了解IT的發(fā)展趨勢，掌握準確的IT建設(shè)方向，是當前企業(yè)發(fā)展的重要保證。在2017年的Sinner合作伙伴大會上，我深信首席執(zhí)行官何超軍對企業(yè)IT發(fā)展趨勢有一些看法。小編將在此組織內(nèi)容供大家討論。近年來，企業(yè)IT開發(fā)有三個主要趨勢：互聯(lián)網(wǎng)，移動和云。這三個方向彼此不分開，而是相互組合。例如，移動性的基礎(chǔ)是互聯(lián)網(wǎng)。越來越多的用戶在考慮如何在制定IT戰(zhàn)略時將自己的業(yè)務(wù)與這三個趨勢結(jié)合起來。互聯(lián)互化是指利用互聯(lián)網(wǎng)工具改造各個行業(yè)，促進各行業(yè)的發(fā)展。我國提出的“互聯(lián)網(wǎng)+”戰(zhàn)略將進一步加快互聯(lián)網(wǎng)化進程。從某種意義上說，大多數(shù)公司可能需要5到10年才能成為互聯(lián)網(wǎng)公司。這一變化將導(dǎo)致用戶IT部門功能的重大變化：一個是比以前更深入地參與，另一個是過去的大多數(shù)服務(wù)已經(jīng)通過互聯(lián)網(wǎng)技術(shù)和平臺從入站轉(zhuǎn)移到外部業(yè)務(wù)，包括如何促進銷售。改善服務(wù)并與合作伙伴協(xié)作。移動性包括移動應(yīng)用程序?qū)鹘y(tǒng)行業(yè)的轉(zhuǎn)變以及移動網(wǎng)絡(luò)使用帶來的變化。例如，共享自行車，以及移動支付的快速傳播等。移動性極大地增強了業(yè)務(wù)在各種場景中的便利性，并將業(yè)務(wù)時刻與用戶，員工和合作伙伴聯(lián)系起來。如今，越來越多的用戶將考慮如何利用移動設(shè)備的便利性來提高他們的業(yè)務(wù)效率。他們還將考慮如何使用新網(wǎng)絡(luò)和新終端來創(chuàng)新業(yè)務(wù)。此階段云化的主要變化是IT的交付方式。所有業(yè)務(wù)應(yīng)用程序和數(shù)據(jù)都將在云數(shù)據(jù)中心上運行。終端只是提供云計算的結(jié)果。應(yīng)用程序和數(shù)據(jù)越來越多地僅由云計算中心提供，而不是分布在終端和分支機構(gòu)之間，從而使整個IT交付更加容易。 由于應(yīng)用程序在數(shù)據(jù)中心運行，您可以執(zhí)行許多以前無法做到的事情，例如人工智能，大數(shù)據(jù)分析和典型的云計算應(yīng)用程序。然后將操作結(jié)果傳送到終端，以便所有終端都具有這些功能。目前，業(yè)界已基本達成共識，即混合云將成為未來云計算的主流。通過云計算，IT可以快速響應(yīng)業(yè)務(wù)變化。在這三個趨勢下，安全和IT基礎(chǔ)架構(gòu)正在發(fā)生重大變化。業(yè)務(wù)是Internetized后，所有業(yè)務(wù)和外部聯(lián)系人都比以前更多，大多數(shù)系統(tǒng)將直接或間接連接到Internet。數(shù)據(jù)資產(chǎn)也變得更加重要。因此，互聯(lián)網(wǎng)之后的安全風險甚至更高。在業(yè)務(wù)云之后，應(yīng)用程序和數(shù)據(jù)的集中度更高，并且雞蛋放在一個籃子里，安全性更重要。再加上移動的不斷發(fā)展，各種生產(chǎn)工具，日常生活必需品都連接到網(wǎng)絡(luò)，那么安全性將非常重要，我們想象如果工廠機器人，家用攝像機都受到他人的控制，那就相當可怕了。因此，安全性將成為未來IT系統(tǒng)的最基本要求。過去，IT基礎(chǔ)架構(gòu)主要分為計算，存儲和網(wǎng)絡(luò)三大類。它相信安全將成為第四大基礎(chǔ)設(shè)施。任何未來的業(yè)務(wù)系統(tǒng)構(gòu)建都需要這四個基本要素。深信安全性也顯示出這些變化和趨勢：首先，傳統(tǒng)的網(wǎng)絡(luò)邊界正在消失，我們需要重建新的安全邊界。在傳統(tǒng)的網(wǎng)絡(luò)安全模型下，終端位置是固定的，每個服務(wù)服務(wù)器的物理位置也是固定的。因此我們劃分了許多不同的網(wǎng)絡(luò)，辦公網(wǎng)絡(luò)，生產(chǎn)網(wǎng)絡(luò)，DMZ區(qū)域等。這些網(wǎng)絡(luò)之間的物理邊界很清楚。傳統(tǒng)的安全解決方案主要在這些物理邊界上完成。如今，在移動和互聯(lián)網(wǎng)的影響下，這些傳統(tǒng)的界限變得越來越模糊。例如，同一移動終端有時可能位于內(nèi)聯(lián)網(wǎng)上，有時也位于外聯(lián)網(wǎng)上。云的出現(xiàn)導(dǎo)致業(yè)務(wù)服務(wù)器分布在不同的云中，一些關(guān)鍵業(yè)務(wù)也直接使用第三方提供的SaaS。這些都使傳統(tǒng)的邊界消失了。 網(wǎng)絡(luò)的物理邊界已經(jīng)消失，但我們可以重建新的安全邊界。一種是用軟件重建。將安全邊界偏離到用戶和服務(wù)的最近兩端，一個在云上，另一個在另一個上。使用終端和云上運行的安全性軟件重建安全邊界。另一種方式稱為CASB，它通過代理將分布到每個端點的流量重新集中到一個地方，然后統(tǒng)一訪問云。在這個地方重新建立安全邊界以保護業(yè)務(wù)。

第二：可見性成為所有安全的基礎(chǔ)。如果您看不到它，則無法實施保護。

為什么能見度如此重要？過去的界限是明確的，使用安全域來劃分安全性，內(nèi)部是安全的，外部是不安全的，并且不清楚。但現(xiàn)在它已經(jīng)改變了。在互聯(lián)網(wǎng)之后，許多系統(tǒng)是開放的，好的和壞的混合在一起。用戶必須清楚地看到這些是安全的。即使在內(nèi)聯(lián)網(wǎng)上，當前的APT攻擊也可以被內(nèi)部用戶或系統(tǒng)用作跳板，最終實現(xiàn)對指定目標的攻擊。因此，即使在相對安全的內(nèi)部IT網(wǎng)絡(luò)中，也需要可見性。可見性是新趨勢下安全的基礎(chǔ)。第三：安全焦點將轉(zhuǎn)向持續(xù)檢測和快速響應(yīng)。過去的安全保護主要是為了防止入侵，但在未來，安全保護將包括更多的檢測和響應(yīng)。過去，安全技術(shù)主要是防御措施，例如傳統(tǒng)防火墻和入侵防御系統(tǒng)，它們占安全投資的很大一部分。用戶總是期望用一種或幾種技術(shù)抵御黑客攻擊邊界。今天，防守當然很重要，但這不再是安全問題。有太多的攻擊可以繞過傳統(tǒng)的防御攻勢。各種欺詐，0DAY攻擊，APT攻擊等。在許多情況下防御失敗時，持續(xù)檢測攻擊和對安全事件的快速響應(yīng)變得非常重要。我們發(fā)現(xiàn)，核心資產(chǎn)和業(yè)務(wù)無法直接訪問許多成功的入侵。如果您可以提前檢測并快速做出反應(yīng)，則可以顯著減少損失。因此，安全需求的第三個趨勢是重點將轉(zhuǎn)向持續(xù)檢測和快速響應(yīng)。在過去幾年中，自FireEye推出以來，近年來安全行業(yè)中出現(xiàn)的大多數(shù)安全公司都集中在檢測和響應(yīng)上。四：安全解決方案和交互界面的交付將變得更簡單，更實用。每個人都看到安全技術(shù)發(fā)生了很多變化，因此許多新技術(shù)出現(xiàn)并變得越來越復(fù)雜。對安全人群的需求也越來越高。如何應(yīng)對這些挑戰(zhàn)是為了使安全解決方案的交付更容易使用。 一項數(shù)據(jù)顯示，近20％的安全問題是由于缺乏正確的產(chǎn)品配置造成的，因此了解使用安全產(chǎn)品的難易程度非常重要。同時，足夠好的安全產(chǎn)品和簡單的服務(wù)流程肯定會加快我們對安全事件的響應(yīng)速度。事實上，要實現(xiàn)安全解決方案的簡單交付，必須有更先進和更復(fù)雜的技術(shù)。就像我們都認為Apple的手機易于使用一樣，但它背后的技術(shù)要比普通的手機復(fù)雜得多。由于業(yè)務(wù)和互聯(lián)網(wǎng)的云化，IT基礎(chǔ)架構(gòu)也經(jīng)歷了重大變革。在傳統(tǒng)的IT基礎(chǔ)架構(gòu)模型中，有明確的計算，網(wǎng)絡(luò)和存儲層，以及專用安全設(shè)備，所有這些都由特定供應(yīng)商的專用硬件組成。為了確保系統(tǒng)的穩(wěn)定性，這些專用設(shè)備也需要部署在兩臺機器中。結(jié)果，系統(tǒng)變得非常復(fù)雜，幾乎任何一組高度可靠的業(yè)務(wù)系統(tǒng)都需要一堆硬件支持，因此總體成本相對較高。這樣的系統(tǒng)當然沒有彈性。在建立這樣的IT架構(gòu)之后，如果沒有剩余的余量，將來會安裝每個新系統(tǒng)，或者每個額外的容量將用于選擇設(shè)備，更改硬件，調(diào)整網(wǎng)絡(luò)，并帶來工作成本非常高。為了避免這個問題，通常這樣的IT基礎(chǔ)設(shè)施需要考慮三到五年的需求，并提前進行規(guī)劃。但是，從長遠來看，這種基礎(chǔ)設(shè)施無法適應(yīng)互聯(lián)網(wǎng)和云化業(yè)務(wù)交付需求。未來的業(yè)務(wù)需要快速適應(yīng)外部變化，新業(yè)務(wù)發(fā)布時間短，支持的終端數(shù)量，服務(wù)的用戶數(shù)量，以及生成的數(shù)據(jù)量都可以滿足快速增長。當然，第一個面對這種壓力的絕對是互聯(lián)網(wǎng)公司。我們已經(jīng)看到許多互聯(lián)網(wǎng)公司使用公共云或與公共云相同的IT架構(gòu)。公共云的本質(zhì)是什么？公共云的本質(zhì)是提供理想的IT基礎(chǔ)架構(gòu)。使用多少資源，可立即使用，高度靈活;按需支付，浪費很少。 我們的許多企業(yè)IT系統(tǒng)都考慮到了安全性，內(nèi)部體驗和其他因素，因此不可能使用公共云來滿足未來云，互聯(lián)網(wǎng)和移動業(yè)務(wù)的需求。但是，用戶將能夠參考公共云模型構(gòu)建自己的IT基礎(chǔ)架構(gòu)。在亞馬遜和谷歌的數(shù)據(jù)中心，基本上有各種各樣的服務(wù)器。這些公共云供應(yīng)商構(gòu)建的數(shù)據(jù)中心具有一些共同特征：可以輕松靈活地擴展它們，并且在大多數(shù)情況下，可以添加服務(wù)器。分布式計算和存儲技術(shù)不是使用獨立存儲，而是用于確保性能和可靠性。為了適應(yīng)未來的變化，傳統(tǒng)的IT基礎(chǔ)設(shè)施將與這些數(shù)據(jù)中心相同，實現(xiàn)按需靈活擴展。新的IT基礎(chǔ)架構(gòu)也應(yīng)該面向未來，必須隨著業(yè)務(wù)的發(fā)展和技術(shù)的發(fā)展而升級，例如支持容器技術(shù)的發(fā)展，支持自動化操作等等。大中型用戶的IT架構(gòu)將來會成為混合云，因此還需要支持跨云的統(tǒng)一管理，統(tǒng)一協(xié)作甚至業(yè)務(wù)跨云遷移。為實現(xiàn)上述目標，僅使用軟件實現(xiàn)了大量基礎(chǔ)結(jié)構(gòu)。網(wǎng)絡(luò)使用軟件，存儲使用軟件。整個數(shù)據(jù)中心由軟件定義。硬件使用標準服務(wù)器和簡單的交換機，就像Google數(shù)據(jù)中心一樣。為什么這些軟件中定義的技術(shù)近年來可用？由于芯片技術(shù)，虛擬化技術(shù)，閃存技術(shù)和新的軟件技術(shù)的共同發(fā)展。 軟件定義了絕對是IT基礎(chǔ)架構(gòu)未來的技術(shù)。 總結(jié)IT基礎(chǔ)架構(gòu)的發(fā)展方向，深信：首先，實現(xiàn)與公共云相同的靈活性;第二，能夠順利升級到未來，實現(xiàn)跨云管理能力;第三，為實現(xiàn)上述目標，軟件定義的技術(shù)是最佳選擇，因此未來的IT基礎(chǔ)設(shè)施全部由軟件定義;第四，軟件定義技術(shù)現(xiàn)已成熟，代表了未來IT基礎(chǔ)架構(gòu)的方向。以上是幾個安全和IT基礎(chǔ)架構(gòu)趨勢的令人信服的變化，并確信它一直積極參與圍繞這些趨勢的戰(zhàn)略布局和產(chǎn)品演變。在過去的一年里，安全業(yè)務(wù)和云計算業(yè)務(wù)在產(chǎn)品，品牌和市場方面都取得了很大進步，為未來幾年令人信服的增長奠定了堅實的基礎(chǔ)。我們深信，我們在過去幾年取得了良好的發(fā)展，離不開IT趨勢的準確發(fā)展。我們將繼續(xù)使IT更簡單，更安全，更有價值，并為每個用戶提供最多的IT架構(gòu)。有效的幫助。