久久成人国产精品一区二区-久久成人精品在-久久成人乱小说-久久成人毛片-久久成人小视频-久久丁香视频

行業新聞

您當前的位置:首頁 > 新聞資訊 > 行業新聞

如何詮釋微分隔

發布源:深圳維創信息技術發布時間:2020-09-16 瀏覽次數:

微分隔(或稱微隔離)是在數據中心和云部署中創建安全域的一種方法,可以起到隔離工作負載并進行個別防護的效果,其目標就是實現更細粒度的網絡安全。

微分隔與VLAN、防火墻和ACL的對比網絡分隔并不是新鮮概念。

公司企業多年來都在依靠防火墻、虛擬局域網(VLAN)和訪問控制列表(ACL)分隔各類網絡。

而微分隔模式下,策略可以應用到單個工作負載上,達到更高的攻擊抗性。

市場研究公司 ZK Research 創始人稱:“ VLAN實現粗粒度的分隔,微分隔則使你能夠進行更細粒度的分隔。

所以,在需要深入隔離流量的時候,微分隔是你的不二選擇。

”軟件定義網絡和網絡虛擬化的興起為微分隔鋪平了道路。

這兩種技術令企業可以在硬件無關的軟件層上工作,更容易部署分隔。

微分隔如何管理數據中心流量傳統防火墻、入侵防護系統(IPS)和其他安全系統是縱向檢測并保護流進數據中心的流量的。

微分隔讓公司企業對繞過邊界防護工具流竄在服務器之間的橫向通信有了更多的控制。

大多數公司將所有高價值安全工具安置在數據中心核心部位。

縱向流量便不得不流經這些防火墻和IPS。

但如果流量是橫向的,這些安全工具就會被繞過,起不到防護作用。

當然,也可以在所有連接點放置防火墻,但這么做的成本必然很高,而且還缺乏敏捷性。

誰來主抓微分隔?微分隔正呈上升趨勢,但到底誰來主管微分隔卻還有些問題。

大型企業里,網絡安全工程師可能會是微分隔工作主管。

小型企業中,涉及安全和網絡運營的團隊或許會主抓微分隔部署工作。

未必會一個專門的團隊來管微分隔。

是否建立那么一支隊伍取決于企業怎么使用微分隔。

因為大多數情況下微分隔類似于覆蓋在網絡上的疊加層,所以安全團隊很容易在網絡上部署并運營微分隔。

不過,網絡運營團隊也會使用微分隔,比如說,作為IoT設備的防護措施。

安全團隊和網絡運營團隊就是企業中微分隔的主要受眾。

微分隔的好處和安全挑戰有了微分隔,IT人員就可以為不同類型的流量定制相應的安全設置,創建規則限制網絡和應用流量只流向明確許可的位置。

比如說,在這種零信任安全模型下,公司可以設置一條規則,聲明醫療設備僅可與其他醫療設備通信,不能通聯其他類型的設備。

而如果某設備或工作負載發生了遷移,該安全策略和屬性隨之遷移。

應用微分隔的目標是要減小網絡攻擊界面。

在工作負載或應用程序層級采用微分隔規則,IT部門就可以減少攻擊者從已攻破工作負載或應用程序上感染其他工作負載或應用的風險。

微分隔的另一個好處就是可以提升運營效率。

訪問控制列表、路由規則和防火墻策略會變得大而無當,增加很多管理開銷,很難在快速變化的環境中靈活擴展。

微分隔通常是在軟件層進行,便于定義細粒度的隔離。

IT可以集中網絡分隔策略,減少所需的防火墻規則數量。


  • 上一篇:如何才能多云部署成功
  • 下一篇:網絡攻擊與數據泄露的隱患
  • Copyright © 2021 深圳市維創信息技術有限公司 版權所有

    粵ICP備2021016007號

    主站蜘蛛池模板: 国产色综合天天综 | 国产精品无码永久免费不卡 | 国产欧美日韩精品视频一区二区 | 国产粗口调教在线播放 | av无码精品人妻色欲 | 国产成人精品日本亚洲尤物 | 久久人妻av无码中文专区 | 国产玩弄放荡人妇系列 | 久久久久精品国产99久久综合 | 国产三级精品三级国产 | 国产成人免费午夜在线观看 | 国产精品不卡a在线 | 精品少妇人妻av免费久久洗澡 | 欧美大片精品免费永久看nba | 69精品人伦一区二区三区 | av无码无在线观看 | 欧美黑人肉体狂欢交换大派对在线播放 | 一区二区视频传媒有限公司 | 久久久久久极精品久久久 | 鸭王精品一区二区 | 韩国高清一区二区午夜无码 | 老司机观看精品一区二区 | 国产精品黄片亚洲成人毛片 | 国产精品国产自线拍免费 | 中文日本在线 | 国产在线视频分类精品 | 国产精品人妻在线观看 | 99久久精品国产免费 | 午夜精品一区二区毛片 | www久久久久久 | 亚洲国产精品免费视频 | 久久久久国产综合av天堂 | 国产人妖综合在线视频 | 国产成人午夜精品一区二区三区 | 18禁裸乳无遮挡啪啪无码免费 | 毛片大片免费看 | 国产丝袜免费视频网址 | 2024国内精品久久久久精免费 | 欧美亚洲日本国产 | a级毛片在线高清观看 | 国产卡一卡2卡3精品推荐 |