满足分支机构安全联网的业务需求.PDF

白皮书 满足分支机构安全联网的业务需求 2006 年7 月 Mark Bouchard CISSP，Missing Link Security Services ，LLC 独立安全顾问 文档编号：200163-002 Copyright © 2006 ，Missing Link Security Services ，LLC. 1 目录 目录————————————————————————————————————————————————————2 介绍————————————————————————————————————————————————————3 分支机构的趋势和挑战————————————————————————————————————————————3 回路方式详解 ——————————————————————————————————————————————3 错综复杂的因素 —————————————————————————————————————————————4 实际问题 ——————————————————————————————————————————————4 其他安全问题 ————————————————————————————————————————————5 理想的分支机构安全解决方案—————————————————————————————————————————5 全面的安全性 ——————————————————————————————————————————————6 联网——————————————————————————————————————————————————8 性能与可靠性 ——————————————————————————————————————————————8 可扩展的管理 ——————————————————————————————————————————————8 灵活性与兼容性 —————————————————————————————————————————————9 总结————————————————————————————————————————————————————10 关于作者 CISSP Mark Bouchard 是 Missing Link Security Services ，LLC 公司的创始人。Missing Link Security Services ，LLC 公司是 信息安全和风险管理战略的专业咨询公司。作为原META Group 的分析师，Mark 10 年来评估并预测过大量与信息安全性相关 的业务和技术趋势，奠定了自己作为思维领导者的地位，并成为安全架构、DMA 设计、安全的远程接入、网络安全性和相关 技术领域（如防火墙、入侵防护系统和虚拟专网等）的权威发言人。 他非常热衷于帮助企业迎接信息安全挑战。在职业生涯中，他为全球数百家组织提供过各种各样的帮助，从战略计划（例如， 制定5 年的安全计划和牢固的安全架构等）到战术决策，涉及到单个技术/ 产品的判断、选择、购买、实施和长期运行。此外， 他的日常工作还包括与信息安全解决方案的创建人和销售人员密切交流，帮助他们更好地了解并满足大部分市场需求。 2 Copyright © 2006 ，Missing Link Security Services ，LLC. 介绍 分支机构是现代企业潜在的关键竞争点，其员工数量通常占公司总人数的一半以上，经常支持大量的主要业务功能，并且是 距离客户最近的实体。据行业分析公司 Nemertes Research 统计，2005 年大约有 91% 的员工在总部以外的地方工作，而在 2003 年这一比例为85%。这些总部以外的员工无疑需要访问很多同类型的应用和计算资源，而这些应用和计算资源又往往布 置于中央站点和地区总部。然而，经过证实，鉴于影响现代化计算环境的大量因素，包括不断增长的流量、不断增加的互联网 用量和依赖性、新型应用、不断发展的威胁以及大量的制度压力等，满足此类接入需求的常用方法在性能、安全性和拥有成本 方面都存在缺陷，因此需要全新的分支机构解决方案——针对内外部威胁同时提供强韧的保护，同时更好地合并所需的安全和 联网功能。 分支机构的趋势和挑战 详细了解影响现在范围更广的计算环境的挑战，对于更好地了解分支机构理想安全解决方案的要求至关重要。 回路方式详解 过去，企业通