2015 年 Top 8 企業網路架構與安全趨勢分析
隨著網路與安全範疇發展。下面是Fortinet公司對2015年的發展趨勢看法:
1. 入侵網絡的事件越來越難防禦
入侵網絡與資料洩漏仍然是任何一間公司的噩夢。威脅與防禦兩者始終都在不斷進步。期間也帶來了各種的安全防護設備、軟件以及管理系統,但是很多情況下這些系統之間不能進行有效的“溝通”,是一個單獨狀態存在。一旦網路罪犯自製一個完整“網路威脅週期”的程式或軟件時,例如APT,沒有防禦系統的電腦就很容易被攻破。新一代的安全架構應是整理過的平臺,各個防禦系統能夠共同工作,從而構成多功能的防護。
2. 雲端運算技術
各種的雲端開始時以可行的形式進入企業架構。當大多數企業機構信任服務供應者的安全能力時,SaaS(Software as a Service)將達到高峰點。IaaS(Infrastructure as a service)仍然集中在Web的應用與Redundancy上。雲端的爆發,使混合雲、私有雲、分散式服務、管理與安全會有更多的共用情況。
3. 流動應用與管理的多樣化
與PC市場不同,流動設備市場(手機與平板)並沒有讓微軟一家獨佔。流動設備的多樣化意味著管理系統需要更靈活且開放。提升後的JavaScript能推動HTML5以及瀏覽器作為主流企業的使用環境,為應用帶來了全新發展模式。
4. 軟件定義的模組架構常態化
控制層已被分離或整理成為架構的不同部分。開始是Data Center的虛擬化、SDN和SDS。 其結果就是API更多人使用。總體來說,架構的被切割與仔細分開,API 變得重要,但同時潛在的安全性漏洞也不容忽視。
5. 物聯網(IoT:Internet of Things)與工業控制系統(ICS:Industrial Control System)的碰撞
Gartner預計到2020年物聯網會涉及到多達260億台設備。工業控制系統正在將控制與管理點向外伸延。這些網絡是相對獨立的。但是,無論怎樣都需要面對網路威脅,這些系統一旦被破壞將帶來無可估計的極大損失。
6. 無線技術的進步
無線網絡已經無所不在。新建的辦公大樓中,無線網絡已很平常。無線網絡系統成為主要的網路連接方式,這意味著認證系統變得愈來愈重要。而最新的WiFi技術 802.11ac 亦將會有更大的發展,這也是在 2015 年即將看到的事情。
7. 幾乎每10個月網路Bandwidth就會倍增
Bandwidth的需求持續大幅增長。從1G 的DataCenter到10G的DataCenter花了10多年才能轉變,從10G到100G則快了很多。 基礎架構的所有方面均需要適應這樣高速的網路狀態。傳統CPU架構的防火牆在性能變化中力量不足。更多基於專有新產品的防火牆設備取得突破,擁有100G介面與吞吐量,節省了空間與電源。如今,高速網路架構中安全的部署已不會成為樽頸。
8. 對參與網路中的所有資訊進行分析
Data Center被應用在不同的行業之中,而最大的應用需求就是幫助業務能智慧化,這同時資料的安全也相當重要。資料的採集本已不易,但對採集的資料進行仔細分析可以產生很多的動作。例如,零售店採集連接無線WiFi的消費者資訊,也可以了解當中的購物模式。監控使用者連結網絡的地點與時間,從而作更深入的分析工作,並根據這些最新的資料預測出貨量,最終優化營運的效率。