国产精品香蕉在线观看网,亚洲欧美精品综合在线观看,亚洲不卡av一区二区无码不卡,亚洲日本精品国产第一区二区

移動(dòng)安全安全管理 應(yīng)用案例 網(wǎng)絡(luò)威脅 系統(tǒng)安全 應(yīng)用安全 數(shù)據(jù)安全 云安全
當(dāng)前位置: 主頁(yè) > 信息安全 > 安全管理 >

貧乏用例 企業(yè)實(shí)施SDN存在哪些隱患

時(shí)間:2013-09-30 11:06來(lái)源:TuZhiJiaMi企業(yè)信息安全專(zhuān)家 點(diǎn)擊:
針對(duì)軟件定義收集(SDN), IT高管應(yīng)當(dāng)在實(shí)施之前考慮良多的關(guān)頭身分。 手藝的成熟度,成本效益,安然隱患,政策擬定與履行,互把持性,和把持改變等一系列的標(biāo)題問(wèn)題,對(duì)IT部門(mén)考慮軟件定
Tags安全管理(325)SDN(13)企業(yè)隱患(1)  

  針對(duì)軟件定義收集(SDN), IT高管應(yīng)當(dāng)在實(shí)施之前考慮良多的關(guān)頭身分。

  手藝的成熟度,成本效益,安然隱患,政策擬定與履行,互把持性,和把持改變等一系列的標(biāo)題問(wèn)題,對(duì)IT部門(mén)考慮軟件定義的數(shù)據(jù)中間(SDDC)的擺設(shè)都很是首要。但在軟件定義您的IT環(huán)境的過(guò)程中,最大年夜的顧慮,或許是為甚么要這么做。

  “我們必需提出一個(gè)相當(dāng)有說(shuō)服力的故事,你起首為甚么要這么做?”波音公司首席收集架構(gòu)師Ron Sackman在比來(lái)的圣克拉拉軟件定義中間研究會(huì)上說(shuō),“假定東西沒(méi)破壞,就不要補(bǔ)綴它(美國(guó)諺語(yǔ))。證實(shí)給我看,有一個(gè)應(yīng)當(dāng)這么做的來(lái)由,出格是假定我們已具有了所有的設(shè)備,數(shù)據(jù)包正勾當(dāng)此中。我們需要一個(gè)令人佩服的用例?!?/P>

  波音公司首席收集架構(gòu)師Ron Sackman

  假定令人佩服的用例成立,接下來(lái)的任務(wù),就是讓每小我都接管軟件定義的IT環(huán)境的概念。

  “愿意接管抽象是一種節(jié)制人和硬件與節(jié)制軟件之間的衡量,”瑞銀集體CTO Andy Brown在統(tǒng)一場(chǎng)SDDC研究會(huì)上說(shuō),“大年夜大都把持人員會(huì)奉告你,他們不信賴(lài)軟件。所以你必需做的工作之一就是博得足夠的信賴(lài),讓他們可以或許采取。”

  信賴(lài)可能開(kāi)端于向IT部門(mén)及其用戶(hù)包管,軟件定義的收集或軟件定義的數(shù)據(jù)中間是安然的,起碼與它所代替的環(huán)境或構(gòu)建它的環(huán)境有不異的安然等第。波音公司正在從安然角度解纜,試圖肯定SDN可以客不雅地保舉給內(nèi)部用戶(hù)。

  “假定你從安然的角度來(lái)看,最安然的收集環(huán)境是收集本身的很好的設(shè)計(jì)。”Sackman暗示,像第2層和第3層VPN防護(hù)我們的收集安然,其收集報(bào)復(fù)打擊面不大年夜已為汗青所證實(shí)。所以他關(guān)心的是,SDN帶來(lái)的CAPEX和OPEX的節(jié)流,可否抵消開(kāi)辟更大年夜的收集報(bào)復(fù)打擊面的風(fēng)險(xiǎn)。

  Sackman存眷的另外一個(gè)標(biāo)題問(wèn)題,是實(shí)際的軟件開(kāi)辟本身,出格是假定大年夜量的開(kāi)源軟件被利用。

  他問(wèn)道:“有甚么樣的包管,你整合到你的解決方案的軟件將是安然的,出格是假定這是開(kāi)源軟件?你若何掃描?”他覺(jué)得,安然還需要一段很長(zhǎng)的成長(zhǎng)時(shí)候。

  策略多是確保安然及其他營(yíng)運(yùn)方面到位的關(guān)頭?;诓呗缘臓I(yíng)業(yè)流程,主動(dòng)化和運(yùn)營(yíng)履行被鼓吹為SDN的首要好處。

  “我覺(jué)得策略在軟件定義數(shù)據(jù)中間的實(shí)施中將成為最首要的身分,因?yàn)榧俣汶x開(kāi)策略構(gòu)建SDDC,你幾近拋卻了建設(shè)策略,安然策略,風(fēng)險(xiǎn)治理策略,這些在過(guò)往20年的孤島世界中曾很好地為我們辦事?!比疸yBrown說(shuō)。

  瑞銀集體CTO Andy Brown

  軟件定義的數(shù)據(jù)中間還承諾打破這些孤島,經(jīng)由過(guò)程跨功能營(yíng)業(yè)流程的計(jì)較,存儲(chǔ),收集和利用法度。但Brown指出,這說(shuō)起來(lái)等閑做起來(lái)難,在軟件定義的世界中互把持性其實(shí)不克不及包管。

  “信息呵護(hù)和數(shù)據(jù)明顯必需很是謹(jǐn)慎地互把持。”Brown說(shuō)。軟件定義工作負(fù)載治理的成功 - 即虛擬化和云 - 以一種編制成立了一個(gè)子集,不是此中的一切都可以或許并行實(shí)施,但軟件定義數(shù)據(jù)中間中,所有這些都需要獲得最終狀況。

  “此刻,當(dāng)你想到所有的其他軟件抽象,試圖并行引進(jìn),有人將會(huì)認(rèn)輸。是以,所有這些東西都需要彼此進(jìn)行互把持。”

  那么,實(shí)施SDN/SDDC傳說(shuō)的本錢(qián)和運(yùn)營(yíng)成本節(jié)流是不是可以或許包管?乃至這些節(jié)流成本是不是存在?

  Brown覺(jué)得,這只在某些范疇存在,而不是所有的范疇。

  “軟件定義存儲(chǔ)的巨大年夜成本節(jié)儉,此刻不必然存在于SDN,”Brown暗示,不存在于SDN的啟事,是因?yàn)槿藗儧](méi)有看到收集的昂貴,??匆許DN代替它。因?yàn)槌杀緣毫?,軟件定義存儲(chǔ)可能比SDN有更多的優(yōu)勢(shì)?!拔覀円勋@得了到2015年底的大年夜量成本方針,假定是跑馬,我最喜好的那匹馬是軟件定義的存儲(chǔ),而不是將軟件定義的收集。”Brown說(shuō)。

  Sackman覺(jué)得SDN/SDDC中有整體的節(jié)儉,但安然的不肯定性一樣使得使今朝還不值得為這些好處冒險(xiǎn)。

  “CAPEX和OPEX的節(jié)流是很是令人佩服的,有SDN特定用例,我覺(jué)得是偉大年夜的,假定我們可以或許解決具體的痛點(diǎn)和我們看到的標(biāo)題問(wèn)題,”他說(shuō),“但我覺(jué)得,在一般環(huán)境下,安然是一個(gè)大年夜標(biāo)題問(wèn)題,出格是假定你想想競(jìng)爭(zhēng)敵手也作為統(tǒng)一個(gè)數(shù)據(jù)中間的租戶(hù)共存 - 假定有人開(kāi)辟代碼在數(shù)據(jù)中間L2 VPN戳一個(gè)洞,從可口可樂(lè)導(dǎo)出數(shù)據(jù)到百事可樂(lè)?!?/P>

------分隔線----------------------------

推薦內(nèi)容