网络安全与识别潜在威胁
如果要保证网络和信息的安全，能够识别潜在的网络威胁是至关重要的.
当你在辩护时，有两件事要考虑. 首先是识别潜在威胁并确定它们来自何处. 当您处理安全问题和您的公司存储在私有云和现场数据库中的信息时, 威胁可以来自任何方向和各种来源. 你必须随时拥有360度的视野.
管理SDN环境
软件定义的网络环境没有传统的边界. 您必须拥有必要的工具来保护存储在私有云和其他网络(如VMware NSX)中的数据, 即使界限不可见. 你必须能够像忍者一样保护你的系统, 识别潜在威胁并在它们访问您的系统之前消除它们. 进行适当的辩护, 您需要知道不同的网络是如何运作的，以及信息在每个位置之间是如何流动的.
警惕和灵活性是必须的
如果您计划保持网络安全，那么整体方法将为您提供必须具有的灵活性和警觉性. 您可以开始隔离特定的信息组，以便在SDN平台中更容易地保护它们. Nutanix Flow和VMware NSX-T等工具实现了这种隔离，并有效地减少了攻击可用的表面积. 然而，为了防止虚假的安全感. 因为许多较小的部门必须继续合作, 它可以, 反过来, 在多个连接中创建微小的漏洞，使系统极易受到不同类型的网络攻击.
瞄准移动目标
即使入侵者仍然可以进入SDN环境, 可以使用一些安全工具来建立隔离墙并识别各种威胁. 通过拥有这些工具和资源, 它为it专业人员提供了他们需要的时间，以防止整个系统的广泛损失. 安全工具必须能够提供远远超出软件定义的网络的保护. 必须在整个网络中设置边界，以便在移动目标到达SDN环境之前捕获它们.
能够在SDN环境之外合并这些安全协议可以保护网络. 这使得信息可以从一个地方转移到另一个地方, 无论是在网络内部还是外部, 同时仍然拥有一致和可靠的协议来检测威胁并防止它们成为一个重大问题. 通过在早期阶段识别风险, IT部门不仅可以保存重要信息, 他们可以加强已经存在的界限.
识别、检查和预防
当您在您的网络和一个未知或不安全的网络之间工作时，下一代防火墙是保持安全协议的最有效方法. URL过滤和DNS安全都可以保护您免受不必要的入侵者，而您的工作. 虚拟防火墙, 像VM-series, 在提供威胁保护方面是非常有益的.
许多防火墙是建立在“零容忍，无信任”的平台上. 这使得防火墙不仅可以识别潜在的威胁，还可以阻止它们. 这些防火墙甚至可以定位最小的风险并彻底检查它们. 然后，检测到的威胁将被阻止并阻止访问您的数据系统.
在SDN环境中, 信息必须不断地进出那些可能安全也可能不安全的区域. 您必须有一个系统，该系统能够提供所需的保护级别，不仅能够识别潜在威胁，而且能够阻止它们，使它们无法访问、影响或损坏您的机密信息.
