Innym pytaniem jest to, czy bezpieczny przepływ jest bezpieczny, czy sieć jest zdefiniowana programowo.
Jestem pewien, że większość z was słyszała o NSA lub Narodowej Agencji Bezpieczeństwa USA.
Oto prezentacja na YouTube wyjaśniająca, w jaki sposób w NSA wykorzystywany jest otwarty przepływ.
NSA mają takie same I. T. wyzwania jak inne organizacje.
Potrzebują większych, szybszych i lepszych sieci, ale potrzebują go przy mniejszym budżecie. Zdecydowali, że centralizacja poprzez otwarty przepływ
jest kluczem do ich wdrożenia.
Powodem wprowadzenia przez NSA otwartego przepływu jest kontrola.
Wymagają one przewidywalności i wydajności, aby sieć była bardziej bezpieczna, ale muszą także obsługiwać obciążenia
o znaczeniu krytycznym, które działają w sieci.
Tak więc w tej prezentacji wspomniano, że NSA są w zbyt otwartym przepływie, a stosowanie
otwartego przepływu w scentralizowanym sterowniku jest jedynym realnym sposobem, aby NSA mogła technicznie wdrożyć swoje wymagania.
Musieli uprościć sieć, ale mieli większą kontrolę, a rozwiązaniem było scentralizowane sterowanie przy użyciu
otwartego przepływu.
Ta prezentacja dalej pokazuje, jak sensowne jest scentralizowane sterowanie.
Jako przykład w sieci korporacyjnej wiesz, gdzie są twoje serwery DHB.
Dlatego sensowne jest, aby zezwalać tylko na żądania DHS GOP do tych serwerów, nie powinno
być potrzeby dynamicznego uczenia się, ponieważ sieć jest przewidywalna i deterministyczna.
NSA wdraża otwarty przepływ w swoich kampusach centrów danych i oddziałach. Ten film zawiera
informacje z banku danych NSA.
Samsung SD i Credit Suisse.
Warto również obejrzeć ten film, ponieważ bardzo szybko daje on wyobrażenie o niektórych
wyzwaniach, przed którymi stoją przedsiębiorstwa, oraz o niektórych rozwiązaniach, które zapewniają scentralizowane sterowanie przy użyciu otwartego
przepływu.