以太網(wǎng)即服務(wù)的安全風(fēng)險是什么?
Kevin Beaver是Principle Logic LLC的創(chuàng)始人和***顧問,他有16年的IT和信息安全的工作經(jīng)驗。在進(jìn)入信息安全服務(wù)行業(yè)前,他的工作曾經(jīng)涉及衛(wèi)生保健、電子商務(wù)、金融和教育行業(yè)的信息技術(shù)和安全。他擅長的領(lǐng)域包括網(wǎng)絡(luò)和無線網(wǎng)絡(luò)安全、信息安全評估和事故回應(yīng)。 Kevin是Technology Association of Georgia的Information Security Society創(chuàng)始人和主席,而且是幾家大學(xué)和企業(yè)的IT顧問團(tuán)成員。他在Southern Polytechnic State University獲得了計算機(jī)工程技術(shù)的碩士學(xué)位,在Georgia Tech獲得技術(shù)管理的博士學(xué)位。Kevin還獲得了CISSP、MCSE、Master CNE和IT Project+等證書。
企業(yè)何時應(yīng)該考慮使用新的以太網(wǎng)即服務(wù)?是否需要注意安全問題?
Kevin Beaver:下一代以太網(wǎng)又被稱為Third Network(第三網(wǎng)絡(luò)),這是城域以太網(wǎng)論壇的倡議,旨在將以太網(wǎng)作為服務(wù)。在我看來,你可以把它視為云計算中的以太網(wǎng),通過(或代替)ISP按需提供“網(wǎng)絡(luò)即服務(wù)”類型的軟件定義網(wǎng)絡(luò)連接,并且是跨多個運(yùn)營商和服務(wù)提供商。
第三網(wǎng)絡(luò)聽起來是很不錯的解決方案,至少對于大部分人來說是這樣。隨著企業(yè)、政府機(jī)構(gòu)甚至消費(fèi)者對云服務(wù)的需求增加,我認(rèn)為這個技術(shù)在未來會很有用。
對于安全問題,我認(rèn)為我們會看到圍繞拒絕服務(wù)和用戶會話的傳統(tǒng)網(wǎng)絡(luò)協(xié)議及應(yīng)用級的安全漏洞。
然而,我認(rèn)為還會出現(xiàn)與網(wǎng)絡(luò)/用戶配置、訪問等相關(guān)的其他安全挑戰(zhàn)。當(dāng)然,與任何云服務(wù)一樣,總是有靈活性因素:拒絕服務(wù)保護(hù)、正常運(yùn)行時間等。以太網(wǎng)即服務(wù)的靈活性如何還有待觀察。鑒于靈活性是這種服務(wù)的基本方面,我對正在構(gòu)建這種服務(wù)的人員有信心。
正如任何新技術(shù)一樣,不要盲目跳進(jìn)去。你的企業(yè)需要評估自己的業(yè)務(wù)影響和風(fēng)險分析以確保這是不錯的選擇。