深信服产品背景

对于内部人员风险的担忧

90%的组织觉得自己很容易受到内部攻击。主要的风险因素包括拥有过多访问权限的用户(37%)、能够访问敏感数据的设备越来越多(36%)，以及日益复杂的信息技术(35%)。

大多数组织遭受过内网攻击

53%的受访者证实，他们的组织在过去12个月内遭到内部攻击(通常少于5次)。27%的组织表示，内部攻击变得更加频繁。

组织需要加强内网安全监测与防护

组织正将注意力转移到内部威胁的检测上(64%)，其次是以分析和事后取证(49%)。用户行为监控的使用正在加速;94%的组织部署了一些监视用户的方法，93%的组织监视对敏感数据的访问。

深信服数据中心内有三张网络

数据中心内部有三类典型的业务：通用计算（一般业务）、计算（HPC）业务和存储业务。每类业务对于网络有不同的诉求，比如：HPC业务的多节点进程间通信，对于时延要求非常高；而存储业务对可靠性诉求非常高，要求网络0丢包；通用计算业务规模大，扩展性强，要求网络低成本、易扩展。由于上述业务对网络的要求不同，当前数据中心内部一般会部署三张不同的网络：由IB（InfiniBand）网络来承载HPC业务，由FC（Fiber Channel）网络来承载存储网络由以太网来承载通用计算业务

深信服网络虚拟化技术

SDN目前已广泛应用于各大数据中心，云计算厂商大量采用的软件架构OpenStack中的网络管理模块（Neutron）也应用的SDN理念。然而，初SDN在推广过程中受到了各大网络设备厂商的”阻碍“，因为新兴SDN厂商使用自研SDN控制器配合白盒交换机，即可完成传统设备厂商的盒子们的功能，这极大的影响了传统厂商在数据中心级别客户的销量。2012年VMware收购Nicira，Juniper收购Contrail，以及2013年cisco收购Insieme，标志着传统厂商正式下场参与SDN的竞争，也代表着这项革命性的技术引起了各大厂商的重视。