南武戎-迎接新的明天技盟流量编排解决方案（25页）.pdf

1、迎接新的明天-Gigamon 解决方案Alan Nan南中国区销售总监南中国区销售总监英国技盟有限公司英国技盟有限公司 数字化转型的力量数字化转型的力量-33%业务增长是因为数字化转型业务增长是因为数字化转型n 2018年3月，欧莱雅收购了来自加拿大的美妆数字技术公司ModiFace。通过AR面部追踪算法，加上摄像头对用户面部的细致捕捉，ModiFace能够逼真演绎出不同彩妆在人脸上的变化。n 两个月后的2018巴黎Viva Technology峰会，ModiFace的技术被欧莱雅用于“智能试妆镜”等产品中。n 在欧莱雅集团109年的历史上，这是首次，然而，这个数字化转型的决定开启得要更早一些

2、。早在2012年，欧莱雅就在旧金山成立了创新孵化部。By 2021数字化时代进行时50%+全球数字化产业全球数字化产业GDP占比将超过占比将超过50%$2.1T用于数字化转型用于数字化转型statistics provided by数字化面临的新挑战用户期望值的提升用户期望值的提升越来越庞杂的越来越庞杂的IT架构架构数字体验的性能盲点45%的企业报告了超过由于缺乏战略性由于缺乏战略性IT架构架构数字化计划将无法拓展未来5年的数字化转型将会在下5周就开始发生了“71.众多的串联设备，带来众多的故障点2.安全设备的升级维护需要中断网络3.增加或删除设备需要中断网络4.任一设备出现瓶颈可能引起网络中

3、断5.并不是所有流量都需要检测6.出口设备的故障排查非常复杂7.高带宽的网络骨干很难部署安全产品8.SSL加密流量带来安全产品性能和网络整体安全性的问题互联网出口架构的挑战SiSiSiSi防火墙防火墙1Switch x 2 Switch x 2Switch x 2入侵防御入侵防御器器1WAF1防火墙防火墙2入侵防御入侵防御器器2WAF2物理定义安全服务 vs 软件策略定义安全服务架构下一代边界安全架构：串接旁路(Inline Bypass)T1T2T3T3T3T1T2Inline BypassT3网 络 团 队网 络 团 队最大化可用性和弹性最大化可用性和弹性 简化网络设备部署 最大化工具效率

4、 减少网络故障点 硬件BYPASS 保障网络连通 通过状况检查防备工具失效提升高可用性安 全 团 队安 全 团 队最大化安全敏捷性最大化安全敏捷性 无缝添加，删除，升级工具：降低风险和安全性 灵活将工具从在线模式迁移到旁路模式（反之亦然）轻松检查非对称网络流量 将内联，带外，工具和数据集成到一个通用平台二层安全设备典型的串接部署二层安全设备典型的串接部署痛点痛点 部署复杂效率低 单点故障点多 工具效率低 缺乏安全部署的灵活性 故障排查困难Gigamon AFI 解决方案 SIEM面临的挑战：1 报警过多，导致无法查看 2 需要优化告警，需要真实可靠的数据源SIME面临的挑战 SIME 面临的问

5、题和挑战l Log数据并不是SecOS控制，因此不可靠l 网络数据流量太大、太多，无法直接送给SIMEl 大量误告警，无法真正实现安全可控云化带来的挑战SaaSPublic Cloud如何实现云端可视化，并确保云应用安全：u 云环境的共享模式下，如何保证网络及应用的安全性？u 云环境部署下，如何实现更多的应用运行及安全控制？u 云环境下如何实现零天漏洞攻击的检测？u 云环境下如何实现网络异常的检测，以保证应用的安全性？u 云环境中如何实现可视化工具和安全工具的有效部署？u 云环境中如何实现降低可视化部署成本？公有云可视化/安全解决方案Gigamon CloudVUE 云套件可以实现在公有云中的

6、可视化及安全保障：l GigaSMART 智能平台可实现数据包分片、脱敏、数据包解封装以及提供NetFlow 等功能l GigaVUE vTAPs 提供 IPsec 以及数据包过滤、标签等功能l GigaVUE-FM 提供单一的GUI 接口实现中心化的控制及管理私有云可视化/安全解决方案l Gigamon v-Tap 实现虚拟机VM之间的流量收集l GigaVUE-FM 实现统一的GUI控制及管理l GigaVUE-V 系列平台实现流量智能控制及管理l Gigamon Visibility Fabric 优化及转发