解析 45分钟部署1万台虚机

发布时间：2021-11-10 09:48 所属栏目：53 来源：互联网

导读：网络安全的实质是攻防，要想真正做到相对安全，就必须时常对系统进行攻防演练与测试，及早发现系统漏洞及安全隐患，从而提前部署、提前防护。而攻防演练与测试直接在实际的生产网络中进行，显然是不现实的。因此在网络安全行业中就诞生了一种新的业务形态网络

网络安全的实质是攻防，要想真正做到相对安全，就必须时常对系统进行攻防演练与测试，及早发现系统漏洞及安全隐患，从而提前部署、提前防护。而攻防演练与测试直接在实际的生产网络中进行，显然是不现实的。因此在网络安全行业中就诞生了一种新的业务形态——网络靶场。

“靶场”原来指进行各类射击训练的场所，“网络靶场”的概念也是源于此。这是一种基于虚拟化技术，对真实网络空间中的网络架构、系统设备、业务流程的运行状态及运行环境进行模拟和复现的技术或产品，以便更有效地实现与网络安全相关的学习、研究、检验、竞赛、演习等行为，从而提高人员及机构的网络安全对抗水平。

网络安全的实质是攻防，要想真正做到相对安全，就必须时常对系统进行攻防演练与测试，及早发现系统漏洞及安全隐患，从而提前部署、提前防护。而攻防演练与测试直接在实际的生产网络中进行，显然是不现实的。因此在网络安全行业中就诞生了一种新的业务形态——网络靶场。

“靶场”原来指进行各类射击训练的场所，“网络靶场”的概念也是源于此。这是一种基于虚拟化技术，对真实网络空间中的网络架构、系统设备、业务流程的运行状态及运行环境进行模拟和复现的技术或产品，以便更有效地实现与网络安全相关的学习、研究、检验、竞赛、演习等行为，从而提高人员及机构的网络安全对抗水平。

建设一流的“网络靶场”

目前，无论是在网络靶场的应用规模，还是应用级别方面，国内某网络通信领域新型科研实验室都已经成为国内非常具有代表性的一家重要机构。该实验室是瞄准新一轮创新驱动发展需要而打造的国家实验室“预备队”。因此，在网络靶场方面，实验室建设初期就提出要在1小时内生成1万个虚拟化节点的建设要求。彼时，美国的网络靶场建设标准设定是2小时生成1万个节点，而该实验室的建设要求较国际标准整整提升了一倍之多，在节点生成速度方面的要求可谓全球前列。

据悉，在紫光股份旗下新华三集团与软极网络技术(北京)有限公司的合作下，最终为该实验室实现了45分钟内生成1万个虚拟化节点的实际效果和指标，超额完成了建设任务。

下一代云数据中心的基石

网络靶场的业务性能直接由虚拟化平台能力所决定。在该实验室网络靶场的建设项目中，能够通过优化使系统达到如此高的性能与效果，主要得益于新华三集团所提供的计算虚拟化平台H3C CAS的基础保障与支撑能力。

2011年，新华三集团正式发布第一代计算虚拟化平台H3C CAS。同年，H3C CAS全面支撑起新华三内部IT业务，服务超过5000名员工。随后H3C CAS又实现了“纳管异构虚拟化”，支持云资源的统一管理、自助服务、自动化部署与交付。

（编辑：ASP站长网）