“四合一”網(wǎng)絡(luò)如何能夠改善網(wǎng)絡(luò)安全
2006/11/03
網(wǎng)絡(luò)巨頭思科系統(tǒng)公司一直敦促其客戶和投資者支持其新的“四網(wǎng)合一”戰(zhàn)略。四網(wǎng)合一指的是使用同一個(gè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施進(jìn)行數(shù)據(jù)、語音、視頻和移動(dòng)通訊。四網(wǎng)合一通訊在技術(shù)行業(yè)的應(yīng)用是非常普遍的。從網(wǎng)絡(luò)的角度看，四網(wǎng)合一是非常理想的，它不僅意味著管理一個(gè)網(wǎng)絡(luò)而不是四個(gè)網(wǎng)絡(luò)，而且還能夠共享以前這些不同的應(yīng)用的帶寬容量。
但是，這種現(xiàn)象如何影響信息安全領(lǐng)域呢?從長期的角度看，它對安全專業(yè)人員的好處與對網(wǎng)絡(luò)專業(yè)人員的影響是一樣的。它提供了一個(gè)單一的地方查找安全漏洞、控制漏洞和安全機(jī)會(huì)。然而，從短期看，有許多安全問題需要解決，其中一些問題簡要敘述如下。
第一個(gè)問題是這個(gè)技術(shù)固有的好處，它把通訊整合為一個(gè)單個(gè)的介質(zhì)。你可以把它當(dāng)作另一個(gè)諺語:把所有的雞蛋都放在一個(gè)籃子里。雖然通過把不同的介質(zhì)結(jié)合在一起以保留帶寬和整合設(shè)備是一個(gè)好主意，但是，必須要考察這種匯聚中固有的保密性、完整性和可用性的風(fēng)險(xiǎn)�？紤]對你當(dāng)前的業(yè)務(wù)持續(xù)性計(jì)劃會(huì)有什么影響。你現(xiàn)在能拿起電話通知等候電話的工程師在半夜處理“網(wǎng)絡(luò)斷開”的緊急事件嗎?如果是這樣的話，這種做法就必須要改變，因?yàn)殡娫捄凸こ處煹氖謾C(jī)可能全部都依賴于那個(gè)斷開的網(wǎng)絡(luò)。因此，采用匯聚的技術(shù)，在一旦發(fā)生緊急事件的時(shí)候，必須注意可用的“帶外通訊”的選擇。
四網(wǎng)合一服務(wù)還能夠帶來廣泛的新設(shè)備。有具有網(wǎng)絡(luò)功能的VoIP電話、向移動(dòng)設(shè)備發(fā)送的流媒體和許多其它匯聚的技術(shù)創(chuàng)新(我們中的某些人甚至還有具有網(wǎng)絡(luò)功能的咖啡壺)。新技術(shù)爆炸式的出現(xiàn)帶來了大量的早期應(yīng)用者的風(fēng)險(xiǎn)。安全專業(yè)人員都非常清楚，早期的應(yīng)用通常是以犧牲安全為代價(jià)換取功能或者推向市場的速度。隨著這一批新產(chǎn)品的推出，很有可能隨后發(fā)布一批安全公告、熱補(bǔ)丁和重要的安全補(bǔ)丁。
最后，推進(jìn)四網(wǎng)合一將脫離某些可信賴的技術(shù)，特別是脫離已經(jīng)工作了幾十年的POTS(簡單老式電話服務(wù))網(wǎng)路。雖然POTS網(wǎng)絡(luò)已經(jīng)接近了使用壽命的終點(diǎn)，但是，不要低估幾十年的經(jīng)驗(yàn)知識(shí)的價(jià)值。工程師和技術(shù)人員都知道這個(gè)網(wǎng)絡(luò)內(nèi)部知識(shí)。相對來說，它是簡單的，能夠完成任務(wù)。如果你的機(jī)構(gòu)決定采用四網(wǎng)合一，為了預(yù)防萬一，明智的方法是把一些重要的POTS基礎(chǔ)設(shè)施至少保留幾年。
這個(gè)底線是什么?四網(wǎng)合一肯定是一個(gè)好事情。匯聚只能使安全專業(yè)人員受益，因?yàn)樗軌驕p少系統(tǒng)的整個(gè)復(fù)雜性，實(shí)現(xiàn)把重點(diǎn)放在保密性、完整性和可用性的能力方面。雖然安全專業(yè)人員必須謹(jǐn)慎和以開放的思想向數(shù)字匯聚的方向發(fā)展，但是，沒有任何理由避免四網(wǎng)合一。
天極yesky
相關(guān)鏈接: