| 摘要：银行的保险箱能够帮助您保护您的贵重物品，那么为什么不将您企业的关键数据信息也存放在一个超级可靠的网络环境中加以保护呢？当然，这并非您想象的那样简单。 |
您的企业想要多独立的网络？
如果您的企业想要创建一个或多个新的、独立的网络，您所面临的另一个大问题便是您如何进行人员的配置，以及其他相关的设备和其他资源的配置。
在一个单一的网络，人员的配置通常是属于人力资源系统的工作。当一名新员工被雇佣后，就会需要一个手动或自动添加新员工的用户账户到域的过程。如果这个过程是自动的，那么“根系统”应安置在何处？（该系统负责启动和解除相关配置）
例如，如果您将根系统放在原文件中就可能危及网络安全，其是否能够被分配到新的，高度安全的网络提供服务呢？答案显然是否定的。除了信赖更完整的系统以保证为较低系统提供更高数据完整性之外，您没有其他的选择。
事实上，大多数企业都没有选择。相反，他们要么允许不受信任的根系统来帮助配置新的网络，这可能会损害网络或导致新的问题——要么只能为每个网络都建立一个新的根系统，这无疑是相当耗费时间和资金的。
实际上，针对每一个额外的网络都需要做出这一决定。新的网络是否会使用一个或多个现有网络的服务呢，抑或是完全依靠新的服务？任何需要运行网络的服务，包括配置、客户服务台、安全、应急响应、审计、PKI、电子邮件处理、打印等等。
当弄清楚新网络中的哪些服务需要用到旧网络之后，大多数企业可能会考虑增加新的网络，但意识到需要建立一个真正独立的网络似乎更难。尽管现如今几乎所有企业团队都在讨论建立更安全网络的话题。
现实企业的状况
一般而言，企业最终要么会在现有的安全域建立一种共享服务的模式，要么会在所有其他网络之间共享一个单一的新网络。他们也可以创建一个混合的网络：有些网络服务共享，而其他的网络则没有。
我只看到少数几家企业决定在每一个新的网络都进行复制服务。总之，做出这些决定是不容易的。事实上，这一决定是任何一家IT企业做出的最艰难的决定之一。
是否部署一个或多个新的网络域是由每家公司的不同的文化、对于风险的容忍度来决定的。这里并没有统一正确的答案。选择最为适合您企业的方案即可。而且，即使是已经做出了相关的网络部署决定，您仍然可以在稍后更改您的设计。事实上，相关的改革总是在吃一堑长一智的经验总结之后做出的。
责任编辑：余芯
评论表单加载中...
