网络微分段攻略指南

核心观点与关键数据

• 云技术发展趋势：企业计算领域正经历从传统解决方案向公有云迁移的变革，混合云架构成为主流。Gartner 预测，到 2025 年，潜在细分市场中将有一半以上的 IT 支出转移到公有云，2022 年该比例为 41%，预计 2025 年公有云总开销将超过 9000 亿美元。
• 多云环境的安全挑战：多云基础架构虽然提高了灵活性和敏捷性，但也带来了管理复杂性、攻击面扩大等问题。传统安全工具难以应对云环境的庞大规模和异构性，导致企业无法清晰了解网络安全环境。

微分段的意义与定义

• 微分段定义：Gartner 将微分段定义为在虚拟数据中心内为保证安全性而实施隔离和分段的过程，旨在降低高级攻击在数据中心内横向扩散的风险，并在本地和云端工作负载中执行一致的分段策略。
• 微分段的工作方式：通过围绕个别应用程序或应用程序分组建立安全策略，规定哪些应用程序和组件可以相互通信，从而实时管控通信流，及时检测和阻挠数据中心内的威胁。

实施微分段的理由

• 动态数据中心的需求：数据中心具有动态多变的特点，企业需要将注意力从入侵防御和访问管理转移到工作负载和应用程序本身。微分段能够保护关键任务应用程序和工作负载，满足合规要求，并减少数据中心内不断扩大的攻击面。
• 传统安全技术的局限性：基于签名的拦截或应用程序允许列表等传统验证技术难以应对高级针对性威胁，微分段通过设置严格、精细的访问和通信策略，加强应用程序流的监测能力，提升安全态势。

微分段实施面临的障碍

• 四大主要障碍：
  1. 缺乏进程级监测能力：大多数工具无法实现深度监测，导致难以确定需要分段的目标和分段的程度。
  2. 缺乏混合多云支持：专门针对特定环境设计的工具在混合环境中效果不佳，无法跟踪来回移动的工作负载。
  3. 不够灵活的策略引擎：云提供商的现有工具缺乏灵活性，无法持续为规则调整范围、执行测试并加以优化。
  4. 未集成能力互补的控制措施：功能单一的微分段工具通常不包括入侵检测功能，导致需要集成多种工具，并确保其有效协作。

微分段实施的成功策略

• 克服障碍的策略：
  • 进程级监测能力：具备揭示、收集和规范所有东西向和南北向流量的能力，自动发现应用程序并了解其通信要求。
  • 灵活的策略引擎：能够为大型分段设计高层次的最佳实践和合规规则，并为微分段设计更精细的规则，允许从提醒开始逐步过渡到强制实施。
  • 简化部署、维护和变更管理：支持轻松部署、维护和按需修改规则，包含内置的入侵检测和事件响应功能，并集成到自动部署 (CI/CD) 工具中。

理想的解决方案

• 核心功能：
  • 自动化应用程序发现，提供覆盖裸机服务器、虚拟机和容器的完整进程级监测能力。
  • 定义强大且广泛的查询的功能，以创建上下文相关的标签和对象组。
  • 具有智能规则设计的灵活策略引擎，可助您优化、加强和维护策略。
  • 集成的多方法入侵检测能力，支持更快地发现更多威胁，并限制其扩散。
  • 混合基础架构支持——可配合各类基础架构（数据中心、公有云和私有云等）工作的平台。

研究结论

• 微分段是保护云端工作负载的最佳实践，但企业很难正确实施。通过分阶段、分步骤的方法和具备核心功能的解决方案，企业可以更轻松地实施微分段，在不牺牲安全性的情况下获享灵活混合云基础架构的所有业务优势。