北京，2016 年9 月30日 --Avaya近期宣布了新的網(wǎng)絡(luò)安全保護(hù)方法，以幫助應(yīng)對(duì)日益增多的數(shù)據(jù)泄漏問(wèn)題，保護(hù)數(shù)據(jù)完整性和隱私。新方法使企業(yè)能夠?qū)ζ渚W(wǎng)絡(luò)進(jìn)行黑客看不到的隱形超級(jí)分層，該方法還提供自動(dòng)增刪網(wǎng)絡(luò)段的能力，為現(xiàn)在幾乎沒(méi)有網(wǎng)絡(luò)邊界的企業(yè)提供保護(hù)。
盡管移動(dòng)辦公、物聯(lián)網(wǎng)（IoT）、云計(jì)算等趨勢(shì)有望帶來(lái)無(wú)盡商機(jī)，但是這些技術(shù)也使得企業(yè)幾乎沒(méi)有了邊界，因此也帶來(lái)了真實(shí)和潛在的安全風(fēng)險(xiǎn)，阻礙了企業(yè)發(fā)展。今天的現(xiàn)實(shí)是，企業(yè)幾乎沒(méi)有了邊界，或者說(shuō)企業(yè)的邊界無(wú)處不在，企業(yè)網(wǎng)絡(luò)能夠延伸到任何可能的接入點(diǎn)，無(wú)論接入點(diǎn)是在云中、是移動(dòng)設(shè)備還是暖通空調(diào)系統(tǒng)的傳感器單元，因此讓信息安全成為網(wǎng)絡(luò)架構(gòu)的核心組件變得更加重要了。
超級(jí)分層能夠基于特定功能、地點(diǎn)或服務(wù)，在網(wǎng)絡(luò)中建立安全的“壁壘”，如果黑客成功闖入網(wǎng)絡(luò)，那么這種分層方法能夠限制黑客在網(wǎng)絡(luò)中的入侵范圍，從而能夠有效應(yīng)對(duì)安全漏洞問(wèn)題。不過(guò)，盡管IT專業(yè)人員同意端到端的分層對(duì)保證安全十分重要 ，但是出于各種原因--例如認(rèn)為分層太復(fù)雜、太耗費(fèi)資源或認(rèn)為分層不可能實(shí)現(xiàn)，目前少有企業(yè)部署了分層戰(zhàn)略。
Avaya網(wǎng)絡(luò)（Avaya Networking）提供了一種不同的方法來(lái)保護(hù)企業(yè)網(wǎng)絡(luò)邊界，該方法包括3種協(xié)同能力：
- 超級(jí)分層：能夠跨整個(gè)網(wǎng)絡(luò)進(jìn)行隱形分層；
- 原生隱形：這是超級(jí)分層特有的功能，黑客對(duì)網(wǎng)絡(luò)實(shí)際結(jié)構(gòu)一無(wú)所知；
- 自動(dòng)增刪網(wǎng)絡(luò)段：能夠自動(dòng)建立和去掉超級(jí)網(wǎng)絡(luò)段。
Avaya的分層功能從網(wǎng)絡(luò)的基本層、即共享控制平面開(kāi)始發(fā)揮作用，可在企業(yè)內(nèi)部無(wú)縫、透明地自動(dòng)管理超級(jí)分層。Avaya SDN及身份識(shí)別技術(shù)可用來(lái)自動(dòng)接入設(shè)備、用戶、交換機(jī)和服務(wù)器，以毫不費(fèi)力地保護(hù)和管理無(wú)處不在的網(wǎng)絡(luò)接入，因此企業(yè)無(wú)需在網(wǎng)絡(luò)安全性和復(fù)雜性之間做出權(quán)衡取舍。
Avaya用以下產(chǎn)品實(shí)現(xiàn)了分層功能：
- 矩陣網(wǎng)絡(luò)（Fabric Connect）、Fabric Attach和矩陣擴(kuò)展（Fabric Extend）（Avaya交換機(jī)的軟件功能）；
- 身份識(shí)別引擎（網(wǎng)絡(luò)接入軟件）；
- 開(kāi)放的網(wǎng)絡(luò)適配器（小巧的設(shè)備上運(yùn)行開(kāi)放的服務(wù)配套軟件）；
- SDN控制器（今天在滿足未來(lái)需求的服務(wù)器上提供的軟件，與服務(wù)器上提供的Avaya Fabric Orchestrator捆綁）；
- WLAN 9100（Avaya接入點(diǎn)提供的無(wú)線控制器軟件）；
- 部署和管理服務(wù)。
引語(yǔ)
- “端到端網(wǎng)絡(luò)分層的實(shí)現(xiàn)已經(jīng)有一段時(shí)間了，但是大多數(shù)企業(yè)尚未采用這種方法，這有可能是因?yàn)榫W(wǎng)絡(luò)分層耗時(shí)費(fèi)力，實(shí)現(xiàn)起來(lái)不太現(xiàn)實(shí)。Avaya開(kāi)發(fā)的技術(shù)可幫助企業(yè)在現(xiàn)有網(wǎng)絡(luò)邊界內(nèi)實(shí)現(xiàn)網(wǎng)絡(luò)分層并對(duì)分層網(wǎng)絡(luò)加以維護(hù)。”
- Current Analysis公司企業(yè)技術(shù)與軟件研究總監(jiān)Mike Fratto
- “網(wǎng)絡(luò)安全漏洞問(wèn)題已經(jīng)達(dá)到了驚人的比例1，僅去年一年就增加了38%，黑客似乎領(lǐng)先最新安全技術(shù)一步。Avaya的網(wǎng)絡(luò)安全保護(hù)方法從核心網(wǎng)絡(luò)開(kāi)始發(fā)揮作用，可擴(kuò)展到企業(yè)所需的任何網(wǎng)絡(luò)部分。我們的超級(jí)分層、原生隱形和自動(dòng)增刪功能可在網(wǎng)絡(luò)上建立諸多安全區(qū)，黑客看不見(jiàn)這些區(qū)，因此也就無(wú)法侵入這些區(qū)。”
- Avaya網(wǎng)絡(luò)部高級(jí)副總裁、總經(jīng)理Marc Randall
- “在拉斯維加斯的任何酒店，能夠即時(shí)訪問(wèn)實(shí)時(shí)和歷史監(jiān)控?cái)?shù)據(jù)至關(guān)重要。我們采用了安全的Avaya解決方案，所有應(yīng)用運(yùn)行在同一個(gè)物理基礎(chǔ)設(shè)施上卻相互隔離。不同系統(tǒng)之間的連接中不存在漏洞。這些系統(tǒng)都是獨(dú)立運(yùn)行的，互不影響。Avaya網(wǎng)絡(luò)從未使我們失望。我們從未發(fā)生無(wú)法饋送實(shí)時(shí)視頻的問(wèn)題，也從未發(fā)生無(wú)法檢索過(guò)往監(jiān)控錄像的問(wèn)題。”
- 美國(guó)Downtown Grand酒店IT總監(jiān)Charles Robinson
- “我們與Avaya保持了長(zhǎng)達(dá)15年的成功合作，一直依靠Avaya提供網(wǎng)絡(luò)基礎(chǔ)設(shè)施和網(wǎng)絡(luò)虛擬化技術(shù)，以無(wú)縫互連14個(gè)城區(qū)。Avaya矩陣網(wǎng)絡(luò)提供的隱形網(wǎng)絡(luò)分層功能有助于保護(hù)敏感應(yīng)用和機(jī)密數(shù)據(jù)，還幫助我們實(shí)現(xiàn)了POS系統(tǒng)的PCI兼容性。我們與Avaya的合作久經(jīng)考驗(yàn)、非常牢固。在我們實(shí)施的每一項(xiàng)計(jì)劃中，Avaya都沖在前沿，提供了最適合我們的解決方案，解決了我們面臨的復(fù)雜問(wèn)題。”
- 美國(guó)泰勒市信息技術(shù)總監(jiān)Snehal Patel
