企业网络安全模式评估

那么到底应该选择哪种安全模式呢？看情况。因为这取决于哪种方法最适合您的组织，归纳起来有以下几个问题：

• 您的组织协作和独立情况如何？
• 法规遵从驱动或监管情况如何？
• 购买、运营和最终负责安全的人都是谁？
• 公司的风险偏好情况如何？

所以，有必要了解虚拟化对于企业的影响。我们要进一步探讨这个思维过程。

在虚拟绿化环境中，大多数组织会选择持续建设基于底层物理网络隔离和分区的区域化和带有界限的模式。这种设计模式通常使用路由器和交换机的某种组合作为最基础的基于网络隔离结构和防火墙。

取决于部署在网络上的计算虚拟化平台的能力，服务器或安全团队可能需要使用虚拟机的基于设备安全解决方案或超级管理器实施的工作负载附加策略。这真的取决于环境的虚拟化程度和虚拟化平台是否提供这类功能。在这种情况下，安全团队可能无法选择安全解决方案。

如果选择了混合模式，这通常是因为网络安全和服务器团队协作性更强，具备多学科性。他们都能够实现自动化，并且由于成熟的流程和明确定义的角色和责任，更确保能解决问题，排除故障。如果工作流程是自动化的，那么政策命名空间很容易发生冲突，政策优化和正确性不能够确保。

请注意，作为多学科、跨职能的团队会涉及和卷入基于云平台和运营模式的内容。这也有可能涉及到开发商，一个有趣的功能性集合。这时自动化和开发运营方法提供了一个完全不同的安全模式。在这个模式中，我们会看到较少的物理或虚拟设备模型，安全被推入到应用层本身。

在虚拟环境中，企业网络安全可以用多种方法设计和操作。技术只是拼图中的一小片。文化，实践和设计类型涉及到很多问题。为了让安全真正起作用，必须选择适合组织和它的团队建设的方法。

请阅读虚拟环境中企业网络安全模式分类