嶄新數據中心及雲端安全方案 有效對抗新興網絡罪行

減低成為黑客攻擊對象的風險



隨著數據不斷急速增長,很多企業都正在考慮或已經採用雲端運算,但安全防護問題亦隨之而來。根據Gartner最近的分析報告中指出,預計直至2016年,網絡罪行對企業財政方面的影響將每年遞升10%,部分原因是安全漏洞會因企業轉用雲端運算而產生。Gartner更預計直至2016年年底,超過50% 的Global 1000公司會將敏感的客戶數據儲存於公用雲,故建立有效的安全防護措施尤其重要。應用交付網絡領域全球領導廠商F5 Networks, Inc.(NASDAQ:FFIV)建議企業應摒棄傳統保安方案,改用嶄新數據中心及雲端安全方案,以應對新興網絡罪行。

對付網絡攻擊的最佳保安方案

傳統保安方案主要透過監視網絡流量或系統操作來遏止惡意活動,如利用網絡防火牆、入侵防禦系統 (IPS) 或防毒軟件等進行有系統的檢查。但由於網絡罪犯攻擊企業資訊資產的方法層出不窮,傳統保安方案已不足以有效識別惡意活動。


F5台灣暨香港區董事總經理許慧嫻表示:「今時今日,利用個人流動裝置連接公司網絡系統存取資料已成為新趨勢,但如果保安方案設施不足便會引致保安漏洞而成為黑客的攻擊目標,加上網絡攻擊日新月異,令企業面對嚴峻的保安威脅。」

要對付網絡攻擊的最佳保安方案必須全面,而且具備多個層次。作為一個有效的防禦方案,企業的保安架構必需覆蓋存取、應用層面、網絡層面及遵守關鍵保安準則。F5建議:

存取層面 – 統一的存取控制管理網頁和網絡應用的權限,以確保企業資源可安全地從任何網絡或流動裝置作遠程存取,同時鞏固存取的基礎結構無線網絡。

應用層面 – 在某程度上,保安能緩和分散式阻斷服務 (DDoS) 及SQL Injection攻擊等的安全漏洞的威脅。這些針對應用層方面的攻擊,對機構的互動網絡應用程式、數據及品牌聲譽,亦逐漸形成新危機。


網絡層面 – 一個有效的保安系統可防範不斷轉型的蠕蟲及木馬攻擊,讓管理員可清楚偵察網絡流量。

遵守關鍵保安準則 – 積極及定期遵守由政府 (HiPAA, FIPS)、金融 (PCI 2.0) 及工業 (ICSA, DNSSEC, IPv6) 設立的重要管理規定,方可確保企業的保安方案能應對新世代的網絡罪行。

新世代數據中心防火牆

部署合適的數據中心防火牆方案可以多方面幫助企業。企業可透過合併網絡、DNS (領域名稱系統)、網絡及存取保安功能至一個單一和統一的平台,降低箇有成本及系統複雜性。而且一個安全可靠的防火牆方案可保護互聯網資源,確保業務的完整性,並可保護公司和品牌的聲譽。新世代的數據中心防火牆更可加強延伸性和可調整性,能更快回應與保安相關的威脅。

新世代數據中心防火牆方案同時提供高效能和擴展性,使企業能夠處理數以百萬計的連線,以滿足日益增長的業務需求和在大量的攻擊下仍然能夠繼續運作。新世代數據中心防火牆有助更詳細了解用戶背景,改善資源的可用性;保護基礎結構的無線網絡,同時有效地為用戶提供最佳性能。


最佳的雲端安全方案

具領導地位的雲端安全方案能有效提供多個商業利益:

減低複雜性 – 透過一個可跨越靜態、專用伺服器及多站雲端部署的多重架構的保安服務,企業在增加應用程式時亦能立即受惠。

控制權增加 – 配合統一的保安應用程式、動態配置、存取控制及管理,IT管理人員可依靠雲端運算處理日常事務,同時無懼失去自主權和控制權。


運作一致 – 使用跨越數據中心及雲端的統一保安服務平台,可消除因中斷連線的處理及策略所造成的安全漏洞。

即使在最嚴苛的情況下,高效能的防火牆解決方案仍能有效保護整個基礎架構及規模。面對持續變更及不斷增加威脅的網絡環境,企業需要有效及具靈活性的方案以維持其網絡安全。一個可傳送應用程式及回應瞬息萬變的威脅的共同平台 ─ F5的BIG-IP平台,可匯聚網絡、應用程式、數據及用戶於統一的保安策略平台,這些都是傳統防火牆所無法媲美的。

關於F5 Networks

F5 Networks 是全球應用遞送網絡 (ADN) 的領導廠商,致力協助全球大型的企業和服務供應商實現虛擬化、雲端運算和「隨需應變」的 IT業務價值。 F5® 解決方案有助於整合不同的技術,以便控制基礎架構,提高應用遞送和資料管理能力,並使使用者能夠透過企業桌面系統和智慧設備流暢地、安全地並更快速地接入應用網絡。開放的架構框架使F5客戶能夠在IT基礎架構中的「戰略控制點」以及公用雲端環境中應用業務策略。 F5產品為客戶提供了所需的靈敏性,使客戶能夠將IT 系統與不斷變化的業務形勢保持協調一致,部署可擴展的解決方案,並對資料與服務的流動訪問進行管理。企業、服務供應商、雲端服務供應商以及全球領先在線公司都採用 F5 的解決方案來優化 IT 投資,並推動業務發展。如欲查詢更多資訊,請瀏覽: www.f5.com

本新聞可能包含有關未來事件或未來財務績效的前瞻性陳述,而這些陳述涉及一些風險與不確定性。此類前瞻性陳述可以從一些用詞分辨,例如或許、將、應該、期望、計畫、預期、相信、估計、預測、潛在或繼續,亦或這些用詞的否定或同義用語。這些陳述僅屬預測,實際結果可能因為一些因素(包括公司呈報SEC的檔案所列舉的因素)而不同於這些陳述之預期。









Arlo Pro 網絡攝錄鏡頭 - 防水、內置電池、無線
詳情請點擊:http://www.anlander.com


此文章首發於 TechRitual;標題:嶄新數據中心及雲端安全方案有效對抗新興網絡罪行 減低成為黑客攻擊對象的風險;內容贊助:NETGEAR orbi,Mesh WiFi 子母機設計打通村屋