應對網(wǎng)絡攻擊 VMware呼吁構(gòu)建分布式虛擬防火墻
發(fā)布時間：2016-07-11 通信世界網(wǎng)消息(CWW)?傳統(tǒng)的網(wǎng)絡安全采取以安全域為邊界的方式，主要的安全保護措施放在了邊界防火墻上,，如今的數(shù)據(jù)中心網(wǎng)絡安全依舊采取了以安全域劃分的方式,。然而，實踐證明,，以安全域為邊界的網(wǎng)絡安全不能有效防護網(wǎng)絡攻擊,，基于SDN技術(shù)，采取NSX微分段安全技術(shù)已成必須,。
“現(xiàn)已證明基于邊界的網(wǎng)絡安全保護是無效的,，超過70%的黑客借助丟失、被盜或薄弱的認證信息成功入侵企業(yè)內(nèi)部網(wǎng)絡,。建立一個有組織的系統(tǒng)框架成為當務之急,。這將是一個適用于所有行業(yè)領先企業(yè)，深入整合網(wǎng)絡安全的真正架構(gòu),。通過改變我們在脆弱的基礎架構(gòu)上提供可靠服務的方式,，IT安全行業(yè)極有可能開辟一條全新的發(fā)展道路?！?span>VMware
公司全球副總裁,、大中華區(qū)總裁郭尊華先生表示。“虛擬機+分布式虛擬防火墻”成趨勢
過去數(shù)據(jù)中心采取邊界防火墻的方式保護網(wǎng)絡安全,，所有的安全策略都放在邊界防火墻上,，如果邊界防護措施不夠，黑客就會進入網(wǎng)絡內(nèi)部,。因此每個防火墻上都有幾萬條策略,，當出現(xiàn)變化時，僅是調(diào)整這上萬條策略就令人感到頭疼,。
VMware大中華區(qū)軟件定義數(shù)據(jù)中心產(chǎn)品品牌總監(jiān)林世偉表示,，VMware的方法是利用軟件定義數(shù)據(jù)中心的方法定義信任關系，把安全構(gòu)建在虛擬機上,，當虛擬機在不同的物理機上移動時,，安全策略可以隨之移動,。
?
物理基礎設施與應用之間的網(wǎng)絡層對企業(yè)查明并應對利用新缺口或暴露前端的網(wǎng)絡黑客必不可少。虛擬化現(xiàn)已成為覆蓋計算,、網(wǎng)絡,、存儲、云和設備最通用的基礎架構(gòu)層,，并且為綜合架構(gòu)奠定了基礎,，從而使安全融入并覆蓋各個底層。
林世偉認為,，傳統(tǒng)數(shù)據(jù)中心的防火墻采取虛機模式,，未來則將向“虛擬機+分布式虛擬防火墻”的方向演進?！皞鹘y(tǒng)的防火墻放在網(wǎng)絡邊界,，后來逐步往里遷移，再進一步會旁路虛擬防火墻,，把原來傳統(tǒng)防火墻的功能打包成虛機的形式放在數(shù)據(jù)中心內(nèi)部,，但是這一方式也存在瓶頸。分布式防火墻則把傳統(tǒng)虛機模式的防火墻直接建構(gòu)在虛擬化防火墻中,，保證以最小的顆粒度做安全防護?！绷质纻ケ硎?。
兼容靈活性和安全性兩大需求
鑒于數(shù)字化業(yè)務環(huán)境的復雜性，當前的安全措施可能很難滿足需求,。在企業(yè)機構(gòu)努力滿足員工對移動辦公的需求,、并持續(xù)推進數(shù)字化轉(zhuǎn)型的進程中，應用和用戶數(shù)據(jù)分散在越來越多的地點和設備,。在企業(yè)日益外延的網(wǎng)絡中,，網(wǎng)絡黑客可以輕易找到無數(shù)個潛在的侵入點。
綜上所述,，采用“虛擬機+分布式虛擬防火墻”的方式不僅重新定義了數(shù)據(jù)中心的安全邊界,，而且可以給不同賬號提供不同的安全策略，在容安全性和靈活性之間達到平衡,，這在傳統(tǒng)安全網(wǎng)絡架構(gòu)下很難實現(xiàn),。“靈活性與可管控性相結(jié)合,，是一次革命性的創(chuàng)新,。”
此外,，新的方法把網(wǎng)上的所有動作都當作攻擊,，把顆粒度做到最小,。
VMware公司全球副總裁、大中華區(qū)總裁郭尊華先生認為：“目光遠大的企業(yè)清楚的知道,，如今被動安全防護已不再奏效,。如果企業(yè)未能擁有橫跨計算、網(wǎng)絡,、存儲,、云和設備等各個層面的普適性IT架構(gòu)方案，黑客很容易繞開員工和系統(tǒng)或直接對其進行攻擊,。通過采用可確保整個架構(gòu)安全的軟件定義IT方式,，企業(yè)將獲得數(shù)字業(yè)務成功所必需的靈活性?！?span>
