【限时免费】岁尾最强一次云计算大年夜会，看传统、社区、互联网企业若何碰撞？
传统的收集防火墙正在灭亡，或者已是奄奄一息。
行业专家认为，云计算、混淆情况、移动拜访以及在线应用法度榜样已经使得收集防火墙变得过时，数据中间运营商应当推敲用更具细粒度的安然技巧来替代他们的防火墙。
在以往，应用法度榜样和数据存储在数据中间，并大年夜那边传递给企业收集上的员工。Skyport体系公司首席技巧官Michael Beesley表示：“即使没有在内部安排的数据中间上运行，他们也会连接到收集。”
Beesley说：“我认为如今已经接近了一个临界点，企业必须采取不合的办法来保护本身。根据数据显示，在混淆情况中，防火墙并没有发患咀用，企业基本举措措施须要成长到一个零信赖的情况，而不是试图大年夜收集的角度来保护它。
如今，应用法度榜样和数据可以在云端和混淆情况中处理和存储，也可以经由过程外部办事供给商经由过程网站交付。企业的员工和客户平日经由过程收集拜访他们，无论他们身在何处。
这意味着防火墙无法懂得产生了什么工作，连接来自哪里或去哪里，而IP地址始终在变更，或被CloudFlare等内容分发收集所掩蔽。
他说：“当硬性的界线消掉时，企业必须依附政策作为无形的界线。将来的防火墙将会推敲资产，属性，连接点等是以。”
Beesley说：“防火墙将变得越来越盲目。”
与此同时，以前分布在不合端口的流量如今都集中在80和443端口上。
然后是加密问题。谷歌公司表示，其Chrome浏览器中79%的流量今朝是加密的。
Kudelski Security公司研究部主管Ryan Spanier表示：“浏览器就是让防火墙的器械灭亡。因为企业的客户须要在互联网上的获得办事，是以防火墙不会进行阻拦。”
经由过程加密流量，所有防火墙都知道流量的来源和目标地，如今一切都在云端进行处理，即使如许也不克不及解释问题。他说：“防火墙的空间已经不多了。”
据收集安然厂商Ixia公司比来宣布的查询拜访显示，88%的受访者表示，因为缺乏对公共云数据流量的可见性，他们碰到了与营业相干的问题。
最后是应用法度榜样开辟的转型。企业已经大年夜在专用办事器上运行应用法度榜样转移到虚拟机或者转移到容器，每次都大年夜大年夜增长了须要保护的端点数量，同时加快了新办事器启犊?租闭的速度。
这使得情况变得更复杂，传统的防火墙很难跟上所有的变更。
位于加利福尼亚州圣何塞的应用安然商Aporeto公司的结合开创人Amir Sharif表示：“防火墙正在灭亡，它将很快就会逝世亡。
他说，如今无办事器的应用法度榜样供给微办事也有如许的趋势，并且改变的办法也要快上一个数量级。
Sharif说，他经常听到客户嗣魅这是一个多大年夜的问题。
他说：“我们公司的一位华尔街的客户提到，每次推出应用法度榜样时，他都必须更新至少14,000种不合的防火墙规矩。”
为了包管安然，安然解决筹划须要与应用法度榜样慎密结合，并在安排容器或微办事时包管他们的安然。
另一个选择是将白名单构建到容器中，以便经由许可的应用法度榜样在那边运行，并且只能连接到许可连接的外部办事。
采取这种办法一个例子就是谷歌公司的Beyond Corp计谋。谷歌公司的信息安然总监Heather Adkins在本年的RSA大年夜会上做了一个介绍。申报主题是“谷歌如安在没有防火墙的情况下保护企业的营业安然”。
尽管防火墙存在问题，企业不会很快放弃。
根据FireMon公司比来的一项查询拜访，90%的受访者表示，防火墙对安然性至关重要，甚至比以往任何时刻都加倍重要。
他说：“我一向在计算可以许可和不许可的器械，并且成本异常高。那些流量在节点来交往往，防火墙无法跟上其变更速度。
但FireMon公司的主管Josh Mayfield表示，防火墙的性质将会改变。它将转向一种更少采取严格规矩和更多关于特定资产政策的办法。
他说，企业的安然策略将跟着资产和工作负载的变更而变更，这意味着企业将不再须要重写防火墙规矩。
【编辑推荐】
- 重定义界线收集安然：混淆才是将来
- 双11背后的黑科技 阿里云收集企业级产品家族进级
- 阿里云宣布云骨干网 产品具备双11同款收集才能
- 阿里云收集企业级产品家族进级 宣布立异架构的云骨干网
- 鱼与熊掌兼得，既要云办事立异也要治理传统收集
推荐阅读
【限时免费】岁尾最强一次云计算大年夜会，看传统、社区、互联网企业若何碰撞？ 当前很多企颐魅正在筹划着将企业应用向公有云或私有云体系中进行迁徙。然则若何对云计算体系的应用处理才能>>>详细阅读
本文标题：云计算的发展将让防火墙走向消亡
地址：http://www.17bianji.com/lsqh/40279.html
1/2 1
网友点评
精彩导读
科技快报
品牌展示