“注意看盲点”企业面临新挑战
2016-04-20GlennChagnot
软件和集成电路 2016年4期
Glenn+Chagnot
NPB的职责,就是居于网络探针与企业的安全与性能监测解决方案之间,聚合并过滤所有数据包,并把它们传入安全和监测工具。
众所周知,网络数据包中转设备(Network Packet Brokers,NPB)是消除企业网络盲点的关键,但是不明智地选择却会影响到网络可视性。相信很多人对于驾校教练的嘱咐“注意看盲点”这句话印象深刻。因为看不到的危险往往比可以看的到的危险所带来的伤害更大。
这个道理同样适用于企业数据中心安全—如何应对网络盲点是许多企业正在面临的一个新的挑战。
随着众多典型企业网络信息量与数据种类的不断增长,网络环境变得更为复杂多变。这种增长使得安全分析变得日益困难,网络安全设备性能变得比以往更加重要。
关于盲点
为了消除盲点,许多企业使用网络数据包中转设备(NPB)作为网络可视性环境的核心元素,接收来自数据中心内虚拟化和物理网络的数据包级数据。
NPB的职责,就是居于网络探针与企业的安全与性能监测解决方案之间,聚合并过滤所有数据包,并把它们传入安全和监测工具。这让工具得以分析信息并检测任何潜在的安全或性能问题。智能NPB通过一系列诸如重复数据删除与包缩减数据包的运行,得以在数据包传到监测工具之前进行任务处理,其目的就是通过提高工具效率而降低整体解决方案的成本。
一个有效的NPB可以智能处理所有数据包,即理论上不会丢失任何数据包,所以似乎当今IT和信息安全团队所面临的最危险的盲点之一的确有可能是由于为了提高可视性的智能NPB造成的。……
登录APP查看全文
