【51CTO.com 綜合消息】由于網(wǎng)絡(luò)環(huán)境所面臨的威脅日益增多而且多樣化，這要求更靈活及自動(dòng)化的安全系統(tǒng)作為應(yīng)對(duì)。Extreme Networks公司指出，其中一個(gè)可行的途徑是把安全功能進(jìn)一步整合至網(wǎng)絡(luò)設(shè)施，尤其是網(wǎng)絡(luò)交換機(jī)。

Extreme Networks公司指出，在很多企業(yè)的網(wǎng)絡(luò)中，安全設(shè)備都是以一個(gè)零散、各自為戰(zhàn)的形式部署在異構(gòu)環(huán)境中操作，彼此沒(méi)有溝通，要協(xié)調(diào)保護(hù)策略十分困難。雖然目前市場(chǎng)上也有一些獨(dú)家的方法來(lái)應(yīng)對(duì)上述問(wèn)題，但通常它們只能在單一廠商的設(shè)施環(huán)境上應(yīng)用。此外，業(yè)界對(duì)此也沒(méi)有特定的標(biāo)準(zhǔn)。近來(lái)一個(gè)發(fā)展迅速的趨勢(shì)是在服務(wù)導(dǎo)向架構(gòu)（SOA）的基礎(chǔ)上使用XML(可擴(kuò)充置標(biāo)語(yǔ)言)。

XML的優(yōu)點(diǎn)在于通過(guò)提供一種令各種設(shè)備能互相溝通的語(yǔ)言，使得它們能彼此協(xié)作。XML 不受平臺(tái)影響，并可以被各種系統(tǒng)解讀。信息和各種服務(wù)能夠通過(guò)有意義的結(jié)構(gòu)和語(yǔ)義來(lái)編碼，并能被智能化設(shè)備識(shí)別。XML能支持快速的信息交換，并很容易地?cái)U(kuò)展到指定用戶(hù)和行業(yè)的標(biāo)簽。

基于XML的語(yǔ)言得到規(guī)范和通用的定義，因此在不確定程序格式的情況下也能修改及確認(rèn)文件。

XML是基于文本的，并使得文本具有高度靈活、可讀和易于修正的特點(diǎn)。由于XML在商業(yè)及開(kāi)發(fā)源代碼方面都被廣泛的應(yīng)用，并有多套工具配合使用，這能簡(jiǎn)化并加快了應(yīng)用程序的開(kāi)發(fā)。

此等工具可以和多種編程語(yǔ)言協(xié)作，包括C/C++、Java、C#和腳本語(yǔ)言，如Python、Perl和Tcl 等。由于XML具備高度靈活性，因此可以應(yīng)用于幾乎所有的應(yīng)用程序及編程。除了高度靈活，XML 的另一個(gè)優(yōu)點(diǎn)是安全性高。在SSL上運(yùn)行的HTTP （HTTP/S）是確保XML數(shù)據(jù)在安全通道傳輸最常用的方法。如果一項(xiàng)應(yīng)用程序要求（HTTP/S）更高層次的安全，它可以先把XML數(shù)據(jù)加密后才傳輸。

要運(yùn)用XML，網(wǎng)絡(luò)基礎(chǔ)設(shè)施和安全設(shè)備的應(yīng)用程序編程接口必須具備一些通用條件，以支持系統(tǒng)間的信息交流：

1.必須識(shí)別和定義共享的數(shù)據(jù)（如虛擬局域網(wǎng)信息）。

2.建立XML標(biāo)簽，把每條或每種信息獨(dú)立標(biāo)示。

3.通過(guò)XML把數(shù)據(jù)在交換機(jī)和目標(biāo)安全設(shè)備之間傳輸。

參數(shù)建立之后，系統(tǒng)就能夠共享信息，并在實(shí)時(shí)信息的基礎(chǔ)上自動(dòng)制定策略。在網(wǎng)絡(luò)內(nèi)收到最新威脅信息時(shí)便能執(zhí)行安全政策。許多安全設(shè)備已經(jīng)在使用XML語(yǔ)言，它們進(jìn)行簡(jiǎn)單的編程后便可與具備XML應(yīng)用程序編程接口的設(shè)備協(xié)作。

其中一個(gè)應(yīng)用范例就是IDS/IPS安全設(shè)備與一臺(tái)智能化核心交換機(jī)的交流。如果IDS/IPS 安全設(shè)備偵測(cè)到威脅，它能立即與交換機(jī)交流，決定應(yīng)該關(guān)閉端口、限制接入訪問(wèn)、控制帶寬或把受感染的信息傳輸改向。

在使用XML后，它同樣能夠用來(lái)支持其它安全/基礎(chǔ)設(shè)施架構(gòu)。在上述的例子，這IDS/IPS可充當(dāng)虛擬設(shè)備，網(wǎng)絡(luò)交換機(jī)在初步檢測(cè)之后，把可疑的通信轉(zhuǎn)到合適設(shè)備做進(jìn)一步的分析。通過(guò)使用XML，核心交換機(jī)便可以與虛擬設(shè)備溝通，全面發(fā)揮兩者的作用。交換機(jī)與IDS/IPS之間的智能化通信提供了一個(gè)更具擴(kuò)展性、集中化和易于管理的安全解決方案。

有鑒于網(wǎng)絡(luò)威脅日趨復(fù)雜，基礎(chǔ)設(shè)施方案必須進(jìn)一步整合。XML是一種靈活而且功能強(qiáng)大的工具，令異構(gòu)環(huán)境中的安全及基礎(chǔ)設(shè)施能交流及分享信息，對(duì)快速檢測(cè)和減少可疑通信的傳輸至關(guān)重要。這一協(xié)議能夠令新架構(gòu)降低成本、提高性能，增加覆蓋面，并且更加合理地分配安全資源。

在通信中使用XML的基礎(chǔ)設(shè)施和安全設(shè)備，也使得商業(yè)應(yīng)用程序能更易配合安全策略、法規(guī)遵從及性能管理。隨著端對(duì)端安全方案的需求增加，應(yīng)用程序和網(wǎng)絡(luò)基礎(chǔ)設(shè)施的整合對(duì)網(wǎng)絡(luò)的全面可視性和控制能力十分關(guān)鍵。