搜索

[15510] 2020-06-18_网络与安全团队有矛盾？有个浪漫的方法

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-06-18_网络与安全团队有矛盾？有个浪漫的方法 网 络 与 安 全 团 队 有 矛 盾 ？ 有 个 浪 漫 的 方 法 F r e e B u f   2 0 2 0 - 0 6 - 1 8 以 下 文 章 来 源 于 是 德 科 技 K E Y S I G H T   ， 作 者 是 德 科 技 K E Y S I G H T 小 王 ， 某 金 融 机 构 资 深 安 全 运 维 工 程 师 。 我 们 相 识 于 一 个 主 题 为 “ 有 效 促 进 网 络 与 安 全 团 队 协 同 合 作 ” 的 小 型 技 术 座 谈 会 。 当 时 小 王 提 出 一 个 观 点 让 我 印 象 深 刻 ： 网 络 与 安 全 团 队 之 间 的 关 系 就 好 比 一 对 传 统 的 中 国 式 夫 妻 ， 都 在 努 力 的 为 了 孩 子 拥 有 更 好 的 成 长 环 境 奉 献 着 自 己 ， 却 也 难 免 因 为 琐 事 发 生 争 执 。 网 络 和 安 全 都 是 什 么 ？ 网 络 和 安 全 都 是 什 么 ？ 业 务 系 统 能 够 稳 定 运 行 离 不 开 网 络 和 安 全 ： 网 络 团 队 ， 提 供 业 务 系 统 运 行 的 传 输 通 道 ， 并 在 发 生 故 障 时 及 时 定 位 解 决 问 题 ， 确 保 业 务 系 统 顺 畅 运 行 。 安 全 团 队 ， 提 供 安 全 防 护 ， 有 效 阻 断 各 类 攻 击 。 网 络 团 队 与 安 全 团 队 的 矛 盾 有 哪 些 ？ 网 络 团 队 与 安 全 团 队 的 矛 盾 有 哪 些 ？ 然 而 ， 网 络 与 安 全 团 队 都 会 有 自 己 的 工 作 重 心 和 资 源 规 划 ， 跨 部 门 合 作 中 ， 边 界 是 相 对 模 糊 的 ( 存 在 灰 色 地 带 工 作 ) ， 大 家 很 容 易 站 在 自 己 的 角 度 上 思 考 问 题 ， 进 而 引 发 矛 盾 。 例 如 ： 为 了 保 证 网 络 安 全 ， 安 全 部 门 需 要 部 署 一 系 列 安 全 设 备 ， 但 安 全 部 门 的 每 一 次 变 更 都 会 影 响 网 络 ， 如 果 造 成 业 务 系 统 不 稳 定 ， 势 必 影 响 客 户 体 验 ， 结 果 就 是 网 络 与 安 全 团 队 通 通 头 大 ！ 数 字 化 转 型 趋 势 迫 使 企 业 深 陷 更 加 复 杂 的 I T 环 境 。 更 为 庞 大 的 数 据 、 更 为 多 变 的 安 全 威 胁 、 更 为 严 苛 的 法 规 。 日 渐 增 是 德 科 技 是 德 科 技 K E Y S I G H T   . 是 德 科 技 大 中 华 区 官 方 账 号   — —   沟 通 客 户 ， 传 播 知 识 ， 开 启 测 试 测 量 新 视 野 ！
加 两 个 部 门 的 工 作 负 担 ， 无 疑 也 累 计 着 两 个 部 门 之 间 的 “ 怨 气 ” 。 给 大 家 举 几 个 例 子 给 大 家 举 几 个 例 子 •   增 加 安 全 设 备 ， 企 业 需 中 断 网 络 进 行 变 更 ， 无 法 确 保 上 线 后 的 安 全 设 备 是 否 会 引 起 网 络 延 时 、 中 断 等 情 况 。 网 络 部 门 有 苦 难 言 ， 一 些 情 况 下 不 得 不 被 动 “ 背 锅 ” 。 •   安 全 工 具 可 能 发 生 故 障 ， 需 要 版 本 升 级 ， 设 备 重 启 ， 故 障 排 错 ， 设 备 更 换 ， 这 些 情 况 在 传 统 的 解 决 方 案 下 均 会 引 起 网 络 中 断 。 •   网 络 带 宽 快 速 增 长 ， 当 前 网 络 已 经 更 多 的 趋 近 4 0 G 、 1 0 0 G 。 安 全 工 具 性 能 瓶 颈 频 出 ， 出 现 网 络 延 时 ， 甚 至 网 络 中 断 ， 造 成 业 务 不 稳 定 ， 安 全 团 队 压 力 山 大 。 •   安 全 工 具 ， 由 于 技 术 的 限 制 ， 往 往 成 为 网 络 数 据 监 测 的 盲 点 ， 网 络 团 队 数 据 收 集 缺 少 重 要 数 据 节 点 的 可 见 性 ， 导 致 故 障 发 生 时 无 法 精 准 定 位 ， 快 速 响 应 。 以 上 各 类 情 况 无 不 表 现 着 网 络 与 安 全 的 “ 亲 密 关 系 ” ， 那 么 ， 有 没 有 一 个 浪 漫 的 方 案 ， 能 解 决 他 们 的 感 情 问 题 ？ 点 击 下 载 网 络 教 程 点 击 下 载 网 络 教 程 了 解 浪 漫 的 方 案 了 解 浪 漫 的 方 案 K e y s i g h t 技 术 专 家 ： 适 合 企 业 的 技 术 建 议 技 术 专 家 ： 适 合 企 业 的 技 术 建 议 如 何 做 到 服 务 不 间 断 ， 实 施 有 效 防 护 ？ 如 何 做 到 服 务 不 间 断 ， 实 施 有 效 防 护 ？ 让 安 全 设 备 逻 辑 串 联 来 替 代 原 有 物 理 串 联 的 方 式 ， 避 免 物 理 串 联 时 单 个 设 备 故 障 带 来 的 业 务 不 稳 定 ， 同 时 最 大 化 使 用 安 全 工 具 来 保 护 网 络 ， 免 遭 网 络 流 入 威 胁 对 企 业 造 成 影 响 。 物 理 串 联 逻 辑 串 联
K e y s i g h t 提 出 弹 性 架 构 解 决 方 案 提 出 弹 性 架 构 解 决 方 案 通 过 自 动 防 故 障 B y p a s s 交 换 机 + 智 能 网 络 数 据 包 代 理 （ N P B ） 组 合 提 供 网 络 团 队 喜 欢 的 有 效 安 全 防 护 和 在 未 知 风 险 下 的 “ 逃 生 通 道 ” ， 减 少 网 络 压 力 的 同 时 保 证 安 全 。 有 效 安 全 防 护 有 效 安 全 防 护 N P B 设 备 线 速 处 理 数 据 流 量 ， 串 联 和 带 外 其 他 监 视 工 具 一 起 部 署 ， 并 按 需 提 供 流 量 过 滤 。 所 部 署 的 串 联 工 具 ( I D S 、 I P S 、 威 胁 预 防 等 ) 减 少 无 关 流 量 带 来 的 性 能 压 力 ， 提 供 更 加 高 效 的 数 据 梳 理 能 力 。 进 而 提 升 流 量 激 增 情 况 下 串 联 工 具 的 可 用 性 ， 从 而 网 络 得 到 更 有 效 的 安 全 防 护 ！ 在 任 意 安 全 设 备 出 现 故 障 时 ， N P B 设 备 将 瞬 间 监 测 ， 并 让 业 务 流 量 跳 过 此 安 全 设 备 ， 不 影 响 业 务 经 过 其 它 安 全 设 备 ，
避 免 了 单 点 故 障 带 来 的 业 务 中 断 。 同 时 ， 在 N P B 下 可 以 对 同 类 安 全 设 备 做 N + 1 备 份 或 者 负 载 均 衡 ， 提 高 可 用 性 的 同 时 也 进 一 步 保 证 了 有 效 的 安 全 防 护 。 避 免 监 测 盲 点 ， 获 取 安 全 设 备 节 点 数 据 流 量 ， 确 保 网 络 团 队 数 据 收 集 全 部 重 要 数 据 节 点 数 据 ， 确 保 故 障 发 生 时 精 准 定 位 ， 快 速 响 应 。 即 便 在 一 些 主 动 维 护 的 场 景 ， 如 升 级 ， 重 启 ， 排 错 ， 设 备 更 换 等 ， 可 以 借 助 N P B 一 键 跳 过 的 功 能 ， 随 时 对 安 全 设 备 操 作 而 不 影 响 业 务 ， 无 需 安 排 现 场 人 员 对 设 备 物 理 下 线 ， 重 启 等 ， 做 到 远 程 无 感 知 维 护 。 点 击 下 载 网 络 教 程 点 击 下 载 网 络 教 程 了 解 浪 漫 的 方 案 了 解 浪 漫 的 方 案 “ 逃 生 通 道 逃 生 通 道 ” 在 业 务 出 现 震 荡 甚 至 中 断 时 ， 往 往 需 要 花 费 大 量 的 时 间 来 定 位 事 故 的 根 源 ， 这 个 时 候 需 要 一 种 “ 快 刀 斩 乱 麻 ” 的 方 式 来 让 业 务 在 尽 可 能 短 的 时 间 内 恢 复 正 常 ， 再 在 这 个 基 础 之 上 进 行 事 故 排 查 和 解 决 。 在 K e y s i g h t 串 联 解 决 方 案 中 ， b y p a s s 交 换 机 可 以 做 到 一 键 “ 逃 生 ” ， 让 全 部 业 务 流 量 直 接 穿 过 b y p a s s 交 换 机 ， 跳 过 下 挂 的 N P B 或 者 安 全 设 备 ， 甚 至 在 b y p a s s 交 换 机 掉 电 时 亦 可 以 做 到 物 理 穿 透 ， 第 一 时 间 保 证 了 业 务 的 畅 通 运 行 。 为 了 进 一 步 减 少 停 机 时 间 并 尽 可 能 提 高 生 存 性 、 安 全 性 ， 您 还 可 以 利 用 冗 余 的 B y p a s s 交 换 机 与 网 络 数 据 包 代 理 ( N P B ) 部 署 具 有 高 可 用 性 （ H A ） 的 安 全 架 构 。 则 可 以 自 动 、 瞬 时 恢 复 安 全 架 构 内 的 任 意 设 备 。 同 时 ， 配 置 为 高 可 用 性 网 络 数 据 包 代 理 可 以 在 正 常 情 况 下 提 供 负 载 均 衡 功 能 ， 并 在 某 台 串 联 安 全 工 具 发 生 故 障 的 情 况 下 配 置 为 全 面 保 护 所 有 流 量 。 用 户 不 会 体 验 到 停 机 ， 安 全 监 测 也 完 全 不 受 影 响 。
“ 等 保 等 保 ” 安 全 两 不 误 安 全 两 不 误 新 的 等 保 2 . 0 的 政 策 要 求 下 ， 等 保 3 级 、 4 级 要 求 中 ， 数 据 保 密 性 被 重 点 强 调 ， 越 来 越 多 的 企 业 在 数 据 中 心 数 据 传 输 时 也 会 做 全 网 加 密 ， 这 对 安 全 设 备 提 出 了 更 高 的 性 能 要 求 ， 利 用 网 络 数 据 包 代 理 ( N P B ) 可 以 统 一 对 网 络 传 输 数 据 做 加 密 流 量 的 加 解 密 处 理 ， 在 网 络 数 据 包 代 理 ( N P B ) 将 解 密 流 量 分 发 给 安 全 设 备 做 安 全 检 查 后 将 返 回 做 加 密 处 理 ， 既 能 保 证 数 据 传 输 的 保 密 性 ， 又 有 效 降 低 了 各 个 安 全 设 备 的 加 解 密 压 力 ， 避 免 因 需 要 处 理 加 密 流 量 造 成 的 安 全 设 备 压 力 。 价 值 价 值 最 大 化 有 效 的 安 全 防 护 ， 减 少 因 流 量 激 增 、 维 护 、 升 级 或 故 障 而 带 来 的 “ 停 机 ” 。 任 何 时 候 保 证 业 务 的 运 行 ， 一 键 “ 逃 生 ” 避 免 了 未 知 风 险 下 的 网 络 中 断 。 过 滤 并 对 多 台 工 具 间 的 流 量 进 行 负 载 均 衡 处 理 ， 提 升 串 联 监 测 安 全 工 具 利 用 率 ， 使 网 络 安 全 得 到 保 障 。 减 少 网 络 、 安 全 警 报 ， 提 高 运 营 效 率 。 通 过 工 具 共 享 而 降 低 成 本 ， 更 高 效 地 使 用 安 全 工 具 ， 显 著 提 高 投 资 回 报 。 弹 性 管 理 ， 简 化 运 维 ， 减 少 人 为 干 预 。 统 一 进 行 加 解 密 处 理 ， 降 低 整 体 的 安 全 预 算 。 扫 码 下 载 网 络 教 程 扫 码 下 载 网 络 教 程 了 解 浪 漫 的 方 案 了 解 浪 漫 的 方 案
奖 品 预 览 奖 品 预 览 关 于 是 德 科 技 关 于 是 德 科 技 我 们 致 力 于 帮 助 企 业 、 服 务 提 供 商 和 政 府 客 户 加 速 创 新 ， 创 造 一 个 安 全 互 联 的 世 界 。 自   1 9 3 9   年 惠 普 公 司 成 立 ， 到   2 0 1 4   年   1 1   月   1   日 是 德 科 技 作 为 一 家 新 电 子 测 试 测 量 公 司 独 立 运 营 ， 我 们 继 续 秉 承 不 变 的 企 业 家 精 神 和 激 情 开 启 新 航 程 ， 鼓 舞 全 球 创 新 者 ， 帮 助 他 们 实 现 超 乎 想 象 的 目 标 。 我 们 的 解 决 方 案 旨 在 帮 助 客 户 在   5 G 、 汽 车 、 物 联 网 、 网 络 安 全 等 领 域 不 断 创 新 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理