久久成人国产精品一区二区-久久成人精品在-久久成人乱小说-久久成人毛片-久久成人小视频-久久丁香视频

行業新聞

您當前的位置:首頁 > 新聞資訊 > 行業新聞

如何詮釋微分隔

發布源:深圳維創信息技術發布時間:2020-09-16 瀏覽次數:

微分隔(或稱微隔離)是在數據中心和云部署中創建安全域的一種方法,可以起到隔離工作負載并進行個別防護的效果,其目標就是實現更細粒度的網絡安全。

微分隔與VLAN、防火墻和ACL的對比網絡分隔并不是新鮮概念。

公司企業多年來都在依靠防火墻、虛擬局域網(VLAN)和訪問控制列表(ACL)分隔各類網絡。

而微分隔模式下,策略可以應用到單個工作負載上,達到更高的攻擊抗性。

市場研究公司 ZK Research 創始人稱:“ VLAN實現粗粒度的分隔,微分隔則使你能夠進行更細粒度的分隔。

所以,在需要深入隔離流量的時候,微分隔是你的不二選擇。

”軟件定義網絡和網絡虛擬化的興起為微分隔鋪平了道路。

這兩種技術令企業可以在硬件無關的軟件層上工作,更容易部署分隔。

微分隔如何管理數據中心流量傳統防火墻、入侵防護系統(IPS)和其他安全系統是縱向檢測并保護流進數據中心的流量的。

微分隔讓公司企業對繞過邊界防護工具流竄在服務器之間的橫向通信有了更多的控制。

大多數公司將所有高價值安全工具安置在數據中心核心部位。

縱向流量便不得不流經這些防火墻和IPS。

但如果流量是橫向的,這些安全工具就會被繞過,起不到防護作用。

當然,也可以在所有連接點放置防火墻,但這么做的成本必然很高,而且還缺乏敏捷性。

誰來主抓微分隔?微分隔正呈上升趨勢,但到底誰來主管微分隔卻還有些問題。

大型企業里,網絡安全工程師可能會是微分隔工作主管。

小型企業中,涉及安全和網絡運營的團隊或許會主抓微分隔部署工作。

未必會一個專門的團隊來管微分隔。

是否建立那么一支隊伍取決于企業怎么使用微分隔。

因為大多數情況下微分隔類似于覆蓋在網絡上的疊加層,所以安全團隊很容易在網絡上部署并運營微分隔。

不過,網絡運營團隊也會使用微分隔,比如說,作為IoT設備的防護措施。

安全團隊和網絡運營團隊就是企業中微分隔的主要受眾。

微分隔的好處和安全挑戰有了微分隔,IT人員就可以為不同類型的流量定制相應的安全設置,創建規則限制網絡和應用流量只流向明確許可的位置。

比如說,在這種零信任安全模型下,公司可以設置一條規則,聲明醫療設備僅可與其他醫療設備通信,不能通聯其他類型的設備。

而如果某設備或工作負載發生了遷移,該安全策略和屬性隨之遷移。

應用微分隔的目標是要減小網絡攻擊界面。

在工作負載或應用程序層級采用微分隔規則,IT部門就可以減少攻擊者從已攻破工作負載或應用程序上感染其他工作負載或應用的風險。

微分隔的另一個好處就是可以提升運營效率。

訪問控制列表、路由規則和防火墻策略會變得大而無當,增加很多管理開銷,很難在快速變化的環境中靈活擴展。

微分隔通常是在軟件層進行,便于定義細粒度的隔離。

IT可以集中網絡分隔策略,減少所需的防火墻規則數量。


  • 上一篇:如何才能多云部署成功
  • 下一篇:網絡攻擊與數據泄露的隱患
  • Copyright © 2021 深圳市維創信息技術有限公司 版權所有

    粵ICP備2021016007號

    主站蜘蛛池模板: 国产精品一区二区三区人妖 | 国产丝袜欧美中文另类 | 色网址大全123亚洲 色网址导航大全 | 日日视频| 一本之道中文字幕久久美香 | 成人三级理论电影在 | 日韩一区二区成人资源站 | 99久久精品国产亚洲av | 国产欧美日韩一区二区免费 | 97在线视频人妻无码男人三区免费在线播放天堂97久久 | 京野结衣免费一区二区 | 无码国产一区二区三区四区 | 91久久国产成人免费观看资 | 国产精品人成在线 | 丁香五月激情中文字幕 | 91国偷自产一区二区三区蜜臀 | 亚洲之爱| 国产成人精品日本亚洲成熟 | 国产成人亚洲综合无码区 | 日韩av无码国产精品 | 日本黄色一级视频在线播放 | 国产刺激视频在线观看 | 浪潮色诱AV久久久久久久 | 欧美激情视频一区二区三区免费 | 日韩精品免费一区二区三区 | 一区二区三区中国视频免费在线播 | www国产无套 | 国产美女69视频免费观看 | 久久国产精品亚洲va麻豆 | 久久综合精品国产一区二区三区无码 | 国产成人综合亚洲精品 | 成年美女黄网站久久 | 毛片免费网址 | 五月天精品一区二区三区 | av资源在线 | 国产熟人av一二三区 | 18禁裸体女免费观看 | 国产精品无码永久免费不卡 | 成人av天堂一二三在线观看 | 亚洲精品国产一区二区在线 | 精品人妻系列无码区久久 |