首页 >> 通信新闻 >> 滚动 >> 正文
 
Hillstone张凌龄:创建“新生态”下的安全“新边界”
http://www.cww.net.cn   2012年12月4日 12:02    

云计算、虚拟化、移动互联的技术浪潮,改写了现代企业的竞争法则,也带来了全新的网络生态环境,而在IT技术气候迅速变化的“新生态”中,企业传统的安全法则面临前所未有的挑战,一个全新的信息安全防护边界亟待形成。

Hillstone张凌龄:创建“新生态”下的安全“新边界”

边际变“模糊” 威胁更“清晰”

在网络新生态环境中,现代商业企业的边际正变得日益模糊:企业应用早已突破了原有的边界,基于云计算的企业应用正以前所未有的速度迅猛发展;与此同时,服务的边界也更加模糊,企业所需的任何服务都可以通过第三方借助网络来提供;企业内部IT资产的概念也同样在发生变化,很多服务于企业的IT基础设施并不是企业拥有的。所有这些应用、服务和资产边界的变化,使得现代企业的边际正变得越来愈模糊,然而与之相对应的是,相关的安全威胁却更加清晰。

首先是商业环境新生态的活跃,带来新技术实施的压力,企业必须迅速采用和实施“云”等新技术,以避免被竞争淘汰,而这其中包含了不可预见的安全风险和意想不到的后果。因为对于网络犯罪分子来说,“云”中那些网络边际模糊的现代企业是极具吸引力的攻击目标。

目前,成为报纸头条新闻早已不再是现代黑客追求的目标,商业新生态下的攻击变得更具致命性,随着越来越多的交易、对话、互动和数据在网上进行,网络犯罪分子比以往任何时候都要猖獗,所造成的后果也更为严重,一次系统瘫痪或者数据泄露,对企业而言可能意味着品牌受损、法律责任甚至破产!

由于信息化时代的企业通常是复杂的、全球性的和相互依存的供应链中的一部分,因此一家企业的安全问题,很可能导致供应链上的多家企业声誉及经营受损。

此外,新的智能移动设备在现代企业内应用越来越广泛,经常用于关键信息的收集、存储、访问和传输,而这些重要数据往往又混合了员工家庭和其他信息,这对原有的企业安全策略而言无疑是一场噩梦。

显然现代企业为了适应网络商业新生态而导致的“模糊边际”,必须要建立一个清晰牢固的安全边界,而要在大量的网络数据流中,做到这种“无形”但却“清晰”的安全边界,安全网关的性能至关重要。

离开性能 安全边界只是“纸上谈兵”

以云计算环境为例,首先要面对的就是海量接入访问问题,特别是云数据中心,集中了大规模运算的核心服务器,并以资源的方式按需提供给接入用户进行访问,这直接对安全设备的性能提出了考验;其次云数据中心引入虚拟化技术以实现更好的资源分配,虚拟机动态迁移提升云数据中心的业务连续性,对应也要求安全设备能够更好地支持虚拟化技术,以实现与云数据中心的紧密耦合;再次云数据中心不断增长的业务规模,同样要求安全设备能够按需扩展。

再有,像此前提到的移动互联在企业中的大量应用,由于接入的智能终端设备数量也越来越多,所有的设备都需要在接入访问过程中检测与控制,包括识别终端设备、鉴别接入用户身份、检查接入终端设备的健康性、控制接入终端设备的可访问资源、审计终端接入后的访问行为等等。可以想象,如果在大并发访问的环境中,同时开启多种安全技术,做到对接入终端精细化的检测与管控,对边界安全设备的性能要求显然会直线上升:一方面,高性能的安全设备保障了接入终端对企业网的访问效率;另一方面,高性能也为同时开启多种安全功能,实现综合性的安全防御,发挥有效的支撑作用。

[1]  [2]  
来源:通信世界网   编 辑:刘佳    联系电话:
分享到新浪微博 分享到搜狐微博 分享到腾讯微博 分享到网易微博 分享到139说客 分享到校内人人网 分享到开心网 分享到QQ空间 分享到豆瓣 分享到QQ书签       收藏   打印  论坛   推荐给朋友
关键字搜索:云计算  
猜你还喜欢的内容
文章评论查看评论()
昵称:  验证码:
 
相关新闻
即时新闻
通信技术
最新方案

企业黄页
会议活动