一、不得不说的云原生隔离性不断创新的技术带来了一系列好处，例如自动化、敏捷性和效率，提高了公司的生产率。但是，随着新技术的到来，漏洞和安全威胁也随之而来。集装箱化就是这种情况。尽管容器化已经存在了数十年，但近年来云计算的革命性发展才真正推动了容器化的普及。据估计，现在有超过50％的《财富》100强公司依靠容器化来开发和部署应用程序。尽管具有所有优点，但是容器化还带有一些漏洞，容器普遍寿命较短，迫切
如今，虚拟化市场上满是各种不同的虚拟化解决方案。多年以来，VMware一直控制着基于i386的虚拟化市场。然而，现在的开源解决方案Xen也
在迅速地扩张自己的市场。在本文中，TechTarget中国的特约虚拟化专家Sander van
Vugt将介绍什么是Xen、它如何工作以及Xen如何与其它虚拟化解决方案一争高下。要理解Xen的虚拟化方法，首先你必须了解什么是虚拟化。在计算时代早期，虚拟化并不
在一个典型的网格中，通常有一个或多个用于终结外部 TLS 链接，将流量引入网格的负载均衡器（我们称之为 gateway）。 然后流量通过边车网关（sidecar gateway）流经内部服务。 应用程序使用外部服务的情况也很常见（例如访问 Google Maps API），一些情况下，这些外部服务可能被直接调用；但在某些部署中，网格中所有访问外部服务的流量可能被要求强制通过专用的出口网关（Egre
转载
2024-04-24 10:10:33
207阅读
在Kubernetes中，"东西向流量"是指在集群内部的流量传输，即从一个Pod到另一个Pod的流量传输。在Kubernetes中，东西向流量的管理非常重要，因为它直接影响着应用程序的性能和可靠性。在本文中，我将向您介绍如何在Kubernetes中实现东西向流量的管理。
步骤 | 操作
---|---
1 | 创建一个Deployment
2 | 创建一个Service
3 | 配置网络策略
4
原创
2024-04-10 11:14:06
227阅读
进入12月，又到了新一轮的盘点季和展望季。前两天，我们为大家盘点了2015年企业级网络和安全市场，其中简单展望了2016年SDN的发展前景。而今天，我们将为大家带来开放网络基金会(ONF)执行董事Dan Pitt对于2016年SDN市场的预测，值得电信运营商、服务提供商和企业用户参考。 展望2016年SDN和NFV回顾2014年底，ONF当时预计在2015年开源软件将成为网络市场新的热点
网关使用网关为网格来管理入站和出站流量，可以让您指定要进入或离开网格的流量。网关配置被用于运行在网格边界的独立 Envoy 代理，而不是服务工作负载的 sidecar 代理。与 Kubernetes Ingress API 这种控制进入系统流量的其他机制不同，Istio 网关让您充分利用流量路由的强大能力和灵活性。您可以这么做的原因是 Istio 的网关资源可以配置 4-6 层的负载均衡属性，如对
容器凭借其经济高效的优势改变了应用程序的交付方式，随着容器的普遍使用，管理应用程序基础设施的 IT 劳动力和资源也显著减少。然而，在保护容器和容器化生态系统时，软件团队遇到了许多障碍。尤其是习惯于更传统的网络安全流程和策略的企业团队。从理论上来说，容器看起来似乎能够提供更好的安全性，因为容器将应用程序与主机系统彼此隔离开来。但实际真的如此吗？ 让我们来看一组市场数据。据美国商业资讯报道
转载
2024-06-03 22:20:30
252阅读
我们在使用Spring Cloud Ribbon时，通常都会利用它对RestTemplate的请求拦截来实现对依赖服务的接口调用，而RestTemplate已经实现了对HTTP请求的封装处理，形成了一套模版化的调用方法。在之前的例子中，我们只是简单介绍了RestTemplate调用对实现，但是在实际开发中，由于对服务依赖对调用可能不止于一处，往往一个接口会被多处调用，所以我们通常都会针对各个微服务
转载
2024-03-19 23:49:03
22阅读
文档源地址：http://www.tuicool.com/articles/aaYJFn3版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明在Openstack中L3router会造成流量集中的问题。不论东西向还是南北向的流量都需要流过网络节点的虚拟路由器。为了解决流量集中的问题，社区正在开打分布式虚拟路由器(DVR)的feature。本文focus在DVR中东
转载
精选
2015-01-22 19:03:39
1768阅读
当今网络安全攻防较量已进入深水区，纵深防御体系已经成为基础。在HW场景下，关于应用漏洞攻击响应和恶意流量溯源分析的安全工作一直被视作重点，但是在实际事件处理过程中仍存在巨大的技术挑战。RASP技术作为新一代突破性的应用层积极防御技术，可在东西向Web流量自动化检测防御中起到关键作用。1.技术挑战分析1.1 HW场景HW场景工作阶段可分为HW前、HW中、HW后。防守方在前期主要开展已有资产清点、漏洞
原创
精选
2022-09-07 17:00:38
10000+阅读
### 中国电信东西向算力中心架构图实现流程
为了实现中国电信东西向算力中心架构图，我们可以按照以下步骤进行操作：
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 创建一个网络拓扑图 |
| 2 | 添加网络设备到拓扑图 |
| 3 | 连接网络设备 |
| 4 | 添加服务器到拓扑图 |
| 5 | 连接服务器和网络设备 |
| 6 | 添加云服务到拓扑图 |
| 7 |
原创
2023-12-10 10:40:59
226阅读
一提到SDN，大家就会想到南北向接口，南向接口负责和交换机的交互，北向接口负责和各种应用的交互，SDN控制器稳坐中间，运筹帷幄，决胜千里。在博主看来，这只是SDN的冰山一角。对这个问题比较全面的阐述出现在OpenStack Silicon Valley上Martin Casado的一次演讲。虽然这次演讲的主题是数据中心的策略管理(Policy for the Cloud Frontier)，但Ma
转载
2024-03-01 10:11:13
0阅读
微隔离的概念最早由Vmware在发布NSX产品正式提出，而真正让它备受关注是从2016年开始连续3年被评为全球十大安全项目之一，并在2018年的《Hype Cycle for Threat-Facing Technologies》（威胁应该对技术成熟度曲线）中首次超过下一代防火墙。 2018年，中国
转载
2023-06-11 00:30:53
193阅读
本期精选语录主要来自信创之路下面的网安交流社群。A1、A2..分别代表不愿意写名字的大佬。Q:我是从ToC转到To B一名销售新人，对ToB的整个项目还不是太熟悉，谁能给讲讲To B项目的整个运作链条呢？
A1（某政企销售总监）：To B项目运作中，我们既要运作客户内部的关系，同时也要了解项目发展的规律。To B项目发展有6个阶段，分别是产生采购需求、内部准备、方案设计、评估和比较、投标竞争、购买
随着平台虚拟化的迅速发展，对公司生态系统的其他部分进行虚拟化也并不稀奇。最近的之一就是虚拟化网络。平台虚拟化的早期实现创建了虚拟 NICs，但是今天，网络中更大的部分正在被虚拟化，例如支持在同一个服务器上或者分布在服务器间的 VM 间通信的交换机。专注于 NIC 和交换机虚拟化，探索虚拟网络背后的创意。现在计算又重新兴盛起来。虽然虚拟化出现是在几十年前，但通过商品硬件的使用，它真正的潜力现在才被认
文章目录简介内部VM流量可视化高度可扩展流量过滤单一管理平台多功能流量导出器联系我们简介在过去的十年间，服务器虚拟化的使用已成为行业的标准做法。得益于可扩展性，高可用性和更大的工作负载可移植性，这一转变极大地提高了全球公司的IT效率。
原创
2021-07-09 17:30:27
948阅读
介绍所谓得隔离Pod网络就是通过限制 pod 可以与其他哪些 pod 通信，通讯分为入站与出站两个方向来确保 pod 之间的网络安全。是否可以进行这些配置取决于集群中使用的容器网络插件。如果网络插件支持，可以通过 NetworkPolicy 资源配置网络隔离。NetworkPolicy一个 NetworkPolicy 会应用在匹配它的标签选择器的 pod 上，指明这些允许访问这些 pod 
转载
2024-09-01 23:09:17
90阅读
Vxlan网络隔离是一种在现代网络环境中常见的技术，尤其在大型数据中心网络中得到广泛的应用。华为作为全球领先的通信设备供应商，自然也在Vxlan网络隔离技术方面有着丰富的经验和解决方案。
Vxlan（Virtual Extensible LAN）是一种基于IP协议的虚拟化扩展局域网技术，它通过在现有网络基础设施上建立虚拟网络来实现网络隔离和互联。Vxlan技术可以有效地解决传统VLAN隔离所面临
原创
2024-02-29 10:01:07
67阅读
端口隔离配置
7.1 端口隔离简介 7.2 端口隔离配置任务简介
7.2.1 配置隔离组
表7-2 配置隔离组 操作 命令 说明 进入系统视图
作者：刘超，网易云解决方案架构师 这个系列是微服务高并发设计，所以我们先从最外层的接入层入手，看都有什么样的策略保证高并发。接入层的架构如下图所示： 接下来我们依次解析各个部分以及可以做的优化。一、数据中心之外：DNS，HttpDNS，GSLB当我们要访问一个网站的服务的时候，首先访问的肯定是一个域名，然后由DNS，将域名解析为IP地址。我们首先先通过DNS访问数据中心中的对象
