網(wǎng)絡(luò)分區(qū)是一種基本的預(yù)防性安全控制，可減少企業(yè)的攻擊面并阻止橫向移動。它使攻擊者的生活更具挑戰(zhàn)性，因?yàn)樗麄儫o法從互聯(lián)網(wǎng)直接訪問所有虛擬機(jī)(vm)。

而且，即使他們進(jìn)入了企業(yè)網(wǎng)絡(luò)，如果防火墻和區(qū)域限制了內(nèi)部網(wǎng)絡(luò)連接和流量，他們也無法從一個(gè)虛擬機(jī)快速跳轉(zhuǎn)到下一個(gè)虛擬機(jī)。然而，人工智能和IT自動化的興起挑戰(zhàn)了一項(xiàng)基本的分區(qū)原則：階段。

階段如何影響網(wǎng)絡(luò)和網(wǎng)絡(luò)安全

開發(fā)區(qū)、測試區(qū)、預(yù)生產(chǎn)區(qū)域和生產(chǎn)區(qū)域，敏捷工程方法取代了老式的瀑布模型，但是階段仍然存在。一些IT部門有三個(gè)或只有兩個(gè)階段，一些談?wù)摷蓽y試或單元測試階段。目的是一樣的:

防止錯誤地在生產(chǎn)上進(jìn)行實(shí)驗(yàn)”，或者在沒有事先在測試安裝上進(jìn)行測試的情況下故意修復(fù)生產(chǎn)問題。應(yīng)用的運(yùn)行穩(wěn)定性對許多企業(yè)來說至關(guān)重要，因此不允許在生產(chǎn)中進(jìn)行未經(jīng)測試的更改。階段啟用并執(zhí)行此原則。

● 限制存儲敏感數(shù)據(jù)的機(jī)器，例如，在開發(fā)和單元測試階段只允許合成或匿名數(shù)據(jù)。

● 阻礙橫向移動，尤其是從通常沒有得到完美保護(hù)的開發(fā)服務(wù)器到生產(chǎn)機(jī)器。

實(shí)際上，更大的網(wǎng)絡(luò)設(shè)計(jì)會區(qū)分內(nèi)部和外部，即互聯(lián)網(wǎng)可達(dá)區(qū)域，并在互聯(lián)網(wǎng)和外部區(qū)域之間，放置Web應(yīng)用防火墻和應(yīng)用接口(API)管理解決方案。國家或業(yè)務(wù)單位是其他廣泛使用的分區(qū)維度。在非生產(chǎn)階段可能會采用相同或更簡單的分區(qū)概念。

這是傳統(tǒng)的設(shè)置。在過去的幾年里，人工智能和IT自動化成為人們關(guān)注的焦點(diǎn)，并帶來了變化。

IT自動化如何影響網(wǎng)絡(luò)分區(qū)

高可用性和快速編碼到部署周期，都需要數(shù)據(jù)中心的自動化。另外，自動化使管理員更有效率。與過去幾年的全職工作相比，如今安裝和設(shè)置軟件只需單擊一下即可完成，在過去，管理員需要處理20張軟盤。

如今的監(jiān)控服務(wù)器有自動報(bào)警。如果需要手動干預(yù)，他們會主動通知管理員。此外，CI/CD管道是標(biāo)準(zhǔn)的。然而，這些效率提升需要修改網(wǎng)絡(luò)分區(qū)概念。

監(jiān)控和部署組件和CI/CD管道對網(wǎng)絡(luò)分區(qū)的影響

監(jiān)控解決方案檢查VM和網(wǎng)絡(luò)組件的可用性，并尋找可能暗示安全事件的事件。我們可以將監(jiān)控組件放置在生產(chǎn)區(qū)內(nèi)的專用區(qū)域或完全單獨(dú)放置。顯然，如果這些應(yīng)用按分區(qū)分開，則不太可能出現(xiàn)操作錯誤。此外，應(yīng)該有選擇地打開防火墻，而不是只打開所有防火墻。

監(jiān)控解決方案就是一個(gè)例子，其他解決方案屬于同一類別，例如，補(bǔ)丁管理或漏洞掃描。然而，雖然有可能規(guī)避此類解決方案的跨階段訪問，但根據(jù)定義，CI/CD管道是跨階段的。

首先，將代碼部署到本地筆記本電腦上，然后是測試服務(wù)器、集成環(huán)境，最后部署到生產(chǎn)環(huán)境。因此，CI/CD管道的純粹性質(zhì)需要跨階段訪問。同樣，如果一個(gè)工具必須在所有階段部署和更改VM，則區(qū)域之間的防火墻不應(yīng)完全拆除，而只能選擇性地為該工具開放。

訓(xùn)練人工智能模型和網(wǎng)絡(luò)分區(qū)

人工智能提出了將生產(chǎn)數(shù)據(jù)與開發(fā)活動分開的想法。訓(xùn)練人工智能模型意味著運(yùn)行算法，從數(shù)千個(gè)變量和數(shù)百萬個(gè)數(shù)據(jù)集中檢測依賴關(guān)系，這是不可能手工檢測的。

此培訓(xùn)需要實(shí)際數(shù)據(jù)，盡管它可能不需要所有敏感數(shù)據(jù)，例如客戶姓名、地址和社會安全號碼。模型訓(xùn)練的類似開發(fā)任務(wù)必須在生產(chǎn)數(shù)據(jù)上運(yùn)行，因此必須在生產(chǎn)區(qū)域中運(yùn)行。但是，一個(gè)獨(dú)立的人工智能和分析生產(chǎn)(子)區(qū)域是有意義的。人工智能通常意味著想要保持安全的大量數(shù)據(jù)，并將其與正常工作流程分開。

人工智能與自動化平臺工程與舞臺概念

IT自動化組件和人工智能訓(xùn)練環(huán)境不同于正常應(yīng)用工作負(fù)載。兩者都需要適應(yīng)傳統(tǒng)的分區(qū)概念，以實(shí)現(xiàn)跨階段的連接。然而，區(qū)分生產(chǎn)實(shí)例和它們的工程是至關(guān)重要的。

人工智能平臺的工程和自動化工具的監(jiān)控遵循企業(yè)通常的工程方法。工程師首先在開發(fā)區(qū)工作，然后再將更改推廣到測試預(yù)生產(chǎn)和生產(chǎn)環(huán)境。在沒有特殊要求的情況下，經(jīng)典規(guī)則適用于工程：僅連接到當(dāng)前階段，不提供用于開發(fā)和早期測試的生產(chǎn)數(shù)據(jù)。

總而言之，盡管IT自動化相關(guān)工具和人工智能模型的訓(xùn)練有少數(shù)例外，但傳統(tǒng)的分區(qū)和分段概念在20年代仍然存在。區(qū)域和階段的世界并沒有變得模糊，它變得越來越豐富多彩和復(fù)雜。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。