检测和修复网络攻击的能力对全球IT组织构成了生存威胁。IBM和Ponemon的一项研究发现，在30天内发现并控制数据泄露的公司，与需要更长时间做出反应的公司相比，平均节省了100多万美元。管理网络边缘对于保护这些关键的企业资产、确保网络性能、识别系统异常以及识别内部/外部网络威胁至关重要。这适用于银行、医疗保健、电信、实体零售以及水/能源公用事业。
首先，让体育博彩平台推荐回顾一下什么是网络边缘。网络边缘是WAN到LAN连接和网络所有权的特定边界。Edge保护公司的关键资产，通常是本地连接到更广泛的互联网连接的分界点。这与边缘计算不同，边缘计算是一个行业指令，旨在分散传统数据中心，并使计算资源更接近它们将被消耗的地方。本博客系列将在后面的部分中讨论边缘计算监控。随着公司管理分散的劳动力并迁移到混合公共/私有云环境，网络的边缘正在迅速发展。网络边缘是监控/保护数据传输和识别威胁的关键位置。通过正确的安全和监控基础设施，组织可以安全地减轻更多移动员工的威胁，增加物联网设备，远程网络位置和混合云的数量。监视Network Edge可以极大地提高整个组织的性能、响应时间和带宽，从而最终帮助组织提供更具创新性的终端用户体验。保护网络边缘是一项并行工作，需要安全访问远程工作负载，识别入站网络威胁，监控网络漏洞以及加密/解密关键通信。好消息是，这两个计划都可以与适当架构的监视和安全实现以及工具集集成在一起。但它究竟是如何工作的呢？由于网络边缘和数据中心设计都在快速地从传统架构中发展出来，因此了解关键组件以应对挑战和监控/安全选项非常重要。
管理网络边缘的关键组件
无论您的行业是什么，有效边缘监控的架构都引入了各种各样的活动部件—其中许多是在企业数据中心之外物理（和虚拟）部署的。还有远程用户和物联网设备需要考虑，从而导致一系列额外的挑战。当您开始考虑网络边缘时，您需要在设计中包含以下关键组件：
-
混合云:企业数据中心向混合云和多云模式的稳步转变已经改变了格局，并模糊了定义网络边缘的“边缘”。在新环境中定义关键工作负载和应用程序是范式转换的关键效率，也是监控和安全方面需要关注的关键领域。
-
网络优势:网络边缘是网络设计中的物理或虚拟边界（或一组边界），用于划分WAN对企业网络的访问（通常是所有权）。传统上，企业网络由有线/无线公司局域网和由公司IT部门管理的物理数据中心组成。这个特定的“分界点”在混合云环境中不断增加和移动。
-
分支机构:这些是组织中包含关键资产的远程或较小位置，可能需要一组单独的安全/监视层。
- 内联vs 带外的工具内联工具是“活动”设备，如防火墙和入侵防御系统(s)，与实时网络流量交互。带外工具接收监控数据，并用于启用网络性能、应用程序性能、网络漏洞、流量检查和检测网络/安全异常的指标。这些工具的体系结构、组合和位置将启用（或损害）组织基础设施的监视和安全级别。
正确的网络设计和内联/带外工具放置的组合将增强网络边缘监控和安全性。其结果将是最优的网络性能、对终端设备的最小延迟、关键服务的体验质量和一流的安全监控。
现在下载：管理边缘[免费白皮书]
管理网络边缘的挑战
据IBM估计，到2022年，目前部署的约150亿台连接边缘设备将增长到550亿台。边缘连接设备的爆炸式增长意味着在未来几年管理数百、数千甚至数百万个新端点。结合向混合云和软件定义网络（SDN）的网络转型，传统的集中式管理方法不太适合支持设备和业务运营的多样性。这些转换的大规模突出了监控和保护所有这些设备、人员和云环境的关键挑战。
边缘的安全漏洞
移动转型和面向云的网络设计演变正在改变与集中式私有IT环境相关的“传统”物理保护和安全一致性的方法。在私有数据中心建立的防御不能扩展到为多云操作、物联网、边缘计算远程站点和移动工作人员设计的现代网络边缘。数据保护必须从网络边缘设计的一开始就成为焦点。如果数据在边缘被破坏，风险和新的网络威胁将在核心数据中心传播，并为攻击者在您的组织中提供立足点。最大化和维护跨网络边缘活动的可见性。这需要使用适当的内联和带外活动和分析工具集。
模糊的网络边缘
将工作负载迁移到公共云环境（如AWS、Azure、谷歌cloud）或与私有虚拟环境相结合，正在改变这些更动态的虚拟环境中的传统网络边缘边界。WAN/LAN边界、互联网接入和防火墙的放置，这些曾经是单一物理位置的东西，现在分散在物理和虚拟环境的广阔景观中。大规模的（和模糊的）网络边缘将不可避免地引入新的盲点。应用传统的网络监控方法将需要发展为更具弹性的网络边缘，利用物理以及云和虚拟监控节点。这是一个独特的挑战，需要一个持续的、有弹性的方法来监控策略、工具放置和安全策略。
分支/远程位置
分散的关键资产和更加分散的远程工作人员引入了另一层复杂性。可能需要引入远程工具和监控来补充集中式工具部署。添加远程内联工具（如防火墙）是关键工具，但需要自动化和生命周期管理的新方法来确保这些位置的性能和漏洞评估。
边缘监控：有效的边缘网络的要求
精心规划的网络边缘设计和适当的工具集将实现全面监控，以识别和解决性能/安全问题。将传统解决方案强行引入现代网络边缘设计将导致严重的盲点和网络攻击的重大风险。结合内联和带外工具集的灵活的网络边缘监控方法是关键。体育博彩平台创新的内联边缘可见性体育博彩平台使这种新的设计方法成为可能。架构资产包括旁路tap、内联数据包代理和云监控解决方案，这些解决方案消除了跨边缘、企业、数据中心和云网络的盲点。这些构建块确保100%的数据包可见性、网络/安全工具优化、网络性能、改进的工具生命周期，旨在检测和减轻整个IT基础架构中的性能问题和安全威胁。体育博彩平台推荐一些最关键的边缘解决方案包括：
-
EdgeLens®内联安全：EdgeLens是一个内置网络包代理的故障安全旁路TAP，用于完全管理您的网络边缘。它使您能够部署多个内联、活跃的安全工具和带外监控工具，同时获得100%的网络访问和可见性。
-
EdgeSafe™旁路网络龙头：这是安全威胁和漏洞的第一道防线，为防火墙、IPS、web应用程序防火墙、数据丢失防护、DDoS防护和SSL解密等安全工具提供100%的可见性，以保护和监控。随着网络边缘的扩展，旁路技术对于避免代价高昂的网络停机至关重要。
- 花环棱镜：高级数据包可见性，用于云环境中的安全监控和数据包检查。体育博彩平台 prism附带的气隙云流量镜像、TLS解密和隧道是边缘网络场景的理想选择，因为它可以深入了解从边缘传输到核心数据中心并返回的数据。
虽然与传统的数据中心架构相比，现代网络边缘似乎很复杂，但体育博彩平台拥有确保成功所需的关键组件。确保在这个新的物理/虚拟/云环境中全面的可见性、监控和安全性是关键。但这只是掌握网络边缘的一个方面。在本系列的第2部分中，体育博彩平台推荐将深入探讨安全性对话。希望添加内联或带外安全监控解决方案，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。
