款式和用例持续转变，网络安全也需要更为全方位、智能化、响应快。
信息技术行业发展初期，Sun Microsystems 代表着测算界的真知灼见。Sun 企业首先明确提出了 “互联网便是计算机” (The network is the computer) 的与众不同核心理念。是什么意思呢?这代表着，IT 基础设施建设在松耦合构架中根据以太网接口线和 TCP/IP 之类连接网络技术性联接在一起。因而，务必要恰当制定和配备互联网才可以利润最大化互联网易用性、特性和服务经济效益。
自然，从上世纪九十年代初期到现在，全球早已更改过多。现如今有一些互联网深植云空间，有一些是模拟的，还有一些依靠运用间的联接，但 IT 系统软件仍然根据多种方法靠数据连接在一起。
当代网络安全
互联网的变化当然对网络安全也明确提出了开拓创新的规定。当代网络安全务必适用以下几个方面：
(1) 端到端遮盖：查验进/出总流量的界限安全性已不会再满足要求。当代网络安全操纵务必深层次全部ip段，核查横着总流量、云空间通信网络，及其基本不碰触局域网络的saas模式 (SaaS) 远程控制通信网络。也就是说，全部数据流量都应列入核查覆盖面积。
(2) 全方位加解密：企业发展战略集团公司 (ESG) 科学研究强调，现如今 50%~60% 的数据流量全是数据加密的，且将来数据加密总流量的占比只能变得越来越高。这代表着网络安全构架务必具有在很多基准点上破译并查验总流量的工作能力。当代网络安全技术性还应可以不用破译所有就可以检验异常总流量。思科交换机 Encrypted Traffic Analytics (ETA) 数据加密流量统计解决方法和 Barac.io 等企业推行的单独解决方法均已包括此作用。
(3) 以工作为核心的隔开：全部当代网络安全技术性都要以减少进攻页面为关键规定。这涉及2个层面的作用：
- 隔开各网络层间的纵向总流量;
- 强制性完成客户/机器设备和互联网服务间的软件定义界限互联网隔开标准。该类作用也常被称作“零信任”。
中间操作面板与分布式系统执行：这也是 “必不可少” 因素。全部网络安全操纵(如物理学操纵、虚似操纵、根据云的操纵)都需要向一个通用性操作面板汇报管理方法个人行为(如软件配置管理、策略管理、变化管理方法等)。中间操作面板很可能建在云空间，因此 CISO 应是此转变搞好对风险规避审计员和营销经理的学习培训。有来源于中间指令与操纵的命令适用，网络安全系统软件在阻拦故意总流量和执行对策时要无需考虑到本身部位或规格了。特别注意的是，虽然各家网络安全经销商都青睐本身中间管理服务，FireMon、Skybox 和 Tufin 等第三方软件服务提供商在这里一行业也占据一席之地。
全方位监控与剖析：安全性界有句俗话：“互联网不容易撒谎。”由于全部黑客攻击的破坏力链都绕但是通信网络这一环，安全性投资分析师务必可以浏览 OSI 技术栈全部层上的端到端数据流量剖析 (NTA)。最好是的 NTA 专用工具应在基本上总流量监控基本以上额外检验标准、研讨式剖析、开发语言和人工神经网络，便于协助投资分析师检验不明危害，将故意个人行为投射进 MITRE ATT&CK 架构。CISO 务必放长线钓大鱼，由于可选择的强劲解决方法太多了，有纯新成立公司 (Bricata、Corelight、DarkTrace、IronNet、Vectra Networks 等)，有网络专家(思科交换机、ExtraHop、NETSCOUT 等)，也有网络安全经销商(Fidelis、火眼金睛、Lastline、hp惠普公司等)。购者自慎!
网络安全技术性务必适用粗粒度对策与标准，根据客户部位、网络配置或探索与发现的危害/系统漏洞快速作出对应更改。公司企业务必有着无论何地都能运行/关掉或改动网络安全服务项目的工作能力。当代网络安全操纵须能融入物联网技术 (IoT) 机器设备及协议书，在规范电脑操作系统上放的健硕对策与执行应能一样运用到物联网设备上。最终，网络安全构架务必紧紧围绕便于浏览的 API 打造出，便于可以迅速集成化。
Sun Microsystems 早就消失在 IT 发展趋势的历史时间惊涛骇浪中(顺便一提，这个企业现阶段所属 Oracle)，但无论外在方式怎样，互联网依然是 IT 重要构成部分。当代网络安全构架不仅维护全部数据流量，还协助公司减少进攻页面，改进危害检验/响应，减轻互联网风险性。这就很能表明问题了。
【文中是51CTO栏目创作者“李少鹏”的原创文章内容，转截请根据i春秋（微信公众平台id:gooann-sectv）获得受权】
戳这儿，看该创作者大量好文章