雲使用、虛拟化和(hé)移動性 ─ 這三大(dà)相互關聯的趨勢已經成為(wèi)2011年值得(de)關注的行(xíng)業重要話(huà)題。對于企業和(hé)信息安全提供商來(lái)說，這些(xiē)趨勢在過去的幾年中正在變得(de)愈發重要，今年更已到達了臨界點（tipping point）。面對這些(xiē)趨勢的累積影(yǐng)響，企業必須做(zuò)好準備，及早考慮在下一代防火(huǒ)牆、應用控制(zhì)和(hé)可(kě)視(shì)化、帶寬管理(lǐ)、安全遠程訪問、Clean VPN和(hé)無線方案，以及數(shù)據丢失防護等各方面，使用更有(yǒu)效的全新解決方案。

趨勢一：雲使用

2011年，企業把應用遷移到雲端依然是大(dà)趨勢之一。事實上(shàng)，企業在公共IT雲服務方面的支出預計(jì)會(huì)增加30%，而且約有(yǒu)33%的中型美國公司将采納雲計(jì)算(suàn)資源。然而與此同時(shí)，與企業業務無關的網站(zhàn)應用現時(shí)正消耗高(gāo)達15%的企業帶寬，而且這一數(shù)字正急劇(jù)上(shàng)升。随着企業日益依賴雲以降低(dī)成本并提高(gāo)效率，他們将需要處理(lǐ)有(yǒu)關雲戰略的兩個(gè)難以預見的潛在影(yǐng)響。

首先，從企業廣域網（WAN）訪問雲時(shí)可(kě)供使用的帶寬是有(yǒu)限的。因此，企業需要把帶寬及用戶訪問優先分配給關鍵應用。若要做(zuò)到這一點，帶寬管理(lǐ)策略必須懂得(de)區(qū)别基于雲的關鍵應用（如Salesforce.com和(hé)Oracle等）、流媒體(tǐ)和(hé)對延遲敏感的應用（如電(diàn)話(huà)會(huì)議和(hé)VoIP等），以及企業用和(hé)個(gè)人(rén)用的社交網站(zhàn)和(hé)點對點應用（如Facebook和(hé)BitTorrent等）。下一代防火(huǒ)牆支持應用智能、控制(zhì)及可(kě)視(shì)化功能，無需端口和(hé)協議，也可(kě)準确識别和(hé)控制(zhì)什麽應用正在運行(xíng)，以及誰在使用它們。此外，為(wèi)了适當地控制(zhì)網絡的使用，企業亦可(kě)以部署先進的可(kě)視(shì)化解決方案，以便實時(shí)查看應用流量，并通(tōng)過觀察調整網絡策略。

其次，企業把關鍵的應用轉移到雲端，将鼓勵員工花(huā)更多(duō)時(shí)間(jiān)在互聯網上(shàng)。不幸的是，員工可(kě)能會(huì)在訪問業務相關網站(zhàn)的同時(shí)訪問業務無關網站(zhàn)，這将令企業損失不少(shǎo)生(shēng)産力，并可(kě)能受到更多(duō)的惡意軟件、僵屍網絡及其它形式的惡意攻擊騷擾。随着企業更多(duō)依賴于基于雲的應用來(lái)提高(gāo)生(shēng)産力及業績，他們必須對網絡傳播（Web-borne）的攻擊更為(wèi)警惕。由于敏感數(shù)據現時(shí)于企業數(shù)據中心與雲端數(shù)據中心之間(jiān)遷移，而且遠離網絡邊界，因此，他們再也不能隻兼顧網絡安全，而是必須把焦點轉移到信息安全範疇：無論企業數(shù)據和(hé)應用置于任何地方，都應該得(de)到妥善的保護。

未來(lái)一年，防火(huǒ)牆解決方案将會(huì)越來(lái)越多(duō)，并會(huì)通(tōng)過先進的基于雲的邏輯平台，加強防範傳統惡意軟件病毒特征碼，從而提供全面的保護。安全技(jì)術(shù)将會(huì)不斷進化，為(wèi)無邊界網絡提供更嚴密和(hé)更易于管理(lǐ)的安全方案。企業對有(yǒu)關保護無邊界網絡環境的範圍、規模及性能要求，将會(huì)促進大(dà)型可(kě)擴展的安全架構解決方案的發展。

趨勢二：虛拟化

虛拟化已由早期尚未成熟的概念，發展到現在更廣泛的部署。企業通(tōng)過把多(duō)台服務器(qì)和(hé)設備，整合成為(wèi)數(shù)量較少(shǎo)的實體(tǐ)機器(qì)，從而節省成本，并提升應用互聯性能。預計(jì)到明(míng)年，企業将有(yǒu)近一半的服務器(qì)工作(zuò)負載虛拟化。此外，财富1000強企業至少(shǎo)有(yǒu)14%的基礎設施和(hé)運營架構會(huì)于虛拟環境下進行(xíng)管理(lǐ)和(hé)內(nèi)部傳送。

把服務器(qì)和(hé)設備從實體(tǐ)環境轉至虛拟環境，當中的風險往往是破壞以前存在于獨立應用程序之間(jiān)的隐性安全和(hé)訪問障礙。其實，企業隻需在虛拟化服務器(qì)環境之間(jiān)部署下一代防火(huǒ)牆，使用深層數(shù)據包檢測和(hé)應用控制(zhì)，便可(kě)保留這種舊(jiù)有(yǒu)安全措施。

随着企業不斷把運行(xíng)于內(nèi)部的關鍵任務應用虛拟化，他們需要以10GB以上(shàng)的高(gāo)速率掃描和(hé)保護更大(dà)的進出流量。為(wèi)此，企業需要使用性能更完備的防火(huǒ)牆技(jì)術(shù)，具備實時(shí)免重組深度數(shù)據包檢測、多(duō)核處理(lǐ)平台，以及性能優化的架構。此外，通(tōng)過基于雲的資源，一些(xiē)應用流量亦具有(yǒu)更高(gāo)的商業價值。企業可(kě)以使用具備應用智能的下一代防火(huǒ)牆，透過執行(xíng)細粒度政策，按照應用類型分配帶寬，從而優先處理(lǐ)和(hé)控制(zhì)應用和(hé)用戶流量。

趨勢三：移動性

Google Android、Apple iPhone 4和(hé)iPad等的廣泛應用，令智能手機和(hé)平闆電(diàn)腦(nǎo)等移動設備成為(wèi)了标準的商業工具（就如同十年前筆記本電(diàn)腦(nǎo)取代台式電(diàn)腦(nǎo)一樣）。然而，雖然移動設備的出貨量于未來(lái)一年半将會(huì)超越PC，但(dàn)隻有(yǒu)不到三分之一的企業制(zhì)訂了多(duō)平台政策。随着移動設備市場(chǎng)不斷演進和(hé)變化，企業應該采用平台無關(platform-agnostic)解決方案。

在某些(xiē)情況下，當移動設備從企業外圍訪問企業資源，便需要通(tōng)過平台無關方案安全遠程訪問關鍵任務資源。基于Web的SSL VPN平台能為(wèi)筆記本電(diàn)腦(nǎo)、PDA及智能手機等移動終端設備提供平台無關的訪問方式。企業隻需要使用高(gāo)性能的下一代防火(huǒ)牆，過濾SSL VPN的流量，便可(kě)以建立一個(gè)Clean VPN，同時(shí)保護VPN的訪問和(hé)流量。Clean VPN所提供的多(duō)層次防護措施，可(kě)确保所有(yǒu)授權的SSL VPN流量都經過解密和(hé)淨化後，才進入網絡環境。此外，你(nǐ)更可(kě)以整合深度數(shù)據包檢測、電(diàn)子郵件安全，以及應用智能和(hé)控制(zhì)等功能，以識别敏感數(shù)據，防止它們離開(kāi)網絡，從而有(yǒu)效控制(zhì)數(shù)據丢失。

另一種情況是，當移動設備于企業內(nèi)部訪問互聯網，用戶便可(kě)以部署解決方案，通(tōng)過把無線交換機直接集成至下一代防火(huǒ)牆，讓所有(yǒu)無線流量接受Clean VPN掃描以及應用智能、控制(zhì)和(hé)可(kě)視(shì)化處理(lǐ)，以保證網絡安全和(hé)應用使用效率。

總結

未來(lái)一年，你(nǐ)與企業信息資源的互動及保護方式将會(huì)大(dà)大(dà)改變。雲計(jì)算(suàn)、虛拟化和(hé)移動性将成為(wèi)今年商用運算(suàn)的标準功能，企業應該未雨綢缪，及早作(zuò)好準備。SonicWALL緻力提供創新和(hé)全面的解決方案，包括具備免重組深度數(shù)據包檢測功能的下一代防火(huǒ)牆、支持可(kě)視(shì)化功能的應用智能和(hé)控制(zhì)、安全遠程訪問、Clean VPN、Clean Wireless以及郵件安全等，銳意協助企業應對這些(xiē)不斷湧現的挑戰。