網(wǎng)絡(luò)可見性是對(duì)企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)的組件和數(shù)據(jù)的感知。該術(shù)語(yǔ)通常用于指企業(yè)用來(lái)提高其網(wǎng)絡(luò)數(shù)據(jù)和其他內(nèi)容意識(shí)的各種工具。

網(wǎng)絡(luò)可見性，也稱為網(wǎng)絡(luò)可觀察性，采取主動(dòng)的方法來(lái)幫助企業(yè)更好地監(jiān)控網(wǎng)絡(luò)流量和網(wǎng)絡(luò)性能。它還是健康網(wǎng)絡(luò)基礎(chǔ)設(shè)施的基礎(chǔ)。如果實(shí)施正確，網(wǎng)絡(luò)可見性可以讓IT團(tuán)隊(duì)更好地控制其網(wǎng)絡(luò)，并讓他們?cè)跀?shù)據(jù)保護(hù)和流動(dòng)方面做出更好的決策。

為什么網(wǎng)絡(luò)可見性很重要？

網(wǎng)絡(luò)可見性讓組織更好了解網(wǎng)絡(luò)上的流量行為。組織可以利用可見性來(lái)提高網(wǎng)絡(luò)效率、安全性和性能。典型企業(yè)網(wǎng)絡(luò)承載的數(shù)據(jù)量和種類不斷增長(zhǎng)，使得網(wǎng)絡(luò)可見性成為一個(gè)越來(lái)越重要的優(yōu)先事項(xiàng)。

企業(yè)對(duì)其網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)負(fù)責(zé)。隨著這些數(shù)據(jù)變得越來(lái)越復(fù)雜，網(wǎng)絡(luò)監(jiān)控變得越來(lái)越困難，威脅也越來(lái)越多，違規(guī)的可能性也越來(lái)越大。擁有網(wǎng)絡(luò)可見性使企業(yè)能夠解析噪聲數(shù)據(jù)環(huán)境，并確保敏感數(shù)據(jù)得到考慮和適當(dāng)?shù)谋Ｗo(hù)。

企業(yè)網(wǎng)絡(luò)可見性挑戰(zhàn)

一個(gè)整體網(wǎng)絡(luò)可見性挑戰(zhàn)在不犧牲性能的情況下適應(yīng)現(xiàn)代企業(yè)網(wǎng)絡(luò)不斷增長(zhǎng)的速度和規(guī)模。以下是組織在維護(hù)網(wǎng)絡(luò)可見性方面面臨的一些具體挑戰(zhàn):

• 遠(yuǎn)程工作。虛擬專用網(wǎng)使員工能夠從遠(yuǎn)程位置安全地工作，但犧牲了內(nèi)部員工技術(shù)提供的可見性。軟件定義的廣域網(wǎng)(標(biāo)清廣域網(wǎng))解決這個(gè)問(wèn)題。許多企業(yè)讓移動(dòng)設(shè)備用戶直接連接到云，在這種情況下，可見性也會(huì)受到影響。
• 網(wǎng)絡(luò)盲點(diǎn)。雖然云和移動(dòng)提供了相當(dāng)大的性能優(yōu)勢(shì)，但它們?cè)诰W(wǎng)絡(luò)可見性架構(gòu)中造成了盲點(diǎn)。例如，很難測(cè)量應(yīng)用級(jí)進(jìn)出云數(shù)據(jù)中心的流量，因?yàn)樵破脚_(tái)往往有自己的通信協(xié)議和安全架構(gòu)。
• 性能問(wèn)題。許多傳統(tǒng)的網(wǎng)絡(luò)監(jiān)控工具和安全措施，如簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議，不如在云中工作得好。這是因?yàn)樗鼈兪窃谠婆d起之前為內(nèi)部網(wǎng)絡(luò)配置的，無(wú)法適應(yīng)新的基于云的網(wǎng)絡(luò)。
• 加密數(shù)據(jù)。加密網(wǎng)絡(luò)流量是現(xiàn)代網(wǎng)絡(luò)流量的重要組成部分，這使得可見性變得更加困難。在某些情況下，它還隱藏了網(wǎng)絡(luò)安全漏洞。
• 可見性工具限制。可見性通常由網(wǎng)絡(luò)可見性工具的組合來(lái)維護(hù)和監(jiān)控，每種工具都有其特定的用途和限制。例如，現(xiàn)代網(wǎng)絡(luò)交換機(jī)只有有限數(shù)量的交換端口分析器(SPAN)端口。此外，如果現(xiàn)有工具缺乏處理更高網(wǎng)絡(luò)帶寬和吞吐量的能力，更新物理網(wǎng)絡(luò)拓?fù)淇赡軙?huì)降低其效率。此外，網(wǎng)絡(luò)性能監(jiān)控工具在收到無(wú)法解析的數(shù)據(jù)或過(guò)多數(shù)據(jù)時(shí)會(huì)過(guò)載。
• 復(fù)雜的網(wǎng)絡(luò)。現(xiàn)代網(wǎng)絡(luò)由各種網(wǎng)絡(luò)監(jiān)控和分析工具組成，如防火墻、入侵防御系統(tǒng)、數(shù)據(jù)丟失防護(hù)工具和反惡意軟件。高效鏈接這些元素并保持性能，同時(shí)使所有數(shù)據(jù)可見變得更加困難，因?yàn)榫W(wǎng)絡(luò)變得更加復(fù)雜并且需要考慮更多的網(wǎng)段。

網(wǎng)絡(luò)可見性最佳實(shí)踐

一個(gè)好的網(wǎng)絡(luò)可見性架構(gòu)應(yīng)該是可擴(kuò)展的、可持續(xù)的和靈活的。在實(shí)施之前和實(shí)施期間，應(yīng)考慮以下原則:

• 可擴(kuò)展性。網(wǎng)絡(luò)可見性工具應(yīng)該適應(yīng)不斷提高的網(wǎng)絡(luò)連接速度和隨之而來(lái)的數(shù)據(jù)包量的增加。他們還必須能夠應(yīng)對(duì)網(wǎng)絡(luò)的增長(zhǎng)和變化，包括新的地理位置和基礎(chǔ)設(shè)施。
• 可持續(xù)性。可見性技術(shù)應(yīng)該易于升級(jí)，以適應(yīng)不斷提高的速度和更新的網(wǎng)絡(luò)組件。
• 靈活性。技術(shù)應(yīng)該具有靈活性，能夠適應(yīng)網(wǎng)絡(luò)的變化，從而減少維護(hù)和升級(jí)周期。

實(shí)施和維護(hù)網(wǎng)絡(luò)可見性架構(gòu)的最佳實(shí)踐包括:

• 數(shù)據(jù)包來(lái)源選擇。管理員不應(yīng)該試圖連接并監(jiān)控網(wǎng)絡(luò)中的每個(gè)數(shù)據(jù)包源。相反，數(shù)據(jù)收集應(yīng)僅限于選擇網(wǎng)絡(luò)上對(duì)其他部分最具可見性的點(diǎn)。這樣可以將多余的數(shù)據(jù)保持在最低限度，并且其他網(wǎng)絡(luò)工具可以正常工作。
• 選擇分組接入技術(shù)。除了選擇用于分析和監(jiān)控的數(shù)據(jù)包來(lái)源之外，管理員還應(yīng)該決定監(jiān)視哪些數(shù)據(jù)包以及如何監(jiān)視它們。這方面的常見選項(xiàng)是用于被動(dòng)監(jiān)控的測(cè)試接入點(diǎn)(tap)或用于端口鏡像功能的網(wǎng)絡(luò)交換機(jī)上的SPAN端口。tap通常不會(huì)對(duì)基礎(chǔ)設(shè)施產(chǎn)生任何負(fù)載，但會(huì)在網(wǎng)絡(luò)中產(chǎn)生一個(gè)小而顯著的安全漏洞。跨度比分路器更靈活，但有性能和帶寬限制以及瓶頸。
• 被動(dòng)與主動(dòng)部署技術(shù)。管理員可能會(huì)選擇被動(dòng)方法來(lái)提供對(duì)性能的基本了解，或者選擇主動(dòng)方法，讓管理員使用可見性技術(shù)來(lái)重新組織流量。
• 適應(yīng)虛擬網(wǎng)絡(luò)基礎(chǔ)架構(gòu)。在網(wǎng)絡(luò)中容納云和移動(dòng)可能需要特定的技術(shù)；它們帶來(lái)了傳統(tǒng)可見性工具無(wú)法識(shí)別的可見性挑戰(zhàn)。

頂級(jí)網(wǎng)絡(luò)可見性工具和供應(yīng)商

網(wǎng)絡(luò)可見性工具可用于幫助監(jiān)控網(wǎng)絡(luò)活動(dòng)、性能、流量、大數(shù)據(jù)分析和托管資源。以下是一些常見的:

• 網(wǎng)絡(luò)數(shù)據(jù)包代理是網(wǎng)絡(luò)監(jiān)控工具，它從多個(gè)點(diǎn)收集數(shù)據(jù)，并通過(guò)網(wǎng)絡(luò)到網(wǎng)絡(luò)操作、應(yīng)用操作和安全管理員進(jìn)行分發(fā)。NPB減少了網(wǎng)絡(luò)安全工具的工作量，例如入侵檢測(cè)系統(tǒng)，可能會(huì)被大量數(shù)據(jù)淹沒(méi)。它通過(guò)使用上下文感知數(shù)據(jù)處理將數(shù)據(jù)分類并轉(zhuǎn)發(fā)給安全和監(jiān)控工具來(lái)進(jìn)行威脅檢測(cè)。它還優(yōu)化了其他安全工具接收的輸入，以便它們能夠做出更好的決策。高性能NPB應(yīng)該能夠適應(yīng)不斷增長(zhǎng)的企業(yè)網(wǎng)絡(luò)。
• 網(wǎng)絡(luò)抽頭是否在網(wǎng)絡(luò)中的特定點(diǎn)插入硬件設(shè)備，以提供對(duì)網(wǎng)絡(luò)流量的訪問(wèn)，從而進(jìn)行測(cè)試和故障排除。它會(huì)復(fù)制流量，并發(fā)送該副本供網(wǎng)絡(luò)中的另一個(gè)工具使用，而不會(huì)阻礙流量的流動(dòng)。因?yàn)樗鼈兪怯布O(shè)備，所以有物理限制，例如端口數(shù)量有限。這些有時(shí)被稱為旁路開關(guān)。
• 標(biāo)清廣域網(wǎng)將可見性從傳統(tǒng)的以設(shè)備為中心的方法轉(zhuǎn)變?yōu)檐浖x的方法，在這種方法中，網(wǎng)絡(luò)流量通過(guò)托管云服務(wù)而不是本地設(shè)備。這提高了性能和安全性，降低了網(wǎng)絡(luò)復(fù)雜性，并避免了傳統(tǒng)防火墻等物理設(shè)備的固有限制。它還提供了到云應(yīng)用程序的安全連接，同時(shí)保持可見性。

供應(yīng)商通常提供結(jié)合了上述工具和其他工具的托管服務(wù)。一些網(wǎng)絡(luò)可見性供應(yīng)商博通、思科、福特拉、是德科技、LogicMonitor、Nagios、NetScout、佩斯勒、Riverbed和網(wǎng)絡(luò)安全管理軟件產(chǎn)品。

網(wǎng)絡(luò)可見性如何幫助確保合規(guī)性

網(wǎng)絡(luò)可見性是遵守一系列州和聯(lián)邦法規(guī)所必需的，尤其是那些與數(shù)據(jù)保護(hù)和隱私相關(guān)的法規(guī)。如果沒(méi)有足夠的可見性，安全團(tuán)隊(duì)很容易錯(cuò)過(guò)導(dǎo)致數(shù)據(jù)丟失或安全漏洞的網(wǎng)絡(luò)威脅。經(jīng)歷網(wǎng)絡(luò)攻擊的組織將會(huì)喪失生產(chǎn)力，支付法律費(fèi)用服從并可能面臨名譽(yù)受損。

例如，醫(yī)療保健提供商和金融服務(wù)機(jī)構(gòu)都會(huì)處理敏感數(shù)據(jù)。如果云存儲(chǔ)網(wǎng)絡(luò)用于存儲(chǔ)大量客戶數(shù)據(jù)，這些組織必須準(zhǔn)備好監(jiān)控工具來(lái)監(jiān)控其云基礎(chǔ)架構(gòu)。對(duì)于醫(yī)療保健提供商來(lái)說(shuō)，這有助于確保符合健康保險(xiǎn)流通和責(zé)任法案。對(duì)于金融服務(wù)公司來(lái)說(shuō)，這有助于他們遵守支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn).