基于软件的分段工具摆脱了物理网络的束缚，更易于实施并且能够更快地制定策略。由于软件定义的工具可以将相同的策略扩展到多个环境中，因此最终能带来更强大、更经济高效的安全计划。
如今，许多企业纷纷采用基于软件的网络分段工具来保护其 IT 环境免受日益复杂的威胁的侵扰。传统的本地硬件（如防火墙）已不足以阻止高级恶意软件、僵尸网络攻击、网络钓鱼攻击计划、社会工程方法和数据勒索。虽然防火墙在网络边界仍发挥着重要作用（控制从外部源进入网络的“南北向”流量），但它们无法阻止已进入网络内部的攻击扩散，也无法阻止这些攻击通过横向移动在服务器之间迅速扩散。
相比之下，基于软件的网络分段工具使安全团队能够围绕存储敏感数据的关键 IT 资产设置控制微边界。对这些资产的访问通过安全策略进行控制，这些策略可确保只有具有预定义业务目的的请求才能获得授权。因此，这类网络分段安全措施能够有效识别正在进行的攻击，并阻止其在环境中进一步扩散。
Akamai Guardicore Segmentation 提供软件定义的网络分段工具，能够快速对数据中心、云或混合云基础架构中的资产进行监测和分段。借助 Akamai Guardicore Segmentation，您可以更快地隔离关键应用程序，缩短安全事件的解决时间，并且与基于传统防火墙的安全方案相比，平均可节省 85% 的成本。
传统防火墙存在的问题
传统防火墙硬件缺乏现代企业在保护其复杂 IT 环境时所需的灵活性、跨平台保护能力和可扩展性。
监测能力问题。由于传统防火墙无法提供对数据流的监测能力，安全团队更难以实施和维护安全策略。因此，防火墙通常包含非常长的规则集，其中包括大量过于宽松或不必要的规则。此外，传统防火墙无法监测两个应用程序之间的通信路径，导致更难以了解实际发生的情况。
维护难度。防火墙管理往往是一个反复的故障排除过程，因为应用程序所有者和防火墙管理员很少知道需要通信的正确 IP 端口和协议。
缺乏敏捷性。通常情况下，对防火墙的更改需要安排停机。这意味着应用程序所有者可能需要等待一周或更长时间，其修改才能得到审核，然后才能在维护窗口期内实施修改。此外，无法验证策略，也无法查看更改是否会因看不见的依赖关系而产生新的风险。
软件定义的网络分段工具
Akamai Guardicore Segmentation 等网络分段工具旨在解决传统防火墙技术在运营和安全方面的诸多挑战。Akamai 基于软件的方法摆脱了物理网络的束缚，可以提供比防火墙更快、更经济高效的替代方案。与其他分段解决方案不同，Akamai Guardicore Segmentation 的策略引擎整合了对整个 IT 环境的深度监测能力。
这种监测能力水平对于实施微分段至关重要，而微分段是控制东西向流量和防止横向移动的最有效方法。Akamai 的网络分段工具提供了您所需的全部功能，让您能够快速、轻松地实现更高级别的安全性，而且无需停机。
实现全面监测能力。自动监测整个数据中心环境。利用网络分段图绘制应用程序依赖关系和通信流，以识别安全漏洞。通过单一管理平台，您可以监测并了解传统环境、云环境和混合云环境中各类资产之间的不同关系。
构建微分段策略。精准且可靠地制定精细安全策略。利用 AI，根据资产分类快速制定策略。轻松管理各类环境中的策略。保护关键 IT 资产，减小您的攻击面。
检测漏洞。快速识别您的环境中发生的恶意行为。使用由 Akamai 威胁情报支持的威胁情报防火墙，阻止攻击目标与攻击者之间的恶意流量。通过动态欺骗技术识别并分析恶意的横向移动。利用基于特征的信誉分析技术，检测恶意进程和流量。
Akamai 网络分段工具的优势
实施速度更快。通过对 IT 环境内部情况的全面监测和清晰了解，您可以使用 Akamai Guardicore Segmentation 提供的 AI 赋能模板等工具来加速网络分段的设计和实施。
避免停机。Akamai 基于软件的网络分段工具与物理基础架构分离，因此您无需对底层基础架构进行任何更改即可实施分段，从而避免代价高昂的停机。
预测变更影响。Akamai Guardicore Segmentation 让用户能够在实施分段策略前了解这些策略的效果，从而降低出错的可能性并帮助您的团队进行相应的规划。
消除延迟。Akamai Guardicore Segmentation 通过使用基于软件的分布式分段策略来消除网络瓶颈，而不是强制流量通过特定的防火墙关卡，这样可以显著降低延迟。此外，由于可以更精准地制定策略并了解现有的依赖关系，因此您可降低无意中造成用户访问问题的风险。
与基础架构无关。由于分段策略的实施不依赖于底层基础架构，因此无论资产或工作负载位于数据中心、云端还是混合环境中的任何部分，都可以应用相同的策略。
为什么选择 Akamai 的网络分段工具？
- 分段更简单。隔离关键应用程序的速度比使用传统防火墙更快。
- 事件解决速度更快。缩短安全事件解决时间。
- 实施一致的策略。在不同的操作环境中实施精细的进程级规则。
- 覆盖范围广。无论关键资产部署在何处，都能为它们提供保护。
- 管理更轻松。通过单一管理平台实现环境检测、资产分段和漏洞检测。
- 广泛的集成。依赖于和 50 多个安全及基础架构管理工具的集成。
- 改进合规性。通过自动验证网络相关的合规政策，简化合规性。通过满足 PCI DSS 等标准和法规要求的网络分段来降低合规成本并缩小范围。
常见问题
网络分段是将活动隔离或限制在特定网络区域的做法，通常通过防火墙、虚拟局域网 (VLAN) 或软件定义的分段解决方案实现。
网络分段有助于提升性能、防止网络威胁进行横向移动、实现 Zero Trust 安全、简化合规性、保护云工作负载，并支持基于身份的网络访问控制。
客户为什么选择 Akamai
Akamai 是一家专注于网络安全和云计算的公司，致力于支持并保护您的在线业务。我们卓越的安全解决方案、出色的威胁情报和全球运营团队可提供深度防御，保护各地的企业数据和应用程序。Akamai 的全栈云计算解决方案可在全球分布广泛的平台上提供高性能和经济实惠的服务。众多全球企业信赖 Akamai，凭借我们卓越的可靠性、扩展性和专业技术，企业能够从容拓展业务。