SDN VMware NSX网络原理与实践- NSX-V 安全【2.5】

6.2 NSX 防火墙详解

        在讨论 NSX 防火墙和安全解决方案之前，首先需要阐述当前数据中心所面临的与安全 相关的难题和存在的挑战。

         众所周知，安全攻击会给企业带来诸多的负面影响。例如，业务中断、遭受法律诉讼 及罚金、企业形象受损、知识产权被窃取等，所有这些负面影响最终会使企业遭受较大的 财务损失。企业为什么会面临如此之多的关键数据的泄露与黑客攻击呢？这是因为当前数 据中心的安全防护主要依赖于边界物理防火墙，而在内部几乎没有横向控制，从而使得针 对服务器的威胁与漏洞仍然存在，一些非关键服务器的安全防护薄弱，进而会成为攻击的 目标。绝大多数攻击都有一个共同特点：攻击包可以在数据中心内部任意通行，由于传统 安全防防护没有内部横向控制，因此一旦植入木马，攻击就会在数据中心内部蔓延，关键 服务器将成为二次攻击目标。 后文会详细介绍 NSX 防火墙技术，看看 NSX 安全解决方案如何解决企业面临的这些安全难题。

6.2.1 企业和数据中心需要面对的安全挑战

我们不断会从新闻中了解到与网络安全相关的问题，例如黑客攻击、数据泄露等。这 里列举了 2015 年内几个影响深远的黑客攻击事件（资料来源于网络），各种类型的企业都 遭受了不同程度的攻击，大量的公司内部文件（如企业战略规划、公司财务报表、组织人 事架构等）和客户私人信息（涵盖用户的健康、财产、电子邮件、家庭住址，