現(xiàn)代網(wǎng)絡(luò)安全架構(gòu)必備功能

如今有些網(wǎng)絡(luò)根植云端，有些是虛擬的，還有些依賴應(yīng)用間的連接，但 IT 系統(tǒng)依然通過各種方式靠網(wǎng)絡(luò)連接在一起。樣式和用例不斷變化，網(wǎng)絡(luò)安全也必須更加全面、智能、響應(yīng)快。

信息技術(shù)行業(yè)發(fā)展早期，Sun Microsystems 代表著計算界的遠(yuǎn)見卓識。Sun 公司率先提出了 “網(wǎng)絡(luò)就是電腦” (The network is the computer) 的獨(dú)特理念。什么意思呢?這意味著，IT 基礎(chǔ)設(shè)施在松耦合架構(gòu)中通過以太網(wǎng)線和 TCP/IP 之類聯(lián)網(wǎng)技術(shù)連接在一起。因此，必須要正確設(shè)計和配置網(wǎng)絡(luò)才可以大化網(wǎng)絡(luò)可用性、性能和業(yè)務(wù)效益。

當(dāng)然，從上世紀(jì)九十年代早期到現(xiàn)在，世界已經(jīng)改變太多。如今有些網(wǎng)絡(luò)根植云端，有些是虛擬的，還有些依賴應(yīng)用間的連接，但 IT 系統(tǒng)依然通過各種方式靠網(wǎng)絡(luò)連接在一起。

現(xiàn)代網(wǎng)絡(luò)安全

網(wǎng)絡(luò)的變遷自然對網(wǎng)絡(luò)安全也提出了與時俱進(jìn)的要求。現(xiàn)代網(wǎng)絡(luò)安全必須支持以下幾點(diǎn)：

(1) 端到端覆蓋：檢查進(jìn)/出流量的邊界安全已不再滿足需要。現(xiàn)代網(wǎng)絡(luò)安全控制必須深入所有網(wǎng)段，審查橫向流量、云端網(wǎng)絡(luò)通信，以及根本不觸及公司網(wǎng)絡(luò)的軟件即服務(wù) (saas) 遠(yuǎn)程網(wǎng)絡(luò)通信。換句話說，所有網(wǎng)絡(luò)流量都應(yīng)納入審查覆蓋范圍。

(2) 全面加解密：企業(yè)戰(zhàn)略集團(tuán) (ESG) 研究指出，當(dāng)今 50%~60% 的網(wǎng)絡(luò)流量都是加密的，且未來加密流量的比例只會越來越高。這意味著網(wǎng)絡(luò)安全架構(gòu)必須具備在大量控制點(diǎn)上解密并檢查流量的能力?，F(xiàn)代網(wǎng)絡(luò)安全技術(shù)還應(yīng)能夠無需解密全部就可以檢測可疑流量。思科 Encrypted Traffic Analytics (ETA) 加密流量分析解決方案和 Barac.io 等公司推出的獨(dú)立解決方案均已包含此功能。

(3) 以業(yè)務(wù)為中心的分隔：所有現(xiàn)代網(wǎng)絡(luò)安全技術(shù)都應(yīng)以減小攻擊界面為主要要求。這包括兩個方面的功能：

• 分隔各應(yīng)用層間的橫向流量;
• 強(qiáng)制實現(xiàn)用戶/設(shè)備和網(wǎng)絡(luò)服務(wù)間的軟件定義邊界網(wǎng)絡(luò)分隔規(guī)則。此類功能也常被稱為“零信任”。

中央控制面板與分布式實施：這是 “必備” 要素。所有網(wǎng)絡(luò)安全控制(如物理控制、虛擬控制、基于云的控制)都必須向一個通用控制面板報告管理行為(如配置管理、策略管理、變動管理等)。中央控制面板很可能設(shè)在云端，所以 CISO 應(yīng)為此變化做好對風(fēng)險規(guī)避審計員和業(yè)務(wù)經(jīng)理的培訓(xùn)。有來自中央命令與控制的指令支持，網(wǎng)絡(luò)安全系統(tǒng)在阻止惡意流量和實施策略時應(yīng)不用考慮自身位置或尺寸了。需注意的是，盡管每家網(wǎng)絡(luò)安全供應(yīng)商都推崇自身中央管理服務(wù)，F(xiàn)ireMon、Skybox 和 Tufin 等第三方軟件提供商在這一領(lǐng)域也占有一席之地。

全面監(jiān)視與分析：安全界有句老話：“網(wǎng)絡(luò)不會說謊?！币驗樗芯W(wǎng)絡(luò)攻擊的殺傷鏈都繞不過網(wǎng)絡(luò)通信這一環(huán)，安全分析師必須能夠訪問 OSI 技術(shù)棧所有層上的端到端網(wǎng)絡(luò)流量分析 (NTA)。最好的 NTA 工具應(yīng)在基本流量監(jiān)視基礎(chǔ)之上附加檢測規(guī)則、啟發(fā)式分析、腳本語言和機(jī)器學(xué)習(xí)，以便幫助分析師檢測未知威脅，將惡意行為映射進(jìn) MITRE ATT&CK 框架。CISO 必須廣撒網(wǎng)，因為可供選擇的強(qiáng)大解決方案太多了，有純初創(chuàng)公司 (Bricata、Corelight、DarkTrace、IronNet、Vectra Networks 等)，有網(wǎng)絡(luò)專家(思科、ExtraHop、NETSCOUT 等)，還有網(wǎng)絡(luò)安全供應(yīng)商(Fidelis、火眼、Lastline、惠普企業(yè)等)。購者自慎!

網(wǎng)絡(luò)安全技術(shù)必須支持細(xì)粒度策略與規(guī)則，基于用戶位置、網(wǎng)絡(luò)配置或新發(fā)現(xiàn)的威脅/漏洞迅速做出相應(yīng)改變。公司企業(yè)必須擁有無論何時何地都能啟動/關(guān)閉或修改網(wǎng)絡(luò)安全服務(wù)的能力?，F(xiàn)代網(wǎng)絡(luò)安全控制須能適應(yīng)物聯(lián)網(wǎng) (IoT) 設(shè)備及協(xié)議，在標(biāo)準(zhǔn)操作系統(tǒng)上用的健壯策略與實施應(yīng)能同樣應(yīng)用到物聯(lián)網(wǎng)設(shè)備上。最后，網(wǎng)絡(luò)安全架構(gòu)必須圍繞易于訪問的 API 打造，以便能夠快速集成。

Sun Microsystems 早已消逝在 IT 發(fā)展的歷史洪流中(順帶一提，這家公司目前歸屬 Oracle)，但無論外在形式如何，網(wǎng)絡(luò)依舊是 IT 關(guān)鍵組成部分。現(xiàn)代網(wǎng)絡(luò)安全架構(gòu)不僅僅保護(hù)所有網(wǎng)絡(luò)流量，還幫助企業(yè)減小攻擊界面，改善威脅檢測/響應(yīng)，緩解網(wǎng)絡(luò)風(fēng)險。這就很能說明問題了。

網(wǎng)頁題目：現(xiàn)代網(wǎng)絡(luò)安全架構(gòu)必備功能
URL分享：http://www.muchs.cn/news41/99641.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供域名注冊、App開發(fā)、做網(wǎng)站、電子商務(wù)、靜態(tài)網(wǎng)站、服務(wù)器托管

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)