What is a Hybrid Data Center?
雲端運算為組織提供了許多好處，包括提高基礎設施的靈活性和可擴展性。 然而，由於安全性和監管問題或其他因素，基於雲端的環境可能並不最適合組織的某些資料和應用程式。
混合資料中心將基於雲端的基礎設施和本地基礎設施結合在一個環境中。 在混合資料中心中，資料和應用程式可以根據業務需求在所有環境之間自由共用。 這使組織能夠充分利用本地和基於雲端的環境的優勢
什麼是邊緣運算？
隨著組織變得更加分散，傳統的集中式 IT 基礎架構越來越無法滿足業務需求。 物聯網（物聯網裝置、軟體即服務應用程式和其他系統可能對網路延遲和頻寬限制敏感，因此將資料傳送到企業網路或基於雲端的伺服器可能不可行。
邊緣運算將處理能力轉移到網路邊緣，靠近將使用它的裝置。 例如，物聯網裝置可以使其資料在基於邊緣的系統上進行初始處理，以實現快速決策並確定是否應將資料傳送到集中式伺服器進行額外分析。
邊緣運算與混合資料中心
從較高層面來看，邊緣運算和混合資料中心由於混合了本地和基於雲端的基礎設施而顯得相似。 然而，它們在一些關鍵方面有所不同，包括：
- 意圖：邊緣運算和混合資料中心在分散式基礎設施的意圖上有所不同。 邊緣運算旨在減少發送到雲端環境進行處理的資料量，從而降低頻寬要求和流量延遲。 混合資料中心根據業務需求在本地或雲端中定位資料或應用程序，例如將敏感資料或功能保留在本地以提高安全性，同時將其他應用程式移至雲端以利用其更大的可擴展性。
- 範圍：雖然邊緣運算和混合資料中心都使用位於本地的運算能力，但這種本地部署的範圍可能有所不同。 邊緣運算旨在在資料發送到基於雲端的基礎設施之前執行預處理，因此其處理能力可能會有所不同。 相比之下，混合資料中心擁有一個功能齊全的本地資料中心和一個雲端資料中心，這兩個資料中心連結在一起並在它們之間共享資料和應用程式。
- 分工：邊緣運算通常被設計為資料傳送到雲端環境之前的預處理器，因此單一物聯網系統應該得到兩個環境的支援。 在混合雲端資料中心中，資料和應用程式在兩個環境之間共享，但某些資料儲存或應用程式可能僅位於其中一個環境中。
混合式數據中心的資安保障
對於希望部署混合雲端環境的組織來說，保護此基礎架構需要提供以下功能的解決方案：
- 威脅防護：混合資料中心包括本地資料中心和基於雲端的資料中心，可能面臨各種網路威脅。 最大限度地減少對組織的威脅需要混合資料中心安全解決方案納入威脅防護功能，在攻擊到達關鍵資料或系統之前阻止攻擊。
- 網路分段：混合資料中心可能遍佈本地基礎設施和多個雲端環境。 網路分段和隔離對於防止存取組織環境某一部分的威脅橫向移動至關重要。
- 自動化管理：混合資料中心創建了一個大型、複雜的環境，供 IT 和安全人員進行配置、管理和保護。 自動化管理可協助 IT 和安全團隊進行擴展，以履行其不斷擴大的職責。
- 可擴展的安全性：基於雲端的基礎設施的主要賣點之一是它可以擴展以滿足組織的業務需求。 混合資料中心安全性還必須支援雲端可擴充性，以確保安全性不會妨礙資料中心的效能或可用性。
- 遠端連線：隨著分散式企業的發展，遠端使用者和網站需要安全連接到本機和雲端中託管的企業應用程式。
- 統一的安全管理：特定於混合資料中心內每個環境的安全策略和控制會造成複雜性、可見度和安全缺口。 混合資料中心安全性要求組織的所有 IT 基礎架構採用一致、統一的安全策略。
邊緣安全
雖然邊緣運算帶來了新的安全和隱私挑戰，但它也創造了潛在的機會。 透過在網路邊緣部署安全功能，組織可以獲得顯著的安全優勢。
- 基於邊緣的威脅偵測：透過基於邊緣的安全，威脅偵測和預防發生在網路的入口點。 這可以最大限度地減少網路攻擊成功的可能性及其對網路的潛在影響。
- 提高網路效率：傳統的基於邊界的安全模型迫使流量通過總部網路回傳以進行檢查。 透過基於邊緣的安全，安全檢查在網路邊緣執行，減少了跨 WAN 的網路流量。
使用 Check Point 保護混合式資料中心
當組織利用混合資料中心的優勢時，他們也需要認識到相關的安全風險。 要了解有關混合資料安全風險的更多信息，請參加這個免費的五分鐘評估。
Check Point 提供資料中心安全解決方案，使組織能夠滿足其混合資料中心的安全需求。 要了解有關使用 Check Point 實現混合資料中心安全性的更多信息，請查看此IDC 白皮書。
使用 Check Point 保護邊緣
Check Point 也提供物聯網邊緣安全解決方案，包括物聯網裝置的安全性。 要了解有關物聯網裝置安全性的更多信息，請查看此白皮書。 也歡迎您索取物聯網裝置安全示範，親身體驗其功能。 此外，還可以獲得免費的物聯網裝置韌體評估。
反映意見