久久成人国产精品一区二区-久久成人精品在-久久成人乱小说-久久成人毛片-久久成人小视频-久久丁香视频

行業新聞

您當前的位置:首頁 > 新聞資訊 > 行業新聞

如何詮釋微分隔

發布源:深圳維創信息技術發布時間:2020-09-16 瀏覽次數:

微分隔(或稱微隔離)是在數據中心和云部署中創建安全域的一種方法,可以起到隔離工作負載并進行個別防護的效果,其目標就是實現更細粒度的網絡安全。

微分隔與VLAN、防火墻和ACL的對比網絡分隔并不是新鮮概念。

公司企業多年來都在依靠防火墻、虛擬局域網(VLAN)和訪問控制列表(ACL)分隔各類網絡。

而微分隔模式下,策略可以應用到單個工作負載上,達到更高的攻擊抗性。

市場研究公司 ZK Research 創始人稱:“ VLAN實現粗粒度的分隔,微分隔則使你能夠進行更細粒度的分隔。

所以,在需要深入隔離流量的時候,微分隔是你的不二選擇。

”軟件定義網絡和網絡虛擬化的興起為微分隔鋪平了道路。

這兩種技術令企業可以在硬件無關的軟件層上工作,更容易部署分隔。

微分隔如何管理數據中心流量傳統防火墻、入侵防護系統(IPS)和其他安全系統是縱向檢測并保護流進數據中心的流量的。

微分隔讓公司企業對繞過邊界防護工具流竄在服務器之間的橫向通信有了更多的控制。

大多數公司將所有高價值安全工具安置在數據中心核心部位。

縱向流量便不得不流經這些防火墻和IPS。

但如果流量是橫向的,這些安全工具就會被繞過,起不到防護作用。

當然,也可以在所有連接點放置防火墻,但這么做的成本必然很高,而且還缺乏敏捷性。

誰來主抓微分隔?微分隔正呈上升趨勢,但到底誰來主管微分隔卻還有些問題。

大型企業里,網絡安全工程師可能會是微分隔工作主管。

小型企業中,涉及安全和網絡運營的團隊或許會主抓微分隔部署工作。

未必會一個專門的團隊來管微分隔。

是否建立那么一支隊伍取決于企業怎么使用微分隔。

因為大多數情況下微分隔類似于覆蓋在網絡上的疊加層,所以安全團隊很容易在網絡上部署并運營微分隔。

不過,網絡運營團隊也會使用微分隔,比如說,作為IoT設備的防護措施。

安全團隊和網絡運營團隊就是企業中微分隔的主要受眾。

微分隔的好處和安全挑戰有了微分隔,IT人員就可以為不同類型的流量定制相應的安全設置,創建規則限制網絡和應用流量只流向明確許可的位置。

比如說,在這種零信任安全模型下,公司可以設置一條規則,聲明醫療設備僅可與其他醫療設備通信,不能通聯其他類型的設備。

而如果某設備或工作負載發生了遷移,該安全策略和屬性隨之遷移。

應用微分隔的目標是要減小網絡攻擊界面。

在工作負載或應用程序層級采用微分隔規則,IT部門就可以減少攻擊者從已攻破工作負載或應用程序上感染其他工作負載或應用的風險。

微分隔的另一個好處就是可以提升運營效率。

訪問控制列表、路由規則和防火墻策略會變得大而無當,增加很多管理開銷,很難在快速變化的環境中靈活擴展。

微分隔通常是在軟件層進行,便于定義細粒度的隔離。

IT可以集中網絡分隔策略,減少所需的防火墻規則數量。


  • 上一篇:如何才能多云部署成功
  • 下一篇:網絡攻擊與數據泄露的隱患
  • Copyright © 2021 深圳市維創信息技術有限公司 版權所有

    粵ICP備2021016007號

    主站蜘蛛池模板: 一区二区在线不卡视频 | 精品国产日韩亚洲一区二区 | 免费看小12萝裸体视频国产 | 蜜桃臀无码内射一区二区三国产 | 精品国产乱码久久久久久下载 | 青青青国产免费手机频在线观看 | 国产成人调教视频在线观看 | 久久精品一区二区无码AV | 成人免费毛片在线观看 | 久久久国产麻豆 | 国产啪亚洲国产精品无码 | 久久国产一级不卡毛片 | 五月天久久综合国产一区二区 | 日本无吗不卡在线观看 | 99久久精品国产波多野结衣 | 中文字幕一卡二卡三卡四卡免费 | 国内揄拍国产精品人妻在线A片 | 国产一级毛片无码视频 | 99久久国产综合精品女同 | 欧美精品在线一区二区三区 | 成人综合国语对白 | 精品久久久久久无码专区不卡 | 日韩人妻高清精品视频 | 91精品久久久久久久久久久 | 午夜久久免费视频 | 久久久国产一区二区三区丝袜 | 国产成人精品曰本亚洲 | 日本福利网站 | 99精品国产在热久久无码 | 高h猛烈失禁潮喷a片在线观看 | 成人毛片久久免费播放 | 高清av无码在线 | 99国产精品亚洲区在线观看 | 久久久精品中文字幕麻豆发布 | 2024天天拍天天摸天天爽 | 欧美日韩国产另类激情图区 | 久久久av无码av天堂 | 香港三日本三级少妇三级2024 | 国产真实乱了在线播放 | 99精品国产一区二区电影 | 91制片厂制作果冻传媒八夷 |