क्लाउड में नेटवर्क आईबी: 2019 के 5 रुझान

आज हम सूचना सुरक्षा के क्षेत्र में एसडीएन, वीपीएन और अन्य "नेटवर्क" रुझानों के बारे में बात कर रहे हैं, जो आईटी उद्योग के विश्लेषकों और विशेषज्ञों के अनुसार, इस वर्ष निर्णायक होंगे।


/ मैक्सपिक्सल / पीडी

सॉफ्टवेयर परिभाषित नेटवर्क (एसडीएन) लोकप्रियता में बढ़ रहा है

स्टेटिस्टा के अनुसार, अगले तीन वर्षों में, डेटा केंद्रों के एसडीएन-सिस्टम से गुजरने वाले ट्रैफ़िक की मात्रा 3.1 से अधिक होगी: 3.1 ज़ेटाबाइट्स से 7.4 ज़ेटाबाइट्स। मुख्य कार्य जिनके लिए एक अनुरोध है: अतिरिक्त आभासी संसाधनों के आवंटन और सुरक्षा नीतियों के साथ काम को आसान बनाने के लिए समय कम करना।

उदाहरण के लिए, Fujitsu ने दुनिया भर में अपने सैकड़ों डेटा केंद्रों में SDN तकनीक को लागू किया है। इसने नेटवर्क के संचालन के लिए संगठन को समान नियमों को परिभाषित करने की अनुमति दी। डेटा केंद्र व्यवस्थापकों को प्रत्येक नेटवर्क डिवाइस को व्यक्तिगत रूप से कॉन्फ़िगर करने की आवश्यकता नहीं है, यह सामान्य पैकेट प्रसंस्करण नियमों को सेट करने के लिए पर्याप्त है, और एसडीएन उन्हें स्वतंत्र रूप से लागू करता है।

उसी समय, विश्लेषकों को उम्मीद है कि एसडीएन की लोकप्रियता में वृद्धि से व्हाइटबॉक्स राउटर की मांग में वृद्धि होगी - बिना पूर्व-स्थापित ऑपरेटिंग सिस्टम के ओईएम से डिवाइस। यह दृष्टिकोण आपको अपना नेटवर्क प्रबंधन सॉफ़्टवेयर विकसित करने की अनुमति देता है ।

व्हाइटबॉक्स समाधान पहले से ही Google या Microsoft जैसे बड़े आईटी दिग्गजों द्वारा उपयोग किए जा रहे हैं। इस तरह की प्रणालियों को मध्य में पेश किया जाएगा। पूर्वानुमान इस तथ्य के कारण है कि ऐसे उपकरण आईटी बुनियादी ढांचे की लागत को कम कर देंगे। इनोवा में, उदाहरण के लिए, व्हाइटबॉक्स स्विच ने हार्डवेयर लागत को बीस से अधिक बार कम करने में मदद की ।

वीपीएन अधिक सस्ती हो जाएंगे

वीपीएन सुरंगों का उपयोग करना, कंपनियां भौगोलिक रूप से वितरित सूचना प्रणाली को सुरक्षित रूप से लागू करती हैं। 2019 में (IaaS प्रदाताओं के माध्यम से), क्लाउड में वीपीएन अवसंरचना की तैनाती के लिए स्वचालन सेवाएं लोकप्रियता प्राप्त करेंगी।

“हमने 1 क्लॉउड में हाल ही में उपयोगकर्ताओं के लिए सर्वर के बीच वीपीएन चैनल स्थापित करने की प्रक्रिया को सरल बनाया है - सभी सेटिंग्स नियंत्रण कक्ष में बनाई गई हैं। आप अलग-अलग डेटा केंद्रों में स्थित मशीनों के साथ-साथ क्लाउड या कार्यालय में कनेक्ट कर सकते हैं, - टिप्पणी सर्गे बेल्किन, IaaS प्रदाता 1cloud.ru के विकास विभाग के प्रमुख। "लेकिन, ज़ाहिर है, ग्राहक वीपीएन को एक भौतिक या आभासी सर्वर ( वीपीएस / वीडीएस ) पर कॉन्फ़िगर कर सकते हैं।" ऐसा करने के लिए, हमने विंडोज और लिनक्स पर ओपनवीपीएन को कॉन्फ़िगर करने के तरीके के बारे में मैनुअल तैयार किया है। "

डेटा केंद्रों के लिए वीपीएन योजनाओं और उपकरण निर्माताओं के कॉन्फ़िगरेशन को स्वचालित करें। जुनिपर के सीटीओ के अनुसार, क्लाउड में सभी समाधानों को स्वचालित करना कंपनी के लिए 2019 की सर्वोच्च प्राथमिकताओं में से एक होगा ।

एसडीपी सिस्टम हाइब्रिड क्लाउड की सुरक्षा करते हैं

डेटा केंद्रों में वीपीएन को सॉफ्टवेयर-परिभाषित परिधि (एसडीपी) प्रौद्योगिकियों द्वारा पूरक किया जाएगा। इस तरह के सिस्टम डिवाइस को नेटवर्क से कनेक्ट करने की अनुमति देने से पहले उसकी पहचान करते हैं। इसके अलावा, एक्सेस केवल एप्लिकेशन स्तर पर खोला जाता है, और एक अज्ञात होस्ट केवल नेटवर्क के बारे में जानकारी नहीं देखेगा।

2019 में, हाइब्रिड क्लाउड बुनियादी ढांचे की सुरक्षा के लिए एसडीपी तकनीक लोकप्रियता में बढ़ने की उम्मीद है। विशेष रूप से, एसडीपी सिस्को की प्राथमिकताओं में से एक होगा , जो इस बाजार में एक नेता बन सकता है।

स्टेट ऑफ द क्लाउड 2018 की रिपोर्ट के अनुसार , सर्वेक्षण में शामिल हजारों संगठनों में से 81% अपने काम में मल्टी-क्लाउड का उपयोग करते हैं। इसी समय, उनमें से 69% ऐसे उपकरणों को लागू करने का इरादा रखते हैं जो स्वचालित रूप से जांच करेंगे कि क्या क्लाउड सिस्टम संगठन के सुरक्षा सिद्धांतों का अनुपालन करता है। सॉफ्टवेयर-परिभाषित परिधि ऐसे उपकरण बन सकते हैं।

प्रौद्योगिकी का उपयोग पहले से ही सरकार और वित्तीय संस्थानों द्वारा किया जाता है। संयुक्त राज्य अमेरिका में, एक एसडीपी सेवा एक सरकारी एजेंसी द्वारा लागू की गई थी जो संघीय एजेंसियों को आईटी सेवाएं प्रदान करती है। इसके बीस हजार कर्मचारी दूरस्थ रूप से आंतरिक प्रणालियों से जुड़े हैं। एसडीपी सेवा का उपयोग करते हुए, प्रत्येक उपयोगकर्ता के लिए एक्सेस अधिकार व्यक्तिगत रूप से नियंत्रित होते हैं। एक अन्य उदाहरण ब्रिटिश रियल एस्टेट कंपनी एस्टर ग्रुप है, जो एसडीपी कर्मचारियों और तीसरे पक्ष के भागीदारों को आईटी बुनियादी ढांचे से जोड़ने में मदद करता है।

फ़ायरवॉल "अधिक शक्तिशाली" बन जाएगा

2018 में, गार्टनर ने फ़ायरवॉल बाजार की स्थिति पर एक रिपोर्ट जारी की। इसमें, समाधान विकास कंपनियों एनजीएफडब्ल्यू (अगली पीढ़ी के फ़ायरवॉल) - "फायरवॉल की नई पीढ़ी" - ने प्रमुख स्थान लिया। उम्मीद है कि 2019 में यह अवधारणा लोकप्रियता हासिल करती रहेगी।


/ फ़्लिकर / DVIDSHUB / CC बाय

अगली पीढ़ी के फायरवॉल में डीपीआई तकनीक, घुसपैठ का पता लगाने वाले सिस्टम ( आईडीएस ) और एंटीवायरस शामिल हो सकते हैं। कुछ NGFW डेवलपर्स आगे बढ़ते हैं और तृतीय-पक्ष सेवाओं के साथ एकीकृत करने के लिए फ़ायरवॉल जोड़ते हैं। उदाहरण के लिए, फोर्टिनेट का एनजीएफडब्ल्यू सिमेंटेक वेब सिक्योरिटी सर्विस प्लेटफॉर्म में एकीकृत है।

बुनियादी ढांचे की रक्षा के लिए विभिन्न सेवाओं को एकीकृत करने की प्रवृत्ति जारी है। गार्टनर लिखते हैं कि दो वर्षों में, क्लाउड के लिए 80% रक्षा समाधान एक फ़ायरवॉल, एक वेब एप्लिकेशन फ़ायरवॉल और वेब ट्रैफ़िक फ़िल्टरिंग सिस्टम दोनों से लैस होंगे।

vADC अधिक लोकप्रिय हो जाएगा

एप्लिकेशन डिलीवरी कंट्रोलर (ADCs) वे भौतिक उपकरण हैं जो फ़ायरवॉल और एप्लिकेशन सर्वर के बीच नेटवर्क टोपोलॉजी में स्थापित होते हैं। एडीसी डेटा सेंटर सुरक्षा प्रणाली का एक महत्वपूर्ण हिस्सा है। वे फ़ायरवॉल के रूप में कार्य करते हैं , DDoS हमलों से रक्षा करते हैं, और अनुप्रयोग प्रदर्शन डेटा भी एकत्र करते हैं।

डेटा सेंटर में बढ़ते हुए, भौतिक नियंत्रकों को आभासी उपकरणों द्वारा बदल दिया जाता है। वे आभासी मशीनों और कंटेनरों के प्रबंधन के लिए लचीलापन प्रदान करते हैं। उदाहरण के लिए, vADC को केवल कुछ सेकंड में लॉन्च किया जा सकता है - एक भौतिक उपकरण के साथ, यह इतना सरल नहीं है।

सिस्को ने बड़ी आईटी कंपनियों के पचास प्रबंधकों के बीच एक सर्वेक्षण किया। उत्तरदाताओं के 35% ने कहा कि वे आईटी अवसंरचना सुरक्षा सेवाओं को स्वचालित करने की क्षमता से vADC के लिए आकर्षित हैं। उदाहरण के लिए, वित्तीय संस्थान हैंडल फाइनेंशियल द्वारा vADC का उपयोग किया गया था। नई प्रणाली ने वास्तविक समय में नेटवर्क खतरों की निगरानी करना संभव बना दिया।

बाजार विश्लेषकों को उम्मीद है कि अगले साल वर्चुअल एप्लिकेशन डिलीवरी कंट्रोलर्स की मांग बढ़ती रहेगी।

हम 1cloud.ru ब्लॉग पर क्या लिखते हैं:

• 1 क्लॉउड क्लाउड आर्किटेक्चर इवोल्यूशन
• ऑब्जेक्ट रिपोजिटरी कैसे काम करती है
• एनबॉक्सिंग: सिस्को यूसीएस बी 480 एम 5

Habré पर ब्लॉग से पोस्ट की एक जोड़ी:

• क्या हमें GDPR के युग में कुकीज़ की आवश्यकता है? हम स्थिति और कानून की आवश्यकताओं पर चर्चा करते हैं
• भुगतान को और अधिक सुविधाजनक कैसे बनाया जाए: IaaS प्रदाता का अनुभव