了解网络交通能力对于有效的安全政策执行至关重要,它确保安全措施不会妨碍网络运行,同时保持防范威胁的防护,该指南提供了一个明确、逐步的过程,用以计算安全政策所需的网络能力。

评估网络流量

第一步涉及测量当前网络流量,其中包括分析典型运行时段的数据流量以建立基线。网络分析器或监测软件等工具可以帮助准确收集这些信息。

确定安全政策要求

其次,确定将要执行的安全政策,这些政策可能包括防火墙、入侵探测系统和数据过滤。 每项政策都有必须加以考虑的具体带宽和处理要求。

计算能力需求

通过将基线流量与安全措施施加的额外负荷相结合计算总网络容量。使用以下公式:

总容量=基线交通+安全间接费用

安全管理费用是数据流量因安全过程而增加的最大预期值。 最好包括20-30%的缓冲,以适应未来的增长和意外的激增。

执行和监测

在计算所需能力后,实施必要的网络基础设施,持续监测对于确保能力保持足够和根据需要调整政策至关重要。