【51CTO.com原創(chuàng)稿件】2月16日，眾網(wǎng)友反饋：愛(ài)奇藝崩了!小米電視崩了!韓劇TV也崩了!隨后，"三連崩"沖上熱搜!雖然愛(ài)奇藝當(dāng)晚就啟動(dòng)了緊急排查，全力解決播放異常的技術(shù)問(wèn)題，并在官微向廣大用戶(hù)表示道歉。但是很多網(wǎng)友似乎并不買(mǎi)賬，甚至有的網(wǎng)友直接在評(píng)論區(qū)留言，要求愛(ài)奇藝補(bǔ)償一個(gè)月的會(huì)員。

拋卻導(dǎo)致此次視頻系統(tǒng)中斷的具體技術(shù)原因不說(shuō)。我們可以感受到眾多網(wǎng)友的不忿，看到視頻服務(wù)中斷給愛(ài)奇藝所帶來(lái)的不良影響。其實(shí)，回顧以往業(yè)務(wù)中斷的安全事件，一旦業(yè)務(wù)中斷的情況發(fā)生，輕則將致使用戶(hù)體驗(yàn)差，影響企業(yè)品牌聲譽(yù)，重則可能導(dǎo)致直接經(jīng)濟(jì)利益損失。

疫情下，網(wǎng)絡(luò)數(shù)據(jù)流量激增，業(yè)務(wù)安全問(wèn)題更加凸顯

事實(shí)上，疫情特殊時(shí)期，不僅僅是視頻服務(wù)商，各行業(yè)的很多企業(yè)因流量突增而面臨業(yè)務(wù)安全挑戰(zhàn)。據(jù)悉，遠(yuǎn)程辦公模式下，目前已有多家企業(yè)，因IT團(tuán)隊(duì)準(zhǔn)備不足等原因，而導(dǎo)致業(yè)務(wù)系統(tǒng)中斷。保證業(yè)務(wù)不中斷，本就是IT部門(mén)的工作重點(diǎn)，如今更是重中之重。

現(xiàn)今，網(wǎng)絡(luò)正在傳遞著更多服務(wù)，以更高的數(shù)據(jù)速率承載著多種協(xié)議流量。監(jiān)測(cè)與安全工具需要串聯(lián)部署，以檢查每一個(gè)數(shù)據(jù)，并在流入的各種威脅影響到網(wǎng)絡(luò)并可能破壞業(yè)務(wù)之前對(duì)其加以阻止。面對(duì)突發(fā)的大流量，尤其是較小數(shù)據(jù)報(bào)文對(duì)安全防御設(shè)備造成極大壓力，傳統(tǒng)架構(gòu)模式安全防御設(shè)備出現(xiàn)瓶頸，無(wú)法支撐。多家企業(yè)不得已選擇下線(xiàn)安全設(shè)備，以保障業(yè)務(wù)系統(tǒng)繼續(xù)運(yùn)行，致使企業(yè)網(wǎng)絡(luò)得不到有效的安全防護(hù)!

另一方面，伴隨線(xiàn)上業(yè)務(wù)的需求增加，各個(gè)業(yè)務(wù)系統(tǒng)的訪(fǎng)問(wèn)量激增，企業(yè)無(wú)法支撐大并發(fā)和多類(lèi)型業(yè)務(wù)的遠(yuǎn)程開(kāi)展，同時(shí)引起設(shè)備更換、升級(jí)、排錯(cuò)等一系列主動(dòng)維護(hù)場(chǎng)景，導(dǎo)致業(yè)務(wù)中斷的情況發(fā)生。

如何實(shí)施有效安全防護(hù)，保障業(yè)務(wù)不中斷?

疫情帶來(lái)的流量增長(zhǎng)情況還在持續(xù)，IT團(tuán)隊(duì)的任務(wù)依舊艱巨。不僅如此，數(shù)據(jù)流量激增的情況，不是只有疫情期間才會(huì)出現(xiàn)的。近些年，網(wǎng)上購(gòu)物、業(yè)務(wù)在線(xiàn)辦理、網(wǎng)絡(luò)教學(xué)、網(wǎng)絡(luò)會(huì)議等已經(jīng)成為大家工作生活模式的常態(tài)，面對(duì)"雙十一、雙十二"購(gòu)物節(jié)、信用卡活動(dòng)日等一系列大型活動(dòng)時(shí)，同樣會(huì)出現(xiàn)數(shù)據(jù)流量激增的情況。

彼時(shí)，很多企業(yè)同樣會(huì)面臨業(yè)務(wù)安全的嚴(yán)峻挑戰(zhàn)。面對(duì)這些重大特殊情況，IT團(tuán)隊(duì)?wèi)?yīng)如何保障業(yè)務(wù)系統(tǒng)安全穩(wěn)定運(yùn)行?

Keysight安全專(zhuān)家建議，企業(yè)可以采用安全設(shè)備邏輯串聯(lián)方式，來(lái)替代原有物理串聯(lián)方式。這樣做的好處是，可以避免物理串聯(lián)時(shí)，因單個(gè)設(shè)備故障帶來(lái)的業(yè)務(wù)中斷，同時(shí)最大化使用安全工具來(lái)保護(hù)網(wǎng)絡(luò)，免遭網(wǎng)絡(luò)流入威脅對(duì)企業(yè)造成影響。

如上圖所示，以Keysight串聯(lián)安全解決方案的邏輯串聯(lián)方式為例， Keysight通過(guò)將自動(dòng)防故障Bypass交換機(jī)與智能網(wǎng)絡(luò)數(shù)據(jù)包代理(NPB)組合，實(shí)現(xiàn)邏輯串聯(lián)，從而提供了更為有效的安全防護(hù)和抵御未知風(fēng)險(xiǎn)的"逃生通道"。

更為有效的安全防護(hù)：Keysight采用NPB設(shè)備線(xiàn)速處理數(shù)據(jù)流量，按需提供流量過(guò)濾。減少無(wú)關(guān)流量對(duì)IDS、IPS、威脅預(yù)防等串聯(lián)工具帶來(lái)的性能壓力，提供更加高效的數(shù)據(jù)梳理能力。進(jìn)而提升流量激增情況下串聯(lián)工具的可用性，從而讓網(wǎng)絡(luò)得到更有效的安全防護(hù)!

假如有安全設(shè)備出現(xiàn)故障，NPB設(shè)備將瞬間監(jiān)測(cè)，并讓業(yè)務(wù)流量跳過(guò)故障設(shè)備，而不影響業(yè)務(wù)經(jīng)過(guò)其它安全設(shè)備，避免了單點(diǎn)故障帶來(lái)的業(yè)務(wù)中斷。同時(shí)，在NPB下可以對(duì)同類(lèi)安全設(shè)備做N+1備份或者負(fù)載均衡，提高可用性的同時(shí)也進(jìn)一步保證了有效的安全防護(hù)。

即便在一些主動(dòng)維護(hù)的場(chǎng)景，如升級(jí)，重啟，排錯(cuò)，設(shè)備更換等，也可以借助NPB一鍵跳過(guò)的功能，隨時(shí)對(duì)安全設(shè)備操作而不影響業(yè)務(wù)，無(wú)需安排現(xiàn)場(chǎng)人員對(duì)設(shè)備物理下線(xiàn)或重啟，做到遠(yuǎn)程無(wú)感知維護(hù)。

抵御未知風(fēng)險(xiǎn)的"逃生通道"：當(dāng)業(yè)務(wù)出現(xiàn)震蕩甚至中斷時(shí)，通常要花費(fèi)大量時(shí)間來(lái)定位事故的根源，這時(shí)需要采用"快刀斬亂麻"的方式，讓業(yè)務(wù)在盡可能短的時(shí)間內(nèi)恢復(fù)正常，然后在此基礎(chǔ)之上進(jìn)行事故排查和解決。

在Keysight串聯(lián)安全解決方案中，bypass交換機(jī)可以做到一鍵"逃生"，讓全部業(yè)務(wù)流量直接穿過(guò)bypass交換機(jī)，跳過(guò)下掛的NPB或者安全設(shè)備，甚至在bypass交換機(jī)掉電時(shí)亦可以做到物理穿透，第一時(shí)間保證了業(yè)務(wù)的暢通運(yùn)行。

同時(shí)，利用冗余的Bypass交換機(jī)與NPB部署具有高可用性(HA)的安全架構(gòu)，可以自動(dòng)、瞬時(shí)恢復(fù)安全架構(gòu)內(nèi)的任意設(shè)備，進(jìn)一步減少停機(jī)時(shí)間并盡可能提高生存性、安全性。

此外，利用NPB可以統(tǒng)一對(duì)網(wǎng)絡(luò)傳輸數(shù)據(jù)做加密流量的加解密處理，在NPB將解密流量分發(fā)給安全設(shè)備做安全檢查后將返回做加密處理，既能保證數(shù)據(jù)傳輸?shù)谋Ｃ苄?，又有效降低了各個(gè)安全設(shè)備的加解密壓力，避免因需要處理加密流量造成的安全設(shè)備壓力。這充分滿(mǎn)足了等保2.0對(duì)企業(yè)數(shù)據(jù)保密性的相關(guān)要求。

基于以上能力，企業(yè)部署Keysight串聯(lián)安全解決方案后，可以明顯減少因流量激增、維護(hù)、升級(jí)或故障而帶來(lái)的"停機(jī)"，提升有效安全防護(hù)能力；可以隨時(shí)保證業(yè)務(wù)的運(yùn)行，一鍵"逃生"避免未知風(fēng)險(xiǎn)下的業(yè)務(wù)中斷；可以過(guò)濾并對(duì)多臺(tái)工具間的流量進(jìn)行負(fù)載均衡處理，提升串聯(lián)監(jiān)測(cè)安全工具利用率，使網(wǎng)絡(luò)安全得到保障；通過(guò)安全工具共享、統(tǒng)一進(jìn)行加解密等方式降低成本，更高效地使用安全工具，顯著提高投資回報(bào)。同時(shí)，通過(guò)彈性管理和簡(jiǎn)化運(yùn)維，減少人為干預(yù)。

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為51CTO.com】