Avaya网络分层方法有效保护企业网络安全

北京，2016  - Avaya近期宣布了新的网络安全保护方法，以帮助应对日益增多的数据泄漏问题，保护数据完整性和隐私。新方法使企业能够对其网络进行黑客看不到的隐形超级分层，该方法还提供自动增删网络段的能力，为现在几乎没有网络边界的企业提供保护。

尽管移动办公、物联网（IoT）、云计算等趋势有望带来无尽商机，但是这些技术也使得企业几乎没有了边界，因此也带来了真实和潜在的安全风险，阻碍了企业发展。今天的现实是，企业几乎没有了边界，或者说企业的边界无处不在，企业网络能够延伸到任何可能的接入点，无论接入点是在云中、是移动设备还是暖通空调系统的传感器单元，因此让信息安全成为网络架构的核心组件变得更加重要了。

超级分层能够基于特定功能、地点或服务，在网络中建立安全的“壁垒”，如果黑客成功闯入网络，那么这种分层方法能够限制黑客在网络中的入侵范围，从而能够有效应对安全漏洞问题。不过，尽管IT专业人员同意端到端的分层对保证安全十分重要（参见相关研究结果），但是出于各种原因——例如认为分层太复杂、太耗费资源或认为分层不可能实现，目前少有企业部署了分层战略。

Avaya网络（Avaya Networking）提供了一种不同的方法来保护企业网络边界，该方法包括3种协同能力：

• 超级分层：能够跨整个网络进行隐形分层；
• 原生隐形：这是超级分层特有的功能，黑客对网络实际结构一无所知；
• 自动增删网络段：能够自动建立和去掉超级网络段。

Avaya的分层功能从网络的基本层、即共享控制平面开始发挥作用，可在企业内部无缝、透明地自动管理超级分层。Avaya SDN及身份识别技术可用来自动接入设备、用户、交换机和服务器，以毫不费力地保护和管理无处不在的网络接入，因此企业无需在网络安全性和复杂性之间做出权衡取舍。

Avaya用以下产品实现了分层功能：

• 矩阵网络（Fabric Connect）、Fabric Attach和矩阵扩展（Fabric Extend）（Avaya交换机的软件功能）；
• 身份识别引擎（网络接入软件）；
• 开放的网络适配器（小巧的设备上运行开放的服务配套软件）；
• SDN控制器（今天在满足未来需求的服务器上提供的软件，与服务器上提供的Avaya Fabric Orchestrator捆绑）；
• WLAN 9100（Avaya接入点提供的无线控制器软件）；
• 部署和管理服务。

引语

• “端到端网络分层的实现已经有一段时间了，但是大多数企业尚未采用这种方法，这有可能是因为网络分层耗时费力，实现起来不太现实。Avaya开发的技术可帮助企业在现有网络边界内实现网络分层并对分层网络加以维护。”

— Current Analysis公司企业技术与软件研究总监Mike Fratto

• “网络安全漏洞问题已经达到了惊人的比例¹，仅去年一年就增加了38%，黑客似乎领先最新安全技术一步。Avaya的网络安全保护方法从核心网络开始发挥作用，可扩展到企业所需的任何网络部分。我们的超级分层、原生隐形和自动增删功能可在网络上建立诸多安全区，黑客看不见这些区，因此也就无法侵入这些区。”

 — Avaya网络部高级副总裁、总经理Marc Randall

• “在拉斯维加斯的任何酒店，能够即时访问实时和历史监控数据至关重要。我们采用了安全的Avaya解决方案，所有应用运行在同一个物理基础设施上却相互隔离。不同系统之间的连接中不存在漏洞。这些系统都是独立运行的，互不影响。Avaya网络从未使我们失望。我们从未发生无法馈送实时视频的问题，也从未发生无法检索过往监控录像的问题。”

— 美国Downtown Grand酒店IT总监Charles Robinson

• “我们与Avaya保持了长达15年的成功合作，一直依靠Avaya提供网络基础设施和网络虚拟化技术，以无缝互连14个城区。Avaya矩阵网络提供的隐形网络分层功能有助于保护敏感应用和机密数据，还帮助我们实现了POS系统的PCI兼容性。我们与Avaya的合作久经考验、非常牢固。在我们实施的每一项计划中，Avaya都冲在前沿，提供了最适合我们的解决方案，解决了我们面临的复杂问题。”

— 美国泰勒市信息技术总监Snehal Patel

资源：保护企业网络边界安全

阅读博客

观看视频

查看图表

阅读白皮书

其他资源

执行摘要：端到端网络分层研究

白皮书：网络安全新世界

关于Avaya
Avaya以帮助全球最重要的企业部署关键实时通信应用为己任。Avaya提供出色的通信体验，是通信领域的全球领导者。通过在客户端、云中或混合架构中提供的集成和安全网络，Avaya提供最全面的联络中心和统一通信软件及服务。今天的数字化环境需要支持各种形式的通信，Avaya能够更好地满足这种需求。如需了解更多信息，请访问：www.avaya.com和Avaya中国公司网站 www.avaya.com/cn。

¹ Ponemon Institute公司2015年10月发布的《2015网络犯罪成本研究：美国》研究报告指出，美国公司因网络犯罪每年平均浪费1540万美元，每周平均遭受160起成功的网络攻击。
http://img.delivery.net/cm50content/hp/hosted-files/2015_US_CCC_FINAL_4.pdf