当前，互联网已逐步改变了我们的生活方式，给人们带来很多便利和快捷。同时，随着各行业互联网业务量的激增，其暴露出的隐私问题、安全问题也日趋严重，如何保障大流量场景下互联网业务的安全性变得尤为重要。

传统安全架构的不足

在传统的betway88w彩票游戏方案中，“糖葫芦串”式安全架构最为常见，用户会将不同厂商的安全设备尽可能多的串联在网络中。这种架构模式往往存在以下问题：

加密流量 - 不可见

随着越来越多的新业务采用SSL/TLS加密协议，安全设备很难实现对加密流量的检测与处置，容易存在业务安全的盲区，如何检测加密流量成为目前急需解决的重大难题。

单点部署 - 故障多

在传统全冗余部署方式下，大量安全设备串联，上下游设备难以及时同步切换，任意一台安全设备出现故障都可能导致业务中断，耗费大量人力、物力。

性能不足 - 难扩容

由于盒式设备性能有限且很难进行扩展，传统的串行部署模式可能导致四、七层安全设备需要承载所有的业务流量，一旦出现性能不足，必须整体更换更高性能的设备，无法弹性扩容。

排查故障 - 难度大

将多个厂商的设备串联部署，当业务中断或出现故障时，管理员很难在第一时间判断出故障原因，增大了故障的排查难度。

网御星云SF0解决方案

针对传统安全设备“糖葫芦串”式架构中的不足，网御星云应用交付控制系统（网御星云ADC）推出SF0服务引擎，重塑传统安全架构。在该方案中，网御星云ADC作为“安全中台”，通常以三层串行的方式部署在网络中，通过四层betway88w论坛、DDOS产品实现对“安全中台”的保护，其他安全设备以三层模式旁路与ADC相连，组成安全资源池。业务数据进入网御星云ADC“安全中台”后，安全中台根据源IP、目的IP、传输协议、端口等信息进行分类，并根据预先定义的转发顺序，依次经过不同的安全检测设备，待安全检测后返回至ADC，ADC再转至后端服务器。

流量智能编排

基于策略的智能编排，支持动、静态负载分担，可根据不同类型的流量按需分配，分别导向不同的安全设备。安全设备只处理与自身相关的业务，不处理无关业务流量，有效降低了投资成本，避免资源浪费。

资源池化整合

将不同品牌或不同性能的设备组成逻辑上的安全资源池，避免设备下架就闲置的情况，还可以根据不同的性能设置不同的权重，按权重分发流量。同时安全资源池配备完善的健康检查机制，发现异常立即从安全资源池中去除，后续流量可直接跳过该安全设备发送到后续安全设备上，不会造成业务中断，保障安全防护的照常运转。在性能不足时可快速增加一台新设备进入资源池，从而有效提升安全防护能力。

加密流量可视

将SSL、TLS加密流量解密成明文流量并转发至相应的安全资源池，交由安全设备检测，避免加密流量对安全设备的绕过，消除安全盲点，同时节省安全设备的加解密消耗。

复制镜像流量

越来越多旁挂分析工具因交换机镜像资源有限，而无法部署，网御星云ADC“安全中台”支持对流量的复制与导出功能，可实现将流量镜像给多个旁挂设备的需求，不必因为交换机镜像口数量不足而无法实施。

运维管理可视

流量编排大屏展示，使安全设备运行状态一目了然，便于快速排障，节约运维成本。

方案价值

1.智能流量编排提升安全设备处理效率

2.SSL可视化，消除安全盲点

3.安全设备池化，实现弹性扩展，提高投资回报率

4.改变传统安全架构，排障维护更简单

目前，网御星云SF0解决方案已在多个行业进行了深度应用。未来，网御星云还将不断优化产品和服务，基于实际应用场景，助力用户有效提升互联网业务的安全性，以专业、全方位的一体化安全服务能力，为用户业务安全赋能。