久久成人国产精品一区二区-久久成人精品在-久久成人乱小说-久久成人毛片-久久成人小视频-久久丁香视频

行業新聞

您當前的位置:首頁 > 新聞資訊 > 行業新聞

如何詮釋微分隔

發布源:深圳維創信息技術發布時間:2020-09-16 瀏覽次數:

微分隔(或稱微隔離)是在數據中心和云部署中創建安全域的一種方法,可以起到隔離工作負載并進行個別防護的效果,其目標就是實現更細粒度的網絡安全。

微分隔與VLAN、防火墻和ACL的對比網絡分隔并不是新鮮概念。

公司企業多年來都在依靠防火墻、虛擬局域網(VLAN)和訪問控制列表(ACL)分隔各類網絡。

而微分隔模式下,策略可以應用到單個工作負載上,達到更高的攻擊抗性。

市場研究公司 ZK Research 創始人稱:“ VLAN實現粗粒度的分隔,微分隔則使你能夠進行更細粒度的分隔。

所以,在需要深入隔離流量的時候,微分隔是你的不二選擇。

”軟件定義網絡和網絡虛擬化的興起為微分隔鋪平了道路。

這兩種技術令企業可以在硬件無關的軟件層上工作,更容易部署分隔。

微分隔如何管理數據中心流量傳統防火墻、入侵防護系統(IPS)和其他安全系統是縱向檢測并保護流進數據中心的流量的。

微分隔讓公司企業對繞過邊界防護工具流竄在服務器之間的橫向通信有了更多的控制。

大多數公司將所有高價值安全工具安置在數據中心核心部位。

縱向流量便不得不流經這些防火墻和IPS。

但如果流量是橫向的,這些安全工具就會被繞過,起不到防護作用。

當然,也可以在所有連接點放置防火墻,但這么做的成本必然很高,而且還缺乏敏捷性。

誰來主抓微分隔?微分隔正呈上升趨勢,但到底誰來主管微分隔卻還有些問題。

大型企業里,網絡安全工程師可能會是微分隔工作主管。

小型企業中,涉及安全和網絡運營的團隊或許會主抓微分隔部署工作。

未必會一個專門的團隊來管微分隔。

是否建立那么一支隊伍取決于企業怎么使用微分隔。

因為大多數情況下微分隔類似于覆蓋在網絡上的疊加層,所以安全團隊很容易在網絡上部署并運營微分隔。

不過,網絡運營團隊也會使用微分隔,比如說,作為IoT設備的防護措施。

安全團隊和網絡運營團隊就是企業中微分隔的主要受眾。

微分隔的好處和安全挑戰有了微分隔,IT人員就可以為不同類型的流量定制相應的安全設置,創建規則限制網絡和應用流量只流向明確許可的位置。

比如說,在這種零信任安全模型下,公司可以設置一條規則,聲明醫療設備僅可與其他醫療設備通信,不能通聯其他類型的設備。

而如果某設備或工作負載發生了遷移,該安全策略和屬性隨之遷移。

應用微分隔的目標是要減小網絡攻擊界面。

在工作負載或應用程序層級采用微分隔規則,IT部門就可以減少攻擊者從已攻破工作負載或應用程序上感染其他工作負載或應用的風險。

微分隔的另一個好處就是可以提升運營效率。

訪問控制列表、路由規則和防火墻策略會變得大而無當,增加很多管理開銷,很難在快速變化的環境中靈活擴展。

微分隔通常是在軟件層進行,便于定義細粒度的隔離。

IT可以集中網絡分隔策略,減少所需的防火墻規則數量。


  • 上一篇:如何才能多云部署成功
  • 下一篇:網絡攻擊與數據泄露的隱患
  • Copyright © 2021 深圳市維創信息技術有限公司 版權所有

    粵ICP備2021016007號

    主站蜘蛛池模板: 国产精品云霸高清中字 | 国精品产露脸偷拍视频 | 国产SUV精品一区二区69 | 国产va免费精品观看精品 | 国产精品制服丝袜亚洲欧美 | 国产乱理伦片免费 | 国产精品黑色丝 | 麻豆精品一卡2卡三卡4卡免费观看 | 麻豆久久 | 国产一区二区三区在线水蜜桃 | 成人国产三级免费观看 | 国产日韩欧美视频久久精品亚洲视频 | 亚洲日韩欧美另类蜜桃 | 亚洲欧美日韩精品一区 | 波多野结衣免费视频观看 | 国产精品制服丝袜欧美 | 日日夜夜免费精品视频频免费 | 男女做爰猛烈啪啪吃奶动A 男女做爰猛烈啪啪吃奶真人免费 | 国产女人喷潮视频 | 欧美日韩国产综合一区二区三区 | www伊人网 | 日高千晶在线 | 国产无码二区三区 | 国产成人v视频在线观看 | 欧美第八页 | 国产aⅴ久久免费精品 | 国产无套粉嫩白浆免费观看 | 日韩一区二区三区视频在线观看 | 国产精品嘿咻嘿咻在线 | 国产精品JIZZ在线观看A片 | 久久综合久久自在自线精品自 | 国产最新在线视频 | 97s色视频一区二区三区在线 | 久久久久精品久久久久影院 | 少妇精品久久久一区二区三区 | 国产高潮视频在线观看 | 久久一区二区三区精华液 | 国产亚洲福利精品一区 | 国产欧美日韩精品综合第一区 | 国产成人综合久久精品推下载 | 国产不卡高清在线观看视频 |