搜索

[2520] 2015-12-23_五大步骤保护你的数据中心安全！

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2015-12-23_五大步骤保护你的数据中心安全！ 五 大 步 骤 保 护 你 的 数 据 中 心 安 全 ！ 思 科 联 天 下   E 安 全   2 0 1 5 - 1 2 - 2 3 马 克 思 曾 在 《 资 本 论 》 里 这 样 形 容 过 资 本 家 ： 如 果 有 1 0 % 的 利 润 ， 他 就 保 证 到 处 被 使 用 ； 有 2 0 % 的 利 润 ， 他 就 活 跃 起 来 ； 有 5 0 % 利 润 ， 他 就 铤 而 走 险 ； 为 了 1 0 0 % 的 利 润 ， 他 就 敢 践 踏 一 切 人 间 法 律 ； 有 了 3 0 0 % 的 利 润 ， 他 就 敢 犯 任 何 罪 行 ， 甚 至 冒 绞 首 的 危 险 ！ 这 个 道 理 同 样 适 用 于 网 络 攻 击 者 们 对 数 据 中 心 的 侵 犯 ， 其 内 存 储 的 高 价 值 数 据 （ 包 括 客 户 个 人 数 据 、 财 务 信 息 和 公 这 个 道 理 同 样 适 用 于 网 络 攻 击 者 们 对 数 据 中 心 的 侵 犯 ， 其 内 存 储 的 高 价 值 数 据 （ 包 括 客 户 个 人 数 据 、 财 务 信 息 和 公 司 知 识 产 权 ） 无 时 不 刻 的 让 众 多 的 网 络 犯 罪 攻 击 者 们 蠢 蠢 欲 动 。 司 知 识 产 权 ） 无 时 不 刻 的 让 众 多 的 网 络 犯 罪 攻 击 者 们 蠢 蠢 欲 动 。 当 然 ， 网 络 攻 击 者 们 对 数 据 中 心 的 觊 觎 只 是 保 护 数 据 中 心 安 全 的 第 一 个 “ 拦 路 虎 ” ， 数 据 中 心 的 特 殊 特 性 数 据 中 心 的 特 殊 特 性 将 给 我 们 的 安 全 防 护 工 作 带 来 更 艰 巨 的 挑 战 更 艰 巨 的 挑 战 ， 例 如 流 量 不 对 称 、 存 在 自 定 义 应 用 、 需 要 传 出 计 算 层 并 传 输 到 数 据 中 心 外 围 进 行 检 查 的 流 量 不 对 称 、 存 在 自 定 义 应 用 、 需 要 传 出 计 算 层 并 传 输 到 数 据 中 心 外 围 进 行 检 查 的 流 量 较 大 ， 跨 多 个 虚 拟 机 监 控 程 序 进 行 虚 拟 化 ， 以 及 分 散 在 多 个 地 理 位 置 等 等 。 流 量 较 大 ， 跨 多 个 虚 拟 机 监 控 程 序 进 行 虚 拟 化 ， 以 及 分 散 在 多 个 地 理 位 置 等 等 。 相 应 地 ， 如 果 安 全 解 决 方 案 没 有 在 设 计 上 考 虑 到 这 些 特 性 ， 则 很 难 为 数 据 中 心 提 供 安 全 保 护 ， 甚 至 会 导 致 不 良 的 后 果 ： 安 安 全 保 护 出 现 空 白 、 数 据 中 心 性 能 受 到 严 重 影 响 、 不 得 不 牺 牲 数 据 中 心 功 能 来 满 足 安 全 方 面 的 限 制 ， 以 及 因 安 全 解 决 全 保 护 出 现 空 白 、 数 据 中 心 性 能 受 到 严 重 影 响 、 不 得 不 牺 牲 数 据 中 心 功 能 来 满 足 安 全 方 面 的 限 制 ， 以 及 因 安 全 解 决 方 案 调 配 过 于 复 杂 而 降 低 数 据 中 心 按 需 动 态 调 配 资 源 的 能 力 。 方 案 调 配 过 于 复 杂 而 降 低 数 据 中 心 按 需 动 态 调 配 资 源 的 能 力 。 对 此 ， 思 科 思 科 ® 高 级 安 全 架 构 师 徐 洪 涛 给 出 了 保 护 数 据 中 心 安 全 的 建 议 ， 即 通 过 深 度 防 御 的 方 法 全 面 覆 盖 五 大 关 键 领 域 ！ 深 度 防 御 的 方 法 全 面 覆 盖 五 大 关 键 领 域 ！
保 护 数 据 中 心 安 全 的 五 个 步 骤 保 护 数 据 中 心 安 全 的 五 个 步 骤 一 、 提 供 对 自 定 义 数 据 中 心 应 用 的 可 视 性 和 可 控 性 。 一 、 提 供 对 自 定 义 数 据 中 心 应 用 的 可 视 性 和 可 控 性 。 主 要 还 是 传 统 互 联 网 边 缘 设 备 只 检 查 传 统 的 基 于 W e b 的 应 用 （ 例 如 F a c e b o o k 和 T w i t t e r ） 和 相 关 微 型 应 用 ， 忽 视 了 对 自 定 义 数 据 中 心 应 用 的 可 视 性 与 可 控 性 。 二 、 管 理 设 备 或 数 据 中 心 之 间 的 非 对 称 流 量 和 应 用 事 务 。 二 、 管 理 设 备 或 数 据 中 心 之 间 的 非 对 称 流 量 和 应 用 事 务 。 许 多 下 一 代 防 火 墙 无 法 保 护 非 对 称 流 量 的 安 全 ， 数 据 中 心 里 经 常 出 现 非 对 称 路 由 ， 数 据 包 这 个 时 候 会 通 过 不 同 的 路 径 返 回 来 源 ， 而 许 多 新 一 代 防 火 墙 在 设 计 中 仅 考 虑 沿 一 条 可 预 测 的 路 径 跟 踪 、 检 查 和 管 理 流 量 ， 因 此 这 就 带 来 了 问 题 。 三 、 适 应 数 据 中 心 的 演 变 。 三 、 适 应 数 据 中 心 的 演 变 。 数 据 中 心 正 在 从 物 理 环 境 向 虚 拟 环 境 ， 以 及 进 一 步 向 下 一 代 S D N 、 A C I 和 N F V 模 式 迁 移 ， 安 全 解 决 方 案 也 必 须 随 之 动 态 调 整 和 提 供 一 致 的 安 全 保 护 ， 从 而 与 不 断 演 变 的 混 合 数 据 中 心 环 境 无 缝 对 接 。 四 、 针 对 整 个 攻 击 过 程 提 供 全 方 位 保 护 ： 攻 击 前 、 攻 击 中 和 攻 击 后 。 四 、 针 对 整 个 攻 击 过 程 提 供 全 方 位 保 护 ： 攻 击 前 、 攻 击 中 和 攻 击 后 。 威 胁 可 在 网 络 、 端 点 、 移 动 设 备 和 虚 拟 环 境 内 出 现 ， 可 以 说 是 无 处 不 在 。 要 保 护 现 代 数 据 中 心 和 其 中 的 专 门 流 量 ， 必 须 要 使 用 以 威 胁 为 中 心 的 全 面 方 法 ， 在 攻 击 前 、 攻 击 中 和 攻 击 后 为 数 据 中 心 提 供 全 方 位 保 护 。
五 、 保 护 整 个 网 络 。 五 、 保 护 整 个 网 络 。 安 全 解 决 方 案 不 仅 必 须 保 证 远 程 用 户 与 数 据 中 心 资 源 之 间 的 透 明 ， 而 且 还 要 考 虑 到 自 己 属 于 一 个 复 杂 网 络 环 境 ： 穿 过 分 支 机 构 、 核 心 ， 进 入 数 据 中 心 再 进 到 外 面 的 云 中 。 安 全 解 决 方 案 不 仅 必 须 是 数 据 中 心 架 构 的 一 部 分 ， 同 时 也 是 更 广 泛 解 决 方 案 的 组 成 部 分 ， 既 要 能 发 现 基 于 互 联 网 的 威 胁 ， 又 要 能 发 现 针 对 数 据 中 心 的 攻 击 ， 同 时 还 要 为 整 条 数 据 路 径 无 缝 提 供 安 全 保 护 。 全 面 、 集 成 的 安 全 策 略 和 架 构 ， 从 边 缘 到 数 据 中 心 再 到 云 ， 为 整 个 分 布 式 网 络 提 供 一 致 的 智 能 保 护 ， 同 时 保 证 不 影 响 性 能 ， 这 才 是 真 正 为 现 代 数 据 中 心 提 供 安 全 保 护 ！ 必 不 可 少 的 现 代 数 据 中 心 保 护 工 具 必 不 可 少 的 现 代 数 据 中 心 保 护 工 具 说 到 这 里 ， 创 新 型 数 据 中 心 安 全 解 决 方 案 “ 思 科 思 科 ® 自 适 应 安 全 设 备 自 适 应 安 全 设 备 ( A S A ) ” 就 不 得 不 提 了 ！ 它 不 但 为 物 理 环 境 和 虚 拟 环 境 提 供 安 全 保 护 ， 同 时 也 帮 助 组 织 从 传 统 数 据 中 心 无 缝 迁 移 到 下 一 代 数 据 中 心 ， 从 而 建 立 面 向 未 来 的 部 署 并 实 现 投 资 保 护 和 全 面 保 护 ！ 思 科 自 适 应 安 全 虚 拟 设 备 （ 思 科 自 适 应 安 全 虚 拟 设 备 （ A S A v ） ： ） ： C i s c o   A S A v 的 架 构 非 常 灵 活 ， 这 意 味 着 它 既 可 以 作 为 传 统 的 安 全 网 关 进 行 部 署 ， 也 可 以 作 为 可 直 接 动 态 纳 入 应 用 服 务 链 的 智 能 S D N 和 A C I 环 境 安 全 资 源 进 行 部 署 。 具 备 具 备 F i r e P O W E R 服 务 的 思 科 服 务 的 思 科 A S A   5 5 8 5 - X ： ： 做 为 一 种 专 门 设 计 的 数 据 中 心 安 全 设 备 ， 它 全 面 支 持 传 统 、 S D N 和 A C I 数 据 中 心 环 境 ， 其 中 采 用 了 许 多 高 级 防 火 墙 和 下 一 代 I P S 安 全 功 能 （ 包 括 能 够 检 测 和 检 查 自 定 义 数 据 中 心 应 用 ） ， 以 及 高 级 性 能 和 调 配 功 能 。 思 科 思 科 F i r e P O W E R 下 一 代 下 一 代 I P S ： ： F i r e P O W E R 是 市 场 领 先 的 N G I P S ， 能 够 识 别 和 评 估 数 据 中 心 资 源 连 接 和 监 视 可 疑 网 络 活 动 ， 并 且 既 能 用 做 物 理 解 决 方 案 也 能 用 做 虚 拟 解 决 方 案 它 能 够 近 乎 实 时 地 监 控 文 件 活 动 ， 而 且 可 以 通 过 沙 盒 （ 隔 离 运 行 文 件 ， 并 分 析 文 件 行 为 ） 获 得 对 某 些 文 件 （ 尤 其 是 有 可 能 是 恶 意 软 件 的 未 知 文 件 ） 的 进 一 步 分 析 ， 或 在 云 中 进 行 查 询 （ 通 过 查 看 一 般 会 员 社 群 中 的 情 报 了 解 文 件 信 誉 ） 。 思 科 身 份 服 务 引 擎 （ 思 科 身 份 服 务 引 擎 （ I S E ） 和 ） 和 T r u s t S e c ： ： I S E 可 以 将 包 含 安 全 策 略 和 实 施 规 则 的 安 全 组 标 签 直 接 附 加 到 各 个 数 据 包 。 另 外 ， 利 用 此 安 全 标 签 ， 数 据 中 心 可 以 根 据 用 户 和 设 备 角 色 进 行 划 分 ， 从 而 消 除 由 V L A N 和 A C L 带 来 的 复 杂 情 况 和 开 销 。 那 么 ， 仅 仅 只 是 数 据 中 心 面 临 着 网 络 安 全 威 胁 吗 ？ 通 过 思 科 2 0 1 5 年 度 网 络 安 全 报 告 ， 我 们 来 看 看 当 下 的 安 全 威 胁 情 况 ： 最 后 ！ 这 里 还 有 大 礼 包 最 后 ！ 这 里 还 有 大 礼 包 ~ 参 与 微 话 题 讨 论 ， 不 仅 可 以 得 到 思 科 安 全 专 家 徐 洪 涛 的 在 线 答 疑 ， 更 能 获 得 以 下 大 礼 包 ：
思 科 威 胁 防 御 解 决 方 案 保 护 数 据 中 心 安 全 的 五 个 步 骤 思 科 智 能 安 全 架 构 ： E S G 解 决 方 案 具 备 F i r e P O W E R 服 务 的 思 科 A S A 防 火 墙 评 估 S D N 数 据 中 心 安 全 解 决 方 案 的 业 务 价 值 参 与 方 式 参 与 方 式 关 注 思 科 中 国 官 方 微 信 “ 思 科 联 天 下 思 科 联 天 下 ” （ 长 按 下 方 二 维 码 ） ， 回 复 “ S 0 0 1 ” 即 可 进 入 微 话 题 ， 思 科 高 级 安 全 架 构 师 徐 洪 涛 期 待 与 你 的 交 流 ！ 您 也 可 以 下 载 E 安 全 a p p 获 取 及 时 最 及 时 的 安 全 资 讯 点 击 下 方 “ 阅 读 原 文 阅 读 原 文 ” 查 看 更 多 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理