隨著云平臺和移動互聯(lián)網(wǎng)的發(fā)展，傳統(tǒng)的網(wǎng)絡(luò)邊界逐漸被打破，企業(yè)與外部合作伙伴建立可信連接變得愈來愈重要，需要遠程訪問公司網(wǎng)絡(luò)的供應(yīng)商越來越多，于是對這些外部特權(quán)訪問會話的管理、監(jiān)視和保護工作就成為了熱點問題。

那么，如何打造任何人都可隨時隨地通過任意設(shè)備安全、可靠、無縫地連接到任意資源的無邊界網(wǎng)絡(luò)環(huán)境呢?

設(shè)定目標并制定清晰的路線圖是成功實現(xiàn)無邊界網(wǎng)絡(luò)劃分的好途徑。

多年來，企業(yè)一直在討論如何有效改善整體安全狀況的策略——劃分無邊界網(wǎng)絡(luò)。雖然這被廣泛認為是一種最有效的方法，但在當今不斷發(fā)展的動態(tài)環(huán)境網(wǎng)絡(luò)邊界之中，細化實施、擴展和管理十分具有挑戰(zhàn)性。新連接設(shè)備的組合、不斷變化的業(yè)務(wù)模式、滿足訪客的需要、監(jiān)管的要求以及不斷變化的威脅可能使其成為一項復(fù)雜的任務(wù)。此外，用戶需要一種能夠覆蓋學(xué)校、數(shù)據(jù)中心和云環(huán)境的一套整體管控方法以完成任何端到端的“網(wǎng)絡(luò)-端點”連接。否則，用戶終將面臨多種導(dǎo)致使用復(fù)雜性增加的劃分策略，它們還可能對系統(tǒng)安全和用戶體驗造成負面影響。

但是，不應(yīng)讓這個問題阻礙網(wǎng)絡(luò)的發(fā)展與進步。正如汽車大王亨利福特所說：如果你能把做的事情化整為零，就沒有什么事會特別困難。亨利福特不僅改造了工業(yè)生產(chǎn)力，還推動工業(yè)革命的發(fā)展，他本人的方法論也被沿用至今。

秉承著化整為零的精神，本文將如何成功劃分網(wǎng)絡(luò)邊界的步驟分為六步。無論是企業(yè)內(nèi)運維員工，或是即將制定無邊界網(wǎng)絡(luò)劃分計劃的項目組，亦或是正在考慮使用第三方咨詢服務(wù)的組織機構(gòu)，以下內(nèi)容對成功劃分無邊界網(wǎng)絡(luò)均具有至關(guān)重要的作用。

第一步：定義目標

設(shè)定目標并制定明確的計劃是成功實現(xiàn)細分的好途徑。為完成計劃，需要考慮以下關(guān)鍵問題：

• 劃分計劃需考慮哪些業(yè)務(wù)流程和安全驅(qū)動因素?
• 通過哪些標準對已有資產(chǎn)進行分類?
• 哪些資產(chǎn)對企業(yè)業(yè)務(wù)流程至關(guān)重要?
• 企業(yè)業(yè)務(wù)流程進行中常見的威脅有哪些?
• 如何利用技術(shù)和流程來應(yīng)對這些威脅?
• 技術(shù)實施計劃中是否包含安全要素?
• 企業(yè)首要業(yè)務(wù)優(yōu)先事項是什么?它們?nèi)绾闻c當前的企業(yè)安全計劃保持一致?
• 企業(yè)的痛點是什么?

上述信息有助于通過了解業(yè)務(wù)目標和驅(qū)動因素、關(guān)鍵業(yè)務(wù)資產(chǎn)、已知風(fēng)險以及對當前企業(yè)安全狀況來全面地明晰并制定高級策略。這反過來也可以幫助確定如何降低安全風(fēng)險和制定技術(shù)規(guī)劃的后續(xù)步驟及優(yōu)先級。

第二步：識別、分類及優(yōu)先考慮資產(chǎn)

通過與關(guān)鍵利益相關(guān)方的密切合作，企業(yè)現(xiàn)在可以定義資產(chǎn)集并根據(jù)業(yè)務(wù)的影響、風(fēng)險、功能和監(jiān)管要求對其進行分類。此分類用于定義安全控制功能，并通過明確定義的標準幫助設(shè)置優(yōu)先級。例如，如果醫(yī)院將放射學(xué)設(shè)備視為關(guān)鍵資產(chǎn)，則應(yīng)識別這些設(shè)備并將其與同類設(shè)備分組。保險行業(yè)可能會認為所有業(yè)務(wù)服務(wù)都具有同等重要性并將它們組合在一起，但公司服務(wù)的重要性可能會因?qū)嶋H創(chuàng)收情況或合規(guī)性的影響而有所不同。

第三步：獲得支持和增強戰(zhàn)略的可視性

本步驟需在第二步驗證工作內(nèi)容：為確保沒有遺漏，需要了解實際流量和設(shè)備情況。此過程包括：流量類型(南北流量和東西流量，即server-client流量和server-server流量);收集流量的所有物理和虛擬設(shè)備;收集數(shù)據(jù)的位置(WAN邊界、接入層、云);用于監(jiān)控、分析和報告信息的好數(shù)據(jù)源和分析平臺。企業(yè)使用正確的工具和流程可幫助識別要劃分的實際設(shè)備，或使用其他劃分策略。這使企業(yè)可以發(fā)現(xiàn)未知的設(shè)備和流量模式，它對于了解實際環(huán)境中發(fā)生情況并及時調(diào)整計劃的實施時間、方式和來源都至關(guān)重要。

第四步：技術(shù)設(shè)計和策略制定

功能劃分解決方案主要分為兩個方面：詳細的技術(shù)設(shè)計和深思熟慮的細分策略。

技術(shù)設(shè)計應(yīng)由組織的優(yōu)先級、技術(shù)能力和運營影響驅(qū)動。目標是開發(fā)部署劃分策略所需的一組特定設(shè)備、設(shè)計并配置，使其按預(yù)期運行。這些設(shè)計用作部署藍圖，通常包括有關(guān)路由器/交換機的基礎(chǔ)架構(gòu)、網(wǎng)絡(luò)架構(gòu)、IP地址范圍/子網(wǎng)、策略實施解決方案、具有動態(tài)訪問控制列表的交換機以及其他分段技術(shù)的詳細信息。

劃分策略應(yīng)與組織的業(yè)務(wù)目標相統(tǒng)一，并在整個組織內(nèi)保持一致。優(yōu)秀的劃分策略平衡了簡單性和粒度，將設(shè)備按通常理解的、不可能變化的功能特征分段放置，這對組織具有重要意義。

例如，醫(yī)院可以從一般系統(tǒng)組開始，比如醫(yī)院管理、實驗室、藥房和生物醫(yī)學(xué)的系統(tǒng)組。這種更高級別的方法提高了安全性，同時最小化了復(fù)雜性和操作影響。后期階段可以提供更細粒度的劃分策略，且對整體業(yè)務(wù)影響較小。按功能對類似設(shè)備進行分組也有幫助。無需為每個品牌的MRI(核磁共振)設(shè)備創(chuàng)建單獨的片段，與之相反的是將所有MRI設(shè)備與其他成像設(shè)備一起放在相同區(qū)段中。

第五步：驗證設(shè)計和策略

通過詳細的技術(shù)設(shè)計和細分策略，可以根據(jù)第一步中開發(fā)的原始業(yè)務(wù)目標來審核最終部署模型。所有關(guān)鍵利益相關(guān)者都應(yīng)納入審核和簽核，因為這是無邊界網(wǎng)絡(luò)劃分過程中的最后一點，在部署開始之前進行重大調(diào)整。匯集所有關(guān)鍵業(yè)務(wù)、IT資源和安全領(lǐng)導(dǎo)，確認設(shè)計滿足功能和技術(shù)業(yè)務(wù)目標，以便實施能夠順利發(fā)展。

第六步：執(zhí)法和監(jiān)督

正確的執(zhí)法方法可以確保組織的政策具有動態(tài)性，并維持劃分計劃的可持續(xù)性。一種提供企業(yè)范圍內(nèi)跨校園、數(shù)據(jù)中心和云的網(wǎng)絡(luò)流量數(shù)據(jù)可視化的解決方案，它可通過多種方式向企業(yè)提供幫助。首先，網(wǎng)絡(luò)流量數(shù)據(jù)可以與用戶和實體行為分析(UEBA)以及機器學(xué)習(xí)結(jié)合使用，以便為網(wǎng)絡(luò)和連接的設(shè)備創(chuàng)建基線。通過比較從流數(shù)據(jù)派生的觀察到的網(wǎng)絡(luò)行為來定義策略，解決方案可以確認部署的策略是否按預(yù)期強制執(zhí)行。該步驟加速了審計過程，并保證劃分策略可有效減少攻擊面積和企業(yè)安全風(fēng)險。

網(wǎng)絡(luò)劃分是每個組織都必將歷經(jīng)的旅程。無論企業(yè)內(nèi)部是否存在員工能夠推動劃分項目的進程，或企業(yè)正在考慮啟用第三方咨詢服務(wù)，本文中討論的六個步驟都能為企業(yè)提供成功的道路。

更重要的是，通過實施劃分無邊界網(wǎng)絡(luò)的計劃可以很快獲得額外效益，除了通過限制網(wǎng)絡(luò)入侵者進入時的橫向移動來保護關(guān)鍵資產(chǎn)?？梢娦院蛣澐旨夹g(shù)都可以幫助加強組織整體的安全運營。與安全運營中心集成后，企業(yè)安全團隊將能夠使用這些工具生成的數(shù)據(jù)來更快地檢測和響應(yīng)漏洞，并最終縮短停頓時間。

名稱欄目：劃分無邊界網(wǎng)絡(luò)的六個步驟
鏈接分享：http://aaarwkj.com/news/102617.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供動態(tài)網(wǎng)站、定制開發(fā)、服務(wù)器托管、網(wǎng)站收錄、微信公眾號、企業(yè)建站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)