如果企業(yè)正在計劃一次防火墻升級，或者正在向下一代防火墻遷移，獲得的將不僅是更豐富的功能與更廣泛的保護(hù)，還有查看整個安全架構(gòu)的機(jī)會。后者確保了安全架構(gòu)得以盡可能提高全部安全設(shè)備的價值與效率，同時最大程度地降低網(wǎng)絡(luò)停機(jī)風(fēng)險。這種風(fēng)險之所以引人注目，是因為研究機(jī)構(gòu)Gartner指出，一系列行業(yè)的平均停機(jī)成本遠(yuǎn)遠(yuǎn)超過300，000美元/小時，這恰恰印證了本杰明•富蘭克林的格言“一分預(yù)防勝過十分治療”。
然而什么才是最適合的架構(gòu)，又當(dāng)如何將其整合到網(wǎng)絡(luò)之中?按照以下5項最佳實踐，你將可以確保企業(yè)網(wǎng)絡(luò)安全架構(gòu)最大限度地提高整體安全及效率。
1.降低停機(jī)風(fēng)險
若要降低停機(jī)風(fēng)險，首先應(yīng)該檢查總體架構(gòu)，確定潛在的故障點(diǎn)或性能問題。串聯(lián)部署是需要加以避免的關(guān)鍵結(jié)構(gòu)特性，因為這種部署是將流量從一個安全設(shè)備傳輸至另一個，而如果其中任意一個設(shè)備發(fā)生故障，則會中斷流量傳遞，導(dǎo)致網(wǎng)絡(luò)停機(jī)——隨之嚴(yán)重影響生產(chǎn)力、收益、甚至企業(yè)聲譽(yù)。
在防火墻及其它安全設(shè)備前端采用模塊化旁路交換機(jī)是一種簡單易行的替代方案。這些交換機(jī)必須持續(xù)監(jiān)測所有內(nèi)聯(lián)設(shè)備，確保其隨時接收流量。如果某設(shè)備發(fā)生故障，旁路交換機(jī)應(yīng)引導(dǎo)流量繞過該設(shè)備，直至恢復(fù)聯(lián)機(jī)狀態(tài)。
但是，該方法存在一個潛在問題，即必須在安全性與網(wǎng)絡(luò)正常運(yùn)行之間做出權(quán)衡——當(dāng)設(shè)備發(fā)生故障時，不會對旁路流量進(jìn)行常規(guī)檢查。為此，第2個最佳實踐應(yīng)運(yùn)而生。
2.高效的負(fù)載均衡行為
旁路交換機(jī)與NetworkPacketBroker(NPB)搭配使用能夠提高查看與檢查內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)包的能力，并僅將數(shù)據(jù)包傳送至適合該類型流量的設(shè)備。例如，它可以引導(dǎo)非HTTP/HTTPS流量繞過網(wǎng)絡(luò)應(yīng)用防火墻，因為讓其穿過防火墻毫無益處。
該智能型流量均衡降低了單件設(shè)備的不必要處理負(fù)擔(dān)——減少其變得不堪重負(fù)與發(fā)生故障的可能性。另外，網(wǎng)絡(luò)效率與安全性強(qiáng)度得到最大限度的提升——所有流量均會接受相關(guān)工具的檢查。
3.巧妙配置獲得高可用性
擁有模塊化旁路交換機(jī)與NPB后，接下來須對其進(jìn)行配置以實現(xiàn)最佳可用性。例如，許多NPB能夠配置到所謂的雙主動模式。這能夠自動即時恢復(fù)安全架構(gòu)內(nèi)的任意設(shè)備，同時運(yùn)行即有安全設(shè)備。巧妙的配置旨在提高正常運(yùn)行情況下的可用性，而在某設(shè)備出現(xiàn)故障時全面保護(hù)流量。如果配置得當(dāng)，用戶將不會發(fā)現(xiàn)停機(jī)故障，安全監(jiān)測也不會受到影響。
4.借助NPB實現(xiàn)更高可視性
重要的是，切勿自認(rèn)為在架構(gòu)內(nèi)增加安全設(shè)備就能夠自動降低風(fēng)險。網(wǎng)絡(luò)規(guī)模越大、越復(fù)雜(+微信關(guān)注網(wǎng)絡(luò)世界)，出現(xiàn)網(wǎng)絡(luò)盲點(diǎn)的概率也越高，所以提升可視性是至關(guān)重要的一條原則。NPB的一項優(yōu)勢在于提供了關(guān)于網(wǎng)絡(luò)環(huán)境的全面視圖。它能夠捕獲并匯聚流量，去除數(shù)據(jù)重復(fù)，并剝離不必要的細(xì)節(jié)；甚至能夠根據(jù)源地址或地理位置預(yù)先過濾已知的惡意流量，讓企業(yè)明智地決定應(yīng)首先阻止哪些流量進(jìn)入網(wǎng)絡(luò)。
帶外監(jiān)測工具最適合于分析網(wǎng)絡(luò)性能，確定趨勢并響應(yīng)合規(guī)性請求。也就是說，它們能夠支持全面且智能的網(wǎng)絡(luò)可視性，而這對于當(dāng)今企業(yè)而言至關(guān)重要。最佳工具要能夠被遠(yuǎn)程管理，并生成有關(guān)合規(guī)性的定制報告，支持日益重要的持續(xù)合規(guī)狀態(tài)。
5.打造能經(jīng)受未來考驗的架構(gòu)
在這個企業(yè)停機(jī)所導(dǎo)致的不滿情緒隨時能夠被迅速反應(yīng)并傳播的社交媒體時代，用戶體驗與應(yīng)用可用性變得極其重要。借助高速旁路交換機(jī)與強(qiáng)大的NPB將使企業(yè)安全架構(gòu)面對未來考驗時無后顧之憂，它們不但可以最大化地縮減由意外設(shè)備故障、部署、維護(hù)或升級導(dǎo)致的網(wǎng)絡(luò)停機(jī)時間，還能夠盡可能延長安全基礎(chǔ)架構(gòu)的正常運(yùn)行時間，減少安全設(shè)備負(fù)載，進(jìn)而延伸其有用壽命，并生成高效的流量分析數(shù)據(jù)。另外，企業(yè)還能夠以最少的新投資來支持網(wǎng)絡(luò)流量增長�？偠灾�，這些優(yōu)勢都將有助于企業(yè)得以從容應(yīng)對未來代價高昂、引起混亂的網(wǎng)絡(luò)調(diào)整。
由旁路交換機(jī)與NPB打造的網(wǎng)絡(luò)安全架構(gòu)能夠同為網(wǎng)絡(luò)穩(wěn)健與高效運(yùn)行保駕護(hù)航——這是一種更加有效且在停機(jī)狀況下自我修復(fù)的架構(gòu)。對于企業(yè)安全性來說，未雨綢繆遠(yuǎn)勝遠(yuǎn)勝江心補(bǔ)漏，且成本更低。
核心關(guān)注：拓步ERP系統(tǒng)平臺是覆蓋了眾多的業(yè)務(wù)領(lǐng)域、行業(yè)應(yīng)用，蘊(yùn)涵了豐富的ERP管理思想，集成了ERP軟件業(yè)務(wù)管理理念，功能涉及供應(yīng)鏈、成本、制造、CRM、HR等眾多業(yè)務(wù)領(lǐng)域的管理，全面涵蓋了企業(yè)關(guān)注ERP管理系統(tǒng)的核心領(lǐng)域，是眾多中小企業(yè)信息化建設(shè)首選的ERP管理軟件信賴品牌。
轉(zhuǎn)載請注明出處：拓步ERP資訊網(wǎng)http://www.ezxoed.cn/
本文標(biāo)題：防火墻遷移：提高安全彈性與可用性的5種方法
本文網(wǎng)址：http://www.ezxoed.cn/html/support/11121519484.html
相關(guān)文章
