虚拟广域网安全的未来：微观细分和可见性
随着网络过渡到软件，用于保护它们的安全性也一定要过渡，它们一定要从物理安全性过渡到虚拟安全性。安全性是企业和服务提供商都希望整合到其环境中的领先虚拟化网络功能。
使用传统的安全装备保护虚拟化的数据中心或云环境就像试图将方形钉钉在圆孔中一样。虚拟化安全解决方案能够更好地匹配其负责保护的虚拟化网络资源的活动性，范围和本钱效力。
它们使事情变得简单：没必要将流量从虚拟基础架构内部重新路由到外部控制点，也不需要设置，管理和保护复杂的VLAN网络。相反，虚拟化的安全功能可以在任何需要的地方快速实现，例如，直接作为在裸机管理程序上的利用程序或作为虚拟机(VM)上的托管服务。
结果，虚拟化的安全性能够提供传统的基于外围的物理装备没法匹敌的安全性优势。这些优势推动了我们在现今市场上看到的许多安全虚拟化趋势。
部署无处不在的，具有本钱效益的安全性
安全性应当是无处不在的，但是大多数组织负担不起在任何地方部署和管理装备的能力。通过在虚拟化环境中部署安全性(作为软件或作为网络功能虚拟化(NFV))，操作员可以迅速采取行动，以在网络中的任何位置部署服务(例如，入侵检测，防病毒)和控件(例如，防火墙)–您所需的一切是启动虚拟机。
这为组织提供了一种宝贵的工具，可以帮助他们应对日趋增加的要挟，而又不会大幅增加其支出。59%的IT专业人员表示，他们的公司在安全方面的投资不足。这就是为何客户要求提供商对其安全解决方案进行虚拟化的缘由。设计用于传统IT堆栈的安全技术将产生变化或落在愿意调剂其功能的提供商手中。
微细分–在工作负载级别进行控制
只有使用虚拟化的安全解决方案，才能将安全性置于网络的核心，并在工作负载级别实现保护。微分段使组织能够在虚拟结构本身中利用控件，将细粒度的安全策略包装在单个工作负荷(或工作负荷组)周围。
微分段功能具有在全部网络中嵌入控件的能力，可以为组织提供一种工具，该工具可以帮助辨认和禁止通过网络横向移动的要挟–可以在传统的南北安全模型中增加东西向的保护。一旦检测到要挟，就能够将其隔离在微段中并进行隔离，以避免分散。这类级别的粒度控制和增强的安全性已成为虚拟化安全解决方案的最大卖点之一。
虚拟安全性–消除盲点–空前的可见性
能够(通过内联微细分策略)在每一个工作负载上部署控件可以带来无与伦比的可见性带来的后续好处。虚拟化安全工具可用于弥补管理私有云和混合云环境中固有的漏洞，从而提供对传统的基于外围的安全装备所缺少的异构部署的可见性。
例如，HyTrust Cloud Control可以作为透明朝理部署在管理平面上，以监视，记录所有管理活动并为其提供基于策略的授权。这使诸如McKesson之类的组织能够查看之前没法追踪的管理员活动，从而使他们能够通过基于角色的精细控制来更好地管理访问，从而下降风险并支持合规性要求。
虚拟安全性–提供程序策略实行–一致的安全性
该软件简化了网络功能的可编程性。借助虚拟安全解决方案，不管工作负载位于何处，都可以通过编程方式利用预先批准的安全策略以支持一致的安全性。在动态环境中，拓扑结构不断变化，工作负载不断增加，减少或移动，安全性一定要保持恒定。
对要求组织证明安全控制和策略的一致实行的严格管制的行业而言，特别如此。例如，Catbird提供了一个完全自动化的策略编排解决方案，客户可使用该解决方案来提供自动化审计和策略履行，以帮助他们满足法规要求并证明延续合规。
虚拟化的安全解决方案可使组织根据工作负载的固有特性来定义策略，其中可以包括其类型(Web，视频，数据库等)，使用(开发，生产等)或敏感度(个人可辨认)信息，病历，财务报表等)。因此，只要连接了适当的控件，就能够将其自动利用于任何工作负载，任何位置。
虚拟安全的未来将怎么发展?
愈来愈多的虚拟化安全性来了。这不是一时的流行，而是安全功能，实践和策略的前进之路。
我们可以预期市场将继续成熟并提高在全部网络中部署软件安全功能的便利性。我们可能会看到添加了更多控件和微细分用例，以更好地减缓网络内部攻击带来的风险。随着客户希望在其安全基础架构中利用这些智能的“自助服务”功能，可编程性，业务流程，自动化乃至机器学习也将成为未来的重点。
终究，虚拟化安全性的许诺是提供最大的安全性，运营效力和法规遵从性。未来将决定其能否(和如何)交付。
