在當今瞬息萬變的世界里，CISO需要一種方法來保護日益增長的動態(tài)工作負荷，增加內部網(wǎng)絡流量，防止網(wǎng)絡攻擊。傳統(tǒng)的網(wǎng)絡安全方法還不夠。VMware威脅分析單位最近發(fā)布的威脅報告，強調需要采用新的方法，特別是在區(qū)域內。盡管部署了一批防御，但惡意行為者仍在網(wǎng)絡上采取積極行動。

以下是對傳統(tǒng)防火墻內部數(shù)據(jù)中心安全的五個缺點的總結。接下來廣州軒轅宏邁網(wǎng)絡工程服務商的小編帶大家來詳細了解一下。

缺點1：防火墻主要集中在舊的，而不是新的交通模式上。

內部防火墻多來自企業(yè)邊緣防火墻，旨在保證有限數(shù)量的進出組織流量(南北流量)。然而，在現(xiàn)代數(shù)據(jù)中心，東西方的交通量較高，這意味著數(shù)據(jù)中心的橫向移動。隨著越來越多的單一應用程序被替換或重建到分布式應用程序中，東西方的流量遠遠超過了南北交通。
為了保護其內部網(wǎng)絡，太多的組織錯誤地改造了傳統(tǒng)的防火墻。雖然這可能很有吸引力，但使用周圍的防火墻進行東西方交通監(jiān)控不僅成本高，而且在保護大量動態(tài)工作負荷所需的控制和性能水平方面也非常無效。

缺點2：防火墻不縮放。

利用防火墻監(jiān)測南北交通通常不會造成性能瓶頸，因為卷的大小不如東西方流量大。如果企業(yè)使用東西方流量的防火墻，并希望檢查所有（或大多數(shù)）流量，成本和復雜性將呈指數(shù)級上升，因此組織根本無法解決這個問題。

缺點3：發(fā)夾適合頭發(fā)，不適合數(shù)據(jù)中心交通。

若使用周邊防火墻來監(jiān)控東西方的流量，則將強制從集中設備進出流量。這將創(chuàng)建一種在過程中使用大量網(wǎng)絡資源的發(fā)夾模式。無論是從網(wǎng)絡設計還是從網(wǎng)絡操作的角度來看，頭發(fā)固定的內部網(wǎng)絡流量都增加了復雜性。網(wǎng)絡必須設計為考慮防火墻路由附加流量(固定頭發(fā))。在操作方面，安全操作團隊必須堅持網(wǎng)絡設計，并在檢查向防火墻發(fā)送額外流量時注意限制。

缺點4：防火墻不能提供清晰的可見性。

要將可見性降低到工作負荷水平，監(jiān)控東西方的流量，實施細粒度策略。標準防火墻對構成現(xiàn)代分布式應用的工作負荷與微服務的通信模式?jīng)]有清晰的認識。由于應用程序流缺乏可見性，很難在工作負荷或單個流量級別創(chuàng)建(并強制)規(guī)則。

缺點5：有這個安全策略，但是應用程序呢？

傳統(tǒng)的防火墻管理層設計用于處理幾十個離散防火墻，但設計不支持工作負荷遷移，安全策略自動重新配置。因此，當防火墻用作內部防火墻時，網(wǎng)絡安全操作員必須手動創(chuàng)建新的安全策略，并在工作負荷移動或退休時修改。

重新考慮內部數(shù)據(jù)中心的安全，采用零信任的方法。
鑒于這些缺點，是時候重新考慮內部數(shù)據(jù)中心的安全性，開始實現(xiàn)零信任安全了。如果傳統(tǒng)的防火墻不適合或不有效地用作內部防火墻，那么，哪種解決方案最適合監(jiān)控東西方流量？基于上述缺點，各組織應開始評估其防火墻方法，以支持：

①分布式和細粒度執(zhí)行安全策略。

②可擴展性和吞吐量在不妨礙性能的情況下處理大量流量。

③對網(wǎng)絡和服務器基礎設施的影響較小。

④應用程序中的可見性。

⑤工作量流動和自動政策管理。

防火墻不能在不產(chǎn)生異常高成本和復雜性的同時，滿足這些需求，同時需要太多的安全妥協(xié)。相反，分布式軟件定義方法是監(jiān)控東西方流量的最有效方法。正確的軟件定義和內部防火墻方法提供了可擴展性、成本效益和效率，以確保數(shù)千個應用程序中成千上萬的單獨工作負荷，并幫助組織朝ZT點前進。最好在數(shù)據(jù)中心實現(xiàn)零信任模型。

以上內容來源于網(wǎng)絡，由廣州軒轅宏邁編輯，如有侵權，請聯(lián)系刪除，如需了解更多網(wǎng)絡工程解決方案的，可在線客服或者來電咨詢，廣州軒轅宏邁為您提供一站式網(wǎng)絡工程/安防監(jiān)控/綜合布線/弱電工程解決方案，期待您的咨詢與合作！！