“启明星辰集群WAF随需而变”

本篇文章842字，读完约2分钟

北京-06-17 (中国商业电信)---随着顾客自身业务的快速发展变化，顾客在进行it规划时，往往不能准确评价未来的网络安全诉求。

可以使用网络管理和通信量分解软件了解当前业务流量的情况，但对于未来业务增长带来的通信量变化，通常不容易预测。 我们发现，由于半年后业务增长，客户不愿意购买waf (网络APP防火墙)，因此无法采用。 那么该怎么办呢？ 以前流传下来的处理方法，在估算性能时，一般都是先买比较高端的设备，看性能是高还是低。 这必然会导致长期的设备资源浪费，加大初期投资，而且对未来的诉求无法准确预测，所以高端设备也有可能无法满足未来的诉求。

启明星辰集群waf处理方案正好能够应对这个问题。 根据启明星辰集群waf处理方案，客户只需要考虑现有的业务和短期的增长而选择购买，初期投资非常低。 如果业务流程后期没有大的变化，就完全没有浪费。 业务发展到设备性能瓶颈后，只需要购买waf设备加入集群，提高集群的解决能力。 据此，该处理方案实现了非常好的投资保护。

启明星辰集群waf处理方案满足了一些大型idc、isp等高端waf项目的诉求，支持数万规模的大型网站群，具备高性能、高可用性和高扩展性，各政府、领域新闻传感

该方案具有以下优点。

1、根据需要购买，灵活扩展，实现投资保护。 可以随着未来业务的快速发展无缝扩展。

2、支持丰富的流量负载分担策略，可以基于预先配置的静态算法，或者基于当前的运行状态进行动态算法的负载分担。 如果一个waf设备发生故障，可以自动迁移到另一个waf设备。

3、更灵活的会话维护战略。 会话保留是指流量根据负载分担策略一旦分配到某个服务器后，后续的相关请求消息也被分配到同一服务器，以保障业务的连续性。

4、4-7层的安全防护。 启明星辰集群waf处理方案除了专业的web安全处理方案外，还提供了4-7层防火墙功能和专业的耐4层ddos和7层http ddos功能，能够比较有效地管理整个系统的连接数和带宽，提供了更灵活的访问控制战略，

来源：企业信息港