陳設下一代的防火墻可以掩護收支數據中心、以及在企業內部的處事器之間傳輸的網絡流量。

現如今的企業組織可以說是回收了各類百般的數據中心架構。有些企業組織選擇為每款應用措施操作專用的物理處事器，運行一個企業私有的、單一組織的設施。其他有的企業組織則選擇了一款為數百或數千家客戶提供虛擬處事器的公有云設施。所有這些數據中心都有一些配合點：均需要掩護他們的應用措施和數據的安詳，進而免受越來越多的巨大的網絡安詳的威脅。

任何數據中心安詳計策的要害部門都是通過回收了下一代的物理和虛擬防火墻的協同事情，來監控和闡明數據中心內的所有網絡流量。物理防火墻設備實驗跨數據中心的網絡界線來對流量實施監控，而虛擬防火墻則認真查抄流入或流出數據中心虛擬處事器的流量。這種要領為云情況提供了強大的安詳辦理方案，但網絡安詳威脅仍然潛在的大概來自其他人所利用的舉辦虛擬處事的溝通的物理處事器。

數據中心的IT率領人們可以在他們的數據中心通過計謀性的回收來自相應的供給廠商的物理防火墻設備和虛擬防火墻來掩護其數據流量免受安詳威脅。

數據中心的安詳威脅

數據中心安詳的原始模子是基于安詳威脅是來自外部的假設。故而掩護數據中心的這些基本設施的安詳架構都主要是專注于在數據中心和外部世界之間成立一個網絡外圍界線。而這一外圍界線的基本即是一道防火墻，其將認真查抄所有的南北走向的流量，這些流量主要是在數據中心和互聯網之間傳輸。防火墻認真在這些數據流量中尋找違反安詳打點計策和所存在的其他可疑勾當的跡象。然后，其便采納相應的法子，如阻止流量傳輸、標志特另外附加信息，并通知操縱打點員。

盡量數據中心仍然需要排查南北走向的流量，以實時發明外部安詳威脅，但此刻的安詳威脅監測事情已變得越來越巨大了。譬喻，客戶端設備對吩咐管在數據中心處事器的數據的會見便組成了相當大的威脅。在已往，客戶端設備都是同質的、會合打點的臺式電腦，均處于一家企業組織內部，并受到企業安詳節制的掩護。故而彼時由客戶端設備所造成的惡意軟件和其他裂痕可以或許快速被檢測和更正。

但現如今的大大都企業情況早已不再是如此了。企業用戶所回收的客戶端設備不只在其操縱系統和應用措施方面千差萬別，并且這些設備所存在的安詳裂痕、他們利用的安詳節制、以及他們毗連到企業IT資源時所處的地理位置也是遍及變革的。很多客戶端設備是企業用戶的私人的硬件設備，并常常沒有利用任何安詳節制。它的這使得此刻的企業IT打點人員們發明，他們不能再假設從企業內部舉辦會見的客戶端設備是絕對處于安詳節制之下的了，一旦發明有用戶利用這些客戶端設備，也將需要迅速實施檢測，并革除相應的安詳威脅。在這個新的情況中，每款客戶端設備都潛在的組成了一個單獨的安詳威脅。

數據中心安詳威脅的另一大變革是在數據中心內部的處事器之間的彼此浸染。非存心的安詳威脅一直是一個普遍存眷的問題。譬喻，某臺處事器傳染了惡意軟件，會通過數據的傳輸而傳染到數據中心內部的其他處事器。可是到了本日，存心的安詳威脅也大概是一大問題。在一處擁有多家客戶的數據中心，如一個民眾云情況，一家客戶大概試圖侵入另一臺處事器，以便竊取專有信息或改動記錄。

在數據中心處事器之間傳輸的網絡流量稱為對象走向的流量。對付此類流量實施監控對付查找和阻止安詳威脅是至關重要的。許大都據中心的對象走向的流量要比南北走向的流量（客戶端隨處事器的流量）更多得多。因此，忽略對對象流量實施監控或將意味著數據中心內部虛擬或物理處事器之間所存在的安詳進攻大概不被留意。另外，跟著數據中心越來越多的托管高代價的應用措施，以及以前原本存儲在企業內部網絡上更為孤獨的敏感數據信息，因此使得這類流量更需要受到更好的掩護。另外，現代數據中心必需為應用措施和數據提供日志和審計處事，以支持其操縱，譬喻必需切合安詳合規性打算或審計要求。

數據中心運營商們還必需相識來自前幾代先進性網絡安詳的威脅。當前網絡安詳威脅的典范模式是通過一家企業組織的處事器遲鈍地、隱蔽地走向最終的方針處事器，而制止被檢測到。本日的大大都網絡安詳威脅均尋求會見和復制敏感的數據信息，然后將其轉移到一個外部位置，進而獲取經濟好處。