針對(duì)數(shù)據(jù)中心的攻擊在不斷增加，而物理安全設(shè)備并不足以抵御這些攻擊。獨(dú)立研究表明，攻擊得逞的情況越來越常見，令人震驚之余，也讓受到攻擊的公司蒙受損失。毫無疑問，如果數(shù)據(jù)中心行業(yè)要結(jié)束這一局面，而不是任由其發(fā)展下去，我們需要新的模式來保護(hù)數(shù)據(jù)中心的安全。邊界防火墻或許是忠誠(chéng)而堅(jiān)定的“守門者”。然而，一旦惡意軟件進(jìn)入數(shù)據(jù)中心（通常是通過寄生在合法流量上的方式），幾乎沒有任何反制措施來遏制其肆意擴(kuò)散。

“以邊界為中心”的安全模式能夠應(yīng)對(duì)由南至北的流量，也就是從客戶端到服務(wù)器之間的流量。但它不能處理東西向流量，也就是服務(wù)器之間的通信流量。在數(shù)據(jù)中心內(nèi)配置足夠的物理防火墻來保護(hù)成百上千的工作負(fù)載，這在技術(shù)上或經(jīng)濟(jì)上都是不可行的。

方案介紹

普遍性、精確度和動(dòng)態(tài)安全必須融入數(shù)據(jù)中心的 DNA 中。

VMware NSX® 網(wǎng)絡(luò)虛擬化平臺(tái)可提供諸多突破性益處，微分段便是其中之一。NSX可創(chuàng)建一個(gè)獨(dú)立于底層 IP 網(wǎng)絡(luò)硬件的虛擬網(wǎng)絡(luò)。管理員能夠以編程方式對(duì)復(fù)雜網(wǎng)絡(luò)執(zhí)行創(chuàng)建、調(diào)配、拍攝快照、刪除和還原操作，而且這一切都能以軟件方式實(shí)現(xiàn)。

方案優(yōu)勢(shì)

1. 無需更換您目前擁有的設(shè)施，亦不會(huì)對(duì)其造成不利影響

2. 降低不斷攀升的硬件成本

3. 遏制防火墻規(guī)則劇增狀況

4. 通過更高效的流量模式調(diào)高性能

5. 滿足不同 LOB（業(yè)務(wù)線）和部門的獨(dú)特需求

6. 為您的網(wǎng)絡(luò)專家增加有價(jià)值的新知識(shí)領(lǐng)域

7. 打造面向未來的運(yùn)營(yíng)

本文鏈接：http://m.51huadong.com/cloundnews/11008827.html