云网分析如何帮助企业提高网络的可管理性

1. 集中统一管理：

例如，华为的“云网边端”统一安全体系，通过统一管理平台，集中管理所有的安全资源和能力，提高安全管理效率。统一制定、按需下发执行安全策略，确保所有安全策略的一致性和有效性，整体降低网络安全运维和管理成本，提高企业的网络安全投资回报率。

云网络安全系统支持集中式安全监控和管理，通常在单一管理平台上进行，解决方案还可以与现有本地解决方案集成，以降低跨云环境安全的复杂性。

2. 提升威胁分析能力：

全面采集云、网络、终端多维威胁数据，云上云下数据协同，提升威胁分析准确率，安全态势全域统一呈现。为了提升安全事件分析的准确性，需要收集尽可能多的信息，特别是终端（含服务器）风险信息、网络流量信息、安全设备的日志信息。这些信息分别散落在不同的网络位置，必须对“云网边端”进行统一纳管，设置唯一的安全运营中心，以获得更精准的分析结果。

3. 简化策略管理和自动化警报管理：

例如，通过部署安全编排自动化和响应（SOAR）技术，可以帮助企业减少大量工具的操作复杂性。SOAR可在一个统一平台上协调、自动化和执行各种任务，并且跨不同的部门和业务系统。SOAR技术可以很好地消除零散系统的补丁，使组织能够避开干扰，专注于应对最紧迫的威胁。SOAR技术还可以实现简化的策略管理和自动化警报管理，使安全运营中心的分析师能够从事更高级别的任务。

4. 提供可观测性：

如阿里云的网络智能服务NIS支持对网络流量进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维工程师更快捷地设计和使用网络。还有TR和VPC均支持通过流日志将业务流量进行记录输出并实现流量的详细分析，云防火墙自动记录所有流量，并通过可视化日志审计页面提供便捷的攻击事件、流量细节和操作日志查询功能，使得攻击溯源和流量审查变得简单快捷。

5. 支持弹性扩展：

例如，VPC、TR、云防火墙均提供在一定容量范围内的自动弹性能力，如果有大带宽的需求（例如单TR实例转发能力超过100G），请提前联系阿里云技术支持人员。高速通道物理端口不支持弹性扩容，需要根据业务带宽规模进行提前规划。

6. 优化网络设计：

企业客户搬站上云后，需要面临一系列问题，其中网络规划无疑是重中之重。企业需要根据自身业务情况对云上网络进行设计，主要包括按业务分区并规划IP地址段、云上公网出口设计、云上东西向安全审计设计、企业混合云互联互通设计等，而云网分析可以为这些网络设计提供数据支持和优化建议。