为了迎接网络的未来，组织必须从根本上重新思考其现有的安全工具。
对于许多组织而言，最容易发生数字化转变的是边缘的快速增长，它已经在很多方面取代了传统的静态网络边界。基于边缘的网络模型的出现使组织能够更加动态地扩展其网络，以满足移动用户，物联网和终端设备，构建灵活且响应迅速的WAN和云连接，以及实施分布式处理。
边缘计算
边缘计算使组织能够分析靠近网络边缘的关键数据，以便对事件进行近乎实时的响应。——许多行业都有这种需求，包括医疗保健，电信，制造业和金融业。
当然，优势不仅仅是一件事。智能手机，物联网设备和移动笔记本电脑等设备越来越多地要求人们能够在靠近生成数据的位置处理数据，而不是将数据远程发送到物理或虚拟数据中心。时间敏感的服务，例如高速智能汽车，或在需要大量带宽的支持5G的终端用户设备上运行的新沉浸式应用，需要实时响应，这意味着这些服务通常需要是本地的做出自主决策，而不是将数据发送到数据中心或云进行处理。
边缘设备
从边缘连接到核心网络或汇集资源可以采用多种形式。当然，智能设备可以生成加密的VPN连接回公司网络。更复杂的系统，例如部署在零售商店或分支机构中的本地LAN，可以利用更复杂的边缘设备，例如专用路由器，路由交换机，集成接入设备（IAD），多路复用器和SD-WAN解决方案。程序。即使云中的容器也具有独特的基于边缘的要求。在任何情况下，边缘设备都需要协同工作，以提供强大且严格管理的企业或服务提供商核心网络门户。
实际上，每当终端或物联网设备，云容器或分支机构需要连接回核心环境以交付或收集数据，处理信息或运行应用程序或工作负载时，您都会创建边界。您还可以创建多边缘环境，例如，当分支机构具有特定的SD-WAN连接时，它可以支持与其他分支机构和核心数据中心的互连，以及分离到公共网络或云应用程序或环境的连接。
保护边缘
从安全角度来看，需要保护这些边缘。正如我们一再看到的那样，组织的安全性仅取决于其最薄弱的环节。应用程序，关键资源，敏感交易，PII和其他数据通常围绕这些边缘连接移动，组织负有保护信息的财务责任，并且法律责任越来越重。但并非所有边缘连接都是相同的。连接到公共网络的分支网络上的设备可能不需要与工程师讨论新知识产权开发所需的远程视频会议连接相同的安全级别。组织需要在保护关键数据和管理有限资源（如带宽技术开销）之间取得平衡。
建立信任级别
当需要访问不断扩展且日益互联的网络的设备数量持续增加时，您如何确保每个新边缘连接的安全性？
这需要围绕以下六种技术构建分层安全策略：
1.通过VPN保护数据和连接
VPN加密需要是边缘连接的基本要求，尤其是对于通过公共网络连接的设备。但是，基本SSL和IPSec加密可能不适用于某些事务，组织可能需要提高进行某些交互或访问某些数据或资源所需的加密级别。
单点连接可能还不够。组织还需要考虑开发和维护网状VPN覆盖，允许多个设备，应用程序和分支机构通过公共网络进行安全交互和互连。
2.使用NAC建立身份和战略
寻求网络访问的设备需要在连接时识别，并且需要根据设备和用户身份，他们想要访问的资源以及其他相关数据（包括连接的位置和时间）对其进行身份验证。此外，需要遵循分配给设备的任何策略，以便数据路径和网络设备的安全性可以参与这些策略的实现。
3.分段和微分离保护
一旦识别出设备并指定了访问策略，确保安全性的下一步优选是动态地将其分配给特定网段以进行严密监控，防止未经授权访问未经授权的资源，并立即隔离这些设备或应用程序开始表现异常。
4.用于查看，管理和查看数据的基于云的物理安全性
我们不仅需要确保连接的安全性，还需要检查连接中包含的应用程序和数据是否无法被外界访问。这意味着安全工具需要能够：
以网络速度提供对加密数据的深度检查
各种安全解决方案——从NGFW，IPS到应用程序安全性和沙箱——需要能够实现不同级别的安全性，具体取决于连接的性质
检测到的安全事件需要能够在分布式网络上触发一致的响应
5.集中管理可见性和控制
设备需要能够通过单一的集中管理和编排解决方案共享和关联威胁情报，以便始终如一地发布策略，识别异常行为，并通过安全解决方案之间的紧密关联来一致响应。
6.通过SD-WAN请求分支连接分支机构的WAN边缘需要先进的网络功能，广泛的安全解决方案，分支机构位置之间的深度互连以及动态网状VPN覆盖的其他边缘的复杂集成。
结论
边缘设备和边缘计算的不断增长的优势正在彻底改变当今的网络，而即将推出的5G将只会加速这种转变。在预测数字化转型的未来时，有两件事是肯定的：
将我们带入今天的传统安全解决方案并不能让我们走得更远；
一种通用的边缘安全方法肯定会失败。要拥抱未来的网络，组织必须从根本上重新思考其现有的安全解决方案。

• 上一篇: 蓝盟IT外包，元宇宙：四梁八柱是什么
  下一篇: 碰撞和API攻击日益猖獗。我们如何保护企业的网络安全？

• 分享到：