虚拟化监控:公有云的困境

2016-10-28 19:02:00 作者:  Jeff Harris 分类 : 比特网

说明: I:\Retainer clients\2016\Ixia\Press release\【署名文章】[0616]防火墙迁移:最大限度提高安全弹性与可用性的5种方法\Jeff Harris.jpg

  Jeff Harris, Ixia解决方案市场营销副总裁

  部署公有云现在似乎已经成为了企业转型的新常态,据思科(Cisco)预测,到2019年,将有逾一半(56%)的云端工作负载集中于公有云。这意味着公有云将以44%的数字同比增长。如此巨幅的增长,或许证明了目前公有云的实际情况已经远远超越了我们预估的水平。

  众所周知,公有云普及速度如此之快的原因是在于公有云比企业内部运行环境成本更低,并且兼具弹性和可扩展性。然而有得必有失,有些取舍是显而易见的。迄今为止,由于这些公有云或多或少都缺乏透明,所以到目前,关于云安全性是否值得信赖依然是个问题。的确,企业需要对其公共虚拟化环境进行监控以确保其与本地部署和私有云环境一样稳健。

  但事实上大多数企业通常并非如此。在对一系列企业的虚拟化实践调研时,我们发现只有37%的企业采取与物理虚拟化环境相同的标准来监控虚拟化环境。当我们看到高达67%的受访者在公有云中都部署有关键业务应用程序时,这个问题就显得尤为突出了,因为它们的日常运作完全依赖于一个非透明的环境。目前公有云在可视性方面仍存在巨大差距,各企业已迫不及待的想要解决这个问题。

  幸运的是,遵循以下四个原则就能提升公有云的可视性。企业只要在转入公有云之前实施它们,就可以确保在新的虚拟化环境中轻松而有效地开展安全监控。

  复制——从数据中心的虚拟机提取想要的流量作为副本,以便企业可以进行更详细的进一步检查。流量复制非常简单,可以通过虚拟TAP(vTAP)或数据包捕获代理来实现。

  过滤器——利用网络数据包中转设备控制虚拟流量进入主机计算机的速率。在该过程中,东西向流量(在您数据中心的设备之间)和南北向流量(出入您的数据中心)之间的差异很重要。在虚拟化环境中,东西向流量占总流量的比例更大,因此需要对其进行过滤以阻止系统负载过量。

  数据包处理和整理——将您的数据包分解成可管理的块,从而使安全工具更加高效。数据包处理,数据包整理和代理都是很有用的流程。

  分析——最后,您需要部署智能分析工具,并通过它们过滤流量(现在进行流量的仔细分解并组织成可管理的数据包)。您可以在同一主机网络上完成此操作,或者,如果要处理特别大的流量,可能需要从外部进行过滤,在这种情况下,您可以使用隧道协议通过主机管理出口。此阶段的要点是分析每个数据包的威胁,确定在部署公有云之前应识别主要的薄弱之处。

  公有云环境将是企业IT基础设施的未来。但为了充分实现公有云的优势(并避免引入任何风险),企业对公有云实现与物理网络相同标准的监控和可视性将至关重要,所以请务必确保您正在为未来的架构扩展做好准备。

芥末视频

最近更新
科普

科普图集
带着朋友和机器人上月亮散步

带着朋友和机器人上月亮散步>>详情

邮件订阅

软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯,最新的软件技巧,最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中,与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊!
网络周刊
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧,帮助网管答疑解惑,成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一,主要关注x86服务器,RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析,让您第一时间了解服务器行业的趋势。
存储周刊
比特存储周刊长期以来,为读者提供企业存储领域高质量的原创内容,及时、全面的资讯、技术、方案以及案例文章,力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
安全周刊
比特安全周刊通过专业的信息安全内容建设,为企业级用户打造最具商业价值的信息沟通平台,并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比,比特安全周刊运作模式更加独立,对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事,为企业级用户打造重点突出,可读性强,商业价值高的信息共享平台;同时为互联网、IT业界及通信厂商提供一条精准快捷,渗透力强,覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展,全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托,汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台,并持续提供丰富的资讯和服务,探讨信息化建设,推动中国信息化发展引领CIO未来职业发展。
IT专家网
IT专家新闻邮件长期以来,以定向、分众、整合的商业模式,为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容,包括IT新闻、评论、专家答疑、技巧和白皮书。此外,IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊
X周刊是一份IT人的技术娱乐周刊,给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍,同时用户还能参与我们推荐的互动游戏,给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。