“下一代（NG）即融合，这种融合不单是产品的融合、功能的融合，也包括网络和安全的融合。而下一代防火墙（NGFW）实质指向的则是下一代网络（NG-Network）。”

——迪普科技安全产品技术总监朱晓康

9月28日下午，杭州迪普科技（以下简称迪普科技）在北京3W咖啡举办了安全产品媒体交流会，会上，迪普科技安全产品技术总监朱晓康先生重点分享了其公司对网络安全的独特理解与展望。作为会议的开场，朱晓康阐述了迪普科技对网络（安全）发展态势的整体把握，于是有了上面的话。

迪普科技安全产品技术总监朱晓康

“安全是未来网络的核心属性”

现在的网络正在经历一场由传统模式过渡到云网模式的蜕变。传统模式是为每个不同的业务分别建网处理，而在云网模式下，不同任务将处于同一网络中进行处理。以前建网重点在于“通”，使网络之间能够畅通无阻地运行；而如今的建网之要则由“通”转向“控”，在确保网络畅通的前提下，亦要保证网络的安全可控。

这里便着重强调了网络和安全的紧耦合性，要保证网络的可靠性、易管理性，也包括不断扩增的虚拟网的管理难题。迪普科技坚信“安全是未来网络的核心属性”，致力解决网络的安全可控问题。其VSM多合一虚拟化技术、OVC一分多虚拟化技术、VEM纵向虚拟化技术结合业务板卡紧耦合等技术，可实现网络、安全及应用的的深度融合和交付。

下一代安全方案的“四个面向”

在面对当今复杂的安全形势时，传统的安全解决方案早已显得心有余而力不足，安全产品和解决方案需要具备面向下一代网络的性能和特性、需要具有面向下一代安全威胁的集成抵御能力、需要具有面向下一代云计算平台的虚拟化能力，同时还要具有基于专业安全咨询服务的下一代安全架构设计能力。

面向下一代网络。新一代云级业务核心平台DPX19000是迪普科技的代表产品，具有64T交换容量和3.2T的安全处理能力，主要解决云网需求，其一是网络感知（识别），通过其利用现有安全措施实现“虚机互访”，其二是满足大二层组网需求，；在广域网建设方面，其安全产品具备MPLS VPN组网能力，可作为PE/CE设备部署；在园区网方面，通过运用VEM纵向虚拟化技术实现将安全能力从边界推广至核心、将安全控制精确到人；此外，通过NAT64、DS-Lite、6RD等技术实现IPv4向IPv6的顺利过渡。

面向下一代安全威胁。当前安全威胁已发生了极大变化，由传统的病毒木马、系统漏洞等转向虚机安全、移动安全、APT攻击以及大流量DDoS攻击等，这就要求安全解决方案要有抵御下一代安全威胁的集成抵御能力。为此，迪普科技推出基于虚拟环境的全新的检测机制，推行“三库合一、综合防御”。其集成化的安全产品支持插功能板卡，并确保同一IP地址、同一管理界面，同时支持同一板卡在性能上的升级，当然，自然支持板卡热插拔。

面向下一代云计算。进入云计算和大数据时代，服务器虚拟化和数据集中部署极大地改变了传统网络的应用模式，网络架构变得非常复杂，同时亦面临着网络安全、应用体验等巨大挑战。迪普科技推出VSM、OVC等虚拟化技术，可实现L2-7深度融合、高性能业务处理能力和业务灵活部署以及虚机感知、资源池化和自动编排，同时还具备云数据中心核心要求的架构、可靠性及性能。

面向下一代安全架构设计。随着威胁的不断进化，形势的日益复杂，安全已不再是一个产品或者几个产品的组合，而是一整套思路、方法论以及认知。传统来讲，网络和安全的运维是分开进行的，而现在，企业需要将网络和安全重新放在一起考虑。迪普科技有专业的安全团队，此外亦特别设立了安全研究中心用以研究安全领域的相关问题，其将专业安全咨询产品化，提供安全评估类服务、总体规划设计类服务、安全运维类服务以及安全培训类服务，形成一整套动态安全服务体系，与企业一道打造切合的下一代安全架构设计。

几个月前，迪普科技推出了DP xFabric解决方案架构，它印证了其真正的安全虚拟化能力。它通过VSM、VEM及OVC虚拟化技术、紧耦合和流定义技术等多种创新技术的结合，解决了传统IT网络、安全及应用交付系统建设模式中重复建设、信息孤岛、业务与网络割裂等种种弊端，并将应用支持能力从单设备扩展到整网。

在网络建设从传统模式向云网模式转变的途中，迪普科技将以安全为核心构建下一代网络，重点关注虚拟化趋势，势将网络和安全的融合进行到底。