【51CTO.com原創稿件】2月16日，眾網友反饋：愛奇藝崩了!小米電視崩了!韓劇TV也崩了!隨后，"三連崩"沖上熱搜!雖然愛奇藝當晚就啟動了緊急排查，全力解決播放異常的技術問題，并在官微向廣大用戶表示道歉。但是很多網友似乎并不買賬，甚至有的網友直接在評論區留言，要求愛奇藝補償一個月的會員。

拋卻導致此次視頻系統中斷的具體技術原因不說。我們可以感受到眾多網友的不忿，看到視頻服務中斷給愛奇藝所帶來的不良影響。其實，回顧以往業務中斷的安全事件，一旦業務中斷的情況發生，輕則將致使用戶體驗差，影響企業品牌聲譽，重則可能導致直接經濟利益損失。

疫情下，網絡數據流量激增，業務安全問題更加凸顯

事實上，疫情特殊時期，不僅僅是視頻服務商，各行業的很多企業因流量突增而面臨業務安全挑戰。據悉，遠程辦公模式下，目前已有多家企業，因IT團隊準備不足等原因，而導致業務系統中斷。保證業務不中斷，本就是IT部門的工作重點，如今更是重中之重。

現今，網絡正在傳遞著更多服務，以更高的數據速率承載著多種協議流量。監測與安全工具需要串聯部署，以檢查每一個數據，并在流入的各種威脅影響到網絡并可能破壞業務之前對其加以阻止。面對突發的大流量，尤其是較小數據報文對安全防御設備造成極大壓力，傳統架構模式安全防御設備出現瓶頸，無法支撐。多家企業不得已選擇下線安全設備，以保障業務系統繼續運行，致使企業網絡得不到有效的安全防護!

另一方面，伴隨線上業務的需求增加，各個業務系統的訪問量激增，企業無法支撐大并發和多類型業務的遠程開展，同時引起設備更換、升級、排錯等一系列主動維護場景，導致業務中斷的情況發生。

如何實施有效安全防護，保障業務不中斷?

疫情帶來的流量增長情況還在持續，IT團隊的任務依舊艱巨。不僅如此，數據流量激增的情況，不是只有疫情期間才會出現的。近些年，網上購物、業務在線辦理、網絡教學、網絡會議等已經成為大家工作生活模式的常態，面對"雙十一、雙十二"購物節、信用卡活動日等一系列大型活動時，同樣會出現數據流量激增的情況。

彼時，很多企業同樣會面臨業務安全的嚴峻挑戰。面對這些重大特殊情況，IT團隊應如何保障業務系統安全穩定運行?

Keysight安全專家建議，企業可以采用安全設備邏輯串聯方式，來替代原有物理串聯方式。這樣做的好處是，可以避免物理串聯時，因單個設備故障帶來的業務中斷，同時最大化使用安全工具來保護網絡，免遭網絡流入威脅對企業造成影響。

如上圖所示，以Keysight串聯安全解決方案的邏輯串聯方式為例， Keysight通過將自動防故障Bypass交換機與智能網絡數據包代理(NPB)組合，實現邏輯串聯，從而提供了更為有效的安全防護和抵御未知風險的"逃生通道"。

更為有效的安全防護：Keysight采用NPB設備線速處理數據流量，按需提供流量過濾。減少無關流量對IDS、IPS、威脅預防等串聯工具帶來的性能壓力，提供更加高效的數據梳理能力。進而提升流量激增情況下串聯工具的可用性，從而讓網絡得到更有效的安全防護!

假如有安全設備出現故障，NPB設備將瞬間監測，并讓業務流量跳過故障設備，而不影響業務經過其它安全設備，避免了單點故障帶來的業務中斷。同時，在NPB下可以對同類安全設備做N+1備份或者負載均衡，提高可用性的同時也進一步保證了有效的安全防護。

即便在一些主動維護的場景，如升級，重啟，排錯，設備更換等，也可以借助NPB一鍵跳過的功能，隨時對安全設備操作而不影響業務，無需安排現場人員對設備物理下線或重啟，做到遠程無感知維護。

抵御未知風險的"逃生通道"：當業務出現震蕩甚至中斷時，通常要花費大量時間來定位事故的根源，這時需要采用"快刀斬亂麻"的方式，讓業務在盡可能短的時間內恢復正常，然后在此基礎之上進行事故排查和解決。

在Keysight串聯安全解決方案中，bypass交換機可以做到一鍵"逃生"，讓全部業務流量直接穿過bypass交換機，跳過下掛的NPB或者安全設備，甚至在bypass交換機掉電時亦可以做到物理穿透，第一時間保證了業務的暢通運行。

同時，利用冗余的Bypass交換機與NPB部署具有高可用性(HA)的安全架構，可以自動、瞬時恢復安全架構內的任意設備，進一步減少停機時間并盡可能提高生存性、安全性。

此外，利用NPB可以統一對網絡傳輸數據做加密流量的加解密處理，在NPB將解密流量分發給安全設備做安全檢查后將返回做加密處理，既能保證數據傳輸的保密性，又有效降低了各個安全設備的加解密壓力，避免因需要處理加密流量造成的安全設備壓力。這充分滿足了等保2.0對企業數據保密性的相關要求。

基于以上能力，企業部署Keysight串聯安全解決方案后，可以明顯減少因流量激增、維護、升級或故障而帶來的"停機"，提升有效安全防護能力；可以隨時保證業務的運行，一鍵"逃生"避免未知風險下的業務中斷；可以過濾并對多臺工具間的流量進行負載均衡處理，提升串聯監測安全工具利用率，使網絡安全得到保障；通過安全工具共享、統一進行加解密等方式降低成本，更高效地使用安全工具，顯著提高投資回報。同時，通過彈性管理和簡化運維，減少人為干預。

【51CTO原創稿件，合作站點轉載請注明原文作者和出處為51CTO.com】