至頂網 發(fā)表于:14年09月26日 10:54 [綜述] DOIT.com.cn
網絡與安全領域發(fā)展快速演進,因此Fortinet公司對2015年重要的發(fā)展與趨勢提出相關看法,安全違規(guī)越來越難防御、云計算技術的扎根、移動應用與管理的多樣化、軟件定義的模塊架構常態(tài)化、物聯網與工控系統(tǒng)的碰撞、去有線化的進程、幾乎每10個月網絡帶寬就會翻倍、對參與網絡中的所有信息進行分析。下面我們來詳細了解下,
安全違規(guī)越來越難防御
安全違規(guī)與數據泄漏仍然是無論任何規(guī)模的公司機構的安全噩夢。威脅與防御兩者始終都在不斷進化。這期間也帶來了各種樣的安全防護設備、軟件代理以及管理系統(tǒng),但是很多情況下這些系統(tǒng)之間不能進行有效的“溝通”,是一個背對背的狀態(tài)。一旦網絡罪犯自制一個具有完整“網絡威脅周期”的程序或軟件時,例如APT,沒有有效整體防御系統(tǒng)就很容易被滲透且攻破。新一代的安全架構應是整合的一個平臺,各個防御系統(tǒng)能夠協(xié)同工作,從而構成多重多層多維度的防護。
云計算技術的扎根
各種形式的云開始以可行的形式進入企業(yè)架構。當大多數企業(yè)機構信任服務提供商的安全能力時,SaaS(Software as a Service)將達到其爆點。IaaS(Infrastructure as a service)仍然集中在web應用的彈性與冗余上。云的爆發(fā)、混合云與私有云都意味著分布式服務、管理與安全的更多的共享。
移動應用與管理的多樣化
與PC市場不同,移動設備市場(手機與平板)并沒有被微軟一家獨大。移動端的多樣化意味著管理系統(tǒng)需要更靈活且開放。提升后的JavaScript性能將推動HTML5以及瀏覽器作為主流企業(yè)應用開發(fā)環(huán)境。 這會帶來應用的極大豐富以及集中力量在應用的易用性上。
軟件定義的模塊架構常態(tài)化
控制層已被分離或整合成為架構的不同部分。 開始是數據中心的虛擬化、軟件定義網絡、軟件定義存儲與單機交換。 其結果就是API倍受青睞?偟脕碚f,架構的被切割與細分,API變得重要,但同時潛在的安全漏洞也不容忽視。
物聯網(IoT:Internet of Things)與工控系統(tǒng)(ICS:Industrial Control System)的碰撞
Gartner預計到2020年物聯網是會涉及到260億臺設備的產業(yè)。工控系統(tǒng)正在將控制與管理點外延。 這些網絡在如今是相對獨立的。但是,無論怎樣都需要面對網絡威脅,且這些系統(tǒng)的被破壞帶來的損失無法估量。
去有線化的進程
無線接入已然無所不在。新建的辦公大樓中去有線化尤其平常。 無線系統(tǒng)已上升為主要的網絡接入與訪問方式,這意味著 認證系統(tǒng)的集成成為了必需。無線技術自身也在不斷的發(fā)展,做為最新的wifi通信技術,802.11ac將會迎來更大的發(fā)展,這也是在2015年即將看到的事情。
幾乎每10個月網絡帶寬就會翻倍
網絡帶寬的需求持續(xù)大幅增長。從1G數據中心到10G數據中心的轉變花了10多年,從10G到100G則快了很多。 基礎架構的所有方面均需要適應這樣高速的網絡狀態(tài)。傳統(tǒng)基于CPU架構的防火墻在性能變化的曲線中力量不足。更多的基于專有新品的防火墻設備取得性能突破的先機,擁有百G接口與吞吐,節(jié)省了機架空間與耗電。如今,高速網絡架構中安全的部署已不會成為瓶頸。
對參與網絡中的所有信息進行分析
大數據的挖掘與分析以不同的原因被應用。數據應用最大的需求是業(yè)務的智能化,這同時數據的安全也相當重要。 數據的采集本已不易,但對采集的數據進行細分可以產生很多的動作。例如,零售店采集訪問無線WiFi的消費者的信息可以了解其購物模式。監(jiān)控用戶端鏈接網絡的地點與時間可以判別安全的態(tài)勢。根據實時的數據預測出貨量可以優(yōu)化運營的效率。