Azure流量分析功能正式上線、提高網(wǎng)絡環(huán)境透明度

2018-06-22 13:45:43 作者：來源：CTI論壇評論：0 　點擊：

　　企業(yè)可以將這些分析結果，應用於許多情境，例如根除公司內部影子IT、不合內規(guī)的網(wǎng)絡連線，加強數(shù)據(jù)中心的安全性，或者提高網(wǎng)絡資源使用效率

　　在3月時，微軟Azure推出了網(wǎng)絡流量分析（Traffic Analytics）預覽版功能，讓使用者可以掌握部署於公有云環(huán)境應用程式的流量，該功能可以分析網(wǎng)絡安全性群組（NSG）Log紀錄，藉此改善網(wǎng)絡工作負載的效能表現(xiàn)。而在近日該功能正式上線，微軟表示，網(wǎng)絡流量分析工具的應用范圍，橫跨了虛擬子網(wǎng)絡、虛擬網(wǎng)絡、Azure數(shù)據(jù)中心以及VPN等，企業(yè)可以將這些分析結果，應用於許多情境。像是根除公司內部影子IT、不合內規(guī)的網(wǎng)絡連線，藉以加強數(shù)據(jù)中心的安全性，或者提高網(wǎng)絡資源使用效率，刪除多余部署的網(wǎng)絡基礎架構，讓營運成本符合企業(yè)當前規(guī)模。

　　而微軟也有加強Azure網(wǎng)絡流量分析的視覺化呈現(xiàn)，使用者可以在選單中，一次觀察流出、流入基礎架構內網(wǎng)絡流量的屬性，無論是被阻擋被允許進入、正常、惡意或者被封鎖的網(wǎng)絡，系統(tǒng)會使用相異顏色呈現(xiàn)在清單中，藉此企業(yè)可以及早發(fā)現(xiàn)網(wǎng)絡環(huán)境是否出現(xiàn)異場☆況。

　　除加強掌握網(wǎng)絡運作狀況，該功能也可以讓使用者規(guī)畫網(wǎng)絡架構，系統(tǒng)可以偵測VPN Gateway使用效率，觀察哪些Gateway負載過高或者使用率不佳。提高資訊透明度後，企業(yè)就可以規(guī)畫、分散網(wǎng)絡工作負載，避免資源閑置，提高網(wǎng)絡資源的使用效益。

　　使用Azure網(wǎng)絡流量分析功能，企業(yè)可以觀察整體Azure環(huán)境，檢視虛擬網(wǎng)絡、虛擬子網(wǎng)絡等環(huán)境的運作情形�；蛘呃么斯δ�，偵測是否有惡意網(wǎng)絡流量在各環(huán)境間流動。

　　圖片來源：微軟

　　而微軟也有加強Azure網(wǎng)絡流量分析的視覺化呈現(xiàn)，使用者可以在選單中，一次觀察流出、流入基礎架構內網(wǎng)絡流量的屬性，無論是被阻擋被允許進入、正常、惡意或者被封鎖，直接使用相異顏色在表單上呈現(xiàn)，企業(yè)也可以及早發(fā)現(xiàn)網(wǎng)絡環(huán)境是否有異場☆況。

　　圖片來源：微軟

　　除了整體環(huán)境監(jiān)控，使用者也可以往下單獨觀察主機、子網(wǎng)絡或虛擬網(wǎng)絡的運作狀況。系統(tǒng)可以針對個別情境，列出整體網(wǎng)絡流量、惡意流量、被封鎖流量等資訊。使用此功能，管理員可以分辨哪些應用程式正消耗大量流量、觀察各虛擬間的連線等，如果發(fā)現(xiàn)惡意流量，使用者還可以辨別是哪個port開啟，導致惡意流量進入基礎架構。