如今的網絡安全領域面臨著兩大挑戰(zhàn)，一是守護者與攻擊者之間無休止的來回斗法，二是網絡中的安全設備對網絡性能造成很大影響。然而，隨著越來越多的企業(yè)經營數據運行在互聯網上，安全的重要性卻在逐步提升。
在這樣的背景下，尋找一個兼顧網絡安全與性能的合適解決方案，就變得十分重要了，而且要實現對應用層面的網絡監(jiān)控和分析洞察。Ixia最近推出的VisionONE，就是應對這一需求而誕生的一個整合的網絡可視性解決方案。
實現網絡可視化
作為一個一站式設備，Ixia Vision ONE并不是直接提供安全功能，而是為入侵防御系統IPS、數據防泄漏DLP和防火墻等安全工具提供可靠的連接。由于具有極高的運算能力，因此其可以在無損性能的前提下，迅速收集、處理并過濾數據和應用流，以用于安全和監(jiān)控分析，從而加強網絡保護。
Ixia副總裁、亞太區(qū)總經理Naveen Bhat介紹說，該設備在網絡中有兩種拓撲模式，一是帶外（out-of-band）的監(jiān)控模式，另一種是帶內（inband）的直接管理模式。這類似于電路中的串聯和并聯，當然也可以在混合模式下工作。
在帶外工作模式下，Vision ONE只從網絡中獲取數據，而不會回傳數據，通過對獲得的數據進行分析，實現應用性能監(jiān)控和網絡性能監(jiān)控等功能。在帶內工作模式下，Vision ONE則與IPS、DLP和防火墻等協同工作，不僅要對流量進行分析，還要決定哪些流量可以合法流過，哪些流量會被阻止。
據介紹，Vision ONE能夠對郵件攻擊、WEB攻擊、數據竊取等各類安全問題進行處理，實現對BYOD、加密、物聯網、云的數據進行安全檢測全覆蓋。其優(yōu)勢主要表現在以下幾個方面：直觀可視化——IT人員可以借助直觀的圖表監(jiān)控網絡的運行；零損失高級包處理——通過重復數據刪除和包處理技術來提高安全工具的效率；深度包檢測——通過實時流量分類，并根據應用類型、地理位置或終端設備類型等參數，將流量導入恰當的工具；復雜的負載均衡——可最大化系統正常運行時間，同時在多種監(jiān)控工具中分配流量，以確保關鍵數據無遺漏。
Ixia中國區(qū)總經理 張煒
合作伙伴的角色
Ixia前年推出了一項針對合作伙伴生態(tài)的名為Xcelerate的渠道加速計劃。在該計劃中，合作伙伴分為五類。經銷商，負責銷售和交付Ixia的解決方案；分銷商，為經銷商提供工具和支持；技術合作伙伴，與Ixia一起為客戶提供解決方案；全球解決方案提供商，在某些技術領域與Ixia合作開發(fā)綜合解決方案；OEM，將自己的產品與Ixia解決方案相整合。
Xcelerate計劃進行五個專業(yè)化領域的認證：應用性能、安全性、虛擬化、支持和面向政府機構的銷售，從而實現業(yè)務的差異化。合作伙伴要想獲得某個專業(yè)化領域的銷售資格，必須證明其收入中至少15%來自這一專業(yè)化領域，擁有專門的銷售和技術團隊，并且至少有兩名員工已完成Ixia所要求的培訓。
Ixia中國區(qū)總經理張煒介紹說，在中國市場，已經有神州數碼和安穩(wěn)特作為總代理加入了該計劃。在業(yè)務模式上，Ixia只負責提供產品，其附加的增值服務全部由合作伙伴來完成。金融、互聯網、交通、醫(yī)療等，是Ixia Vision ONE這個產品的重點行業(yè)，專注于這些行業(yè)的合作伙伴可以重點關注。
在合作伙伴支持政策方面，Ixia通過渠道賦能計劃和技術支持計劃，在銷售體系和技術體系兩個方面為合作伙伴提供服務。
