了解IT的發(fā)展趨勢(shì)，掌握準(zhǔn)確的IT建設(shè)方向，是當(dāng)前企業(yè)發(fā)展的重要保證。在2017年的Sinner合作伙伴大會(huì)上，我深信首席執(zhí)行官何超軍對(duì)企業(yè)IT發(fā)展趨勢(shì)有一些看法。小編將在此組織內(nèi)容供大家討論。近年來(lái)，企業(yè)IT開發(fā)有三個(gè)主要趨勢(shì)：互聯(lián)網(wǎng)，移動(dòng)和云。這三個(gè)方向彼此不分開，而是相互組合。例如，移動(dòng)性的基礎(chǔ)是互聯(lián)網(wǎng)。越來(lái)越多的用戶在考慮如何在制定IT戰(zhàn)略時(shí)將自己的業(yè)務(wù)與這三個(gè)趨勢(shì)結(jié)合起來(lái)。互聯(lián)互化是指利用互聯(lián)網(wǎng)工具改造各個(gè)行業(yè)，促進(jìn)各行業(yè)的發(fā)展。我國(guó)提出的“互聯(lián)網(wǎng)+”戰(zhàn)略將進(jìn)一步加快互聯(lián)網(wǎng)化進(jìn)程。從某種意義上說(shuō)，大多數(shù)公司可能需要5到10年才能成為互聯(lián)網(wǎng)公司。這一變化將導(dǎo)致用戶IT部門功能的重大變化：一個(gè)是比以前更深入地參與，另一個(gè)是過(guò)去的大多數(shù)服務(wù)已經(jīng)通過(guò)互聯(lián)網(wǎng)技術(shù)和平臺(tái)從入站轉(zhuǎn)移到外部業(yè)務(wù)，包括如何促進(jìn)銷售。改善服務(wù)并與合作伙伴協(xié)作。移動(dòng)性包括移動(dòng)應(yīng)用程序?qū)鹘y(tǒng)行業(yè)的轉(zhuǎn)變以及移動(dòng)網(wǎng)絡(luò)使用帶來(lái)的變化。例如，共享自行車，以及移動(dòng)支付的快速傳播等。移動(dòng)性極大地增強(qiáng)了業(yè)務(wù)在各種場(chǎng)景中的便利性，并將業(yè)務(wù)時(shí)刻與用戶，員工和合作伙伴聯(lián)系起來(lái)。如今，越來(lái)越多的用戶將考慮如何利用移動(dòng)設(shè)備的便利性來(lái)提高他們的業(yè)務(wù)效率。他們還將考慮如何使用新網(wǎng)絡(luò)和新終端來(lái)創(chuàng)新業(yè)務(wù)。此階段云化的主要變化是IT的交付方式。所有業(yè)務(wù)應(yīng)用程序和數(shù)據(jù)都將在云數(shù)據(jù)中心上運(yùn)行。終端只是提供云計(jì)算的結(jié)果。應(yīng)用程序和數(shù)據(jù)越來(lái)越多地僅由云計(jì)算中心提供，而不是分布在終端和分支機(jī)構(gòu)之間，從而使整個(gè)IT交付更加容易。 由于應(yīng)用程序在數(shù)據(jù)中心運(yùn)行，您可以執(zhí)行許多以前無(wú)法做到的事情，例如人工智能，大數(shù)據(jù)分析和典型的云計(jì)算應(yīng)用程序。然后將操作結(jié)果傳送到終端，以便所有終端都具有這些功能。目前，業(yè)界已基本達(dá)成共識(shí)，即混合云將成為未來(lái)云計(jì)算的主流。通過(guò)云計(jì)算，IT可以快速響應(yīng)業(yè)務(wù)變化。在這三個(gè)趨勢(shì)下，安全和IT基礎(chǔ)架構(gòu)正在發(fā)生重大變化。業(yè)務(wù)是Internetized后，所有業(yè)務(wù)和外部聯(lián)系人都比以前更多，大多數(shù)系統(tǒng)將直接或間接連接到Internet。數(shù)據(jù)資產(chǎn)也變得更加重要。因此，互聯(lián)網(wǎng)之后的安全風(fēng)險(xiǎn)甚至更高。在業(yè)務(wù)云之后，應(yīng)用程序和數(shù)據(jù)的集中度更高，并且雞蛋放在一個(gè)籃子里，安全性更重要。再加上移動(dòng)的不斷發(fā)展，各種生產(chǎn)工具，日常生活必需品都連接到網(wǎng)絡(luò)，那么安全性將非常重要，我們想象如果工廠機(jī)器人，家用攝像機(jī)都受到他人的控制，那就相當(dāng)可怕了。因此，安全性將成為未來(lái)IT系統(tǒng)的最基本要求。過(guò)去，IT基礎(chǔ)架構(gòu)主要分為計(jì)算，存儲(chǔ)和網(wǎng)絡(luò)三大類。它相信安全將成為第四大基礎(chǔ)設(shè)施。任何未來(lái)的業(yè)務(wù)系統(tǒng)構(gòu)建都需要這四個(gè)基本要素。深信安全性也顯示出這些變化和趨勢(shì)：首先，傳統(tǒng)的網(wǎng)絡(luò)邊界正在消失，我們需要重建新的安全邊界。在傳統(tǒng)的網(wǎng)絡(luò)安全模型下，終端位置是固定的，每個(gè)服務(wù)服務(wù)器的物理位置也是固定的。因此我們劃分了許多不同的網(wǎng)絡(luò)，辦公網(wǎng)絡(luò)，生產(chǎn)網(wǎng)絡(luò)，DMZ區(qū)域等。這些網(wǎng)絡(luò)之間的物理邊界很清楚。傳統(tǒng)的安全解決方案主要在這些物理邊界上完成。如今，在移動(dòng)和互聯(lián)網(wǎng)的影響下，這些傳統(tǒng)的界限變得越來(lái)越模糊。例如，同一移動(dòng)終端有時(shí)可能位于內(nèi)聯(lián)網(wǎng)上，有時(shí)也位于外聯(lián)網(wǎng)上。云的出現(xiàn)導(dǎo)致業(yè)務(wù)服務(wù)器分布在不同的云中，一些關(guān)鍵業(yè)務(wù)也直接使用第三方提供的SaaS。這些都使傳統(tǒng)的邊界消失了。 網(wǎng)絡(luò)的物理邊界已經(jīng)消失，但我們可以重建新的安全邊界。一種是用軟件重建。將安全邊界偏離到用戶和服務(wù)的最近兩端，一個(gè)在云上，另一個(gè)在另一個(gè)上。使用終端和云上運(yùn)行的安全性軟件重建安全邊界。另一種方式稱為CASB，它通過(guò)代理將分布到每個(gè)端點(diǎn)的流量重新集中到一個(gè)地方，然后統(tǒng)一訪問(wèn)云。在這個(gè)地方重新建立安全邊界以保護(hù)業(yè)務(wù)。

第二：可見(jiàn)性成為所有安全的基礎(chǔ)。如果您看不到它，則無(wú)法實(shí)施保護(hù)。

為什么能見(jiàn)度如此重要？過(guò)去的界限是明確的，使用安全域來(lái)劃分安全性，內(nèi)部是安全的，外部是不安全的，并且不清楚。但現(xiàn)在它已經(jīng)改變了。在互聯(lián)網(wǎng)之后，許多系統(tǒng)是開放的，好的和壞的混合在一起。用戶必須清楚地看到這些是安全的。即使在內(nèi)聯(lián)網(wǎng)上，當(dāng)前的APT攻擊也可以被內(nèi)部用戶或系統(tǒng)用作跳板，最終實(shí)現(xiàn)對(duì)指定目標(biāo)的攻擊。因此，即使在相對(duì)安全的內(nèi)部IT網(wǎng)絡(luò)中，也需要可見(jiàn)性?？梢?jiàn)性是新趨勢(shì)下安全的基礎(chǔ)。第三：安全焦點(diǎn)將轉(zhuǎn)向持續(xù)檢測(cè)和快速響應(yīng)。過(guò)去的安全保護(hù)主要是為了防止入侵，但在未來(lái)，安全保護(hù)將包括更多的檢測(cè)和響應(yīng)。過(guò)去，安全技術(shù)主要是防御措施，例如傳統(tǒng)防火墻和入侵防御系統(tǒng)，它們占安全投資的很大一部分。用戶總是期望用一種或幾種技術(shù)抵御黑客攻擊邊界。今天，防守當(dāng)然很重要，但這不再是安全問(wèn)題。有太多的攻擊可以繞過(guò)傳統(tǒng)的防御攻勢(shì)。各種欺詐，0DAY攻擊，APT攻擊等。在許多情況下防御失敗時(shí)，持續(xù)檢測(cè)攻擊和對(duì)安全事件的快速響應(yīng)變得非常重要。我們發(fā)現(xiàn)，核心資產(chǎn)和業(yè)務(wù)無(wú)法直接訪問(wèn)許多成功的入侵。如果您可以提前檢測(cè)并快速做出反應(yīng)，則可以顯著減少損失。因此，安全需求的第三個(gè)趨勢(shì)是重點(diǎn)將轉(zhuǎn)向持續(xù)檢測(cè)和快速響應(yīng)。在過(guò)去幾年中，自FireEye推出以來(lái)，近年來(lái)安全行業(yè)中出現(xiàn)的大多數(shù)安全公司都集中在檢測(cè)和響應(yīng)上。四：安全解決方案和交互界面的交付將變得更簡(jiǎn)單，更實(shí)用。每個(gè)人都看到安全技術(shù)發(fā)生了很多變化，因此許多新技術(shù)出現(xiàn)并變得越來(lái)越復(fù)雜。對(duì)安全人群的需求也越來(lái)越高。如何應(yīng)對(duì)這些挑戰(zhàn)是為了使安全解決方案的交付更容易使用。 一項(xiàng)數(shù)據(jù)顯示，近20％的安全問(wèn)題是由于缺乏正確的產(chǎn)品配置造成的，因此了解使用安全產(chǎn)品的難易程度非常重要。同時(shí)，足夠好的安全產(chǎn)品和簡(jiǎn)單的服務(wù)流程肯定會(huì)加快我們對(duì)安全事件的響應(yīng)速度。事實(shí)上，要實(shí)現(xiàn)安全解決方案的簡(jiǎn)單交付，必須有更先進(jìn)和更復(fù)雜的技術(shù)。就像我們都認(rèn)為Apple的手機(jī)易于使用一樣，但它背后的技術(shù)要比普通的手機(jī)復(fù)雜得多。由于業(yè)務(wù)和互聯(lián)網(wǎng)的云化，IT基礎(chǔ)架構(gòu)也經(jīng)歷了重大變革。在傳統(tǒng)的IT基礎(chǔ)架構(gòu)模型中，有明確的計(jì)算，網(wǎng)絡(luò)和存儲(chǔ)層，以及專用安全設(shè)備，所有這些都由特定供應(yīng)商的專用硬件組成。為了確保系統(tǒng)的穩(wěn)定性，這些專用設(shè)備也需要部署在兩臺(tái)機(jī)器中。結(jié)果，系統(tǒng)變得非常復(fù)雜，幾乎任何一組高度可靠的業(yè)務(wù)系統(tǒng)都需要一堆硬件支持，因此總體成本相對(duì)較高。這樣的系統(tǒng)當(dāng)然沒(méi)有彈性。在建立這樣的IT架構(gòu)之后，如果沒(méi)有剩余的余量，將來(lái)會(huì)安裝每個(gè)新系統(tǒng)，或者每個(gè)額外的容量將用于選擇設(shè)備，更改硬件，調(diào)整網(wǎng)絡(luò)，并帶來(lái)工作成本非常高。為了避免這個(gè)問(wèn)題，通常這樣的IT基礎(chǔ)設(shè)施需要考慮三到五年的需求，并提前進(jìn)行規(guī)劃。但是，從長(zhǎng)遠(yuǎn)來(lái)看，這種基礎(chǔ)設(shè)施無(wú)法適應(yīng)互聯(lián)網(wǎng)和云化業(yè)務(wù)交付需求。未來(lái)的業(yè)務(wù)需要快速適應(yīng)外部變化，新業(yè)務(wù)發(fā)布時(shí)間短，支持的終端數(shù)量，服務(wù)的用戶數(shù)量，以及生成的數(shù)據(jù)量都可以滿足快速增長(zhǎng)。當(dāng)然，第一個(gè)面對(duì)這種壓力的絕對(duì)是互聯(lián)網(wǎng)公司。我們已經(jīng)看到許多互聯(lián)網(wǎng)公司使用公共云或與公共云相同的IT架構(gòu)。公共云的本質(zhì)是什么？公共云的本質(zhì)是提供理想的IT基礎(chǔ)架構(gòu)。使用多少資源，可立即使用，高度靈活;按需支付，浪費(fèi)很少。 我們的許多企業(yè)IT系統(tǒng)都考慮到了安全性，內(nèi)部體驗(yàn)和其他因素，因此不可能使用公共云來(lái)滿足未來(lái)云，互聯(lián)網(wǎng)和移動(dòng)業(yè)務(wù)的需求。但是，用戶將能夠參考公共云模型構(gòu)建自己的IT基礎(chǔ)架構(gòu)。在亞馬遜和谷歌的數(shù)據(jù)中心，基本上有各種各樣的服務(wù)器。這些公共云供應(yīng)商構(gòu)建的數(shù)據(jù)中心具有一些共同特征：可以輕松靈活地?cái)U(kuò)展它們，并且在大多數(shù)情況下，可以添加服務(wù)器。分布式計(jì)算和存儲(chǔ)技術(shù)不是使用獨(dú)立存儲(chǔ)，而是用于確保性能和可靠性。為了適應(yīng)未來(lái)的變化，傳統(tǒng)的IT基礎(chǔ)設(shè)施將與這些數(shù)據(jù)中心相同，實(shí)現(xiàn)按需靈活擴(kuò)展。新的IT基礎(chǔ)架構(gòu)也應(yīng)該面向未來(lái)，必須隨著業(yè)務(wù)的發(fā)展和技術(shù)的發(fā)展而升級(jí)，例如支持容器技術(shù)的發(fā)展，支持自動(dòng)化操作等等。大中型用戶的IT架構(gòu)將來(lái)會(huì)成為混合云，因此還需要支持跨云的統(tǒng)一管理，統(tǒng)一協(xié)作甚至業(yè)務(wù)跨云遷移。為實(shí)現(xiàn)上述目標(biāo)，僅使用軟件實(shí)現(xiàn)了大量基礎(chǔ)結(jié)構(gòu)。網(wǎng)絡(luò)使用軟件，存儲(chǔ)使用軟件。整個(gè)數(shù)據(jù)中心由軟件定義。硬件使用標(biāo)準(zhǔn)服務(wù)器和簡(jiǎn)單的交換機(jī)，就像Google數(shù)據(jù)中心一樣。為什么這些軟件中定義的技術(shù)近年來(lái)可用？由于芯片技術(shù)，虛擬化技術(shù)，閃存技術(shù)和新的軟件技術(shù)的共同發(fā)展。 軟件定義了絕對(duì)是IT基礎(chǔ)架構(gòu)未來(lái)的技術(shù)。 總結(jié)IT基礎(chǔ)架構(gòu)的發(fā)展方向，深信：首先，實(shí)現(xiàn)與公共云相同的靈活性;第二，能夠順利升級(jí)到未來(lái)，實(shí)現(xiàn)跨云管理能力;第三，為實(shí)現(xiàn)上述目標(biāo)，軟件定義的技術(shù)是最佳選擇，因此未來(lái)的IT基礎(chǔ)設(shè)施全部由軟件定義;第四，軟件定義技術(shù)現(xiàn)已成熟，代表了未來(lái)IT基礎(chǔ)架構(gòu)的方向。以上是幾個(gè)安全和IT基礎(chǔ)架構(gòu)趨勢(shì)的令人信服的變化，并確信它一直積極參與圍繞這些趨勢(shì)的戰(zhàn)略布局和產(chǎn)品演變。在過(guò)去的一年里，安全業(yè)務(wù)和云計(jì)算業(yè)務(wù)在產(chǎn)品，品牌和市場(chǎng)方面都取得了很大進(jìn)步，為未來(lái)幾年令人信服的增長(zhǎng)奠定了堅(jiān)實(shí)的基礎(chǔ)。我們深信，我們?cè)谶^(guò)去幾年取得了良好的發(fā)展，離不開IT趨勢(shì)的準(zhǔn)確發(fā)展。我們將繼續(xù)使IT更簡(jiǎn)單，更安全，更有價(jià)值，并為每個(gè)用戶提供最多的IT架構(gòu)。有效的幫助。