剖析NAC上模式化的虚拟化和云安全
发布时间：2022-04-18 15:21:31 所属栏目：安全 来源：互联网
导读：虚拟化和云安全极度扰乱着安全市
|
虚拟化和云安全极度扰乱着安全市场。当大多数安全性能都部署在设备静态设备周围，而我们还没有办法应对动态的架构。 我们争论的焦点是应该在何处进行安全部署：应该部署在资源虚拟化池外部的应用设备上，或者内置于管理程序中，抑或是运行于虚拟机上?答案是都要，但是真正重要的事情是如何在它们之间进行合理安排和协调管理。当谈及在一个动态环境中协调安全时，答案出乎意料地来自网络访问控制。 理想情况下，你应当在专用硬件和网络拦截的资源池外，完成大量运算工作，还要控制距离工作流最近的端点以及与管理程序协作的端点。二者在理想条件下可以相互协作，也可以与虚拟化系统协作。 对于NAC方案而言，既有架构讲究的，也有专用的。那些架构比较好的方案颇具启发性，可以重新部署到虚拟空间中。Trusted Computing Group的Trusted Network Connect架构就是个不错的架构方案。PEP推行的安全性能可以部署到端点，接入交换机或网络更深层次的地方。它们都是通过PDP策略编排的方案。通过元数据接入点和IF-MAP协议，可访问元数据和事件，还可通过pub/sub架构对其进行共享。***，可以通过不同的域整合TNC，并将其应用到云环境中。 （编辑：东莞站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐