英特尔的合作伙伴VMware致力于提高NSX的安全性

VMware正通过集成英特尔的入侵防御系统来提高NSX的安全性。

VMware正集成NSX软件定义网络平台和英特尔的入侵防御系统,思科在此之前也做过类似的工作来确保其在SDN技术领域的竞争力。

本周,VMware和英特尔宣布将英特尔的McAfee网络安全平台(NSP)集成到NSX中。英特尔通过软件定位到数据中心东西向流量的安全漏洞。

软件定义网络(SDN)的安全性也是供应商们正在填补的一个漏洞。思科和VMware正使用创建和部署整个网络的分布式和实施政策的工具来提高网络的安全性。

Forrester Research分析师Andre Kindness表示:总的来说,VMware和思科SDN平台难分高下,他们都有各自的优势和劣势。

Intel的入侵防御系统(IPS)如何与NSX协同工作

英特尔用于NSX的入侵防御系统也称McAfee NSP IPS-VM100-VSS,该软件运行在单独的虚拟主机上处理敏感数据。

NSX Manager有一个组件NSX Service Composer,安全组策略就是在该组件上创建的。需要处理的数据首先在英特尔的入侵防御系统中过滤,然后才会被安全组策略筛选。

Intel-VMware系统有两台控制器,其中,主控制器是用来创建和管理虚拟网络的NSX控制器,英特尔控制器将安全组策略传递给NSX软件处理。

思科的入侵检测与ACI

今年4月,思科宣称其FirePower IPS集成到了ACI 软件定义网络(SDN)平台。除了IPS的集成,思科和VMware实现SDN的方式可能会愈发趋同。

VMware构建安全组和其他网络服务到它的以软件为中心的虚拟化平台。思科是将网络控制软件绑定在硬件上,特别是Nexus 9000系列交换机。

总的来说,VMware NSX处在推动SDN安全的前沿。VMware的产品营销高级总监 Rod Stuhlmuller表示:VMware已经有500个NSX客户分布在各行各业,包括:技术、娱乐、零售和医疗保健等。


  • 本站原创文章仅代表作者观点,不代表SDNLAB立场。所有原创内容版权均属SDNLAB,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用,转载须注明来自 SDNLAB并附上本文链接。 本站中所有编译类文章仅用于学习和交流目的,编译工作遵照 CC 协议,如果有侵犯到您权益的地方,请及时联系我们。
  • 本文链接https://www.sdnlab.com/11993.html
分享到:
相关文章
条评论

登录后才可以评论

SDNLAB君 发表于15-06-09
0