企業(yè)需未雨綢繆的科技趨勢：從云到虛擬化

云使用、虛擬化和移動性 ─ 這三大相互關聯(lián)的趨勢已經成為2011年值得關注的行業(yè)重要話題。對于企業(yè)和信息安全提供商來說，這些趨勢在過去的幾年中正在變得愈發(fā)重要，今年更已到達了臨界點（tipping point）。面對這些趨勢的累積影響，企業(yè)必須做好準備，及早考慮在下一代防火墻、應用控制和可視化、帶寬管理、安全遠程訪問、Clean VPN和無線方案，以及數(shù)據(jù)丟失防護等各方面，使用更有效的全新解決方案。

趨勢一：云使用

2011年，企業(yè)把應用遷移到云端依然是大趨勢之一。事實上，企業(yè)在公共IT云服務方面的支出預計會增加30%，而且約有33%的中型美國公司將采納云計算資源。然而與此同時，與企業(yè)業(yè)務無關的網(wǎng)站應用現(xiàn)時正消耗高達15%的企業(yè)帶寬，而且這一數(shù)字正急劇上升。隨著企業(yè)日益依賴云以降低成本并提高效率，他們將需要處理有關云戰(zhàn)略的兩個難以預見的潛在影響。

首先，從企業(yè)廣域網(wǎng)（WAN）訪問云時可供使用的帶寬是有限的。因此，企業(yè)需要把帶寬及用戶訪問優(yōu)先分配給關鍵應用。若要做到這一點，帶寬管理策略必須懂得區(qū)別基于云的關鍵應用（如Salesforce.com和Oracle等）、流媒體和對延遲敏感的應用（如電話會議和VoIP等），以及企業(yè)用和個人用的社交網(wǎng)站和點對點應用（如Facebook和BitTorrent等）。下一代防火墻支持應用智能、控制及可視化功能，無需端口和協(xié)議，也可準確識別和控制什么應用正在運行，以及誰在使用它們。此外，為了適當?shù)乜刂凭W(wǎng)絡的使用，企業(yè)亦可以部署先進的可視化解決方案，以便實時查看應用流量，并通過觀察調整網(wǎng)絡策略。

其次，企業(yè)把關鍵的應用轉移到云端，將鼓勵員工花更多時間在互聯(lián)網(wǎng)上。不幸的是，員工可能會在訪問業(yè)務相關網(wǎng)站的同時訪問業(yè)務無關網(wǎng)站，這將令企業(yè)損失不少生產力，并可能受到更多的惡意軟件、僵尸網(wǎng)絡及其它形式的惡意攻擊騷擾。隨著企業(yè)更多依賴于基于云的應用來提高生產力及業(yè)績，他們必須對網(wǎng)絡傳播（Web-borne）的攻擊更為警惕。由于敏感數(shù)據(jù)現(xiàn)時于企業(yè)數(shù)據(jù)中心與云端數(shù)據(jù)中心之間遷移，而且遠離網(wǎng)絡邊界，因此，他們再也不能只兼顧網(wǎng)絡安全，而是必須把焦點轉移到信息安全范疇：無論企業(yè)數(shù)據(jù)和應用置于任何地方，都應該得到妥善的保護。

未來一年，防火墻解決方案將會越來越多，并會通過先進的基于云的邏輯平臺，加強防范傳統(tǒng)惡意軟件病毒特征碼，從而提供全面的保護。安全技術將會不斷進化，為無邊界網(wǎng)絡提供更嚴密和更易于管理的安全方案。企業(yè)對有關保護無邊界網(wǎng)絡環(huán)境的范圍、規(guī)模及性能要求，將會促進大型可擴展的安全架構解決方案的發(fā)展。

趨勢二：虛擬化

虛擬化已由早期尚未成熟的概念，發(fā)展到現(xiàn)在更廣泛的部署。企業(yè)通過把多臺服務器和設備，整合成為數(shù)量較少的實體機器，從而節(jié)省成本，并提升應用互聯(lián)性能。預計到明年，企業(yè)將有近一半的服務器工作負載虛擬化。此外，財富1000強企業(yè)至少有14%的基礎設施和運營架構會于虛擬環(huán)境下進行管理和內部傳送。

把服務器和設備從實體環(huán)境轉至虛擬環(huán)境，當中的風險往往是破壞以前存在于獨立應用程序之間的隱性安全和訪問障礙。其實，企業(yè)只需在虛擬化服務器環(huán)境之間部署下一代防火墻，使用深層數(shù)據(jù)包檢測和應用控制，便可保留這種舊有安全措施。

隨著企業(yè)不斷把運行于內部的關鍵任務應用虛擬化，他們需要以10GB以上的高速率掃描和保護更大的進出流量。為此，企業(yè)需要使用性能更完備的防火墻技術，具備實時免重組深度數(shù)據(jù)包檢測、多核處理平臺，以及性能優(yōu)化的架構。此外，通過基于云的資源，一些應用流量亦具有更高的商業(yè)價值。企業(yè)可以使用具備應用智能的下一代防火墻，透過執(zhí)行細粒度政策，按照應用類型分配帶寬，從而優(yōu)先處理和控制應用和用戶流量。

 

趨勢三：移動性

Google Android、Apple iPhone® 4和iPad™等的廣泛應用，令智能手機和平板電腦等移動設備成為了標準的商業(yè)工具（就如同十年前筆記本電腦取代臺式電腦一樣）。然而，雖然移動設備的出貨量于未來一年半將會超越PC，但只有不到三分之一的企業(yè)制訂了多平臺政策。隨著移動設備市場不斷演進和變化，企業(yè)應該采用平臺無關(platform-agnostic)解決方案。

在某些情況下，當移動設備從企業(yè)外圍訪問企業(yè)資源，便需要通過平臺無關方案安全遠程訪問關鍵任務資源。基于Web的SSL VPN平臺能為筆記本電腦、PDA及智能手機等移動終端設備提供平臺無關的訪問方式。企業(yè)只需要使用高性能的下一代防火墻，過濾SSL VPN的流量，便可以建立一個Clean VPN，同時保護VPN的訪問和流量。Clean VPN所提供的多層次防護措施，可確保所有授權的SSL VPN流量都經過解密和凈化后，才進入網(wǎng)絡環(huán)境。此外，你更可以整合深度數(shù)據(jù)包檢測、電子郵件安全，以及應用智能和控制等功能，以識別敏感數(shù)據(jù)，防止它們離開網(wǎng)絡，從而有效控制數(shù)據(jù)丟失。

另一種情況是，當移動設備于企業(yè)內部訪問互聯(lián)網(wǎng)，用戶便可以部署解決方案，通過把無線交換機直接集成至下一代防火墻，讓所有無線流量接受Clean VPN掃描以及應用智能、控制和可視化處理，以保證網(wǎng)絡安全和應用使用效率。

總結

未來一年，你與企業(yè)信息資源的互動及保護方式將會大大改變。云計算、虛擬化和移動性將成為今年商用運算的標準功能，企業(yè)應該未雨綢繆，及早作好準備。SonicWALL致力提供創(chuàng)新和全面的解決方案，包括具備免重組深度數(shù)據(jù)包檢測功能的下一代防火墻、支持可視化功能的應用智能和控制、安全遠程訪問、Clean VPN、Clean Wireless以及郵件安全等，銳意協(xié)助企業(yè)應對這些不斷涌現(xiàn)的挑戰(zhàn)。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]