網絡安全：內置在網絡中，集成于產品中-展示頁
2025-04-18 12:07本頁面
【正文】 一下數據中心。 解決方案集成最終，網絡的所有組件都必須可以互操作，并能夠作為一個統一的整體發(fā)揮作用。 同時，單一功能的安全設備（例如防火墻和VPN集中器）可以受益于附加的安全服務，例如入侵檢測。 產品可用性在2000年到2002年之間，出現了從單一功能的網絡和安全設備向多功能系統發(fā)展的重要趨勢。 唯一的方法就是采用一種集成化的方法。現在的網絡包括有線和無線連接。今天的網絡必須能夠滿足不斷增加的用戶、地點和服務的需要。 在將負載均衡部署為集成化安全解決方案的一部分時，機構可以降低服務器和安全系統（例如防火墻）的數量，從而減少在這方面的投資。 由于可以繼續(xù)使用現有的系統作為安全平臺，可以降低對人員進行培訓的需求。 現有的支持合同可以涵蓋，或者通過經濟有效的擴展，涵蓋新的安全功能。 現有的管理和監(jiān)控系統可以管理新的安全服務。如果網絡設備本身是模塊化的，可以提供可擴展的性能，那么運營成本還可以進一步降低。集成化安全可以提供最低的整體運營成本： 整體運營成本安全部署是所有機構優(yōu)先考慮的問題。 機構內部的整合推動了對于集成、內置的安全的需求。 在思科于2002年8月對400名思科客戶展開的一項調查中，當被問及誰負責安全事務時，45%的受訪者表示由SecOps和NetOps共同負責（36%的受訪者回答由NetOps負責，7%回答SecOps，2%則回答由應用管理團隊負責）。但是，隨著威脅等級和人們對于保障新技術（例如無線和IP電話）的需求的不斷提升，SecOps和NetOps已經開始更加密切地展開合作。這兩個團隊扮演的是兩種完全不同的角色NetOps的作用是提供訪問，而SecOps的任務是限制訪問。網絡管理（NetOps）和安全管理（SecOps）團隊不再以一種孤立的方式工作。只有內置的、完全集成的安全才能提供這種普遍深入的防御。 網絡威脅可能來自于機構深處，或者來自于網絡邊緣。 網絡威脅可能來自于不可靠的外界攻擊者或者可靠的內部員工。 不斷增多的網絡威脅網絡正在日益成為攻擊的目標和源頭： 我們的最終目標是部署一套可以共同創(chuàng)建一個智能化自衛(wèi)網絡的安全功能，這種網絡可以在發(fā)生攻擊時及時檢測到異常情況，發(fā)出必要的警報，并可以在無須用戶參與的情況下自動做出反應。 內置、集成的安全性必須防止網絡受到來自外部和內部的威脅，在對于訪問的需求和對于保護的需求之間保持均衡。這要求集成安全設備具有足夠的智能、性能和可擴展性。 首先，讓我們回顧一下集成安全和內置安全的定義： 集成安全 表示在某個網絡設備（例如路由器、交換機或者無線接入點）上提供的安全功能。本文將概括介紹采用集成化方式的主要原因，隨后還將介紹思科集成化網絡安全解決方案的一些現有的和新推出的補充產品。網絡環(huán)境的廣泛性、復雜性和開放性提升了人們對于強大、全面的安全的需要，因為必須對網絡所接觸到的所有地點進行保護，同時也要防范從這些地點對網絡發(fā)動的攻擊。它們還在變得越來越開放它們可以使用不可靠的公共網絡，連接合作伙伴，是一種能夠連接客戶和供應商的業(yè)務工具。21 / 22網絡安全：內置在網絡中，集成于產品中無論從所覆蓋的地理范圍和所互聯的內部、外部群體而言，今天的網絡都非常龐大。它們更加復雜，支持多種應用和服務，可以在有線和無線連接上傳輸集成化的數據、語音和視頻流量。事實上，專用網絡和公共網絡之間的界限已經變得非常模糊。 本文將探討和介紹內置、集成的安全性，并認為它是保護網絡的唯一有效的方法。本文主要面向技術決策的制定者。當流量經過某個網絡設備時，網絡設備必須對其進行一定的掃描和分析，決定讓其繼續(xù)傳輸、隔離或者拒絕。 內置安全 表示分布在網絡基礎設施的某些關鍵位置的安全功能例如終端用戶工作站、遠程分支機構、園區(qū)和數據中心。 這意味著安全功能必須在網絡任何地方內置和集成從園區(qū)核心到網絡終端，同時它還必須對于用戶和應用保持透明。 實現集成的主要驅動因素本節(jié)將介紹促使人們使用集成、內置的網絡安全性的主要驅動因素。 實時信息保護公司Riptech最近的一項調查表明，從2001年下半年到2002年上半年，網絡安全漏洞增加了28%。 FBI在2002年發(fā)布的一份報告指出，在他們所調查的企業(yè)中，有85%的企業(yè)在過去12個月中都曾檢測到計算機安全漏洞。FBI在2001年的調查中發(fā)現，91%的受訪者都報告存在內部用戶濫用網絡的情況。這意味著必須在網絡的所有節(jié)點，而不僅僅是網絡周邊或者不可靠區(qū)域的入口/出口采取安全措施。 機構動力機構人員在安全策略、部署和采購方面所肩負的職責已經發(fā)生了很大的變化。 NetOps傳統的部署模式是購買和組建網絡基礎設施，而SecOps擁有的預算和資源相對較少，因而只能充當一個分散的、非常專業(yè)的團隊。 這導致了機構內部相互牽制。此外，CxO級別的管理層也開始越來越多地參與到安全戰(zhàn)略和部署工作中，而高層管理人員的加入也促使NetOps和SecOps更加緊密地團結在一起。目前的趨勢是Se
公司管理相關推薦
鄂ICP備17016276號-1