径：流量编排设备可根据应用类型、防护等级、业务需求等定义由“不同安全设备”、“不同防护顺序”组成的安全服务链，进而实现精细化、高性能的网络安全防护体验。

动态处理加密流量：流量编排设备支持“入链解密，出链加密”的处理机制，能够根据安全策略，将密文流量解密后转发到相应安全设备进行检查，将过滤后的流量加密后转发至目标网络，从而在充分发挥安全设备防护能力的同时，保障网络流量全路径的机密性。

信安世纪安全流量编排解决方案具备以下特性

特性一：架构解耦，即插即用

改变了安全设备在网络中的部署方式，将安全架构和网络架构解耦，流量编排设备支持即插即用，用户可根据需要灵活部署，满足快速迭代、灵活变更需求。

特性二：资源池化，弹性扩容

可将传统安全资源进行池化布局，实现在原有网络环境基础上的“就地部署、弹性扩展”。

特性三：灵活定义，按需调整

通过编排策略调整的方式，即可轻松改变流量分检路径，无需调整物理链路，根据业务需求提供差异化安全服务。

特性四：密文可检，实时监控

为安全设备提供高性能的SSL加解密服务，大幅提升安全设备处理效率；同时，提供监控看板，实时掌握网络安全设备流量处理情况。

信安世纪安全流量编排解方案从实际业务角度出发，重塑企业安全架构，满足了个性化、差异化的安全流量编排需求，提升企业安全防护能力。未来，我们将持续优化多场景网络安全解决方案，为企业用户的数字化转型保驾护航。

本平台所发布信息的内容和准确性由提供消息的原单位或组织独立承担完全责任！