声明：本文为翻译文章，原文地址如下
https://www.cubro.com/en/blog/network-security-works-only-if-you-see-the-right-traffic/
译者：广州虹科电子科技有限
如今，网络安全是网络管理的重要组成部分。网络安全对于持续运行的业务，防止数据丢失并维护业务的整体形象至关重要。由于网络变的越来越复杂，更加的动态和虚拟，网络安全所面临的挑战也在日益增加。
现有的网络可视化方法 (例如，以前靠点击链接并将其提供给相应设备)已经不再有效。由于如今的“链接”已经不再是物理上的链接，越来越多的网络被设计为覆盖，它是物理网络顶部的虚拟链接，所以此方法不再适用。
这些覆盖网络实际上是应该被监控的操作网络，但网络TAP和经典网络包代理(NPB)是一个物理设备，工作在覆盖下的一层。
如果我们期望只有一种覆盖技术，那么在理论上这不会是一个问题，但是在现实中，覆盖技术是堆叠的，在同一个物理网络上有不同的覆盖。在某些情况下，在大型网络中可以看到数十甚至数百个覆盖。
基于这种情况，我们有几个挑战需要应对:
1.目前的工具不支持这些类型的网络。如果使用了这些工具，那么就有必要将这些逻辑覆盖网络分离开来，只向工具提供正确的网络。
a ) 为了做到这一点，需要高级的NPBs，它可以过滤这些虚拟覆盖网络。
b) 这些虚拟网络更具动态性，通常由网络本身触发，用户不知道，因为它们对于覆盖层是完全透明的。“这对于使用来说是一个优点，但是对于监控来说是一个缺点。”
2. 通常，此类网络具有更多可分接的链接。这些链接通常是100gbit，但负载要高得多。为了解决这个问题，你需要一个NPB，它具有智能过滤和多个100 Gbit线路速度下的转向等功能。将这些流量聚合到一个“智能设备”并处理那里的流量的解决方案将导致其他问题，如:
a) 包的过载、超额订阅和丢失
b) 极端复杂的聚合和解聚配置
c) 增加额外延迟
d) 成本
您是否正在寻找正确的解决方案来保证您的网络安全?Cubro覆盖监控解决方案和可视化自动化解决方案。获取解决方案：[email protected]
