强化安全架构的五大方法

Keith Bromley

网络安全的关键问题在于：“究竟如何才能提升安全性？”其答案就在于“增强串联安全工具的部署”。

对于IT专家而言，网络安全无疑是最重要的的话题之一。即便是对安全工程师、首席信息安全官、首席信息官甚至首席执行官也是一样。

网络安全的关键问题在于：“究竟如何才能提升安全性？”其答案就在于“增强串联安全工具的部署”。在遵循PCI-DSS标准与HIPAA监管要求方面，串联安全工具部署也许并不十分重要，但它对提升安全架构的防御效果来说，却是必不可少。

关于IT专家如何改进企业串联安全架构，可归纳为以下五项举措：

1.在网络与安全工具之间安装旁路交换机，以提高网络可用性与可靠性。

2.在网络进/出口处部署威胁情报网关，以减少安全误报。

3.将SSL解密功能从现有安全设备（如防火墙和WAF等）分离到网络数据包中转设备或专项设备，以降低延迟并提高安全工具效率。

4.对可疑数据按顺序进行工具链式检查，以便改进数据检查流程。

5.利用N+1或高可用性技术，插入网络数据包中转设备，提高安全设备可用性。

旁路交换机通常是提升网络安全性与可靠性一个不错的起点。虽然直接部署串联安全工具亦可以加强防线，然而一旦出现故障，这些工具也会形成单个故障点。虽然安全工具中的内置旁路可以尽量降低这种风险，但如果在后期需要移除该工具设备，它也可能会形成另一个服务中断点。

外部旁路交换机不但具有内部旁路的优势，还消除了直接部署串联工具的痛点，这是因为它提供了自动按需式故障切换功能，对网络的影响几乎难以察觉（毫秒级）。……