“四合一”網(wǎng)絡如何能夠改善網(wǎng)絡安全
2006/11/03
網(wǎng)絡巨頭思科系統(tǒng)公司一直敦促其客戶和投資者支持其新的“四網(wǎng)合一”戰(zhàn)略。四網(wǎng)合一指的是使用同一個網(wǎng)絡基礎設施進行數(shù)據(jù)、語音、視頻和移動通訊。四網(wǎng)合一通訊在技術行業(yè)的應用是非常普遍的。從網(wǎng)絡的角度看，四網(wǎng)合一是非常理想的，它不僅意味著管理一個網(wǎng)絡而不是四個網(wǎng)絡，而且還能夠共享以前這些不同的應用的帶寬容量。
但是，這種現(xiàn)象如何影響信息安全領域呢?從長期的角度看，它對安全專業(yè)人員的好處與對網(wǎng)絡專業(yè)人員的影響是一樣的。它提供了一個單一的地方查找安全漏洞、控制漏洞和安全機會。然而，從短期看，有許多安全問題需要解決，其中一些問題簡要敘述如下。
第一個問題是這個技術固有的好處，它把通訊整合為一個單個的介質。你可以把它當作另一個諺語:把所有的雞蛋都放在一個籃子里。雖然通過把不同的介質結合在一起以保留帶寬和整合設備是一個好主意，但是，必須要考察這種匯聚中固有的保密性、完整性和可用性的風險�？紤]對你當前的業(yè)務持續(xù)性計劃會有什么影響。你現(xiàn)在能拿起電話通知等候電話的工程師在半夜處理“網(wǎng)絡斷開”的緊急事件嗎?如果是這樣的話，這種做法就必須要改變，因為電話和工程師的手機可能全部都依賴于那個斷開的網(wǎng)絡。因此，采用匯聚的技術，在一旦發(fā)生緊急事件的時候，必須注意可用的“帶外通訊”的選擇。
四網(wǎng)合一服務還能夠帶來廣泛的新設備。有具有網(wǎng)絡功能的VoIP電話、向移動設備發(fā)送的流媒體和許多其它匯聚的技術創(chuàng)新(我們中的某些人甚至還有具有網(wǎng)絡功能的咖啡壺)。新技術爆炸式的出現(xiàn)帶來了大量的早期應用者的風險。安全專業(yè)人員都非常清楚，早期的應用通常是以犧牲安全為代價換取功能或者推向市場的速度。隨著這一批新產(chǎn)品的推出，很有可能隨后發(fā)布一批安全公告、熱補丁和重要的安全補丁。
最后，推進四網(wǎng)合一將脫離某些可信賴的技術，特別是脫離已經(jīng)工作了幾十年的POTS(簡單老式電話服務)網(wǎng)路。雖然POTS網(wǎng)絡已經(jīng)接近了使用壽命的終點，但是，不要低估幾十年的經(jīng)驗知識的價值。工程師和技術人員都知道這個網(wǎng)絡內(nèi)部知識。相對來說，它是簡單的，能夠完成任務。如果你的機構決定采用四網(wǎng)合一，為了預防萬一，明智的方法是把一些重要的POTS基礎設施至少保留幾年。
這個底線是什么?四網(wǎng)合一肯定是一個好事情。匯聚只能使安全專業(yè)人員受益，因為它能夠減少系統(tǒng)的整個復雜性，實現(xiàn)把重點放在保密性、完整性和可用性的能力方面。雖然安全專業(yè)人員必須謹慎和以開放的思想向數(shù)字匯聚的方向發(fā)展，但是，沒有任何理由避免四網(wǎng)合一。
天極yesky
相關鏈接: