IT विशालले सेवा-परिभाषित फायरवाल प्रस्तुत गर्‍यो

यसले डाटा सेन्टर र क्लाउडमा एप्लिकेसन फेला पार्नेछ।

/ फोटो क्रिस्टियान कोलेन CC BY-SA

यो कस्तो प्रविधि हो

VMware ले एउटा नयाँ फायरवाल प्रस्तुत गरेको छ जसले सञ्जाललाई अनुप्रयोग स्तरमा सुरक्षित गर्दछ।

आधुनिक कम्पनीहरूको पूर्वाधार एक साझा नेटवर्कमा एकीकृत हजारौं सेवाहरूमा निर्मित छ। यसले सम्भावित ह्याकर आक्रमणहरूको भेक्टर विस्तार गर्दछ। तथापि, क्लासिक फायरवालहरूले बाह्य आक्रमणहरूबाट जोगाउन सक्छ हुन जान्छ यदि आक्रमणकारीले नेटवर्कमा पहिले नै प्रवेश गरिसकेको छ भने शक्तिहीन छन्।

कार्बन ब्ल्याकका साइबरसुरक्षा विशेषज्ञहरू भन्नुकि 59% केसहरूमा, आक्रमणकारीहरूले एउटा सर्भर ह्याक गर्न छोड्दैनन्। तिनीहरू सम्बन्धित उपकरणहरूमा कमजोरीहरू खोज्छन् र थप डेटामा पहुँच प्राप्त गर्ने प्रयासमा नेटवर्कलाई "रोम" गर्छन्।

नयाँ फायरवालले नेटवर्कमा असामान्य गतिविधि पत्ता लगाउन मेसिन लर्निङ एल्गोरिदमहरू प्रयोग गर्दछ र यदि खतरनाक भएमा प्रशासकलाई सूचित गर्दछ।

यो कसरी काम गर्छ

फायरवाल समावेश गर्दछ दुई कम्पोनेन्टहरू: NSX प्लेटफर्म र एप डिफेन्स खतरा पत्ता लगाउने प्रणाली।

एप डिफेन्स प्रणाली अस्वीकार नेटवर्कमा चलिरहेको सबै अनुप्रयोगहरूको व्यवहार मोडेल निर्माण गर्न। विशेष मेसिन लर्निङ एल्गोरिदमहरूले सेवाहरूको सञ्चालनको विश्लेषण गर्छ र तिनीहरूले गर्ने कार्यहरूको "सेतो सूची" बनाउँछ। VMware डाटाबेसबाट जानकारी पनि यसलाई कम्पाइल गर्न प्रयोग गरिन्छ। यो कम्पनीका ग्राहकहरु द्वारा प्रदान गरिएको टेलिमेट्री को आधार मा गठन गरिएको छ।

यस सूचीले तथाकथित अनुकूली सुरक्षा नीतिहरूको भूमिका खेल्छ, जसको आधारमा फायरवालले नेटवर्कमा विसंगतिहरू निर्धारण गर्दछ। प्रणालीले अनुप्रयोगहरूको सञ्चालनलाई निगरानी गर्दछ र, यदि तिनीहरूको व्यवहारमा विचलनहरू पत्ता लगाइयो भने, डाटा केन्द्र अपरेटरलाई सूचना पठाउँछ। VMware vSphere उपकरणहरू गतिविधि निगरानी गर्न प्रयोग गरिन्छ, त्यसैले नयाँ फायरवालले प्रत्येक होस्टमा विशेष सफ्टवेयर स्थापना गर्न आवश्यक पर्दैन।

यसको सन्दर्भमा NSX डाटा सेन्टर, त्यसपछि यो डाटा सेन्टरमा सफ्टवेयर-परिभाषित नेटवर्कहरू प्रबन्ध गर्ने प्लेटफर्म हो। यसको कार्य भनेको फायरवाल कम्पोनेन्टहरूलाई एकल प्रणालीमा जडान गर्नु र यसको मर्मतसम्भारको लागत घटाउनु हो। विशेष गरी, प्रणालीले तपाईंलाई विभिन्न क्लाउड वातावरणहरूमा समान सुरक्षा नीतिहरू वितरण गर्न अनुमति दिन्छ।

तपाईले फायरवाल कार्यमा देख्न सक्नुहुन्छ VMware YouTube च्यानलमा भिडियो.

/ फोटो USDA PD

राय

समाधान लक्ष्य प्रणालीको वास्तुकला र हार्डवेयरसँग जोडिएको छैन। त्यसैले, यो बहु-क्लाउड पूर्वाधारमा तैनात गर्न सकिन्छ। उदाहरणका लागि, IlliniCloud का प्रतिनिधिहरू, प्रदान गर्दै सरकारी एजेन्सीहरूलाई क्लाउड सेवाहरू, भन्छन् कि NSX प्रणालीले तिनीहरूलाई नेटवर्क लोडहरू सन्तुलनमा राख्न मद्दत गर्दछ र तीन भौगोलिक रूपमा फैलिएको डाटा केन्द्रहरूमा फायरवालको रूपमा कार्य गर्दछ।

IDC प्रतिनिधिहरू भन्नुबहु-क्लाउड पूर्वाधारमा काम गर्ने कम्पनीहरूको संख्या निरन्तर बढ्दै गएको छ। तसर्थ, व्यवस्थापनलाई सरल बनाउने र वितरित पूर्वाधारको सुरक्षा गर्ने समाधानहरू (जस्तै NSX र यसको आधारमा निर्मित फायरवाल) ले मात्र ग्राहकहरूमाझ लोकप्रियता प्राप्त गर्नेछ।

नयाँ फायरवालको बेफाइदाहरू मध्ये, विशेषज्ञहरूले सफ्टवेयर-परिभाषित सञ्जालहरू तैनाथ गर्ने आवश्यकतालाई हाइलाइट गर्छन्। सबै कम्पनी र डाटा केन्द्रहरूसँग यो अवसर छैन। थप रूपमा, यो अझै थाहा छैन कि सेवा-परिभाषित फायरवालले कसरी सेवा प्रदर्शन र नेटवर्क थ्रुपुटलाई असर गर्छ।

VMware ले यसको उत्पादनलाई सबैभन्दा सामान्य प्रकारका ह्याकहरू (उदाहरणका लागि, फिसिङ) विरुद्ध मात्र परीक्षण गर्‍यो। यो प्रणाली कस्तो छ भन्ने स्पष्ट छैन काम गर्दछ थप जटिल अवस्थाहरूमा जस्तै प्रक्रिया इंजेक्शन आक्रमण। एकै समयमा, नयाँ फायरवालले अझै स्वतन्त्र रूपमा नेटवर्कको सुरक्षा गर्न उपायहरू लिन सक्दैन - यसले प्रशासकलाई सूचनाहरू मात्र पठाउन सक्छ।

समान समाधानहरू

Palo Alto Networks र Cisco ले अर्को पुस्ताका फायरवालहरू पनि विकास गर्दैछन् जसले सम्पूर्ण परिधिमा नेटवर्क पूर्वाधारको सुरक्षा गर्दछ। सुरक्षाको यो स्तर गहिरो ट्राफिक विश्लेषण, घुसपैठ रोकथाम प्रणाली (IPS) र निजी नेटवर्कहरूको भर्चुअलाइजेशन (VPN) मार्फत प्राप्त गरिन्छ।

पहिलो कम्पनी सिर्जना गरियो धेरै विशेष फायरवालहरू मार्फत नेटवर्क वातावरणको सुरक्षा सुनिश्चित गर्ने प्लेटफर्म। तिनीहरूमध्ये प्रत्येकले समर्पित वातावरणको सुरक्षा गर्दछ - त्यहाँ मोबाइल नेटवर्कहरू, क्लाउड र भर्चुअल मेसिनहरूको लागि समाधानहरू छन्।

दोस्रो आईटी विशाल प्रस्तावहरु प्रोटोकल र एप्लिकेसन प्रकार्य स्तरहरूमा ट्राफिकको विश्लेषण र फिल्टर गर्ने हार्डवेयर र सफ्टवेयर उपकरणहरू। त्यस्ता उपकरणहरूमा, तपाइँ सुरक्षा नीतिहरू कन्फिगर गर्न सक्नुहुन्छ र विशेष अनुप्रयोगहरूको लागि कमजोरी र खतराहरूको एकीकृत डाटाबेस प्रयोग गर्न सक्नुहुन्छ।

भविष्यमा, यो अपेक्षा गरिएको छ कि धेरै कम्पनीहरूले फायरवालहरू प्रस्ताव गर्नेछन् जसले सेवा स्तरमा नेटवर्कहरू सुरक्षित गर्दछ।

हामीले उद्यम IaaS को बारेमा पहिलो ब्लगमा के लेख्छौं:

• vCloud निर्देशक 8.20 मा वितरित फायरवाल: समाधान सुविधाहरू
• SAP HANA र सफ्टवेयर-परिभाषित डाटा केन्द्र: एक व्यावहारिक मामला
• vCloud निर्देशक: कसरी दुई संस्थाहरू बीच सुरक्षित जडान सिर्जना गर्ने

र हाम्रो टेलिग्राम च्यानलमा:

• क्लाउड भण्डारण - तिनीहरू के हुन्?
• ERP प्रणाली तैनात गर्न तीन तरिकाहरू
• क्लाउडमा डाटा सुरक्षा: असामान्य परिदृश्यहरू

स्रोत: www.habr.com