คลาวด์ส่วนตัวเสมือน

เครือข่ายส่วนตัวเสมือน (เสมือน ส่วนตัว คลาวด์ หรือ วีพีซี) คือพื้นที่เครือข่ายเฉพาะบนคลาวด์ที่สร้างขึ้นบน เทนเซ็นต์ คลาวด์ โดยให้บริการเครือข่ายสำหรับทรัพยากรของคุณบน เทนเซ็นต์ คลาวด์ วีพีซี แต่ละตัวจะแยกออกจากกันอย่างสมบูรณ์ในเชิงตรรกะ ในฐานะพื้นที่เครือข่ายเฉพาะของคุณในคลาวด์ คุณสามารถจัดการ วีพีซี ของคุณได้โดยใช้เครือข่ายที่กำหนดโดยซอฟต์แวร์ (ซอฟต์แวร์-นิยาม การสร้างเครือข่าย หรือ SDK) โดยสามารถกำหนดค่าฟังก์ชันต่างๆ เช่น ที่อยู่ ไอพี, ซับเน็ต, ตารางเส้นทาง, เอซีแอล เครือข่าย และบันทึกการไหลของข้อมูล วีพีซี ยังรองรับวิธีการเชื่อมต่ออินเทอร์เน็ตหลายวิธี เช่น ยืดหยุ่นได้ ไอพี และ เนท เกตเวย์ และมีวิธีการเรียกเก็บเงินและแพ็กเกจแบนด์วิดท์ที่หลากหลายเพื่อช่วยคุณประหยัดค่าใช้จ่าย ในขณะเดียวกัน คุณสามารถเชื่อมต่อ เทนเซ็นต์ คลาวด์ กับศูนย์ข้อมูลภายในองค์กรของคุณผ่านการเชื่อมต่อ ประกัน VPN หรือ โดยตรง เชื่อมต่อ เพื่อสร้างไฮบริดคลาวด์ได้อย่างยืดหยุ่น ในฐานะผลิตภัณฑ์เครือข่ายคลาวด์หลักที่พัฒนามาอย่างดี เครือข่ายส่วนตัวเสมือน (วีพีซี) สร้างพื้นที่เครือข่ายเฉพาะผ่านเทคโนโลยีการแยกเชิงตรรกะและรองรับการกำหนดค่าแบบเต็มรูปแบบผ่านเครือข่ายที่กำหนดโดยซอฟต์แวร์ การแบ่งซับเน็ตช่วยให้สามารถแบ่งเครือข่ายตามความต้องการ ทำให้สามารถปรับใช้แอปพลิเคชันและบริการแบบเป็นชั้นๆ และปรับปรุงประสิทธิภาพการจัดการทรัพยากรได้ กลุ่มความปลอดภัย (ความปลอดภัย กลุ่ม) ทำหน้าที่เสมือนไฟร์วอลล์เสมือนแบบมีสถานะ (สถานะ เสมือน ไฟร์วอลล์) ควบคุมการรับส่งข้อมูลขาเข้าและขาออกอย่างแม่นยำในระดับอินสแตนซ์ ทำให้มั่นใจในความปลอดภัยทางธุรกิจ เกตเวย์ เนท (เนท เกตเวย์) รองรับการเชื่อมต่อพร้อมกันหลายสิบล้านรายการและแบนด์วิดท์ขนาดใหญ่พิเศษ ตอบสนองความต้องการของทรัพยากรภายใน วีพีซี ในการเข้าถึงอินเทอร์เน็ตสาธารณะได้อย่างมีประสิทธิภาพ การเชื่อมต่อ ประกัน VPN ช่วยให้การสื่อสารที่ปลอดภัยระหว่างศูนย์ข้อมูลภายในองค์กรและทรัพยากรบนคลาวด์ผ่านอุโมงค์เข้ารหัส ทำให้สามารถสร้างสถาปัตยกรรมคลาวด์แบบไฮบริดได้อย่างยืดหยุ่น ไม่ว่าจะเป็นการใช้งานบริการองค์กรบนคลาวด์ การสื่อสารทรัพยากรข้ามภูมิภาค การสร้างคลาวด์แบบไฮบริด หรือการให้การสนับสนุนเครือข่ายสำหรับบริการที่มีการใช้งานพร้อมกันสูง เสมือน ส่วนตัว คลาวด์ (วีพีซี) สามารถใช้ประโยชน์จากความยืดหยุ่นของการแบ่งซับเน็ต ความน่าเชื่อถือของกลุ่มความปลอดภัย ประสิทธิภาพสูงของเกตเวย์ เนท และความสะดวกสบายของการเชื่อมต่อ ประกัน VPN เพื่อเป็นแกนหลักในการสนับสนุนเครือข่ายสำหรับการเปลี่ยนแปลงทางดิจิทัลขององค์กร นอกจากนี้ การทำงานร่วมกันอย่างลึกซึ้งระหว่างกลุ่มความปลอดภัยและเกตเวย์ เนท ยังช่วยเพิ่มการป้องกันความปลอดภัยและประสิทธิภาพการเข้าถึงของ เสมือน ส่วนตัว คลาวด์ (วีพีซี) อย่างมีนัยสำคัญ

คำถามที่พบบ่อย

ถาม: ในฐานะเครื่องมือหลักในการปกป้องความปลอดภัย กลุ่มความปลอดภัย (ความปลอดภัย กลุ่ม) ทำงานร่วมกับ การแบ่งซับเน็ต (ซับเน็ต แผนก) และ เกตเวย์ เนท (ระดับชาติ เครือข่าย การอ้างอิง ตาราง หรือ เนท เกตเวย์) อย่างไร เพื่อสนับสนุนความต้องการหลักของเครือข่ายส่วนตัวเสมือน (เสมือน ส่วนตัว คลาวด์ หรือ วีพีซี) และการเชื่อมต่อ ประกัน VPN? ข้อได้เปรียบทางเทคนิคของกลุ่มความปลอดภัยเหล่านี้ปรากฏให้เห็นที่ใดบ้าง?

 

A: โดยเน้นที่การป้องกันระดับอินสแตนซ์และการควบคุมที่แม่นยำ กลุ่มความปลอดภัย (ความปลอดภัย กลุ่ม) ให้การสนับสนุนด้านความปลอดภัยสำหรับความสามารถหลักสองประการ ซึ่งช่วยเสริมสร้างรากฐานการบริการของ เสมือน ส่วนตัว คลาวด์ (วีพีซี) ให้แข็งแกร่งยิ่งขึ้น ประการแรก เมื่อทำงานร่วมกับการแบ่งซับเน็ต (ซับเน็ต แผนก) กลุ่มความปลอดภัยจะช่วยให้สามารถกำหนดกฎกลุ่มความปลอดภัยที่แตกต่างกันสำหรับธุรกิจที่ใช้งานในซับเน็ตต่างๆ ได้ ตัวอย่างเช่น สามารถเปิดพอร์ตเฉพาะสำหรับซับเน็ตแอปพลิเคชัน ในขณะที่การเข้าถึงซับเน็ตข้อมูลถูกจำกัดอย่างเข้มงวด ทำให้เกิดการป้องกันแบบหลายชั้น ในขณะเดียวกัน เมื่อทำงานร่วมกับ เนท เกตเวย์ กลุ่มความปลอดภัยจะกรองทราฟฟิกขาเข้าและขาออกผ่านกลุ่มความปลอดภัย ในขณะที่มั่นใจได้ว่าทรัพยากรภายใน วีพีซี สามารถเข้าถึงอินเทอร์เน็ตสาธารณะได้ ป้องกันการโจมตีที่เป็นอันตราย และสร้างการรับประกันสองชั้น คือ ช่องทางการเข้าถึงและกำแพงความปลอดภัย ประการที่สอง กลุ่มความปลอดภัยช่วยเสริมศักยภาพให้กับสถานการณ์คลาวด์แบบไฮบริดที่เกี่ยวข้องกับการเชื่อมต่อ ประกัน VPN กลุ่มความปลอดภัยจะจำกัดขอบเขตการสื่อสารระหว่างศูนย์ข้อมูลภายในองค์กรและทรัพยากรคลาวด์ โดยเปิดเฉพาะพอร์ตบริการที่จำเป็นเพื่อให้มั่นใจในความปลอดภัยในการส่งข้อมูลภายในอุโมงค์ที่เข้ารหัส นอกจากนี้ คุณลักษณะการตรวจสอบสถานะของ ความปลอดภัย กลุ่ม ยังช่วยให้สามารถปรับตัวได้อย่างไดนามิกต่อความผันผวนของเครือข่ายในการเชื่อมต่อ ประกัน VPN ทำให้มั่นใจได้ว่าการป้องกันจะไม่หยุดชะงัก ข้อได้เปรียบทางเทคนิคเห็นได้ชัดในสองด้าน: ประการแรก แม่นยำและยืดหยุ่น + การป้องกันที่ครอบคลุม – ความปลอดภัย กลุ่ม สามารถกำหนดค่าได้ถึงระดับโปรโตคอลและพอร์ต ปรับให้เข้ากับความต้องการการใช้งานแบบแบ่งชั้นของ ซับเน็ต แผนก ในขณะเดียวกันก็ตอบสนองความต้องการด้านความปลอดภัยเฉพาะสถานการณ์ของ เนท เกตเวย์ และการเชื่อมต่อ ประกัน VPN ประการที่สอง ใช้งานง่ายและมีประสิทธิภาพ + ไม่ทำให้ประสิทธิภาพการทำงานลดลง – ช่วยให้สามารถป้องกันระดับอินสแตนซ์แบบเรียลไทม์โดยไม่ต้องติดตั้งฮาร์ดแวร์เพิ่มเติม และไม่ส่งผลกระทบต่อประสิทธิภาพการเข้าถึงโดยรวมของ เสมือน ส่วนตัว คลาวด์ (วีพีซี)

ถาม: ประโยชน์หลักจากการทำงานร่วมกันระหว่างการแบ่งซับเน็ตและการเชื่อมต่อ ประกัน VPN คืออะไร? เราจะใช้กลุ่มความปลอดภัยและเกตเวย์ เนท เพื่อเสริมสร้างความสามารถในการแข่งขันของคลาวด์ส่วนตัวเสมือน (วีพีซี) ได้อย่างไร?

 

A: คุณค่าหลักของการทำงานร่วมกันของทั้งสองเทคโนโลยีนี้อยู่ที่การมอบการใช้งานที่ยืดหยุ่นและการสื่อสารข้ามโดเมน ครอบคลุมทุกสถานการณ์ และแก้ไขปัญหาด้านเครือข่ายขององค์กร เช่น การใช้งานที่ไม่ยืดหยุ่นและการแยกส่วนระหว่างระบบภายในองค์กรและระบบคลาวด์ การแบ่งซับเน็ตช่วยให้สามารถใช้งานแบบหลายชั้นและจัดการทรัพยากรได้อย่างละเอียดภายในเครือข่ายส่วนตัวเสมือน (วีพีซี) ตอบสนองความต้องการด้านเครือข่ายของธุรกิจต่างๆ การเชื่อมต่อ ประกัน VPN ทำลายอุปสรรคทางภูมิศาสตร์ระหว่างระบบภายในองค์กรและระบบคลาวด์ ทำให้สามารถสื่อสารได้อย่างราบรื่นระหว่างศูนย์ข้อมูลในพื้นที่และทรัพยากรคลาวด์ การผสมผสานของทั้งสองเทคโนโลยีนี้ยกระดับเครือข่ายส่วนตัวเสมือน (วีพีซี) จากเครือข่ายคลาวด์เดียวไปสู่เครือข่ายที่ยืดหยุ่นพร้อมการทำงานร่วมกันที่ขอบคลาวด์ การทำงานร่วมกับกลุ่มความปลอดภัยและเกตเวย์ เนท ช่วยเพิ่มความสามารถในการแข่งขันของเครือข่ายส่วนตัวเสมือน (วีพีซี) อย่างมาก กลุ่มความปลอดภัยให้การป้องกันที่แม่นยำสำหรับการใช้งานแบบหลายชั้นที่เปิดใช้งานโดยการแบ่งซับเน็ต ป้องกันความเสี่ยงด้านความปลอดภัยจากการแพร่กระจายระหว่างซับเน็ตต่างๆ เนท เกตเวย์ ให้ช่องทางการเข้าถึงอินเทอร์เน็ตสาธารณะประสิทธิภาพสูงสำหรับทรัพยากรภายในซับเน็ต ในขณะเดียวกันก็ทำงานร่วมกับ ความปลอดภัย กลุ่ม เพื่อกรองการรับส่งข้อมูลสาธารณะ ทำให้มั่นใจได้ถึงการเข้าถึงที่ปลอดภัย สำหรับการเชื่อมต่อ ประกัน VPN นั้น ความปลอดภัย กลุ่ม สามารถจำกัดขอบเขตของธุรกิจสำหรับการสื่อสารข้ามโดเมน ในขณะที่ เนท เกตเวย์ สามารถตอบสนองความต้องการที่ยืดหยุ่นสำหรับการเข้าถึงอินเทอร์เน็ตสาธารณะภายในสถาปัตยกรรมคลาวด์แบบไฮบริด ทำให้ความสามารถด้านเครือข่ายของ เสมือน ส่วนตัว คลาวด์ (วีพีซี) ครอบคลุมและปลอดภัยยิ่งขึ้น การผสมผสานระหว่าง การปรับใช้ที่ยืดหยุ่น + การสื่อสารข้ามโดเมน + การป้องกันที่แม่นยำ + การเข้าถึงที่มีประสิทธิภาพ ทำให้ เสมือน ส่วนตัว คลาวด์ (วีพีซี) มีความสามารถในการแข่งขันในตลาดที่แข็งแกร่งยิ่งขึ้น

ถาม: เนท เกตเวย์ ช่วยแก้ปัญหาการเข้าถึงอินเทอร์เน็ตสาธารณะของ เสมือน ส่วนตัว คลาวด์ (วีพีซี) ได้อย่างไร? การทำงานร่วมกันระหว่าง เนท เกตเวย์ กับ วีพีซี และการแบ่งซับเน็ต นำมาซึ่งประโยชน์อะไรบ้างต่อ ความปลอดภัย กลุ่ม และการเชื่อมต่อ ประกัน VPN?

A: คุณค่าหลักของ เนท เกตเวย์ อยู่ที่การแปลงที่อยู่ ไอพี อย่างมีประสิทธิภาพและการเข้าถึงที่ปลอดภัย ซึ่งช่วยแก้ปัญหาหลักของเครือข่ายเสมือนแบบดั้งเดิม เช่น ไอพี สาธารณะไม่เพียงพอและการเปิดเผยทรัพยากรเครือข่ายภายใน โดยการแปลงที่อยู่ ไอพี ทำให้ทรัพยากรหลายๆ ตัวภายในซับเน็ตสามารถใช้ ยืดหยุ่นได้ ไอพี ร่วมกันเพื่อเข้าถึงอินเทอร์เน็ตสาธารณะ ในขณะที่ซ่อน ไอพี ภายใน ซึ่งช่วยลดความเสี่ยงด้านความปลอดภัย รองรับการเชื่อมต่อพร้อมกันได้หลายสิบล้านครั้งและแบนด์วิดท์ขนาดใหญ่มาก ตอบสนองความต้องการทางธุรกิจที่มีปริมาณการใช้งานสูง การทำงานร่วมกันของสององค์ประกอบหลักนี้ นำมาซึ่งประโยชน์อย่างมากต่อความสามารถเฉพาะสถานการณ์: เมื่อทำงานร่วมกับ เสมือน ส่วนตัว คลาวด์ (วีพีซี) และการแบ่งซับเน็ต เนท เกตเวย์ สามารถกำหนดค่าได้อย่างยืดหยุ่นตามความต้องการในการใช้งานซับเน็ต ตัวอย่างเช่น เนท เกตเวย์ ที่มีแบนด์วิดท์สูงสามารถกำหนดให้กับซับเน็ตทางธุรกิจ ในขณะที่ เนท เกตเวย์ มาตรฐานสามารถกำหนดค่าสำหรับซับเน็ตการจัดการ เพื่อให้สามารถจัดสรรทรัพยากรตามความต้องการได้ สำหรับ ความปลอดภัย กลุ่ม ฟังก์ชันการแปลง ไอพี ของ เนท เกตเวย์ ช่วยให้กฎของ ความปลอดภัย กลุ่ม มุ่งเน้นไปที่อินสแตนซ์ภายใน ทำให้ไม่จำเป็นต้องปรับเปลี่ยนนโยบายที่เกี่ยวข้องกับ ไอพี สาธารณะบ่อยครั้ง และทำให้การกำหนดค่าการป้องกันง่ายขึ้น สำหรับ ประกัน VPN การเชื่อมต่อ นั้น เนท เกตเวย์ สามารถทำงานร่วมกับ ประกัน VPN การเชื่อมต่อ ได้ ทำให้สามารถเข้าถึงอินเทอร์เน็ตสาธารณะแบบคู่ขนานและการสื่อสารข้ามโดเมนภายในสถาปัตยกรรมคลาวด์แบบไฮบริดได้ ตัวอย่างเช่น ศูนย์ข้อมูลภายในองค์กรสามารถเข้าถึงทรัพยากรคลาวด์ผ่าน ประกัน VPN การเชื่อมต่อ ในขณะที่ซับเน็ตคลาวด์เข้าถึงอินเทอร์เน็ตสาธารณะผ่าน เนท เกตเวย์ โดยทั้งสองส่วนจะไม่รบกวนซึ่งกันและกัน ทำให้สถาปัตยกรรมเครือข่ายมีความยืดหยุ่นมากขึ้น การทำงานร่วมกันนี้ทำให้การกำหนดค่าการป้องกันของ ความปลอดภัย กลุ่ม คล่องตัวมากขึ้น เครือข่ายคลาวด์แบบไฮบริดของ ประกัน VPN การเชื่อมต่อ มีประสิทธิภาพมากขึ้น และความสามารถในการเข้าถึงอินเทอร์เน็ตสาธารณะของ เสมือน ส่วนตัว คลาวด์ (วีพีซี) สอดคล้องกับความต้องการทางธุรกิจขององค์กรได้ดียิ่งขึ้น