如何预防在虚拟化环境中丢失可视性和安全性

发布者:bianzitong521最新更新时间:2016-02-25 来源: EEWORLD作者: Glenn Chagnot, Ixia产品管理高级总监关键字:虚拟化环境  可视性  安全性 手机看文章 扫描二维码
随时随地手机看文章
众所周知,网络数据包中转设备(Network Packet Brokers,NPB)是消除企业网络盲点的关键。但是不明智地选择却会影响到网络可视性。本文中,Ixia产品管理高级总监Glenn Chagnot将带领我们探讨如何避免这种“失明”。
 
相信很多人对于驾校教练的嘱咐“注意看盲点”这句话印象深刻。因为看不到的危险往往比可以看的到的危险所带来的伤害更大。这个道理同样适用于企业数据中心安全——如何应对网络盲点是许多企业正下面临的一个新的挑战。
 
随着众多典型企业网络信息量与数据种类的不断增长,网络环境变得更为复杂多变。这种增长使得安全分析变得日益困难,网络安全设备性能变得比以往更加重要。
 
关于盲点
 
为了消除盲点,许多企业使用网络数据包中转设备(NPB)作为网络可视性环境的核心元素接收来自数据中心内虚拟化和物理网络的数据包级数据。NPB的职责就是居于网络探针与企业的安全与性能监测解决方案之间,聚合并过滤所有数据包,并把它们传入安全和监测工具。这让工具得以分析信息并检测任何潜在的安全或性能问题。
 
智能NPB通过一系列诸如重复数据删除与包缩减数据包的运行得以在数据包传到监测工具之前进行任务处理,其目的就是通过提高工具效率而降低整体解决方案的成本。一个有效的NPB可以智能处理所有数据包,即理论上不会丢失任何数据包,所以似乎当今IT和信息安全团队所面临的最危险的盲点之一的确有可能是由于为了提高可视性的智能NPB造成的。
 
问题一:一些NPB在聚合或删除重复数据时会丢失数据包。因此,安全和监测工具不仅接收过滤的、简化的数据——它们也会收到不完整的数据。在典型操作条件下,高达30%的丢包率对于一些NPB解决方案来说并不罕见。NPB中的任何丢包都会直接并显著降低安全工具的有效性。例如,如果一个黑客利用数据包分片来分割由多个数据包组成的漏洞攻击,那么如果它丢失了几个相关的数据包,入侵防御系统(IDS)将有可能无法检测到攻击。
 
问题二:如何检测到数据丢失?由于智能NPB的功能就是降低安全与监测工具上的负载,它通常会在正常操作中丢弃多余的数据包。这使得它几乎不可能只通过检查NPB上的计数器而注意到NPB也丢弃了关键数据包。实时网络瞬息万变,因此,不可能即时地识别数据包数量应当达到多少。确定一个NPB是否在你的部署中丢弃关键流量的唯一方法就是在决定购买并在实时网络中启用之前,通过一个可控负载对其进行评估。因此,某些NPB不仅有可能会制造盲点,你甚至都不知道还有这些盲点。这些盲点对安全和企业的影响至关重要。
 
你无法确保不可视内容的安全性
 
如果网络可视性信息丢失,那么企业的安全工具的有效性也就无关紧要了;它们总是会错过它们看不到的安全事件。因此,盲点可能会隐藏一个网络入侵企图、异常僵尸网络流量信号,或成功攻破漏洞之后的数据泄漏。它识别异常网络活动(例如黑客渗透你的网络)所花的时间越长,黑客盗取的信息就越多。
 
它还会造成合规问题。必须符合数据安全标准(例如PCI DSS)或政府法规(例如HIPAA)的企业可能因为未能监测100%的数据流量而容易违规。这种违规可能会在声誉损失以及政府处罚方面付出惨重代价。即使敏感数据并没有受损,但是无法展示全面的数据监测也足以让企业达不到许多法规要求。
 
不完整的数据监测也意味着不能充分了解流量,这样就无法预测系统何时可能出故障——这些都不能帮助IT和安全团队掌控其网络。
 
确保整体可视性
 
想找到合适的解决方案?虽然并非所有NPB解决方案都一模一样,但是NPB解决方案仍然是在获得整个网络环境可视性的最智能、最有效的方式,它能够确保安全与性能监测工具能够有效访问百分之百的企业信息——只要他们在聚合数据包时不丢弃数据。
 
所以,当你想要购置新的NPB时,你一定要向供应商提出几个重要的问题,例如:
 
Ÿ   你的解决方案如何缩小数据包并消除重复的数据包?
 
Ÿ   它如何在不产生额外丢包的情况下进行这些功能?
 
Ÿ   它在不同的网络负载下表现如何?
 
做出购买决定之前,精明的决策者从来不会单方面听信提供商的承诺,他们会利用知名装置已知负载测试解决方案。相信对这些问题的分享将有助于大家选择一个真正切实有效的NPB解决方案:一个可以确保消除网络安全盲点,能够看到潜在威胁并采取防御措施的NPB解决方案。
关键字:虚拟化环境  可视性  安全性 引用地址:如何预防在虚拟化环境中丢失可视性和安全性

上一篇:Ixia和Anritsu在2016世界移动通信大会上演示客户体验保障业务
下一篇:WLAN中的LNA选择和设计,您做到“专业”了吗?

推荐阅读最新更新时间:2024-05-07 17:15

含能材料的安定性及安全性测试仪器
1.静电火花感度测试仪:ESD静电火花感度测试仪用于精确测试对样品放电的火花总能量和真正被样品吸收引起爆炸的那部分能量。静电火花是引起含能材料意外爆炸最频繁和最不易辨别的因素之一。静电火花感度是含能材料最主要的安全参数之一,它对处理、加工或运输含能材料非常重要。这些测试用于人造爆炸物的质量控制,新型爆炸品的表征描述和合格证明,服役炸药的监管,研发工作和许多其他测试项目。本测试符合 EN 13938-2,STANAG 4490,MIL-STD-1751A-方法1031, 1032 & 1033,EN 13763-13测试要求。 2.真空安定性测试仪:真空安定性测试仪用于测试含能材料的化学安定性。将待测样品放在加热装置中的真空管内,在
[测试测量]
无论选择传统汽车还是新能源汽车出行,安全性永远才是第一位
近几年,国家对新能源车的政策推动不断,很多车企也看准时机,开始进军新能源市场,并推出插电混动、纯电动等不同车型供消费者选择。我们在选择新能源车时,要记住不被品牌的产品推广迷惑,而要从个人的需求出发,从续航、电池和配置等方面综合判断。 新能源车是符合工业和信息化部《节能与新能源汽车示范推广应用工程推荐车型目录》所列的纯电动、插电式混合动力或者燃料电池小客车。节能车是指符合工业和信息化部《节能与新能源汽车示范推广应用工程推荐车型目录》所列的节油率超过20%的混合动力小客车。 新能源车最核心的就是三电系统,分别是电池、电控和电机。而这三者当中,电池又占了很大的比例。可是,电池偏偏又是一个损耗品。随着时间的推移,电池容量和性能因为
[嵌入式]
传SAP将与三星合作提升Android安全性
        北京时间2月22日上午消息,多位知情人士透露,全球最大商用管理软件厂商SAP将与三星建立合作,提升Android移动设备的安全性,从而让企业放心使用。   知情人士透露,SAP与三星将于下周在西班牙巴塞罗那举行的世界移动通信大会上公布这一合作计划。双方的合作将涉及电子邮件加密,手机与设备管理系统的兼容,以实现远程软件升级,处理摄像头开关等手机功能。   如果消息属实,这将是SAP首次与Android手机厂商达成此类合作。此前SAP已与黑莓手机制造商RIM和苹果达成了合作协议。三星目前是仅次于苹果的全球第二大智能手机厂商,在Android成为全球最受欢迎的智能手机平台之后,该公司的目标是提高商用手机的销量
[手机便携]
Imagination和Mobica合作创建汽车虚拟化环境
Imagination和Mobica联手打造新的演示,展示如何利用HyperLane虚拟化技术创建优化、安全、可靠的汽车视觉计算解决方案 英国伦敦, 2021 年 11 月 9 日–Imagination Technologies宣布与Mobica合作并联手推出新的演示,为汽车客户提供结合ImaginationHyperLane技术和Mobica应用与设计专业知识的示例方案,该方案可提高汽车的显示性能和安全性。两家公司正在开发更多的演示以及可授权给客户的实际内容,从而打造出完整的 汽车硬件和软件解决方案套 装。 Imagination和Mobica利用两个大型显示器来模拟带有中央仪表盘和车载信息娱乐(IVI)系统的汽
[汽车电子]
Imagination和Mobica合作创建汽车<font color='red'>虚拟化</font><font color='red'>环境</font>
风河推出物联网软件平台,安全性、互联性和可管理性一网打尽
【新闻要点】 • Wind River Intelligent Device Platform是一个完整的物联网应用软件开发环境,风河公司业界领先的嵌入式Linux操作系统和中间件作为其坚实基础。 • 这款最新的平台产品不但提供了物联网设备开发所需的安全性、互聯性以及可管理性,而且兼容最新推出的Intel® Intelligent Systems Framework。 • 该平台以Wind River Embedded Development Kit for M2M Smart Services之中现有成熟的物联网技术为基础。 全球领先的嵌入式和移动软件提供商风河®公司近日宣布推出最新的Wind River Intelligen
[网络通信]
美国乔治亚理工学院研究攻击性自动驾驶 可提高自动驾驶安全性
据外媒报道,美国乔治亚理工学院(Georgia Institute of Technology)的一组研究人员提出了一个创新框架,利用车轮速度传感器、惯性测量单元(IMU)传感器以及单目摄像头进行攻击性驾驶。据研究人员所说,该框架结合了深度学习道路检测、模型预测控制(MPC)以及粒子滤波。据报道,该框架有望实现经济高效且强大的自动驾驶。 由于了解自动驾驶极端性已经变得越来越重要,研究人员直接选择了攻击性驾驶,这是了解避免碰撞以及自动驾驶所需安全措施的一个很好的因素。 攻击性驾驶行为指的是汽车超速行驶或是侧倾角过大,就像很多汽车拉力赛中车辆的表现一样。在更早期的研究中,研究人们使用高质量全球定位系统(GPS)在全球位置中预测攻击性驾
[汽车电子]
Livent推出LIOVIX™专有锂金属产品 可提高锂离子电池的性能、安全性和可持续性
据外媒报道,Livent公司宣布推出其专有LIOVIX™锂金属产品。这是一种独特的锂金属和其他特殊材料的可打印配方,能够提高锂离子电池的性能,降低制造成本,同时增强安全性和可持续性,支持下一代电池技术。 (图片来源:Livent) 提高电池性能 在电极制造过程中,LIOVIX™可以打印在电池负极上,这个过程称为预锂化。这将有助于提高容量,延长电池寿命。事实上,初步测试证明,LIOVIX™应用可以提高电池的输出能力,提供比传统电池更长的充电周期,从而延长使用寿命。 安全性和可持续性优势 LIOVIX™有望提高锂离子电池的安全性和可持续性。这在很大程度上受益于独特的可打印配方。LIOVIX™能以高度稳定、受保护的
[汽车电子]
Livent推出LIOVIX™专有锂金属产品 可提高锂离子电池的性能、<font color='red'>安全性</font>和可持续性
解读三元材料问题点 如何提升安全性
习惯上,我们所说的三元材料一般是指镍钴锰酸锂NCM正极材料(实际上也有负极三元材料),Ni、Co、Mn三种金属元素可以按照不同的配比得出不同种类的三元材料。 通式为LiNi1-x-yCoxMnyO2,常见的配比有111,424,523,622,811,大家注意以上比例的排序是N:C:M,中国和国外的叫法不一样。此外还要注意的一点就是NCA材料虽然经常和NCM一起被提及,但准确的说NCA材料算是二元高Ni材料,不能列在三元材料里面。 三元材料的合成方法对比     化学共沉淀法,又分为直接化学共沉淀法和间接化学共沉淀法。一般是把化学原料以溶液状态混合,并向溶液中加入适当的沉淀剂,使溶液中已经混合均匀的各个组分按化学计量比共沉淀出
[嵌入式]
小广播
最新网络通信文章
换一换 更多 相关热搜器件
随便看看
电子工程世界版权所有 京B2-20211791 京ICP备10001474号-1 电信业务审批[2006]字第258号函 京公网安备 11010802033920号 Copyright © 2005-2024 EEWORLD.com.cn, Inc. All rights reserved