如今的網(wǎng)絡安全領(lǐng)域面臨著兩大挑戰(zhàn)，一是守護者與攻擊者之間無休止的來回斗法，二是網(wǎng)絡中的安全設備對網(wǎng)絡性能造成很大影響。然而，隨著越來越多的企業(yè)經(jīng)營數(shù)據(jù)運行在互聯(lián)網(wǎng)上，安全的重要性卻在逐步提升。

　　在這樣的背景下，尋找一個兼顧網(wǎng)絡安全與性能的合適解決方案，就變得十分重要了，而且要實現(xiàn)對應用層面的網(wǎng)絡監(jiān)控和分析洞察。Ixia最近推出的VisionONE，就是應對這一需求而誕生的一個整合的網(wǎng)絡可視性解決方案。

　　作為一個一站式設備，Ixia Vision ONE并不是直接提供安全功能，而是為入侵防御系統(tǒng)IPS、數(shù)據(jù)防泄漏DLP和防火墻等安全工具提供可靠的連接。由于具有極高的運算能力，因此其可以在無損性能的前提下，迅速收集、處理并過濾數(shù)據(jù)和應用流，以用于安全和監(jiān)控分析，從而加強網(wǎng)絡保護。

　　Ixia副總裁、亞太區(qū)總經(jīng)理Naveen Bhat介紹說，該設備在網(wǎng)絡中有兩種拓撲模式，一是帶外（out-of-band）的監(jiān)控模式，另一種是帶內(nèi)（inband）的直接管理模式。這類似于電路中的串聯(lián)和并聯(lián)，當然也可以在混合模式下工作。

　　在帶外工作模式下，Vision ONE只從網(wǎng)絡中獲取數(shù)據(jù)，而不會回傳數(shù)據(jù)，通過對獲得的數(shù)據(jù)進行分析，實現(xiàn)應用性能監(jiān)控和網(wǎng)絡性能監(jiān)控等功能。在帶內(nèi)工作模式下，Vision ONE則與IPS、DLP和防火墻等協(xié)同工作，不僅要對流量進行分析，還要決定哪些流量可以合法流過，哪些流量會被阻止。

　　據(jù)介紹，Vision ONE能夠?qū)︵]件攻擊、WEB攻擊、數(shù)據(jù)竊取等各類安全問題進行處理，實現(xiàn)對BYOD、加密、物聯(lián)網(wǎng)、云的數(shù)據(jù)進行安全檢測全覆蓋。其優(yōu)勢主要表現(xiàn)在以下幾個方面：直觀可視化——IT人員可以借助直觀的圖表監(jiān)控網(wǎng)絡的運行；零損失高級包處理——通過重復數(shù)據(jù)刪除和包處理技術(shù)來提高安全工具的效率；深度包檢測——通過實時流量分類，并根據(jù)應用類型、地理位置或終端設備類型等參數(shù)，將流量導入恰當?shù)墓ぞ撸粡碗s的負載均衡——可最大化系統(tǒng)正常運行時間，同時在多種監(jiān)控工具中分配流量，以確保關(guān)鍵數(shù)據(jù)無遺漏。

　　Ixia中國區(qū)總經(jīng)理 張煒

　　Ixia前年推出了一項針對合作伙伴生態(tài)的名為Xcelerate的渠道加速計劃。在該計劃中，合作伙伴分為五類。經(jīng)銷商，負責銷售和交付Ixia的解決方案；分銷商，為經(jīng)銷商提供工具和支持；技術(shù)合作伙伴，與Ixia一起為客戶提供解決方案；全球解決方案提供商，在某些技術(shù)領(lǐng)域與Ixia合作開發(fā)綜合解決方案；OEM，將自己的產(chǎn)品與Ixia解決方案相整合。

　　Xcelerate計劃進行五個專業(yè)化領(lǐng)域的認證：應用性能、安全性、虛擬化、支持和面向政府機構(gòu)的銷售，從而實現(xiàn)業(yè)務的差異化。合作伙伴要想獲得某個專業(yè)化領(lǐng)域的銷售資格，必須證明其收入中至少15%來自這一專業(yè)化領(lǐng)域，擁有專門的銷售和技術(shù)團隊，并且至少有兩名員工已完成Ixia所要求的培訓。

　　Ixia中國區(qū)總經(jīng)理張煒介紹說，在中國市場，已經(jīng)有神州數(shù)碼和安穩(wěn)特作為總代理加入了該計劃。在業(yè)務模式上，Ixia只負責提供產(chǎn)品，其附加的增值服務全部由合作伙伴來完成。金融、互聯(lián)網(wǎng)、交通、醫(yī)療等，是Ixia Vision ONE這個產(chǎn)品的重點行業(yè)，專注于這些行業(yè)的合作伙伴可以重點關(guān)注。

　　在合作伙伴支持政策方面，Ixia通過渠道賦能計劃和技術(shù)支持計劃，在銷售體系和技術(shù)體系兩個方面為合作伙伴提供服務。