Инновационный подход к защите объединенных сетей В настоящее время угрозы безопасности становятся все значительнее, сложнее и разнообразнее. Слияния, поглощения и ликвидации создают новые проблемы в таких областях, как управление идентификацией и контроль доступа. Быстрый рост количества мобильных пользователей, внештатных сотрудников и бизнес-партнеров требует централизованного подхода к установлению политик доступа. Использование приложений для совместной обработки данных, голоса и видео приводит к необходимости их комплексной защиты. Беспроводные сети LAN, домашние сети и сети общего доступа также становятся все более уязвимыми.
Раньше ИТ-подразделения создавали сети для связи между внутренними ресурсами, защищенными от внешнего мира. Поэтому архитектура корпоративных сетей до сих пор чаще всего соответствует модели "внутри/снаружи", со строгим контролем и политиками по периметру, но с полностью открытым ядром. В настоящее время, однако, угрозы все чаще исходят именно из внутренней сети, и это требует комплексного подхода к обеспечению безопасности.
Пришло время пересмотреть базовую архитектуру сети для ее более эффективной защиты и упрощения, а также интеграции приложений и сервисов, необходимых для пользователей.
Адаптивная сетевая архитектура –безопасность, заложенная в фундамент сети
Адаптивная сетевая архитектура (ANA) удовлетворяет современным требованиям к безопасности, объединяя уникальные сетевую архитектуру и методологию проектирования HP с набором проверенных инструментов, процессов, сервисов, знаний и лучших методик, которые можно быстро интегрировать в существующие ИТ-среды. В архитектуре ANA безопасность оказывается встроенным компонентом архитектуры и проекта сети, а не пристройкой к уже готовому продукту.
Архитектура ANA обеспечивает инновационный способ разделения корпоративных сетей на логические, управляемые и легко переконфигурируемые сегменты на основе конкретных бизнес-требований . Каждый сегмент состоит из группы ресурсов (пользователей, приложений, сервисов) с одинаковыми профилем безопасности и потребностями в связи и имеет свой собственный периметр сети и свой собственный набор правил контроля доступа. Архитектура ANA охватывает всю корпоративную сеть, независимо от физического местоположения ее компонентов, и контролирует их с помощью централизованного инструментария управления политиками. В результате сеть становится максимально простой, гибкой и высокопроизводительной, более безопасной, более динамичной и менее дорогой в управлении.
ANA и адаптивная инфраструктура
Благодаря архитектуре ANA, адаптивные сетевые инфраструктуры, функционирующие круглосуточно и в автономном режиме, могут стать максимально безопасными.
Преимущества инфраструктуры на основе ANA:
- повышенная безопасность сети и пониженные риски;
- улучшенная способность сети реагировать на изменения бизнеса и технологий;
- сниженные расходы на управление политикой безопасности;
- ускоренное внедрение новых сервисов.
Объединение технологических знаний с опытом предоставления услуг компании HP
Архитектура ANA внедряется с использованием разработанной компанией HP структурированной методологии, которая сопоставляет требования к безопасности сети с бизнес-требованиями.
Для анализа бизнес-приложений и процессов при "текущем состоянии" инфраструктуры используется платформа HP IT Strategy and Architecture (ITSA). Затем проектируется решение для сети и безопасности, призванное удовлетворить требования к "будущему состоянию" инфраструктуры. Наконец, разрабатывается надежная платформа для конвергентных сетевых сервисов, в которой безопасность сетевой архитектуры находится на первом плане. Таким образом, все преимущества архитектуры ANA становятся доступными для каждого развертываемого решения.
Именно благодаря архитектуре ANA, компания HP принципиально отличается от других поставщиков, которые предлагают многоуровневую иерархическую модель безопасности, хорошо работающую только для ресурсов, сгруппированных физически, но не логически, и требующую использования дорогостоящего оборудования и ПО. Используемое компанией НР сочетание методологии, инструментов, процессов и услуг уникально. Доказательством этому служит тот факт, что на методологию, инструменты и процессы ANA уже получены два патента – и еще восемь ожидают своей очереди.
|
Printable version
