云為提高靈活性、性能、節(jié)約成本、加快上市時(shí)間提供了巨大的機(jī)會(huì),所有這些都會(huì)帶來(lái)更好的結(jié)果和體驗(yàn)。第一波云遷移通常會(huì)產(chǎn)生這些類型的結(jié)果。但多云的采用和日益復(fù)雜的混合網(wǎng)絡(luò)的興起意味著這些目標(biāo)更難實(shí)現(xiàn)。
如今,許多云實(shí)施都具有非集成,完全不同的技術(shù)的特點(diǎn),這些技術(shù)跨多個(gè)設(shè)施和云部署,缺乏可見(jiàn)性和控制力。
隨著基礎(chǔ)架構(gòu)的多樣化以及新技術(shù)和工具的出現(xiàn),復(fù)雜性在不斷增加,網(wǎng)絡(luò),局域網(wǎng),廣域網(wǎng)以及多層云的攻擊面和邊緣數(shù)量不斷擴(kuò)大。但是,采用云并不意味著一切都應(yīng)該轉(zhuǎn)移到云中。云帶來(lái)了自己的一系列安全和網(wǎng)絡(luò)挑戰(zhàn),而這正是安全和網(wǎng)絡(luò)融合變得越來(lái)越重要的地方。
多云策略可能導(dǎo)致更高的復(fù)雜性
通過(guò)實(shí)施多云策略,組織可以避免供應(yīng)商鎖定,并選擇滿足特定應(yīng)用程序或工作負(fù)載要求的最佳云服務(wù)。這也使組織可以選擇成本優(yōu)化的服務(wù),并使用地理位置分散的云來(lái)滿足數(shù)據(jù)所有權(quán)要求,進(jìn)行災(zāi)難恢復(fù)或改善整體用戶體驗(yàn)。此外,多云模型還提供了冗余以降低停機(jī)風(fēng)險(xiǎn)。
但是,盡管此模型具有許多優(yōu)點(diǎn),但采用多云還是會(huì)增加管理的復(fù)雜性,尤其是如果添加云服務(wù)是以臨時(shí)方式而不是從頭開(kāi)始計(jì)劃的話。困難在于每個(gè)云環(huán)境都是唯一的。跨多個(gè)云環(huán)境的工具需要能夠無(wú)縫連接,一致地運(yùn)行并且可以在不同的云環(huán)境之間工作,而不會(huì)丟失功能,碎片化策略或降低執(zhí)行標(biāo)準(zhǔn)。這些工具需要在實(shí)現(xiàn)環(huán)境之間實(shí)時(shí)橋接協(xié)議和標(biāo)準(zhǔn)的同時(shí)實(shí)現(xiàn)所有這些目標(biāo)。
從部署到網(wǎng)絡(luò)性能再到運(yùn)營(yíng)成本,這種復(fù)雜性帶來(lái)了管理和運(yùn)營(yíng)挑戰(zhàn)。很少有IT團(tuán)隊(duì)具有管理多個(gè)公共云,私有云和本地環(huán)境的混合部署的專業(yè)知識(shí)。持續(xù)缺乏技術(shù)人才,尤其是云和安全架構(gòu)師,使得這種情況不太可能發(fā)生。資源受限的組織,特別是中型公司,將難以跟上。
必須采用集成的安全性和網(wǎng)絡(luò)技術(shù),以最大限度地提高多云戰(zhàn)略的收益和靈活性。無(wú)法單獨(dú)考慮計(jì)算元素。必須考慮用戶如何從多個(gè)遠(yuǎn)程位置和分支機(jī)構(gòu)訪問(wèn)云資源。業(yè)務(wù)結(jié)果和最終用戶體驗(yàn)都取決于優(yōu)化的網(wǎng)絡(luò)性能。無(wú)需將流量回傳到數(shù)據(jù)中心然后再回傳到Internet,SD-WAN現(xiàn)在對(duì)于任何多云策略的成功都至關(guān)重要。
但是,與所有產(chǎn)品一樣,并非所有SD-WAN解決方案都可以互換或相等。它們?cè)诠δ芊矫娌町惡艽?,并且并非所有人都能夠充分支持多云部署。集成安全性和SD-WAN對(duì)于確保安全性和網(wǎng)絡(luò)性能至關(guān)重要,這是混合云解決方案的基礎(chǔ)。企業(yè)應(yīng)從一開(kāi)始就認(rèn)真考慮云,網(wǎng)絡(luò)和安全組件的集成程度,以確保滿足功能,管理,性能(尤其是安全性)以及資本支出(CapEx)和運(yùn)營(yíng)支出(OpEx)的要求。
云不是硬道理
關(guān)于硬件滅亡的報(bào)道被大大夸大了。多云管理和節(jié)省成本的實(shí)際局限性導(dǎo)致許多組織,尤其是大型企業(yè)維護(hù)混合基礎(chǔ)架構(gòu)。確實(shí),在私有云中,始終會(huì)更好地支持和保護(hù)某些應(yīng)用程序和大型數(shù)據(jù)湖。此外,超大規(guī)模運(yùn)營(yíng)需要能夠支持巨大有效載荷和計(jì)算需求的設(shè)備。因此,即使有了云,硬件仍然很重要。
當(dāng)組織遷移到云時(shí),仍然有一些數(shù)據(jù)和敏感信息將保留在本地。結(jié)果,組織需要遍及任何地方的安全性-本地,數(shù)據(jù)中心,多云,公共云等。這是安全性和網(wǎng)絡(luò)融合的關(guān)鍵。
安全與網(wǎng)絡(luò)的融合
安全驅(qū)動(dòng)網(wǎng)絡(luò)背后的核心思想是安全和網(wǎng)絡(luò)必須是同一事物的兩個(gè)方面。這樣,每當(dāng)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)發(fā)展或擴(kuò)展時(shí),安全性便會(huì)自動(dòng)適應(yīng)該環(huán)境的集成部分。
在SD-WAN環(huán)境中,安全性與諸如應(yīng)用程序控制,帶寬管理和動(dòng)態(tài)故障轉(zhuǎn)移之類的連接功能結(jié)合在一起,以確保在調(diào)整連接以保持體驗(yàn)質(zhì)量時(shí),安全性是該過(guò)程不可或缺的一部分。然后可以將這種集成方法擴(kuò)展到安全的接入點(diǎn),交換機(jī),甚至5G連接。
匯集全部
云的采用已經(jīng)迅速增長(zhǎng);大規(guī)模轉(zhuǎn)移到遠(yuǎn)程工作使它迅速發(fā)展起來(lái)。云提供了很多東西,而組織卻完全避開(kāi)它的優(yōu)勢(shì)是愚蠢的。這并不意味著它沒(méi)有警告。云增加了管理的復(fù)雜性,需要特殊的工具和難以獲得的IT專業(yè)人員的專業(yè)知識(shí)。這樣,我們可以清楚地看到,云計(jì)算的成功取決于網(wǎng)絡(luò)和安全性的融合運(yùn)行,以確保用戶可以安全,無(wú)縫地訪問(wèn)云資源。要最大程度地發(fā)揮多云戰(zhàn)略的優(yōu)勢(shì)和靈活性,就需要集成的安全性和網(wǎng)絡(luò)技術(shù),而SD-WAN可以很好地滿足這一要求。
但是,所有關(guān)于云的討論并不意味著企業(yè)數(shù)據(jù)中心將消失??倳?huì)有組織希望保留的敏感數(shù)據(jù)。如此多的數(shù)據(jù)環(huán)境需要安全性和網(wǎng)絡(luò)的融合。組織需要盤點(diǎn)自己的需求,并設(shè)計(jì)出涵蓋所有基礎(chǔ)的安全和網(wǎng)絡(luò)策略,無(wú)論云和本地部署如何組合。
責(zé)任編輯:YYX
-
WAN
+關(guān)注
關(guān)注
1文章
153瀏覽量
19324 -
網(wǎng)絡(luò)安全
+關(guān)注
關(guān)注
11文章
3336瀏覽量
61387
發(fā)布評(píng)論請(qǐng)先 登錄
無(wú)刷雙饋異步電機(jī)潮流建模和收斂性研究
萬(wàn)里紅入選安全大模型及Agentic AI賦能網(wǎng)絡(luò)安全代表性廠商
飛騰網(wǎng)絡(luò)安全工控機(jī),互聯(lián)網(wǎng)時(shí)代的安全衛(wèi)士與堅(jiān)韌后盾
龍芯網(wǎng)絡(luò)安全國(guó)產(chǎn)主板,互聯(lián)網(wǎng)時(shí)代信息安全的保障
2025年需要重點(diǎn)防范的五個(gè)勒索手段
云托管可以操作云數(shù)據(jù)庫(kù)嗎?安全性如何
戴爾科技筑牢企業(yè)數(shù)據(jù)網(wǎng)絡(luò)安全防線
艾體寶干貨 使用TAP和NPB安全監(jiān)控OT網(wǎng)絡(luò):基于普渡模型的方法

光伏連接器外殼:超越簡(jiǎn)單塑料的復(fù)雜性與重要性

評(píng)論