企業需要更高的網絡可見性來改善云計算環境的管理，更好地處理數據中心的東西流量，并識別已加密的惡意流量。

網絡可見性變得越來越模糊，企業正在投資工具來提高可見性、加強安全性并提高IT專業人員的工作效率。

美國企業管理協會(EMA)研究副總裁ShamusMcGillicuddy表示，大多數(78%)公司計劃在未來兩年內增加在網絡可見性工具上的支出。流量增長是主要推動力，這在很大程度上歸功于混合和多云架構的采用。

推動提高可見性需求的其他因素包括東西流向數據中心流量的增加以及不良行為者更多地使用加密來隱藏惡意流量。

McGillicuddy在網絡簡報中表示，越來越多的來自網絡的數據需要分析，企業需要確保它不會壓倒諸如分析流量的安全解決方案和性能分析工具等系統。

什么是網絡可見性架構?

美國企業管理協會(EMA)將網絡可見性架構定義為將網絡流量數據傳遞到其他系統的流量鏡像、聚合和分發工具的疊加。它從云平臺和內部部署網絡捕獲數據包數據，并將其提供給安全工具和性能分析系統，例如入侵檢測或應用程序性能管理軟件。

網絡可見性架構的關鍵組件是TAP和SPAN端口，它們用于鏡像來自生產網絡的流量數據，以及聚合設備，例如網絡數據包代理設備。

企業級可見性架構通常還包含用于虛擬基礎架構的基于軟件的探針和數據包代理，以及用于云系統的基于云的探針和數據包代理。來自云計算提供商的流量鏡像服務在過去幾年中已經出現，并且也正在成為一些企業網絡可見性架構的一部分。

網絡可見性面臨的挑戰

大多數企業都認為當前的網絡可見性條件還有改進的余地。在美國企業管理協會(EMA)調查的企業中，只有34%的企業表示他們在整體使用網絡可見性架構方面取得了成功，低于2020年的40%。

調查表明，最大的挑戰是可擴展性問題(27%)、架構復雜性(26%)、數據質量(23%)、技能差距(19%)、預算(19%)和有限的云可見性(17%)。

McGillicuddy說，就架構復雜性而言，問題在于沒有對其網絡狀態進行全面、端到端的理解，這可以指導他們如何使用可見性架構來檢測網絡。

云計算降低了可見性工具的有效性

McGillicuddy說，總體而言，網絡可見性系統的有效性因各種原因而下降，其中最主要的原因是云計算。應用程序遷移到云端造成了盲點，而多云使可見性變得更糟。McGillicuddy說，“網絡運營團隊對自己進入云網絡的可見性不滿意。他們正試圖將他們的解決方案擴展到云中，他們經常在這方面受到挑戰。”

云計算引入的網絡盲點可能導致包括策略違規(49%)、IT服務問題或停機(46%)、安全漏洞(45%)和云成本超支(44%)等問題。

美國企業管理協會(EMA)表示，構建跨內部部署基礎設施和公共云的端到端可見性架構可以消除這些盲點。

美國企業管理協會(EMA)向企業詢問了他們將與云計算相關的網絡數據包數據提供給安全和性能分析工具的主要方法。大多數(60%)使用第三方軟件，例如虛擬網絡數據包代理或虛擬TAP。另外38%正在使用云計算提供商提供的本地數據包鏡像服務。剩下的2%使用替代方法或分析云中的數據包數據。

云中第三方可見性軟件最引人注目的好處是：

?數據收集的可靠性(54%)

?管理安全(36%)

?可管理性/自動化(34%)

?高級數據包過濾和修改功能(32%)

?與私有基礎設施中的可見性技術集成(30%)

TAP與SPAN端口：企業撤回TAP

每兩年，美國企業管理協會(EMA)都會詢問企業在其網絡上通過交換端口分析器(SPAN)端口或測試訪問端口(TAP)完成端口鏡像的百分比。使用SPAN端口，網絡交換機上的一個端口成為流量鏡像服務，可以將流量復制并轉發到其他系統。TAP是一種專用設備，可從生產網絡復制網絡流量，從交換機上卸載該任務。

在過去，大多數企業通過TAP而非SPAN端口進行端口鏡像。但是最近出現了向SPAN端口而不是TAPS的轉變。太多的企業更依賴于SPAN端口而不是TAP來進行流量鏡像。

他說，隨著網絡復雜性的攀升，企業可能希望在其網絡上鏡像更多點以提高整體可見性，而SPAN端口在資本支出方面可能是一種更便宜的方法。但是使用TAPS有很多好處。

McGillicuddy說，TAP的數據質量也更好。TAP經過優化，可將鏡像流量傳送到可見性架構，而SPAN端口是盡力而為。如果網絡交換機的利用率很高，它將保留SPAN端口的資源以完成其主要任務。例如，SPAN端口將開始丟棄數據包，這將影響數據質量。

加密流量阻礙網絡可見性

McGillicuddy表示，網絡可見性架構可以在檢查加密流量和檢測惡意活動方面發揮關鍵作用，但許多企業并沒有看到應有的惡意流量。

美國企業管理協會(EMA)要求受訪者估計他們過去一年在其網絡上檢測到的惡意活動有多少隱藏在加密數據包中，平均響應率為27%。但是，該百分比取決于公司在其網絡可見性解決方案方面的成功程度。成功的企業表示，網絡上所有惡意活動的34%是加密流量，而那些稍微成功的企業報告的比率為23%。

美國企業管理協會(EMA)還要求企業共享他們用于解密TLS/SSL流量以供檢查的首選資源。最受歡迎的回應是安全和性能分析工具(被43%引用)。然而，使用安全分析工具進行解密可能會消耗這些工具的資源，這會影響它們在解密后實際分析流量的能力，

第二個最流行的方法(被23%引用)是解密網絡數據包代理上的流量，“我認為這是一個理想的地方，”他說。其他方法包括專用解密設備(12%)、數據包捕獲設備(11%)和應用交付控制器(7%)。

可見性提高IT效率

根據調查受訪者的排名，使用網絡可見性架構的最重要好處是：

?提高了IT/安全團隊的生產力(被36%引用)

?降低安全風險(33%)

?改進容量管理(25%)

?優化的云遷移(23%)

?網絡/應用程序性能/彈性(22%)

?更好的跨團隊協作/決策(19%)

?降低合規風險(18%)

?延長安全和性能分析工具的使用壽命(14%)

McGillicuddy說，很難用美元數字來降低安全風險，但很容易量化提高生產力的好處。

在許多企業中，有價值的IT人員花費數百小時確保網絡流量數據到達需要它的分析工具。借助網絡可見性架構，它是自動化的。McGillicuddy說，IT專業人員不需要做繁重的工作來提取數據并將其提供給工具。