安全服务 - 通向电子商务之路
在Forrester Research的"下一代的Hosting"报导中谈到,"…网络服务器主机托管的生意,必须跨出进化的一步,运行到分离商业应用程序上"。
报道预测企业用户将会选择把有些运用程序转载到"拥有企业运用程序服务器管理和生产经验"的第三方服务供应商。
当用户分布到WAN的时候,外包运用程序托管将超过普通站点的接受程度 。例子包括:1)Web的附加品,如商业和通信服务器,2)集体应用程序,比如内容推广经销商和协同工具,3) 支持客户资产管理或远程供应链服务的应用程序包。
强劲的安全措施是提供所有这些服务的一部分,着重说明了现在MSP们度量管理安全服务建立关系的机会的重要性。
III. 外包管理服务
概述
典型的安全管理外包服务结构,最重要的基础是客户能够认可在MSP网络监控中心(NOC)执行的管理工作。 标准的管理工作,通过连接事件和警报进入 MSP的中央监控系统,以及通过NOC管理成员使用GUI-检查点结构,远程连接客户处的端口来进行完成。
防火墙外包管理基本原理
安全管理外包服务通常包含下列的一项或多项服务:访问控制和针对恶毒攻击的保护措施,VPN功能,网络地址翻译 (NAT),侵入检测和保护型响应,DMZ (demilitarized zone)服务,24x7监控管理,实时报告,以及制定的级别程序。
对MSP来说,提供安全管理外包服务包括了一系列增值工作,获得了有意思的打包机会,譬如供选择的增值服务,或高端服务包。这些工作包含:
·开发一个网站调查
·销售或租用硬件和软件 (路由器,硬件服务器和防火墙软件)
·安装,包括软件,政策和硬件
·支配数据库管理
·监控和报告
·技术和管理支持
·政策及用户数据库备份
·用户数据库管理
·网络结构设计(安全、LAN、WAN和/或企业)
安全管理服务的机会是开拓更宽广的市场;国际互连网的普遍拥护,使安全不再限制于财政和军事机构。每一个使用互连网连接的企业都应被视作为有潜力的客户。
建力安全管理外包服务的产品平台的基本要求如下:
·可扩展性-有能力支持多种服务的平台
·性能-以线路速度来执行政策
·易管理-一个底价高效的管理系统,能简单的与现有的系统结合
·可升级的-根据定价及性能 (譬如,从小客户到大型企业),以及管理 (数以百计的客户和成千上万的服务端)
·可靠性-在市场上有良好的声誉
·符合标准-让MSP 提供的服务基于市场上最好供应商的"最好的品种"