力求广域网优化“安全”守恒

　　“应用趋向集中， 员工趋于分散”的趋势使得广域网的运营和管理成为企业IT和网络经理目前无法回避的挑战。

　　企业再也不会对一塌糊涂的网络漠视不管了，当广域网低带宽、高延迟的问题暴露出来之时，广域网优化风潮随即出现，应用性能缓慢、流量拥塞等难题，可以通过广域网优化得到有效控制和解决。

　　但是网络安全问题接踵而来，间谍软件、钓鱼软件和木马程序等对企业网络的侵害，让数据泄漏和网络滥用现象变成了企业业务发展的劲敌，当企业刚刚意识到需要对自己的广域网流量进行优化时，安全问题随即又变成了迫在眉睫的事情。

　　因此，越来越多的企业开始接触广域网应用交付这项技术，并通过该技术在实现低成本集中管理的同时，确保在广域网上应用的时效性和安全性。

　　作为广域网络应用传输与安全网络网关设备厂商，Blue Coat在加速广域网的同时，也降低了安全和管理的风险。在接受记者采访时，Blue Coat大中国区技术经理毛俊讲述了公司追求广域网加速和安全的守恒定律。

　　广域网加速面临安全门槛

　　当广域网传输、Web加速、带宽管理、网关安全这些问题完全聚拢到企业网络上时，如何行之有效的解决，就成了一大难题。一方面是缓解网络延迟，一方面是增强网关安全，同样重要的广域网应用需求，企业当然希望选择最为行之有效的措施进行解决。

　　“事实上，由于安全的考虑，在进行数据传输时，都会加入一道道关卡，这些关卡虽然保障了信息安全，但同时也影响了网络传输速度。”毛俊介绍说。

　　传统的局域网络优化再也不能解决用户的所有难题，网络钓鱼欺诈常常使用户蒙受剧额损失，企业的网络流量也在快速增长，文件和内容也在增加，早期的以数据缓存为核心的技术已经无法在广域网应用传输领域立足，并且单一的数据压缩、动态缓存、IP流量管理、TCP优化技术均无法发挥出足够的威力。

　　目前，广域网优化市场群雄并起，Juniper、Riverbed、Blue Coat、Cisco等厂商均在此领域中占有一席之地，伴随着用户逐渐意识到广域网加速与安全的融合至关重要，Blue Coat的优势也凸显出来。

　　据毛俊介绍，应用加速方面，广域网络应用传输与安全网络网关设备厂商Blue Coat的技术可以实现对加密动态页面的压缩和加速传输，提供URL过滤并管理互联网的使用策略和带宽消耗。而对于实时流媒体视频的Web缓存，Blue Coat则通过特有的分流技术提升缓存性能。

　　在安全方面，Blue Coat在提供Web安全和策略控制来防范恶意软件和互联网威胁的同时管理Web应用，还可以有效防范间谍软件、病毒和恶意代码的入侵。

　　以Blue Coat的Mach5技术为例，这是一个多协议应用缓存体系，融合了对象缓存、字节缓存、带宽管理、协议优化和通讯压缩，同时还提供强大的应用层安全控制功能，是一个成熟的ADI(应用传输基础设施)解决方案。

　　阿里巴巴的“防护衣”

　　由于Blue Coat的解决方案融合了广域网加速和安全的功能，因此，对于同时面对这两方面问题的企业来说，他们已经开始采用相应的解决方案。在在线交易服务上遭受挑战的阿里巴巴就是其中之一。

　　截至去年同期，阿里巴巴的中英文网站就已经服务来自200多个国家和地区的超过2400万用户，淘宝网会员数也达到3990万之多。

　　伴随着海量的供求信息同时在线发布、查找并被索取，网络服务器和存储设备的压力越来越大，大量的应用申请经常受到网络拥塞的困扰。尤其是在用户上线高峰时段，部分网络交易服务常常无法完成。

　　而阿里巴巴在香港上市以后，其客户和投资者对其服务的期待和要求将会变得更高，但阿里巴巴当时的网络服务水平无法保障快速、高效、安全的在线服务，网络问题迫切需要解决。

　　为了解决这一问题，阿里巴巴在网络服务器前端配置Blue Coat SG设备，从而实现网络安全，处理用户提出的应用请求。ProxySG可以作为代理服务器对绝大部分的申请进行“预处理”并直接回复用户，而不用服务器进行重复工作，使用户提出的94.9%的应用请求通过代理服务器直接响应，大大缩短响应速度。

　　而借助Blue Coat基于专用操作系统的SG8100-C作为反向代理解决方案。即使在同一时间内向大量在线用户提供海量供求信息，也不会再出现网络拥塞乃至丧失服务现象。而且，对于相同的应用请求，Blue Coat SG可以全权“代理”源服务器的工作，大大减轻服务器的负担，从而保障网络交易平台持续高效运转和实现源服务器的低成本管理。

　　通过在阿里巴巴服务器前端部署的Blue Coat ProxySG设备，阿里巴巴和淘宝网的源服务器等于穿上了一件隐形“防护衣”，黑客无法知道阿里巴巴及淘宝网真正的源服务器地址，也无法通过Blue Coat的反向代理设备去窥探阿里巴巴及淘宝网上商务用户的帐户信息和攻击源服务器。

　　中国市场日渐成熟

　　从目前的现状来看，并没有太多的企业像阿里巴巴这样，对网络优化有着如此明确和迫切的需求，很多中国的企业并没有具备有效的工具和设备来支持他们的广域网，以提高其工作效率。

　　据了解，广域网加速和安全目前在中国市场的发展还局限在金融、电信以及能源行业。对此，70%的工作时间都是和用户泡在一起的毛俊认为，在相关的技术应用上，中国企业与国外企业相比普遍存在两年左右的差距。

　　“除了金融电信等行业，国内企业的IT应用还不够成熟，没有实现数据的大集中。”毛俊说，“而在地域上，信息化建设较为快速的华东或华南地区企业需求较为突出。”

　　而随着企业网络环境及应用软件日趋复杂，广域网应用交付方案市场近年来发展迅速。IDC的研究显示，中国广域网应用交付市场在未来的几年中，将保持两位数的增长速度，2011年市场规模将有望比2007年翻一番。

　　基于这样的市场判断，Blue Coat也在不断拓展自己的产品线，虽然Blue Coat已经建立了带宽管理架构，但其应用的成熟性和广泛性仍有待进一步加强。因此在今年4月，Blue Coat完成了对提供包括应用程序分类和带宽管理等WAN流量优化技术的Packeteer公司的收购。

　　对于Blue Coat收购Packeteer，Blue Coat总裁兼CEO布莱恩•内史密斯认为，此举将把Blue Coat的ProxySG和Packeteer的PacketShaper相结合，向用户提供一个兼具可视性、可控性、安全性和加速能力的整合平台，并会同时加强这两个平台，从而能够提供市场上最为全面的广域网应用传输解决方案。

　　毛俊介绍说，Blue Coat的目标是实现高质量的广域网应用交付(WAN Application Delivery)，包括数据流的压缩，对流量的监控以及区分优先顺序，带宽优化，高速缓存等。