防火墙迁移 提高安全弹性与可用性的几种办法
发布时间：2022-05-16 09:55:21 所属栏目：安全 来源：互联网
导读：如果企业正在计划一次防火墙升级，或者正在向下一代防火墙迁移，获得的将不仅是更丰富的功能与更广泛的保护，还有查看整个安全架构的机会。后者确保了安全架构得以尽可能提高全部安全设备的价值与效率，同时***程度地降低网络停机风险。这种风险之所以引人注
 如果企业正在计划一次防火墙升级，或者正在向下一代防火墙迁移，获得的将不仅是更丰富的功能与更广泛的保护，还有查看整个安全架构的机会。后者确保了安全架构得以尽可能提高全部安全设备的价值与效率，同时***程度地降低网络停机风险。这种风险之所以引人注目，是因为研究机构Gartner指出，一系列行业的平均停机成本远远超过300,000美元/小时，这恰恰印证了本杰明•富兰克林的格言“一分预防胜过十分治疗”。 1. 降低停机风险 若要降低停机风险，首先应该检查总体架构，确定潜在的故障点或性能问题。串联部署是需要加以避免的关键结构特性，因为这种部署是将流量从一个安全设备传输至另一个，而如果其中任意一个设备发生故障，则会中断流量传递，导致网络停机——随之严重影响生产力、收益、甚至企业声誉。 在防火墙及其它安全设备前端采用模块化旁路交换机是一种简单易行的替代方案。这些交换机必须持续监测所有内联设备，确保其随时接收流量。如果某设备发生故障，旁路交换机应引导流量绕过该设备，直至恢复联机状态。 但是，该方法存在一个潜在问题，即必须在安全性与网络正常运行之间做出权衡——当设备发生故障时，不会对旁路流量进行常规检查。为此，第2个***实践应运而生。 2. 高效的负载均衡行为 旁路交换机与Network Packet Broker(NPB)搭配使用能够提高查看与检查内部网络数据包的能力，并仅将数据包传送至适合该类型流量的设备。例如，它可以引导非HTTP/HTTPS流量绕过网络应用防火墙，因为让其穿过防火墙毫无益处。 该智能型流量均衡降低了单件设备的不必要处理负担——减少其变得不堪重负与发生故障的可能性。另外，网络效率与安全性强度得到***限度的提升——所有流量均会接受相关工具的检查。 3. 打造能经受未来考验的架构 在这个企业停机所导致的不满情绪随时能够被迅速反应并传播的社交媒体时代，用户体验与应用可用性变得极其重要。借助高速旁路交换机与强大的NPB将使企业安全架构面对未来考验时无后顾之忧，它们不但可以***化地缩减由意外设备故障、部署、维护或升级导致的网络停机时间，还能够尽可能延长安全基础架构的正常运行时间，减少安全设备负载，进而延伸其有用寿命，并生成高效的流量分析数据。另外，企业还能够以最少的新投资来支持网络流量增长。总而言之，这些优势都将有助于企业得以从容应对未来代价高昂、引起混乱的网络调整。 由旁路交换机与NPB打造的网络安全架构能够同为网络稳健与高效运行保驾护航——这是一种更加有效且在停机状况下自我修复的架构。对于企业安全性来说，未雨绸缪远胜远胜江心补漏，且成本更低。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号