隨著云計算、虛擬網(wǎng)絡的普及，接入網(wǎng)絡的設備不斷增加，新型應用需求的也在不斷增長，網(wǎng)絡監(jiān)控的復雜性已經(jīng)成為企業(yè)面臨的重要IT挑戰(zhàn)，網(wǎng)絡性能監(jiān)控工具也面臨更大的挑戰(zhàn)。

云計算和大數(shù)據(jù)這樣的新技術理念的出現(xiàn)，導致網(wǎng)絡中的流量不斷增長，而且流量的類型也在不斷改變，如涵蓋了更多的視頻和語音數(shù)據(jù)等，不斷增強的保護網(wǎng)絡的意識也促使企業(yè)采用監(jiān)控和分析工具。近日，記者就云網(wǎng)絡時代下企業(yè)如何實現(xiàn)網(wǎng)絡安全管理采訪了科來軟件技術總監(jiān)高彥剛先生。

網(wǎng)絡分析技術發(fā)展趨勢

相比十年前，網(wǎng)絡技術也發(fā)生了很大的變化，而現(xiàn)在則更為傾向于智能化和可視化，主要是因為新型業(yè)務應用需求的變化，高彥剛解釋道：“現(xiàn)在的網(wǎng)絡分析需求是一種分布式、實時性且智能化的分析，企業(yè)更注重實際的性能，以及業(yè)務層面的數(shù)據(jù)可追溯性。”

現(xiàn)在越來越多的企業(yè)希望能夠主動發(fā)現(xiàn)異常訪問，找出危害網(wǎng)絡的行為，同時能夠更為智能化的運維關鍵核心業(yè)務需求，比如云計算系統(tǒng)、Web集群服務器、高性能的網(wǎng)絡系統(tǒng)等。

據(jù)了解，科來網(wǎng)絡分析系統(tǒng)能夠實時監(jiān)測網(wǎng)絡傳輸數(shù)據(jù)，全面透視整個網(wǎng)絡的動態(tài)信息。高彥剛說：“通過全面監(jiān)測和分析功能，能夠快速排查全網(wǎng)的網(wǎng)絡故障和單一的應用故障，準確定位故障點，并快速發(fā)現(xiàn)與定位ARP攻擊、DOS攻擊、DDOS攻擊等惡意攻擊行為，準確發(fā)現(xiàn)潛在安全隱患，查找到網(wǎng)絡瓶頸。”

軟件定義網(wǎng)絡(SDN)與云計算

在云計算時代，軟件定義網(wǎng)絡(SDN)已經(jīng)逐漸成為很多企業(yè)以及服務供應商解決云計算網(wǎng)絡瓶頸的一種途徑。架構上，SDN允許網(wǎng)絡服務抽象定義，廣泛覆蓋眾多異質網(wǎng)絡元素。這些元素可以在域中多種描述，比如有線城市聚合或者光纖核心。這些抽象服務運行在控制面板上，控制面板存在于底層元素和運行在之上的元素之間。

談及現(xiàn)在很多廠商都在談論的軟件定義網(wǎng)絡(SDN)以及其對于云計算的影響，高彥剛表示：“SDN是新提出來的概念，目前的發(fā)展還不能完全確定，其好處顯而易見，可以更準確的滿足用戶的需求，但同時帶來了很多問題，如管理難度增加、網(wǎng)絡本身邏輯復雜程度增加。”

對于企業(yè)而言，最好的網(wǎng)絡是能夠邏輯和物理上相互吻合，其管理成本和運行效率才會達到最高。高彥剛解釋道：“SDN將邏輯網(wǎng)絡和物理網(wǎng)絡分開，如某一個點和某一個點組成一個邏輯網(wǎng)絡，物理拓撲并不相關，其管理難度增大。科來網(wǎng)絡分析系統(tǒng)實際上可以看到更多網(wǎng)絡中的內容，提供強有力的管理支撐。”

他援引了一個案例，某客戶正在用科來網(wǎng)絡分析系統(tǒng)進行業(yè)務梳理，現(xiàn)在可以清晰地了解哪個主機和哪個主機在通信;實際的業(yè)務應用是什么以及哪些業(yè)務正在運行;哪些用戶在訪問這些業(yè)務以及通信量有多大，同時涵蓋了每個服務器隊伍開放的數(shù)據(jù)端口有哪些，主要用哪些端口進行通訊。這些內容都可以形成完整的可視化內容提供給運維人員，不再使企業(yè)業(yè)務系統(tǒng)中的管理人員各自為戰(zhàn)。

云網(wǎng)絡安全管理

美國“棱鏡門”事件的泄密，造成了企業(yè)安全管理的恐慌，暴露出國家安全管理機制的一些漏洞，但同時也促使更多的企業(yè)加大對于安全管理的投資。高彥剛談到：“現(xiàn)在很多行業(yè)的需求非常明確，包括金融和政府。”

他介紹金融行業(yè)更關注業(yè)務，其各個層面的運維人員都最關注業(yè)務性能、網(wǎng)絡傳輸?shù)哪芰?。因為一旦出現(xiàn)了問題，需要快速定位問題點。比如銀行的網(wǎng)銀系統(tǒng)?，F(xiàn)在科來軟件可以針對網(wǎng)銀在各個關鍵節(jié)點進行實時監(jiān)控，從前端應用、數(shù)據(jù)、后端的Web服務器實現(xiàn)完全的實現(xiàn)監(jiān)控分析，如果客戶端訪問異常(前端訪問速度很慢等)，可以監(jiān)控出性能下降并快速檢測出性能瓶頸出現(xiàn)在哪里。

政府客戶除了非常關注業(yè)務之外，同時更為關注安全管理，需要確定自己的網(wǎng)絡環(huán)境中是否受到攻擊、是否被植入木馬等，而現(xiàn)在很多政府部門擁有眾多安全設備，卻并沒有良好完整的安全分析能力。如何追溯當時的網(wǎng)絡通訊，同時做出分析是他們面臨的挑戰(zhàn)。當前IT系統(tǒng)環(huán)境復雜，如何在大數(shù)據(jù)條件下進行網(wǎng)絡分析，保證這種分析的安全性。

高彥剛說：“數(shù)據(jù)的追溯能力以及基于網(wǎng)絡行為的分析能力可以很好的解決這個問題。”現(xiàn)在用戶的系統(tǒng)越來越龐大，通過網(wǎng)絡行為判斷，進行追溯和數(shù)據(jù)取證，可以有效的緩解安全管理的挑戰(zhàn)。

當前的云網(wǎng)絡安全環(huán)境，越來越多的攻擊為APT攻擊，針對性非常強而且能夠持續(xù)攻擊。通過對于一個點的突破，如攻擊某一個服務器，從而對整個系統(tǒng)環(huán)境進行影響。他說：“由于數(shù)據(jù)依賴性比較強，可以通過一個點滲透到整個網(wǎng)絡中。曾有企業(yè)因為內部一臺計算機受到APT攻擊，黑客通過這臺個人電腦拿到了企業(yè)的訪問權限和關鍵數(shù)據(jù)，對于企業(yè)的生產造成極大的破壞和挑戰(zhàn)。”

科來網(wǎng)絡回溯分析系統(tǒng)通過對網(wǎng)絡流量的及時分析和對任意歷史流量的深入挖據(jù)，以此發(fā)現(xiàn)網(wǎng)絡流量中存在的網(wǎng)絡鏈路擁塞原因、中間件網(wǎng)絡設備轉發(fā)故障及BUG、定位感染未知木馬病毒的IP主機。以及通過對業(yè)務系統(tǒng)的單獨監(jiān)控，智能統(tǒng)計業(yè)務交互中客戶端RTT、服務器RTT等參數(shù)，發(fā)現(xiàn)鏈路擁塞狀態(tài)，業(yè)務系統(tǒng)系統(tǒng)故障、交易會話丟包方向、服務器性能、客戶端主機故障等。

移動網(wǎng)絡監(jiān)控

智能設備讓世界發(fā)生了翻天覆地的變化，帶來了移動網(wǎng)絡，同時也帶來了BYOD，但在這些飛速發(fā)展的趨勢背后是對移動網(wǎng)絡基礎架構的挑戰(zhàn)。

高彥剛表示移動網(wǎng)絡現(xiàn)在已經(jīng)成為企業(yè)網(wǎng)絡分析管理的重要組成部分，而且已經(jīng)成為企業(yè)發(fā)展不可逆轉的一種趨勢。但實際問題的關鍵仍然在于其網(wǎng)絡管理的復雜性增大了，需要實現(xiàn)對于網(wǎng)絡通訊行為的監(jiān)控以及對于歷史行為和數(shù)據(jù)的追溯。

云計算和移動辦公的趨勢對于企業(yè)而言越來越重要，企業(yè)的網(wǎng)絡環(huán)境也越來越復雜，應用的復雜性也在不斷變化中。如何在IT新架構的環(huán)境下，實現(xiàn)安全有效的網(wǎng)絡管理，高彥剛建議：“首先很重要的一點，在于很多用戶不知道怎么管理，因為對于自身的環(huán)境不夠了解，因此要管理首先要了解，這也是很多企業(yè)一開始會進行業(yè)務梳理的重要原因。再者是要建立深度的可視化的網(wǎng)絡，如果網(wǎng)絡是個黑匣子則是無法管理。通過網(wǎng)絡里的主機、應用等的相關性，能夠可視化的看到整體網(wǎng)絡的訪問非常重要。”

企業(yè)不僅僅要對設備進行維護，也不能只關注設備運行狀態(tài)是否正常，對于整體的網(wǎng)絡通信行為、重要關鍵性能系統(tǒng)、網(wǎng)絡傳輸情況等都要受到重視?；诰W(wǎng)絡行為的可視化能夠更為有效的幫助企業(yè)解決這些問題。