如何面对网络边界的迷失？

2016-11-18 来源：中国信息产业网 作者：Ixia解决方案营销高级总监AregAlimian

您的企业网络可曾有过边界迷失？这种案例并不少见。随着虚拟化、云迁移、物联网设备的普及不断挑战着各个企业的网络边界，我们对这些界限与界限之外网络的能见度越来越低。而IT基础架构极少通过单一流程进行云迁徙则使得情况愈加复杂。企业对预算、安全性与性能的考虑意味着它们正在使用混合的模式，不论是否是业务关键型工作负载也将被暴露于主要内部部署和私有云的环境之外。

这些复杂的混合环境和内部应用、云端之间的业务数据流使得IT团队难以通过边界到边界的网络可视性来识别和预测网络中断、发现安全漏洞或分析任务关键型应用性能问题 。全球领先的信息技术研究与顾问机构Gartner指出：“日益普及的云端应用、加密和一般网络扩展，使得可视性缺失的现象层出不穷。”

因此，当决策者们将关键工作负载从内部数据中心迁移至虚拟化软件定义数据中心（SDDC）或公有云时，他们需要思考以下问题：

1. 如何确保关键型应用的可用性、信赖度与性能？

2. 如何将关键性数据提供给分析与监测工具，无论应用位于何处？

将服务迁移至云端有望以更低的成本实现更高的敏捷性，但这个过程充满风险，而且一旦迁移完成将会使管理更加复杂。公有云运行中断将会为企业带来严重的声誉影响，而私有云宕机也将很难进行管控，最终损害企业利益。IT团队必须确保其混合架构是可靠、快速、安全且经济的，不但可以确保访问业务关键型应用，能够实时监测并获得可视性，以便快速定位问题。

许多企业机构因缺乏对虚拟化的私有云或公有云具有智能可视性而备受困扰，这同样导致了威胁的增加，且无法监测或排除关键事件。盲点已经成为企业与服务提供商面临的严重安全问题，事实上，至少有75%的企业无法自知是否已经遭受安全漏洞的侵害（Verizon DBIR 2016），并因此延误了漏洞修复。

那么，当关键型工作负载被迁移至云端，或在内部与云基础架构间同时实施服务时，IT团队要如何才能进行智能化的预测并化解这些安全危机呢？为了确保弹性与安全性，请考虑以下6大因素：

私有云与公有云服务提供商通常拥有共享于同一虚拟架构的多位客户的虚拟化基础架构工作负载。这极有可能增加您的受攻击面，导致合规问题。因为基础架构所有者会实施其自身的安全分析与监测。为了分别有效服务于租户与基础架构，针对数据访问与分布的智能可视性就成为一种必要条件：您必须获得对于工作负载数据包的可视性。

您的监测工具需要能够访问您的虚拟化网络与外部环境中的所有关键应用数据，并在正确的位置和时间将正确的数据发送至正确的工具，这就要求对安全性、应用分析工具以及您用于各种数据访问、智能数据包处理与分发的可视性架构进行一定程度的智能耦合。这将实现更高水平的安全智能，而您的安全与分析工具可以随时随地从任意虚拟化环境中访问关键数据。