呼唤第三代网络安全
呼唤第三代网络安全
市场的发展呼唤第三代网络安全,虚拟化技术让分层安全成为现实，
第三代网络安全呼之欲出
最初，企业网是封闭的，只有员工在内部时才能享用该专用领域。通常采用的安全方法是，通过物理锁防止未授权用户访问资产，这是第一代安全。
后来，公司把网络连接到因特网。防火器设备设在边界的入口点，防止未授权用户访问内部系统和数据。这些所谓的“安全检查站”容易管理，成本也比较低，这就是第二代安全。
不过到了今天，企业网的边界变得模糊不清。安全连接协议使公司企业得以绕开防火墙，利用因特网与远程员工、分部、客户、供应商及合作伙伴在网上交换信息。不过这也为攻击者闯入员工的家用个人电脑、通过安全VPN隧道进入企业网络留下了一道后门。而防火墙无法阻挡电子邮件，这又为佯装成附件的攻击提供了可趁之机。
市场呼唤第三代安全
边界安全策略已经不足以保护漏洞百出的企业网，安全面临的挑战呼唤第三代安全策略。第三代安全有两大特点：深层性和普及性。用多层防火墙和入侵检测与预防系统（IDP）加强边界，从而堵住后门安全漏洞，发现及消除攻击。第三代安全还具有隔离性，把重要资产隔离开，遏制攻击，从而尽量减小损失。
防火墙和IDP放在网络的各个角落——边界周围、应用服务器前面、网段前面以及应用层之间。随着用户不断接近网络中心，安全策略会变得越来越严格。网段和资产划分细化到了采用不同安全技术保护不同的区域。譬如说，LAN网段之间的防火墙可以防止通过电子邮件渗透到网络内部的攻击。
第三代安全即深层防御
分层技术和间隔技术一同提供深层防御（Defence in Depth），这就是第三代安全。不过，这种理想的安全基本上仍然遥不可及，因为深层防御部署起来不仅费力，而且成本也极高。部署第三代安全的惟一办法就是结合使用专用安全设备，将单一安全服务部署在专用设备上，并且，在需要防御的每个地方，部署一台或多台安全设备。部署每个安全设备都要购置并安装，而且，安全设备需要长期的运行成本，一旦设备的数量超过IT人员的管理能力，就要添加人手，除此之外，单单购买、安装、配置及运行一个安全设备就需要几个礼拜，而安全危胁却时时刻刻在变化。
利用安全设备提供分层安全，意味着购买、管理及维护大量的设备。把这些设备与管理界面连在一起，进一步加大了部署与管理难度。基于安全设备的第三代安全实施成了IT人员的恶梦，成本远远超出了预算的承受范围，而且，需要几个月才能推广开来。
虚拟化技术实现第三代安全
幸好，如今出现了一种高效、经济的方法，可以帮助人们迁移到第三代安全。IP安全服务（如VPN、防火墙和入侵检测与预防系统等），合并到一个设备上，这样就可以取代多个不同功能单一“点”的设备。
借助使用虚拟化技术就可以做到这点。虚拟化技术让功能、管理与物理硬件分离开来。这种得到公认的方法为VPN、虚拟机和虚拟局域网（VLAN）等技术所采用，利用数量较少的物理资源就能够满足逻辑资源的需求。由于IP安全服务实现了虚拟化，服务提供完全可以实现自动化—不需要更多的物理布线和配置，不需要更多的物理机架空间。
虚拟化让第三代安全成为可能并按需提供，而且在预算范围之内。虚拟化技术让你可以针对特定的需求，定制及部署多个预先经过测试的安全服务，不必逐步增加成本，只要使用一个简单的管理界面。虚拟化为第三代安全提供了一条实际的迁移道路，已经被实际应用。例如，NEC的系统集成与设计部门有3000多员工，采用虚拟服务交换机后，得以把防火墙和入侵检测与预防系统（IDP）设在每个网络的LAN网段前面。与单独使用NetScreen防火墙和IDP设备相比，新方法的资本和运行成本减少了76%。
所以，如果有人问你：你的企业网络安全吗？请你这么回答：深层防御＋几乎无所不在的分层技术使得网络非常安全。
