五大步驟保護您的數據中心安全

    隨著信息技術的不斷發(fā)展，信息安全成為數據中心發(fā)展的重要事項。網絡攻擊者們對數據中心的覬覦只是保護數據中心安全的第一個“攔路虎”，數據中心的特殊特性將給我們的安全防護工作帶來更艱巨的挑戰(zhàn)，例如流量不對稱、存在自定義應用、需要傳出計算層并傳輸到數據中心外圍進行檢查的流量較大，跨多個虛擬機監(jiān)控程序進行虛擬化，以及分散在多個地理位置等等。

    相應地，如果安全解決方案沒有在設計上考慮到這些特性，則很難為數據中心提供安全保護，甚至會導致不良的后果：安全保護出現空白、數據中心性能受到嚴重影響、不得不犧牲數據中心功能來滿足安全方面的限制，以及因安全解決方案調配過于復雜而降低數據中心按需動態(tài)調配資源的能力。

    保護數據中心安全的五個步驟

    一、提供對自定義數據中心應用的可視性和可控性。主要還是傳統互聯網邊緣設備只檢查傳統的基于Web的應用（例如Facebook和Twitter）和相關微型應用，忽視了對自定義數據中心應用的可視性與可控性。

    二、管理設備或數據中心之間的非對稱流量和應用事務。許多下一代防火墻無法保護非對稱流量的安全，數據中心里經常出現非對稱路由，數據包這個時候會通過不同的路徑返回來源，而許多新一代防火墻在設計中僅考慮沿一條可預測的路徑跟蹤、檢查和管理流量，因此這就帶來了問題。

    三、適應數據中心的演變。數據中心正在從物理環(huán)境向虛擬環(huán)境，以及進一步向下一代SDN、ACI和NFV模式遷移，安全解決方案也必須隨之動態(tài)調整和提供一致的安全保護，從而與不斷演變的混合數據中心環(huán)境無縫對接。

    四、針對整個攻擊過程提供全方位保護：攻擊前、攻擊中和攻擊后。威脅可在網絡、端點、移動設備和虛擬環(huán)境內出現，可以說是無處不在。要保護現代數據中心和其中的專門流量，必須要使用以威脅為中心的全面方法，在攻擊前、攻擊中和攻擊后為數據中心提供全方位保護。

    五、保護整個網絡。安全解決方案不僅必須保證遠程用戶與數據中心資源之間的透明，而且還要考慮到自己屬于一個復雜網絡環(huán)境：穿過分支機構、核心，進入數據中心再進到外面的云 中。安全解決方案不僅必須是數據中心架構的一部分，同時也是更廣泛解決方案的組成部分，既要能發(fā)現基于互聯網的威脅，又要能發(fā)現針對數據中心的攻擊，同時 還要為整條數據路徑無縫提供安全保護。

    全面、集成的安全策略和架構，從邊緣到數據中心再到云，為整個分布式網絡提供一致的智能保護，同時保證不影響性能，這才是真正為現代數據中心提供安全保護！<