随着越来越多的企业开始采用软件定义网络（SDN）、网络功能虚拟化（NFV）、云计算与虚拟化技术，新的网络安全问题逐渐进入人们的视野。
网络安全需求驱使企业采用软件定义网络
诚如大家所见，软件定义网络（SDN）近年来发展势头很好，无疑已经成为企业“新宠”。凭借着优秀的平台创造力与灵活的改造性，它为应用部署和云安全提供了巨大的价值点。对于虚拟化技术而言，网络安全的界定十分模糊，这给在线设备的配置带来了问题。针对这一点，SDN无异于一剂良药——它建立了虚拟化网络，重新定义了网络安全的边界，并作为在配置安全防护层中必要的业务链贡献良多。这使得企业不再满足于现有的网络安全环境，而是追求更为卓越的网络安全环境。不过，SDN与NFV在提升灵活性的同时，也带来新的安全风险。
云端技术将定义新的网络安全导向
近年来，随着企业纷纷逐步将业务移入云端，他们对于应用和数据安全的需求也随之增高。近年来，为了解决云安全问题，网络安全厂商积极研发新技术。一些已经趋于成熟的解决方案比市场上的现有技术更具安全性、弹性及容错性，也能为企业提供更为优化的按需部署。
例如，许多企业在产品中采用了分布式处理及数据挖掘科技。放眼未来，市场及用户将会重点关注应对虚机间安全问题的解决方案（东西向流量防护）。
可视化工具将有效应对数据中心面临的威胁
众所周知，监控与管理是数据中心运作的重要组成部分，而如今随着可视化技术的深入发展已经成为网络安全的关键一环，在数据中心的作用日益凸显。可视化工具能有效洞察每台虚机的独立行动及虚机间互动，并利用虚机间流量监控及现有技术（如应用识别及用户识别），来为用户提供数据支持。通过数据分析，可视化工具能帮助用户鉴别在这些互动中是否存在攻击和非正常行为。
容器技术助力虚拟化进程，安全隐患仍然存在
容器技术作为去年最热门的新兴技术之一，能为用户提供更高性价比的可扩展性、更快的加载速度，同时可以有效缩短发展与部署周期。然而，容器技术同样也为网络安全带来了新的挑战——由于其基本的配套平台与虚拟化不同，因而难以保障其安全。目前看来，采用容器技术的公司虽然巩固了技术实力，但也不得不将安全隐患搁置一旁。即便如此，从长远的发展来看，该技术正逐渐获得更广的接受度，安全问题必然也会受到进一步关注。相信在不久的将来，一套完整的解决方案将会应运而生，来应对这一系列的挑战。（来源：企业）
作者介绍：
刘向明先生现任山石网科首席技术官，负责制定产品策略和方向，全面的技术创新以及预研。加入山石网科之前，刘向明博士曾在Juniper、Netscreen、intel等多家著名企业担任高级研发管理职位。
联系客服
