在对外围网络安全工具进行了数十年的持续投资之后，基于云的架构促使IT领导者重新评估他们的战略。外围防御仍然有一席之地，比如防火墙、入侵检测系统和入侵防御系统。但是，适应云环境和移动性意味着创建一个超越网络边界的纵深防御策略。然而，没有放之四海而皆准的深度防御网络安全方法。在公共云采用的早期行之有效的方法并不完全符合当今云原生架构——微服务的最新趋势。尽管采用云原生架构来支持数字业务计划可能很重要，但您不应该在没有采取这些步骤来解决安全性和可见性挑战的情况下贸然行动。
Microservices解释
传统上，应用程序是用单一的方法构建的。团队花费数月或数年的时间来构建一个项目，然后根据业务需求不断增加新的特性和功能。结果往往是一个混乱的、相互依赖的架构，越来越难以扩展。近年来，对DevOps的采用和对提高IT敏捷性的持续努力使得替换大件体育博彩平台变得更加紧迫。有一段时间，将工作负载迁移到公共云和私有云部署似乎是平衡传统庞然大物与敏捷性需求的关键。但是越来越苛刻的业务用例需要更多。这就是微服务成为如此流行的IT架构趋势的原因。微服务架构风格是一种将单个应用程序开发为一套小服务的方法，每个小服务运行自己的进程，并与轻量级机制（通常是HTTP资源API）进行通信。这些服务是围绕业务功能构建的，并且可以通过完全自动化的部署机制独立部署。——martin Fowler， ThoughtWorks的首席科学家和软件开发专家。
现在下载：如何克服云中数据包捕获的挑战[免费白皮书]
通过将单片软件分解为独立运行的更小的微服务，您可以通过更灵活和模块化的应用程序不断满足业务需求。这对于混合云策略尤其有用。云原生微服务消除了IT架构中的单点故障，使应用程序具有高可用性，并且更易于维护。在混合云策略中，您可以通过将公共云的灵活性与私有云的安全性和控制相结合，进一步降低风险并提高成本效率。最终，正确的混合云微服务部署会带来以下好处：敏捷性：应用程序独立性意味着您的IT团队可以专注于创新，而不是在单一架构中维护敏感和复杂的相互依赖关系。可伸缩性：云原生架构可以轻松地上下旋转工作负载，以最有效地利用资源。性能：利用大型计算资源，而不必担心内部部署服务器。微服务提供的好处不容忽视。然而，如果不解决云原生架构带来的安全和监控挑战，您就有可能为攻击者破坏您的网络打开大门。
微服务面临的三大安全挑战
微服务代表了从传统架构的转变，网络可见性和安全性挑战必然会出现。当It领导者试图强迫现有的安全和监控策略适应云原生微服务时，问题就更大了。具体来说，当你转向微服务时，你必须解决三个关键问题：
- 无效的传统工具：传统的安全和监控设备并不是为云原生流量而构建的。当工作负载在公共或私有云环境中运行时，本地硬件设备和基于vm的工具看不见所有的包。当您的传统工具无法完全了解微服务时，攻击者可以利用盲点。
- 缺乏网络标识符：网络可见性和安全监控一直依赖于IP地址和设备标识符。但是使用云原生微服务，您将无法访问完全映射您的网络的标识符。维护您的安全状态意味着寻找新的标签和获取微服务工作负载上下文洞察的方法。
- 集成安全：单片系统由传统的外围防御保护。由于它们的核心部署，您在实际构建软件特性时不必担心安全性。使用微服务时，工作负载非常分散，因此您需要将安全性直接内置到应用程序中。这意味着在混合云环境中部署任何微服务时，都要有一个可见性计划。
随着对微服务体系结构的更多关注，您将分散工作负载，从而在增加攻击面的同时降低可见性。您的安全和监视策略必须不断发展并变得更加动态，而这一切都始于随着网络边缘的扩展而保持可见性。在深入了解微服务架构之前，您需要了解您的网络可见性结构如何与混合云环境一起工作。希望增加云部署的可见性，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务-这是体育博彩平台推荐喜欢做的！
