网络巨头思科系统公司一直敦促其客户和投资者支持其新的“四网合一”战略。四网合一指的是使用同一个网络基础设施进行数据、语音、视频和移动通讯。 网络巨头思科系统公司一直敦促其客户和投资者支持其新的“四网合一”战略。四网合一指的是使用同一个网络基础设施进行数据、语音、视频和移动通讯。
四网合一通讯在技术行业的应用是非常普遍的。从网络的角度看,四网合一是非常理想的,它不仅意味着管理一个网络而不是四个网络,而且还能够共享以前这些不同的应用的带宽容量。 但是,这种现象如何影响信息安全领域呢?从长期的角度看,它对安全专业人员的好处与对网络专业人员的影响是一样的。它提供了一个单一的地方查找安全漏洞、控制……
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
网络巨头思科系统公司一直敦促其客户和投资者支持其新的“四网合一”战略。四网合一指的是使用同一个网络基础设施进行数据、语音、视频和移动通讯。
网络巨头思科系统公司一直敦促其客户和投资者支持其新的“四网合一”战略。四网合一指的是使用同一个网络基础设施进行数据、语音、视频和移动通讯。四网合一通讯在技术行业的应用是非常普遍的。从网络的角度看,四网合一是非常理想的,它不仅意味着管理一个网络而不是四个网络,而且还能够共享以前这些不同的应用的带宽容量。
但是,这种现象如何影响信息安全领域呢?从长期的角度看,它对安全专业人员的好处与对网络专业人员的影响是一样的。它提供了一个单一的地方查找安全漏洞、控制漏洞和安全机会。然而,从短期看,有许多安全问题需要解决,其中一些问题简要叙述如下。
第一个问题是这个技术固有的好处,它把通讯整合为一个单个的介质。你可以把它当作另一个谚语:把所有的鸡蛋都放在一个篮子里。虽然通过把不同的介质结合在一起以保留带宽和整合设备是一个好主意,但是,必须要考察这种汇聚中固有的保密性、完整性和可用性的风险。考虑对你当前的业务持续性计划会有什么影响。你现在能拿起电话通知等候电话的工程师在半夜处理“网络断开”的紧急事件吗?如果是这样的话,这种做法就必须要改变,因为电话和工程师的手机可能全部都依赖于那个断开的网络。因此,采用汇聚的技术,在一旦发生紧急事件的时候,必须注意可用的“带外通讯”的选择。
四网合一服务还能够带来广泛的新设备。有具有网络功能的VoIP电话、向移动设备发送的流媒体和许多其它汇聚的技术创新(我们中的某些人甚至还有具有网络功能的咖啡壶)。新技术爆炸式的出现带来了大量的早期应用者的风险。安全专业人员都非常清楚,早期的应用通常是以牺牲安全为代价换取功能或者推向市场的速度。随着这一批新产品的推出,很有可能随后发布一批安全公告、热补丁和重要的安全补丁。
最后,推进四网合一将脱离某些可信赖的技术,特别是脱离已经工作了几十年的POTS(简单老式电话服务)网路。虽然POTS网络已经接近了使用寿命的终点,但是,不要低估几十年的经验知识的价值。工程师和技术人员都知道这个网络内部知识。相对来说,它是简单的,能够完成任务。如果你的机构决定采用四网合一,为了预防万一,明智的方法是把一些重要的POTS基础设施至少保留几年。
这个底线是什么?四网合一肯定是一个好事情。汇聚只能使安全专业人员受益,因为它能够减少系统的整个复杂性,实现把重点放在保密性、完整性和可用性的能力方面。虽然安全专业人员必须谨慎和以开放的思想向数字汇聚的方向发展,但是,没有任何理由避免四网合一。
作者
Mike Chapple, CISSP,University of Notre Dame的IT安全专家。他曾担任国家安全局和美国空军的信息安全研究员。Mike经常为SearchSecurity.com撰稿,是《信息安全》杂志的技术编辑。
相关推荐
-
勒索软件给事件响应带来压力
研究表明,随着网络罪犯将注意力转向勒索软件攻击,2017年泄露数据记录数量下降近25%。 根据2018年IBM […]
-
企业有望通过安全分析来应对网络威胁
几十年以来,安全领域已经发生了巨大变化。企业不仅需要保护办公室资产和股票等有形资产,同时,随着企业越来越依靠技 […]
-
云栖大会前夕:阿里云安全来了场神秘发布
国庆即来,而国庆之后即是一年一度的杭州云栖大会,在距大会不到两周的节点上,一场以“云上安全 中国力量”的阿里云安全发布会在京神秘召开,更有神秘的“幕后智多星”首次公开亮相……
-
当安全团队在寻求解决方案的时候,他们在寻找什么?
如果你问一些安全购买者在找什么样的方案或产品,其中的多数可能会说还没有找到正在找的东西……