搜索

[3215] 2016-10-09_企业迁移防火墙保证安全弹性和可用性最大化的五大最佳实践

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-16
2016-10-09_企业迁移防火墙保证安全弹性和可用性最大化的五大最佳实践 企 业 迁 移 防 火 墙   保 证 安 全 弹 性 和 可 用 性 最 大 化 的 五 大 最 佳 实 践 E 安 全   2 0 1 6 - 1 0 - 0 9 如 果 你 正 计 划 升 级 或 迁 移 至 下 一 代 防 火 墙 （ N G F W ） ， 获 得 的 将 不 仅 仅 是 更 丰 富 的 功 能 以 及 更 广 泛 的 保 护 ， 也 是 审 视 整 个 安 全 机 构 的 绝 佳 机 会 ， 确 保 将 价 值 最 大 化 ， 并 将 安 全 设 备 的 效 能 最 大 化 ， 同 时 将 网 络 故 障 的 风 险 最 小 化 。 后 者 尤 其 引 人 注 目 ， 分 析 公 司 G a r t n e r 指 出 ， 工 业 领 域 网 络 故 障 的 平 均 成 本 每 小 时 超 过 3 0 万 美 元 ， 这 恰 好 印 证 了 本 杰 明 · 富 兰 克 林 的 格 言 “ 一 分 预 防 胜 过 十 分 治 疗 。 ” 然 而 什 么 才 是 合 适 的 架 构 ？ 又 将 如 何 在 自 己 的 网 络 构 建 合 适 的 架 构 ？ 通 过 以 下 五 大 最 佳 实 践 技 术 ， 你 将 可 以 确 保 企 业 安 全 架 构 使 公 司 整 个 安 全 态 势 和 效 能 最 大 化 。 1 :   降 低 停 机 风 险 降 低 停 机 风 险 降 低 停 机 风 险 ， 首 先 应 该 检 查 整 个 架 构 并 识 别 潜 在 的 故 障 点 或 性 能 问 题 。 要 避 免 的 结 构 特 性 是 串 行 内 联 部 署 ， 这 种 部 署 将 流 量 从 某 个 安 全 设 备 传 输 至 另 一 安 全 设 备 。 任 何 一 个 设 备 出 现 故 障 ， 流 量 传 递 便 会 中 断 ， 导 致 网 络 停 机 — 随 着 会 导 致 生 产 力 、 营 收 大 幅 下 降 ， 甚 至 影 响 企 业 声 誉 。 简 单 的 替 代 方 案 是 使 用 防 火 墙 和 其 它 安 全 设 备 前 端 的 模 块 化 旁 路 交 换 机 。 这 些 交 换 机 必 须 持 续 不 断 监 控 所 有 内 联 设 备 ， 确 保 内 联 设 备 接 收 流 量 。 如 果 某 设 备 出 现 故 障 ， 旁 路 交 换 机 应 控 制 流 量 绕 过 该 设 备 ， 直 到 恢 复 联 机 状 态 。
但 是 。 该 方 法 存 在 一 个 潜 在 问 题 ， 即 需 在 安 全 和 网 络 正 常 运 行 之 间 进 行 权 衡 — 当 设 备 出 现 故 障 时 ， 不 会 正 常 检 测 旁 路 流 量 。 这 样 一 来 ， 第 二 个 最 佳 实 践 便 派 上 用 场 。 2 : 有 效 的 负 载 有 效 的 负 载 均 衡 均 衡 网 络 数 据 包 中 转 ( n e t w o r k   p a c k e t   b r o k e r ) 与 旁 路 交 换 机 配 对 使 用 能 查 看 并 检 查 内 部 网 络 数 据 包 ， 并 将 这 些 数 据 包 按 路 线 仅 传 送 至 适 合 这 类 流 量 的 设 备 。 这 也 许 意 味 着 ， 例 如 ， 引 导 网 络 非 H T T P / H T T P S 流 量 绕 过 网 络 应 用 防 火 墙 ， 因 为 通 过 防 火 墙 毫 无 益 处 可 言 。 这 种 基 于 智 能 的 流 量 均 衡 方 法 减 少 单 个 设 备 上 不 必 要 的 处 理 压 力 — 减 少 其 不 堪 重 负 并 出 现 故 障 的 可 能 性 。 此 外 ， 网 络 效 率 和 安 全 强 度 得 到 最 大 化 提 升 — 所 有 流 量 均 会 通 过 大 多 数 相 关 工 具 的 检 查 。 3 :   巧 妙 配 置 可 获 得 高 可 用 性 巧 妙 配 置 可 获 得 高 可 用 性 模 块 化 旁 路 交 换 机 和 N P B 部 署 到 位 后 ， 下 一 步 骤 就 是 进 行 配 置 实 现 最 佳 可 用 性 。 例 如 ， 许 多 N P B 能 在 所 谓 的 双 主 动 （ A c t i v e - A c t i v e ） 模 式 中 部 署 ， 这 能 够 自 动 瞬 时 恢 复 安 全 架 构 中 的 任 何 设 备 ， 同 时 使 用 可 用 安 全 设 备 。 巧 妙 的 配 置 在 于 在 正 常 运 行 期 间 保 有 高 可 用 性 ， 同 时 在 设 备 出 现 故 障 时 充 分 保 护 流 量 。 如 果 配 置 得 当 ， 用 户 将 不 会 发 现 停 机 故 障 ， 安 全 监 控 便 不 会 受 影 响 。 4 : 依 靠 依 靠 N P B 实 现 更 佳 可 视 性 实 现 更 佳 可 视 性 重 点 是 ， 不 要 自 以 为 在 架 构 中 增 加 安 全 设 备 数 量 会 自 动 将 风 险 最 小 化 。 网 络 越 大 愈 大 、 越 复 杂 ， 网 络 盲 点 存 在 的 可 能 性 就 越 大 ， 因 此 提 高 可 视 性 是 至 关 重 要 的 一 个 原 则 。 N P B 的 优 势 在 于 它 们 会 提 供 网 络 环 境 的 综 合 视 图 。 N P B 会 捕 获 并 聚 合 流 量 、 消 除 数 据 重 复 并 去 掉 不 必 要 的 细 节 。 N P B 甚 至 能 根 据 源 地 址 或 地 理 位 置 预 滤 已 知 恶 意 流 量 ， 让 你 做 出 明 智 决 策 。 带 外 监 控 工 具 最 适 合 分 析 网 络 性 能 ， 识 别 趋 势 并 响 应 合 规 要 求 。 也 就 是 说 ， 带 外 监 控 工 具 支 持 综 合 智 能 的 网 络 可 视 性 。 最 佳 工 具 需 能 远 程 被 管 理 并 生 成 满 足 合 规 要 求 的 定 制 报 告 ， 并 支 持 不 断 需 求 的 持 续 合 规 状 态 。 5 : 构 建 能 经 受 未 来 考 验 的 架 构 构 建 能 经 受 未 来 考 验 的 架 构 如 今 ， 社 交 媒 体 散 播 对 企 业 停 机 导 致 的 不 满 情 绪 传 播 较 快 ， 客 户 体 验 以 及 应 用 可 用 性 尤 为 重 要 。 通 过 高 速 旁 路 交 换 机 和 强 大 的 N P B 构 建 将 使 你 的 安 全 架 构 经 得 多 未 来 的 考 验 ， 消 除 因 意 外 设 备 故 障 、 部 署 、 维 护 或 升 级 导 致 的 网 络 故 障 停 机 。 你 还 能 将 安 全 基 础 设 施 的 正 常 运 行 时 间 最 大 化 ， 减 少 安 全 设 备 负 载 ， 最 终 延 长 使 用 寿 命 ， 并 生 成 有 效 的 流 量 分 析 。 此 外 ， 你 还 能 以 最 小 的 投 入 支 持 网 络 流 量 增 长 。 总 体 而 言 ， 这 些 益 处 将 有 助 于 企 业 应 对 代 价 昂 贵 和 具 破 坏 性 的 未 来 网 络 调 整 。 由 旁 路 交 换 机 和 网 络 数 据 包 中 转 构 建 的 网 络 安 全 架 构 能 够 提 供 强 大 的 保 护 与 高 效 运 行 — 是 一 种 能 在 发 生 故 障 时 自 我 恢 复 的 架 构 。 至 于 企 业 安 全 ， 预 防 胜 于 治 疗 ， 且 成 本 更 低 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理