在企業(yè)確定了滿足其安全需求的安全Web網(wǎng)關(guān),并知道想要使用和部署哪些SWG功能后,在正式采購(gòu)產(chǎn)品之前,還有最后一個(gè)問題:如何部署這些工具?這個(gè)問題的答案對(duì)企業(yè)最終購(gòu)買決策有著至關(guān)重要的作用。
所幸的是,對(duì)于SWG,我們有幾種不同的部署選項(xiàng)。每種部署選項(xiàng)都在速度、易用性和部署靈活性等具體要求方面為客戶提供了優(yōu)勢(shì)。
下面讓我們看看這4個(gè)可用SWG部署選項(xiàng)的主要優(yōu)點(diǎn)和缺點(diǎn),然后再討論如何做出最后的購(gòu)買決策。
安全Web網(wǎng)關(guān)的部署選項(xiàng)
1.設(shè)備:設(shè)備是SWG最常見的部署方法。它們速度快、價(jià)格低廉,并且完全獨(dú)立。你可以部署設(shè)備到你的機(jī)架,啟動(dòng)它,然后你就可以開始操作。你可以避免軟件和硬件平臺(tái)的影響。有些設(shè)備設(shè)置還提供專門的硬件來(lái)加速某些消耗計(jì)算的功能,讓它們能夠超越所有競(jìng)爭(zhēng)部署選項(xiàng)。但是有一個(gè)缺點(diǎn),隨著SWG設(shè)備老化,它們通常無(wú)法滿足客戶的性能需求,它們將需要被更換,而不是升級(jí)。此外,可擴(kuò)展性意味著購(gòu)買更多設(shè)備;災(zāi)難恢復(fù)和故障轉(zhuǎn)移意味著購(gòu)買更多機(jī)箱。在企業(yè)逐漸轉(zhuǎn)移到內(nèi)部云計(jì)算和虛擬服務(wù)器環(huán)境的時(shí)代,SWG的硬件模式無(wú)法與這些數(shù)據(jù)中心架構(gòu)整合。
2.軟件:少數(shù)供應(yīng)商仍然提供SWG軟件。這種模式提供硬件部署無(wú)法提供的靈活性和可擴(kuò)展選項(xiàng)。你需要更多處理能力?你只要分配或者部署更多資源。雖然軟件需要更多前期時(shí)間來(lái)安裝和配置,但它提供了更靈活的部署、集成和資源分配(例如,內(nèi)存、處理器和磁盤)。此外,軟件許可更容易根據(jù)客戶的特定需求來(lái)調(diào)整,為大部分客戶降低整體成本。
3. 虛擬設(shè)備:現(xiàn)在發(fā)展最迅速的SWG部署選項(xiàng)是虛擬設(shè)備,因?yàn)楹芏喙鞠Mㄟ^虛擬化平臺(tái)來(lái)降低成本和管理麻煩。顧名思義,虛擬設(shè)備是硬件設(shè)備的軟件鏡像。在很多方面,虛擬設(shè)備同時(shí)提供了硬件和軟件的優(yōu)勢(shì):它們可以像軟件一樣擴(kuò)展,但具有硬件的預(yù)配置部署。缺點(diǎn)是,虛擬設(shè)備沒有一些設(shè)備提供的專門的硬件加速,因此,虛擬設(shè)備和真正設(shè)備之間的性能可能有很大差異。同時(shí),虛擬設(shè)備不再是預(yù)先封裝,這就要求客戶監(jiān)控資源利用率,并定期調(diào)整它們,以確保它們提供良好的性能。
4. 基于云或混合部署:一些供應(yīng)商開始推出基于云計(jì)算的服務(wù)產(chǎn)品來(lái)補(bǔ)充或取代內(nèi)部部署的技術(shù)。當(dāng)反垃圾郵件或嚴(yán)格的內(nèi)容分析讓內(nèi)部硬件負(fù)擔(dān)過重時(shí),企業(yè)通常會(huì)轉(zhuǎn)移部分工作到云計(jì)算服務(wù)提供商來(lái)減輕內(nèi)部平臺(tái)的負(fù)擔(dān)。同樣地,有些客戶想要第三方云計(jì)算服務(wù),僅僅是因?yàn)樗麄內(nèi)狈?nèi)部工作人員來(lái)管理產(chǎn)品?;谠频腟WG提供彈性的按需Web過濾,而不需要變動(dòng)現(xiàn)有IT系統(tǒng)。在這種模式中,在發(fā)送給用戶之前,網(wǎng)絡(luò)服務(wù)通過云服務(wù)提供商來(lái)路由。用戶可以選擇啟用功能子集(可能因?yàn)樗麄兡壳暗南到y(tǒng)無(wú)法提供URL過濾),并以即付即用形式使用該服務(wù)。
最終購(gòu)買:部署選項(xiàng)
需要注意的是,每種部署選項(xiàng)采用不同的計(jì)價(jià)模式。例如,硬件的銷售方式是基于設(shè)備支持的潛在吞吐量水平,并且必須列為Capex。云服務(wù)則是根據(jù)客戶的消耗按月收費(fèi),因此它們屬于Opex。多種模型為企業(yè)在如何使用產(chǎn)品以及如何支付產(chǎn)品方面提供了一定的靈活性。
所有供應(yīng)商都在爭(zhēng)相為潛在買家提供相當(dāng)廣泛的SWG功能。然而,根據(jù)供應(yīng)商們一直以來(lái)遵循的演化順序,關(guān)鍵是要記住,并不是每個(gè)供應(yīng)商都會(huì)把一切做好。供應(yīng)商都會(huì)有其特定的核心競(jìng)爭(zhēng)力,以及附加功能--這通常是匆匆補(bǔ)充或收購(gòu)的功能,很多時(shí)候可能缺乏一定程度的效率和有效性。例如,供應(yīng)商可能在網(wǎng)絡(luò)層有著豐富經(jīng)驗(yàn),其負(fù)載均衡和數(shù)據(jù)包檢測(cè)功能將提供難以置信的性能,但可能在內(nèi)容過濾和電子郵件安全方面表現(xiàn)不佳。
當(dāng)企業(yè)購(gòu)買SWG產(chǎn)品時(shí),其購(gòu)買決策必須考慮這些問題。請(qǐng)確保選擇專注于你認(rèn)為最關(guān)鍵領(lǐng)域的供應(yīng)商,同時(shí)也要確保供應(yīng)商提供的靈活性和定價(jià)模式最符合你企業(yè)的需求。