新聞資訊

數據中心網絡安全技術發展趨勢談

發布日期:2016-12-14 10:28:01      作者:華騰信息
(作者:佚名  來源:企業網D1Net)

數據中心安全問題屬于老生常談了,尤其是網絡安全,牽動著數千萬數據中心用戶的心。當一切的信息技術都開始數據中心化、云化后,層出不窮的安全事故,使人們開始對數據中心的技術產生了懷疑。當蠕蟲、病毒、漏洞攻擊、DDoS攻擊、越權訪問、帶寬濫用等安全問題頻出時,讓更多的人放棄了將自己的私密信息放到數據中心系統中。數據中心如果沒有海量的數據處理,那就等著關門大吉吧,所以數據中心正在積極想盡各種辦法,減少安全故障的發生,確保數據中心內部數據信息的安全,各種安全新技術一時間撲面而來。那么,未來的網絡安全技術如何發展和演進,本文將和大家一起探索。

數據中心內部網絡主要指的是數據網,也就是采用以太網技術的局域網絡。以太網協議標準將網絡層級劃分為七層,針對每一層都有一些安全防御技術。一般防御網絡的層級別越高,能防御的攻擊類型就越多,網絡的安全性也就越強。當然,投入的安全成本也會越高。很多時候要客觀、慎重地部署安全設施,過于繁瑣的安全防護不僅消耗資金量大,反而會加重數據中心網絡的負擔,未必是好的安全防御方案,要因地制宜、綜合權衡利弊來選擇最適合自己數據中心的安全防御方案。傳統數據中心的安全手段往往存在不少的問題,比如過于強調網關設備的安全,將安全和網絡分離,單純通過網關的保護來保護網絡;網絡里部署的多臺安全設備,都是單點作戰,沒有形成聯動,整體安全防御能力較差;主要對三層網絡層協議進行控制,對應用四到七層缺乏控制機制,這些都是急需要提升的地方。哪里有不令人滿意的地方,哪里就會有技術革新,有市場機會。所以,從這些地方也延伸出了未來網絡安全技術發展的五大趨勢:

趨勢一:全網絡層級安全防御

以太網協議有七層,當一份數據在網絡中傳輸時,任何一層網絡協議出現安全漏洞,都會導致數據被泄露或破壞,所以要對所有網絡層級進行綜合安全防御。比如在二層部署一些802.1X、Portal、Port等認證,增加訪問的安全性;在三層增加路由策略和ACL訪問控制列表,基于IP Sec技術對數據進行隔離和加密;在四層進行網絡流量與異常分析,對異常流量進行丟棄,基于狀態的訪問控制和隔離,基于Syn Proxy、Cookie的DDoS防護;在五到七層,進行防病毒攻擊、DDoS防護、行為與內容審計等,基于關聯分析的流量識別和行為識別的技術,基于專家系統和統計技術的威脅識別技術。如此一來,對所有的網絡協議層均有防御,不放過任何一個網絡協議的漏洞。

趨勢二:主動防御

以往出現網絡攻擊時,都是排查攻擊源在哪里,然后根據攻擊源的特征進行消除。主動防御是將可能出現的攻擊源進行猜想,然后模擬攻擊源進行攻擊,看網絡能否經受住攻擊,發現有漏洞的地方,趕緊調整。模擬過后,將這些可能出現的攻擊樣本放到云安全平臺上,由云安全平臺進行實時監控,當再出現網絡攻擊時,安全設備立即上報到云安全平臺中心,云安全平臺根據攻擊特征,將預先設計好的應對策略執行。在向數據中心管理人員發出告警的同時,下發安全防御策略,根據攻擊源的位置,精準打擊,對攻擊源所連接的端口關閉或者下線,通過一系列的安全防御措施,確保網絡轉發流量不受影響。

趨勢三:精細化應用

傳統的數據中心網絡安全防御采用粗放型管理,宏觀上看各種安全技術都有部署,微觀細節上卻漏洞百出。比如:交通系統,傳統的網絡安全有如交通系統里只關注道路,以修路為目的,不關心道路上的交通行為,這樣交通擁堵情況并無好轉。新的網絡安全就像交通系統關注用戶,策、管、監、控、營綜合運用,靈活變化,這樣才能大大緩解交通擁堵的現狀,采用這樣的安全技術必將大幅提升數據中心的安全防御水平。

趨勢四:安全設備虛擬化

虛擬化是數據中心里最為火熱的技術,在安全領域也一樣受到了極大歡迎。通過虛擬化技術可以將數據中心里的防火墻、IPS、ACG、AFC、AV等安全設備虛擬化成一臺設備,然后再進行統一管理,簡化運維管理。同時,這些虛擬化的安全資源可以分給數據中心的各個局部網絡,安全資源按需分配,確保覆蓋到整個網絡,同時又不會造成資源的浪費。虛擬化技術已經成為安全設備的一項必備技術。

趨勢五:集中式安全管理

建立安全管理平臺,從網絡、安全、業務等方面通盤考慮,將所有的安全防御設備和軟件控制權交給安全管理平臺。安全管理平臺包括有安全域、邊界防護,內網控制終端安全、用戶行為監督,遠程安全接入控制等等,安全平臺幾乎涵蓋了數據中心網絡的任意一個角落。當發現安全隱患或漏洞時,安全平臺可以調用應急響應平臺,執行策略部署中心的指令,自動消除安全隱患。

數據中心網絡安全技術正在不斷地發展,本文介紹了其未來發展的五大趨勢,每一個趨勢都直擊現有數據中心里的安全痛點。實際上,這些技術有些已經實現,并已部署到一些先進的數據中心之中,只是暫時沒有得到普及。相信在未來的網絡安全技術發展過程中,這些技術必將不斷生根發芽,來保護數據中心的網絡安全,徹底打消人們的后顧之憂,安心地將自己私密的數據放到數據中心里來,享受數據中心應用帶來工作和生活上的便捷,改變人們的生活方式。

?

聯系地址:中國福建省泉州市豐澤區東海大街雅園3號樓24層  |  聯系電話:0595-22501050  |   閩ICP備12020835號-3   |    |  
聚宝盆配资