Bezpieczeństwo nowoczesnych sieci korporacyjnych dynamicznie ewoluuje. Tradycyjne modele bezpieczeństwa oparte na obwodzie nie są już wystarczające do ochrony złożonych środowisk infrastruktury hybrydowej. Wraz z wdrażaniem chmury obliczeniowej, wirtualizacji i architektur mikrousług, bezpieczeństwo ruchu wschód-zachód stało się jednym z najważniejszych wyzwań w projektowaniu nowoczesnych centrów danych.
Przedsiębiorstwa muszą teraz podjąć decyzję, czy zmodernizować zapory perymetryczne, wdrożyć wewnętrzne zapory segmentujące, czy wdrożyć hybrydową architekturę bezpieczeństwa. Ten przewodnik wyjaśnia, jak zaprojektować ekonomiczną architekturę zapór korporacyjnych, zachowując jednocześnie wysoką dostępność, wydajność i skalowalność.
- Część 1: Ocena wzorca ruchu
- Część 2: Zapory segmentacji obwodowej i wewnętrznej
- Część 3: Architektura wysokiej dostępności
- Część 4: Określanie rozmiarów platformy zapory sieciowej
- Część 5: Strategia optymalizacji kosztów
- Część 6: Strategia zamówień publicznych
- Część 7: Przyszłe trendy w zakresie bezpieczeństwa
- Część 8: FAQ
Część 1: Ocena wzorca ruchu
Ruch wschód-zachód odnosi się do wewnętrznej komunikacji sieciowej między serwerami, aplikacjami i obciążeniami wirtualizowanymi.
W przeciwieństwie do tradycyjnego ruchu północ-południe, ruch wschód-zachód obejmuje komunikację maszyn wirtualnych, komunikację kontenerów i komunikację mikrousług aplikacji.
W nowoczesnych centrach danych ruch wschód-zachód może stanowić od 60% do 80% całkowitego ruchu sieciowego.
Kluczowe czynniki analizy ruchu w przedsiębiorstwie
- Gęstość maszyn wirtualnych
- Wzory komunikacji aplikacji
- Integracja obciążeń w chmurze
Brak odpowiedniego zabezpieczenia ruchu wschód-zachód może narazić organizacje na ryzyko związane z bezpieczeństwem ruchu bocznego.
Część 2: Zapory segmentacji obwodowej i wewnętrznej
Tradycyjne zabezpieczenia sieci koncentrowały się głównie na obronie obwodowej. Nowoczesne modele bezpieczeństwa wymagają głębszej widoczności i kontroli ruchu wewnętrznego.
Architektura zapory obwodowej
Modele obejmujące wyłącznie obszar ochrony obwodowej wiążą się z niższymi kosztami początkowymi, ale mogą powodować powstawanie wewnętrznych luk w zabezpieczeniach.
Architektura zapory sieciowej segmentacji wewnętrznej
Segmentacja wewnętrzna usprawnia egzekwowanie zasad bezpieczeństwa Zero Trust, ale zwiększa złożoność architektury.
Przykładowe porównanie:
| Model | Zalety | Ryzyko |
| Tylko obwód | Niższe koszty i prostsze wdrożenie | Ograniczona widoczność wewnętrzna |
| Zapora segmentacyjna | Lepsze bezpieczeństwo Zero Trust | Wyższe koszty operacyjne |
Część 3: Architektura wysokiej dostępności
Dostępność zapory sieciowej ma kluczowe znaczenie w środowiskach korporacyjnych, w których przestoje w sieci mają bezpośredni wpływ na działalność biznesową.
Modele wysokiej dostępności
- Klastrowanie aktywne-aktywne
- Przełączanie awaryjne aktywno-pasywne
- Rozproszone egzekwowanie zabezpieczeń
Przykładowe polecenie CLI w celu sprawdzenia statusu HA:
diagnose system ha statusProjektowanie o wysokiej dostępności pomaga wyeliminować pojedyncze punkty awarii podczas konserwacji lub awarii sprzętu.
Część 4: Określanie rozmiarów platformy zapory sieciowej
Sieci korporacyjne działające w środowiskach 10G i 25G wymagają odpowiednio dobranych platform bezpieczeństwa.
Wiodący dostawcy to m.in.:
Przy określaniu rozmiaru zapory sieciowej należy wziąć pod uwagę:
- Jednoczesna pojemność sesji
- Przepustowość inspekcji zagrożeń
- Wydajność szyfrowania
Część 5: Strategia optymalizacji kosztów
Modernizację zapór sieciowych w przedsiębiorstwach należy planować biorąc pod uwagę cykl życia i ryzyko biznesowe, a nie tylko wiek sprzętu.
- Prognozy wzrostu ruchu sieciowego
- Wymagania dotyczące zgodności z przepisami bezpieczeństwa
- Cykle końca eksploatacji sprzętu
Opóźnione aktualizacje mogą przynieść oszczędności w krótkiej perspektywie, ale zwiększają ryzyko związane z bezpieczeństwem w dłuższej perspektywie.
Część 6: Strategia zamówień publicznych
Zamówienia publiczne na infrastrukturę odgrywają kluczową rolę w powodzeniu wdrożenia i harmonogramie projektu.
Globalni dostawcy, tacy jak Przełącznik routera zapewniamy zaopatrzenie w sprzęt sieciowy od wielu dostawców i szybką wysyłkę na cały świat.
Konsultacje techniczne przedsprzedażowe dotyczące architektury mogą pomóc organizacjom uniknąć nieprawidłowego doboru wielkości platformy.
Przykładowa platforma do badania cen: Cena IT
Część 7: Przyszłe trendy w zakresie bezpieczeństwa
Przyszłość architektury bezpieczeństwa przedsiębiorstw zmierza w kierunku modeli Zero Trust i automatycznego egzekwowania zasad bezpieczeństwa.
- Bezpieczeństwo mikrosegmentacji
- Uwierzytelnianie oparte na tożsamości
- Wykrywanie zagrożeń w oparciu o sztuczną inteligencję
Przyszłe platformy zapór sieciowych będą pełnić funkcję platform egzekwowania polityki bezpieczeństwa, a nie podstawowych urządzeń filtrujących pakiety.
Część 8: FAQ
P1. Dlaczego bezpieczeństwo ruchu wschód-zachód jest ważne?
Ruch wschód-zachód często stanowi większość wewnętrznej komunikacji sieciowej i może być wykorzystywany podczas naruszeń bezpieczeństwa.
P2. W jaki sposób przedsiębiorstwa mogą obniżyć koszty infrastruktury zapór sieciowych?
Poprzez przyjęcie architektury wielodostawców, właściwego planowania pojemności i strategii zarządzania cyklem życia.
P3. Czy architektura zapory wielowarstwowej jest konieczna?
Tak, szczególnie w nowoczesnych hybrydowych środowiskach chmurowych, w których ruch wewnętrzny wymaga dodatkowych środków bezpieczeństwa.