网络可视化对网络安全的重要性

        如今,网络安全是网络管理的重要组成部分。网络安全对于持续运行的业务,防止数据丢失并维护业务的整体形象至关重要。由于网络变的越来越复杂,更加的动态和虚拟,网络安全所面临的挑战也在日益增加。

       现有的网络可视化方法 (例如,以前靠点击链接并将其提供给相应设备)已经不再有效。由于如今的“链接”已经不再是物理上的链接,越来越多的网络被设计为Overlay,它是物理网络顶部的虚拟链接,所以此方法不再适用。

       这些Overlay网络实际上是应该被监控的操作网络,但网络TAP和经典网络包代理(NPB)是一个物理设备,工作在Overlay下的一层。

如果我们期望只有一种Overlay技术,那么在理论上这不会是一个问题,但是在现实中,Overlay技术是堆叠的,在同一个物理网络上有不同的overlay。在某些情况下,在大型网络中可以看到数十甚至数百个Overlay。

基于这种情况,我们有几个挑战需要应对:

1.目前的工具不支持这些类型的网络。如果使用了这些工具,那么就有必要将这些逻辑Overlay网络分离开来,只向工具提供正确的网络。

  • 为了做到这一点,需要高级的NPBs,它可以过滤这些虚拟Overlay网络。
  • 这些虚拟网络更具动态性,通常由网络本身触发,用户不知道,因为它们对于Overlay层是完全透明的。“这对于使用来说是一个优点,但是对于监控来说是一个缺点。”

2. 通常,此类网络具有更多可分接的链接。这些链接通常是100gbit,但负载要高得多。为了解决这个问题,你需要一个NPB,它具有智能过滤和多个100 Gbit线路速度下的转向等功能。将这些流量聚合到一个“智能设备”并处理那里的流量的解决方案将导致其他问题,如:

  • 数据包的过载、超额订阅和丢失
  • 极端复杂的聚合和解聚配置
  • 增加额外延迟
  •  成本

《Overlay网络可视化》一文给出了对于Overlay网络完整的解决方案。