網絡暗處的威脅云采用者需要網絡可視性的重要性

目前全球大部分的企業(yè)都在使用云端技術，但是網絡的暗處落里隱藏著不可預知的猥褻，本文將淺談一下云采用者為何需要網絡可視性的原因。

當前，每個企業(yè)都有充足的理由將目光投向云端。云平臺可以支持復雜的新型業(yè)務模式，進而帶動更高的采用率與使用率，因此云支出比以往呈現(xiàn)更快增長。事實上，Gartner指出，全球公有云服務市場收入預計將從2016年的2196億美元增至2017年的2602億美元，增速高達18.5%。這種快速增長的云普及率促使人們對云端數(shù)據(jù)、應用、工作負載安全性的保障更為關注。

各種云環(huán)境的安全性與數(shù)據(jù)可視性的隱患，與隨之而來的擔憂隨著云技術日益普及不斷攀升。但將現(xiàn)有數(shù)據(jù)與應用遷移至云端只是第一步，IT專家面臨的真正挑戰(zhàn)在于如何實現(xiàn)全面而完整的云部署可視性。

可視性是基礎架構管理與安全的基本構件。然而當IT管理者們因對數(shù)據(jù)持續(xù)監(jiān)控而感到如坐針氈之時，那些可以放心在看不見、摸不著的網絡環(huán)境中行事的日子想必一定已經成為過去時了。

無懼Reaper

以往經驗表明，分布式拒絕服務（DDoS）攻擊可以破壞互聯(lián)網，或者至少擊潰目標服務器，正如同去年全球最大型的互聯(lián)網服務提供商之一 Dyn所遭遇的攻擊一樣?，F(xiàn)在，各企業(yè)都在擔心諸如Mirai或者最近發(fā)現(xiàn)的Reaper之類的僵尸網絡。研究人員認為，這些僵尸網絡通過瞄準路由器、安全攝像頭與數(shù)字錄像機方面的安全漏洞，已經感染了100多萬家企業(yè)機構。

編程代碼借鑒自Mirai僵尸網絡的Reaper讓人們對于新一輪DDoS攻擊或其他尾隨而至的攻擊憂心忡忡。近期相關調查顯示，除了IT專家擔心新型惡意軟件攻擊其網絡之外，絕大部分專家（93%）更擔心公有云內的數(shù)據(jù)與應用安全性。

該調查結果表明，人們的關注點主要集中于數(shù)據(jù)隱私、合規(guī)性、安全攻擊、無法控制的數(shù)據(jù)位置，當然也包括實現(xiàn)全面數(shù)據(jù)可視性。這些擔憂使得對于云端網絡可視性的需求，即“能夠看到數(shù)據(jù)位于何處，如何確保它們始終得到保護”不再僅僅是紙上談兵。各種規(guī)模的企業(yè)機構必須通過增加預防措施以消除云企業(yè)的“心頭大患”?？梢曅圆辉偈恰芭c控制相關”——可視性就是控制。

問題根源——不要成為下一個安全頭條

各企業(yè)對于安全的擔憂不無道理，其根源就在于害怕成為下一個安全漏洞頭條。任何一位CEO或是CIO都不希望看到自己公司的名字出現(xiàn)在反復重播的重大網絡中斷或網絡攻擊新聞之中，只要試想一下WannaCry勒索軟件和NotPetya勒索病毒自然就不難理解。

今天，大多數(shù)企業(yè)都目睹了因缺少公有云流量可視性而帶來的業(yè)務影響。對于網絡洞察，以及快速辨別數(shù)據(jù)的能力缺失可能會讓用戶因懼怕漏洞導致的信任喪失，而不再使用其云端。隨著企業(yè)著手實施“云優(yōu)先”戰(zhàn)略，持續(xù)監(jiān)測成為阻止這些負面影響并維護企業(yè)信譽的必要條件。

不幸的是，云部署也會讓IT管理員對其網絡內部情況難以了解。云就像是一個不透明的黑盒子，因此在尋找漏洞時，他們無法獲得所有信息，也無法快速應對威脅。為了支持安全策略，專家們需要能夠查看數(shù)據(jù)包數(shù)據(jù)、識別威脅以及采取可執(zhí)行的自動化可視性與分析工具，以此發(fā)現(xiàn)網絡漏洞。