看清IT發(fā)展趨勢、把握準(zhǔn)確的IT建設(shè)方向，是當(dāng)下企業(yè)能夠良好發(fā)展的重要保障。
在2017年深信服合作伙伴大會上，深信服CEO何朝曦分享了深信服對企業(yè)IT發(fā)展趨勢的一些看法，小編將精華內(nèi)容整理在此，供大家一同探討。
近年來，企業(yè)IT發(fā)展最主要有三方面的趨勢：互聯(lián)網(wǎng)化、移動化和云化。這三個方向不是相互割裂的，而是相互結(jié)合的 ，比如移動化的基礎(chǔ)就是互聯(lián)網(wǎng)化。越來越多用戶在做IT戰(zhàn)略時考量的就是如何將他們自身的業(yè)務(wù)和這三個趨勢相結(jié)合。
互聯(lián)網(wǎng)化就是指用互聯(lián)網(wǎng)工具改造各個行業(yè)，促進(jìn)各個行業(yè)發(fā)展。我們國家提出的“互聯(lián)網(wǎng)+”戰(zhàn)略，會進(jìn)一步加快互聯(lián)網(wǎng)化的進(jìn)程。可能再過5-10年，大部分公司都會成為某種意義上的互聯(lián)網(wǎng)公司。
這個變化會促使用戶IT部門的職能發(fā)生很重要的改變：一個是比以前更加深入的參與業(yè)務(wù)，一個就是過去大部分服務(wù)從對內(nèi)的業(yè)務(wù)轉(zhuǎn)向通過互聯(lián)網(wǎng)技術(shù)和平臺對外的業(yè)務(wù)，包括如何促進(jìn)銷售、改善服務(wù)以及和伙伴協(xié)作。
移動化既包括移動應(yīng)用對傳統(tǒng)產(chǎn)業(yè)的改造，也包括使用移動網(wǎng)絡(luò)將萬物互聯(lián)帶來的變化。比如共享單車，還有移動支付迅速普及等等。移動化大大增強了業(yè)務(wù)在各種場景下的便利性，也使得業(yè)務(wù)時刻與用戶、員工和合作伙伴連接在一起。現(xiàn)在越來越多的用戶做IT戰(zhàn)略時會考慮如何利用移動的便利性來提高業(yè)務(wù)的效率，也會考慮如何利用新的網(wǎng)絡(luò)和新的終端來創(chuàng)新業(yè)務(wù)。
云化現(xiàn)階段主要改變的是IT交付的方式。所有的業(yè)務(wù)應(yīng)用和數(shù)據(jù)都將運行在云數(shù)據(jù)中心上。終端只是交付云計算的結(jié)果。應(yīng)用和數(shù)據(jù)越來越多的只由云計算中心提供，而不是分散在終端和分支機(jī)構(gòu)，使得整個IT交付變得更加簡單。
由于應(yīng)用運行在數(shù)據(jù)中心，可以做很多以前做不了的事情，比如人工智能、大數(shù)據(jù)分析，這些典型的云計算應(yīng)用。然后再把運算的結(jié)果交付到終端，讓所有終端都擁有了這些能力。目前業(yè)界基本達(dá)成共識，混合云會是未來企業(yè)云化的主流，通過云計算，能夠使得IT快速的應(yīng)對業(yè)務(wù)的變化。
在這三個趨勢之下，安全和IT基礎(chǔ)設(shè)施都在發(fā)生重要變化。
業(yè)務(wù)互聯(lián)網(wǎng)化之后，所有業(yè)務(wù)和外部的聯(lián)系都比以前更多了，大部分系統(tǒng)都會和互聯(lián)網(wǎng)相連，不管是直接的還是間接的。數(shù)據(jù)資產(chǎn)也變得更加重要。所以互聯(lián)網(wǎng)化以后安全風(fēng)險更高了。
業(yè)務(wù)云化以后，應(yīng)用和數(shù)據(jù)的集中度更高，雞蛋放到一個籃子里面了，安全更加重要。加上移動化繼續(xù)發(fā)展，各種生產(chǎn)工具、生活用品都連上網(wǎng)絡(luò)，那么安全將會非常重要，我們想象一下，如果工廠的機(jī)器人、家里的攝像頭都被別人控制，那是相當(dāng)可怕的。所以安全在未來將會成為IT系統(tǒng)最基本的需求。
過去談到IT基礎(chǔ)設(shè)施主要是3類，計算、存儲和網(wǎng)絡(luò)，深信服認(rèn)為安全一定會成為第四大基礎(chǔ)設(shè)施。未來任何業(yè)務(wù)系統(tǒng)建設(shè)都需要這4個基本要素。
深信服還看到安全呈現(xiàn)了這幾方面的變化和趨勢：
一：傳統(tǒng)的網(wǎng)絡(luò)邊界在消失，我們需要重建新的安全邊界。
在傳統(tǒng)的網(wǎng)絡(luò)安全模型下面，終端位置是固定的，各個業(yè)務(wù)服務(wù)器的物理位置也固定。因此我們劃分了很多不同的網(wǎng)絡(luò)，辦公網(wǎng)，生產(chǎn)網(wǎng)，DMZ區(qū)等等。這些網(wǎng)絡(luò)之間的物理邊界明確。傳統(tǒng)的安全方案主要在這些物理邊界上做。
現(xiàn)在在移動化、互聯(lián)網(wǎng)化的影響下，這些傳統(tǒng)的邊界變得越來越模糊，比如同一個移動終端就可能有時候在內(nèi)網(wǎng)，有時候在外網(wǎng)。云的出現(xiàn)使得業(yè)務(wù)服務(wù)器分散到了不同的云上，有些關(guān)鍵業(yè)務(wù)還直接使用第3方提供的SaaS。這些都使得傳統(tǒng)邊界消失了。
網(wǎng)絡(luò)的物理邊界消失了，但是我們可以重建新的安全邊界。一個是用軟件來重建。將安全邊界退化到離用戶和業(yè)務(wù)最近的兩端，一邊是云，一邊是終端。通過運行在終端和云上的安全軟件重新構(gòu)筑安全的邊界。另一種方式叫CASB，將分散到各個端的流量通過Proxy重新集中到一個地方，然后統(tǒng)一去訪問云端。在這個地方重新建立安全邊界，實現(xiàn)對業(yè)務(wù)的保護(hù)。
二：可見性成為了所有安全的基礎(chǔ)，看不見就沒有辦法實施保護(hù)。
為什么可見性在現(xiàn)在這么重要？過去邊界清晰，使用安全域來劃分安全，里面的都是安全的，外部的都是不安全的，不用看的一清二楚。但是現(xiàn)在已經(jīng)發(fā)生了變化。互聯(lián)網(wǎng)化以后，很多系統(tǒng)都開放了，好的壞的混在一起，用戶必須把這些看清楚才能做到安全保護(hù)。即使是在內(nèi)網(wǎng)，現(xiàn)在的APT攻擊也可以通過內(nèi)部用戶或者系統(tǒng)作為跳板，最終實現(xiàn)對指定目標(biāo)的攻擊。因此即使是在相對安全的內(nèi)部IT網(wǎng)絡(luò)，也一樣需要可見性。在新的趨勢下，可見性是安全的基礎(chǔ)。
三：安全重點將轉(zhuǎn)向持續(xù)檢測和快速響應(yīng)，過去的安全保護(hù)主要是防御入侵，但將來安全保護(hù)會更多的包括檢測和響應(yīng)。
過去的安全技術(shù)是以防御為主，比如傳統(tǒng)防火墻、入侵防御系統(tǒng)等，就占了安全投資的很大一部分。用戶總是期望用一種或者幾種技術(shù)在邊界上就抵抗住黑客的進(jìn)攻。今天，防御當(dāng)然還是很重要，但這個不再是安全保護(hù)的全部。有太多的攻擊手段可以繞過傳統(tǒng)的防御攻勢。各種欺詐、0DAY攻擊、APT攻擊等。
當(dāng)很多情況下防御失效以后，對攻擊的持續(xù)檢測和對安全事件的快速響應(yīng)就變得非常重要。我們發(fā)現(xiàn)很多成功的入侵剛開始都并不能直接觸及最核心的資產(chǎn)和業(yè)務(wù)。如果能夠提前做出檢測，并快速做出反應(yīng)，就能夠大幅降低損失。因此安全的第三個需求趨勢就是重點將轉(zhuǎn)向持續(xù)檢測和快速響應(yīng)。過去幾年，從FireEye上市以后，安全產(chǎn)業(yè)最近幾年冒出來的安全公司大部分都集中在檢測和響應(yīng)領(lǐng)域。
四：安全解決方案的交付方式以及交互界面將變得更加簡單和實用。
大家看到安全技術(shù)發(fā)生這么多變化，有這么多新技術(shù)出現(xiàn)，越來越復(fù)雜。對安全的人才要求也越來越高。如何去應(yīng)對這些挑戰(zhàn)呢，那就是要把安全方案的交付變得更加簡單易用。有一個數(shù)據(jù)表明，有接近20%的安全問題是因為沒有正確配置產(chǎn)品導(dǎo)致的，可見安全產(chǎn)品的簡單易用有多重要。
同時，足夠好用的安全產(chǎn)品和簡單的服務(wù)過程也一定會加快我們的對安全事件的響應(yīng)速度。其實要實現(xiàn)安全方案的簡單交付，其背后一定需要更加先進(jìn)和復(fù)雜的技術(shù)。就像我們都覺得蘋果手機(jī)操作簡單易用，但背后大量的技術(shù)反而比一些普通的手機(jī)要復(fù)雜得多。
IT基礎(chǔ)設(shè)施也在業(yè)務(wù)的云化、互聯(lián)網(wǎng)化的驅(qū)動下發(fā)生重大的變化。
在傳統(tǒng)的IT基礎(chǔ)設(shè)施的模型中，計算、網(wǎng)絡(luò)、存儲有明確的分層，還有一些專門的安全設(shè)備，這些全部都是由特定廠商的專門的硬件構(gòu)成的。為保證系統(tǒng)的穩(wěn)定性，這些專用設(shè)備還要做雙機(jī)部署。因此系統(tǒng)變得很復(fù)雜，幾乎上線任何一套高可靠的業(yè)務(wù)系統(tǒng)都需要一堆的硬件做支撐，所以總體成本也比較高。這樣的系統(tǒng)肯定是缺乏彈性的。
這樣的IT架構(gòu)做成以后，如果裕量留得不多的話，將來每新上一套大系統(tǒng)，或者每增加一些容量用戶就要去選型設(shè)備，要去換硬件，去調(diào)整網(wǎng)絡(luò)，帶來的工作成本是非常高的。
為了避免出現(xiàn)這個問題，往往這樣的一套IT基礎(chǔ)架構(gòu)要考慮三到五年的需求，要提前做規(guī)劃。但是這種基礎(chǔ)架構(gòu)長期看沒有辦法適應(yīng)互聯(lián)網(wǎng)化、云化的業(yè)務(wù)交付需求。未來的業(yè)務(wù)需要快速適應(yīng)外部的變化、新業(yè)務(wù)上線時間要短、支持的終端數(shù)量、服務(wù)的用戶數(shù)量、產(chǎn)生的數(shù)據(jù)量都能滿足迅速的增加。
當(dāng)然，最先面對這種壓力的肯定是互聯(lián)網(wǎng)公司，我們看到很多互聯(lián)網(wǎng)公司都使用了公有云或者和公有云一樣的IT架構(gòu)。
公有云的本質(zhì)是什么？公有云本質(zhì)就是提供隨需可取的IT基礎(chǔ)設(shè)施。要用多少資源，馬上就能用，高度彈性；按需付費，浪費很小。 我們很多企業(yè)IT系統(tǒng)考慮到安全性、內(nèi)部體驗等因素，不可能都使用公有云來滿足業(yè)務(wù)未來的云化、互聯(lián)網(wǎng)化和移動化的需求。但是用戶將可以參照公有云的模式來建設(shè)自己的IT基礎(chǔ)架構(gòu)。
在亞馬遜和Google的數(shù)據(jù)中心，基本都是清一色的服務(wù)器。這些公有云廠商建設(shè)的數(shù)據(jù)中心都有一些共同的特點：可以很容易的彈性擴(kuò)容，大部分情況下加服務(wù)器就可以了。不用獨立的存儲，而是用分布式的計算和存儲技術(shù)來確保性能和可靠性。為適應(yīng)未來的變化，傳統(tǒng)的IT基礎(chǔ)架構(gòu)就要變成和這些數(shù)據(jù)中心一樣，實現(xiàn)彈性擴(kuò)容、隨需可取。
新的IT基礎(chǔ)架構(gòu)還應(yīng)該面向未來，要能夠隨著業(yè)務(wù)發(fā)展和技術(shù)發(fā)展而不斷升級，比如支持容器技術(shù)的演進(jìn)，支持自動化運維等等。大中型用戶的IT架構(gòu)將來都會是混合云，所以也要支持跨云的統(tǒng)一管理、統(tǒng)一協(xié)作，甚至實現(xiàn)業(yè)務(wù)跨云做遷移。
要實現(xiàn)以上目標(biāo)，只有大量的基礎(chǔ)架構(gòu)都用軟件實現(xiàn)才行。網(wǎng)絡(luò)用軟件、存儲用軟件，整個數(shù)據(jù)中心都用軟件定義。硬件就用標(biāo)準(zhǔn)的服務(wù)器和簡單交換機(jī)就可以了，就像Google數(shù)據(jù)中心一樣。這些軟件定義的技術(shù)為什么能夠在最近幾年出現(xiàn)了？因為芯片技術(shù)、虛擬化技術(shù)、閃存技術(shù)、還有新的軟件技術(shù)共同發(fā)展的結(jié)果。軟件定義技術(shù)肯定將成為IT基礎(chǔ)設(shè)施的未來。
總結(jié)一下深信服認(rèn)為的IT基礎(chǔ)設(shè)施的發(fā)展方向：
第一、要實現(xiàn)公有云一樣的彈性；
第二、要能夠面向未來平滑升級，要獲得跨云管理的能力；
第三、要實現(xiàn)以上目標(biāo)，軟件定義的技術(shù)是最好的選擇，所以未來IT基礎(chǔ)設(shè)施所有都是軟件定義的；
第四、軟件定義技術(shù)現(xiàn)在已經(jīng)成熟了，代表未來IT基礎(chǔ)設(shè)施的方向。
以上是深信服看到的幾個安全和IT基礎(chǔ)設(shè)施的變化趨勢，深信服也一直在圍繞這些趨勢積極的做戰(zhàn)略布局和產(chǎn)品演進(jìn)。
在過去的一年，無論是安全業(yè)務(wù)、還是云計算業(yè)務(wù)，在產(chǎn)品方面、品牌方面、市場方面都有長足的進(jìn)步，這為深信服在后面幾年更快速的增長打下了堅實基礎(chǔ)。深信服在過去這么多年都能取得良好發(fā)展，離不開對IT發(fā)展趨勢的準(zhǔn)確把握，我們也將持續(xù)致力于讓IT更簡單，更安全，更有價值，為每一位用戶的IT建設(shè)提供最有效的幫助。
京公網(wǎng)安備 11010502049343號