很多调研机构都认为,电信运营商是最有发展潜质的云服务提供商,而云计算也将成为运营商迈向未来的重要助推器。但是,“云”时代的安全防护也成为运营商必须关注的问题;日前,在世界运营商安全设备市场占有70%市场份额的Arbor公司指出,运营商在部署新的网络安全防护方案时,充分考虑“云”时代安全问题的几个关键。
首先,大型运营商的IP网络应该具有良好的扩展性,能够为运营商网络的流量分析、安全监控和流量清洗服务。这就需要采用的安全防护与流量清洗系统应采用分布集中式结构,一台控制器可以同时关联并管理多台收集器,这样可根据网络规模和流量的增加而进行平滑的升级,只需要根据网络流量的情况增加收集器即可增加系统的处理能力。系统的控制器能够对新增的收集器进行统一的管理,并可以在增加收集器时将原配置在其它收集器的路由器无缝移植到新增的收集器中以减少原有收集器的负载,原有的数据和结果并不会丢失。
第二,由于“云”时代所体现的全球性,在病毒安全防护上,也应具备同样广阔的视野和防护能力,在这方面,我们可以看看世界运营商市场占有70%市场份额的Arbor公司,其提供的“云计划”(In-Cloud Computing)就是这一思路的最好印证。通过全球多家着名运营商签署合作协议,并在其网络内部部署 ATLAS 服务器,收集网络内部各类安全事件,再结合FingerPrint(安全攻击指纹特征)数据库服务器,Arbor公司就可获取针对运营商网络新型病毒攻击的第一手资料。
对于运营商而言,这样做的好处显而易见:当网络出现病毒的可能性增加时,运营商能够马上通过病毒爆发事前的扫描等异常流量和特征行为,扫描定位病毒并找到源头进行控制。相比之下,传统的流量分析产品只有当病毒流量达到一定程度的情况下才能够发现病毒,而这个时候病毒已经扩散出去了,并且如果无法定位到物理的端口的话,很难对已经爆发的病毒实现精确和全网关联的控制。
第三,我们都知道,大客户是运营商业务发展的核心重点,在“云”时代,这一要素更需要被大大强化。因此,运营商需要对大客户的流量格外关注,相关设备应该具备根据端口、地址、AS等条件定义用户,并对用户的全部流量进行关联分析等功能。
通过分析大型用户的业务特点,运营商可以获得重要用户的应用特点和最多应用IP的分析。而这些宝贵的数据将会有助于运营商对内部大业务的分析,通过掌握大用户的信息,最终提高业务质量和核心竞争能力。
像Arbor Networks这类在运营商安全市场的标杆企业,就是通过Management Portal模块,专门为运营商的大客户提供增值自服务功能。运营商的大客户可以对自己的流量进行监控,并自己配置监控条件对其关心的内容进行分析。同时根据用户的需求,可通过扩容BI产品实现系统用户分析对象的增加,最大支持高达10000个用户自定义对象的分析能力。
第四,“云”时代的核心,就在于多种多样创新的网络应用,而这也带来安全上最大的挑战,那就是针对各种新应用的安全检测与防护,这就要求运营商所采用的安全设备,应具备深层数据包检测(DPI Deep Packet Inspection)功能,可对进行流入的数据报文内容进行探测,从而确定数据报文的真正应用。并进一步对全网热点应用流量加以分析,满足运营商控制成本、提高客户满意度和开展新服务业务方面的需求。
最后一点,云时代的运营商在选择安全防护设备时,还应考虑到在安全设备上的投入不应是“沉没成本”,安全设备在实现防护任务的同时,也应该对运营商的业务管理起到帮助作用,比如流量清洗设备,除了对攻击流量能够进行有效控制和清洗外,还应利用自身具备的深度应用检测引擎,对多种业务流量加以控制,针对需要检测和控制的流量设置相应的阀值,例如,针对网络内部的Email、Web、VoIP、IM等应用流量,将该流量规模控制在一定范围内,来保障网络正常带宽的充分和最具经济价值的利用。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
![TechTarget微信公众号二维码](/wp-content/uploads/res/images/spriteimg/ttweixin.jpg)
TechTarget
官方微博
![TechTarget中国官方微博二维码](/wp-content/uploads/res/images/spriteimg/ttweibo.jpg)
TechTarget中国
相关推荐
-
正确配置资源以减少云安全威胁
我们都知道,亚马逊S3数据泄露事件曾占据头条新闻,但导致该数据泄露的错误配置安全控制并非亚马逊独有的问题。事实 […]
-
云安全产品井喷时代 东软NCSS如何“笑傲江湖”?
云计算并非十全十美,越来越多将业务迁移到公有云或私有云的用户不得不面对云计算带来的安全问题……
-
技术追踪:山石网科和VMware碰撞出了什么火花?
网络安全提供商山石网科与云基础架构和移动商务解决方案提供商VMware于前不久在京召开“云中行走 格保安全”战略发布,那么这一次,双方碰撞出了什么火花?
-
在云中添加安全管理控制层
企业战略集团(Enterprise Strategy Group)分析师Jon Oltsik认为,许多网络安全专业人员在自己网络上安装管理服务器,以避免出现破坏性配置错误。