了解IT的發(fā)展趨勢，掌握準確的IT建設方向，是當前企業(yè)發(fā)展的重要保證。在2017年的Sinner合作伙伴大會上，我深信首席執(zhí)行官何超軍對企業(yè)IT發(fā)展趨勢有一些看法。小編將在此組織內容供大家討論。近年來，企業(yè)IT開發(fā)有三個主要趨勢：互聯(lián)網，移動和云。這三個方向彼此不分開，而是相互組合。例如，移動性的基礎是互聯(lián)網。越來越多的用戶在考慮如何在制定IT戰(zhàn)略時將自己的業(yè)務與這三個趨勢結合起來?；ヂ?lián)互化是指利用互聯(lián)網工具改造各個行業(yè)，促進各行業(yè)的發(fā)展。我國提出的“互聯(lián)網+”戰(zhàn)略將進一步加快互聯(lián)網化進程。從某種意義上說，大多數(shù)公司可能需要5到10年才能成為互聯(lián)網公司。這一變化將導致用戶IT部門功能的重大變化：一個是比以前更深入地參與，另一個是過去的大多數(shù)服務已經通過互聯(lián)網技術和平臺從入站轉移到外部業(yè)務，包括如何促進銷售。改善服務并與合作伙伴協(xié)作。移動性包括移動應用程序對傳統(tǒng)行業(yè)的轉變以及移動網絡使用帶來的變化。例如，共享自行車，以及移動支付的快速傳播等。移動性極大地增強了業(yè)務在各種場景中的便利性，并將業(yè)務時刻與用戶，員工和合作伙伴聯(lián)系起來。如今，越來越多的用戶將考慮如何利用移動設備的便利性來提高他們的業(yè)務效率。他們還將考慮如何使用新網絡和新終端來創(chuàng)新業(yè)務。此階段云化的主要變化是IT的交付方式。所有業(yè)務應用程序和數(shù)據(jù)都將在云數(shù)據(jù)中心上運行。終端只是提供云計算的結果。應用程序和數(shù)據(jù)越來越多地僅由云計算中心提供，而不是分布在終端和分支機構之間，從而使整個IT交付更加容易。 由于應用程序在數(shù)據(jù)中心運行，您可以執(zhí)行許多以前無法做到的事情，例如人工智能，大數(shù)據(jù)分析和典型的云計算應用程序。然后將操作結果傳送到終端，以便所有終端都具有這些功能。目前，業(yè)界已基本達成共識，即混合云將成為未來云計算的主流。通過云計算，IT可以快速響應業(yè)務變化。在這三個趨勢下，安全和IT基礎架構正在發(fā)生重大變化。業(yè)務是Internetized后，所有業(yè)務和外部聯(lián)系人都比以前更多，大多數(shù)系統(tǒng)將直接或間接連接到Internet。數(shù)據(jù)資產也變得更加重要。因此，互聯(lián)網之后的安全風險甚至更高。在業(yè)務云之后，應用程序和數(shù)據(jù)的集中度更高，并且雞蛋放在一個籃子里，安全性更重要。再加上移動的不斷發(fā)展，各種生產工具，日常生活必需品都連接到網絡，那么安全性將非常重要，我們想象如果工廠機器人，家用攝像機都受到他人的控制，那就相當可怕了。因此，安全性將成為未來IT系統(tǒng)的最基本要求。過去，IT基礎架構主要分為計算，存儲和網絡三大類。它相信安全將成為第四大基礎設施。任何未來的業(yè)務系統(tǒng)構建都需要這四個基本要素。深信安全性也顯示出這些變化和趨勢：首先，傳統(tǒng)的網絡邊界正在消失，我們需要重建新的安全邊界。在傳統(tǒng)的網絡安全模型下，終端位置是固定的，每個服務服務器的物理位置也是固定的。因此我們劃分了許多不同的網絡，辦公網絡，生產網絡，DMZ區(qū)域等。這些網絡之間的物理邊界很清楚。傳統(tǒng)的安全解決方案主要在這些物理邊界上完成。如今，在移動和互聯(lián)網的影響下，這些傳統(tǒng)的界限變得越來越模糊。例如，同一移動終端有時可能位于內聯(lián)網上，有時也位于外聯(lián)網上。云的出現(xiàn)導致業(yè)務服務器分布在不同的云中，一些關鍵業(yè)務也直接使用第三方提供的SaaS。這些都使傳統(tǒng)的邊界消失了。 網絡的物理邊界已經消失，但我們可以重建新的安全邊界。一種是用軟件重建。將安全邊界偏離到用戶和服務的最近兩端，一個在云上，另一個在另一個上。使用終端和云上運行的安全性軟件重建安全邊界。另一種方式稱為CASB，它通過代理將分布到每個端點的流量重新集中到一個地方，然后統(tǒng)一訪問云。在這個地方重新建立安全邊界以保護業(yè)務。

第二：可見性成為所有安全的基礎。如果您看不到它，則無法實施保護。

為什么能見度如此重要？過去的界限是明確的，使用安全域來劃分安全性，內部是安全的，外部是不安全的，并且不清楚。但現(xiàn)在它已經改變了。在互聯(lián)網之后，許多系統(tǒng)是開放的，好的和壞的混合在一起。用戶必須清楚地看到這些是安全的。即使在內聯(lián)網上，當前的APT攻擊也可以被內部用戶或系統(tǒng)用作跳板，最終實現(xiàn)對指定目標的攻擊。因此，即使在相對安全的內部IT網絡中，也需要可見性。可見性是新趨勢下安全的基礎。第三：安全焦點將轉向持續(xù)檢測和快速響應。過去的安全保護主要是為了防止入侵，但在未來，安全保護將包括更多的檢測和響應。過去，安全技術主要是防御措施，例如傳統(tǒng)防火墻和入侵防御系統(tǒng)，它們占安全投資的很大一部分。用戶總是期望用一種或幾種技術抵御黑客攻擊邊界。今天，防守當然很重要，但這不再是安全問題。有太多的攻擊可以繞過傳統(tǒng)的防御攻勢。各種欺詐，0DAY攻擊，APT攻擊等。在許多情況下防御失敗時，持續(xù)檢測攻擊和對安全事件的快速響應變得非常重要。我們發(fā)現(xiàn)，核心資產和業(yè)務無法直接訪問許多成功的入侵。如果您可以提前檢測并快速做出反應，則可以顯著減少損失。因此，安全需求的第三個趨勢是重點將轉向持續(xù)檢測和快速響應。在過去幾年中，自FireEye推出以來，近年來安全行業(yè)中出現(xiàn)的大多數(shù)安全公司都集中在檢測和響應上。四：安全解決方案和交互界面的交付將變得更簡單，更實用。每個人都看到安全技術發(fā)生了很多變化，因此許多新技術出現(xiàn)并變得越來越復雜。對安全人群的需求也越來越高。如何應對這些挑戰(zhàn)是為了使安全解決方案的交付更容易使用。 一項數(shù)據(jù)顯示，近20％的安全問題是由于缺乏正確的產品配置造成的，因此了解使用安全產品的難易程度非常重要。同時，足夠好的安全產品和簡單的服務流程肯定會加快我們對安全事件的響應速度。事實上，要實現(xiàn)安全解決方案的簡單交付，必須有更先進和更復雜的技術。就像我們都認為Apple的手機易于使用一樣，但它背后的技術要比普通的手機復雜得多。由于業(yè)務和互聯(lián)網的云化，IT基礎架構也經歷了重大變革。在傳統(tǒng)的IT基礎架構模型中，有明確的計算，網絡和存儲層，以及專用安全設備，所有這些都由特定供應商的專用硬件組成。為了確保系統(tǒng)的穩(wěn)定性，這些專用設備也需要部署在兩臺機器中。結果，系統(tǒng)變得非常復雜，幾乎任何一組高度可靠的業(yè)務系統(tǒng)都需要一堆硬件支持，因此總體成本相對較高。這樣的系統(tǒng)當然沒有彈性。在建立這樣的IT架構之后，如果沒有剩余的余量，將來會安裝每個新系統(tǒng)，或者每個額外的容量將用于選擇設備，更改硬件，調整網絡，并帶來工作成本非常高。為了避免這個問題，通常這樣的IT基礎設施需要考慮三到五年的需求，并提前進行規(guī)劃。但是，從長遠來看，這種基礎設施無法適應互聯(lián)網和云化業(yè)務交付需求。未來的業(yè)務需要快速適應外部變化，新業(yè)務發(fā)布時間短，支持的終端數(shù)量，服務的用戶數(shù)量，以及生成的數(shù)據(jù)量都可以滿足快速增長。當然，第一個面對這種壓力的絕對是互聯(lián)網公司。我們已經看到許多互聯(lián)網公司使用公共云或與公共云相同的IT架構。公共云的本質是什么？公共云的本質是提供理想的IT基礎架構。使用多少資源，可立即使用，高度靈活;按需支付，浪費很少。 我們的許多企業(yè)IT系統(tǒng)都考慮到了安全性，內部體驗和其他因素，因此不可能使用公共云來滿足未來云，互聯(lián)網和移動業(yè)務的需求。但是，用戶將能夠參考公共云模型構建自己的IT基礎架構。在亞馬遜和谷歌的數(shù)據(jù)中心，基本上有各種各樣的服務器。這些公共云供應商構建的數(shù)據(jù)中心具有一些共同特征：可以輕松靈活地擴展它們，并且在大多數(shù)情況下，可以添加服務器。分布式計算和存儲技術不是使用獨立存儲，而是用于確保性能和可靠性。為了適應未來的變化，傳統(tǒng)的IT基礎設施將與這些數(shù)據(jù)中心相同，實現(xiàn)按需靈活擴展。新的IT基礎架構也應該面向未來，必須隨著業(yè)務的發(fā)展和技術的發(fā)展而升級，例如支持容器技術的發(fā)展，支持自動化操作等等。大中型用戶的IT架構將來會成為混合云，因此還需要支持跨云的統(tǒng)一管理，統(tǒng)一協(xié)作甚至業(yè)務跨云遷移。為實現(xiàn)上述目標，僅使用軟件實現(xiàn)了大量基礎結構。網絡使用軟件，存儲使用軟件。整個數(shù)據(jù)中心由軟件定義。硬件使用標準服務器和簡單的交換機，就像Google數(shù)據(jù)中心一樣。為什么這些軟件中定義的技術近年來可用？由于芯片技術，虛擬化技術，閃存技術和新的軟件技術的共同發(fā)展。 軟件定義了絕對是IT基礎架構未來的技術。 總結IT基礎架構的發(fā)展方向，深信：首先，實現(xiàn)與公共云相同的靈活性;第二，能夠順利升級到未來，實現(xiàn)跨云管理能力;第三，為實現(xiàn)上述目標，軟件定義的技術是最佳選擇，因此未來的IT基礎設施全部由軟件定義;第四，軟件定義技術現(xiàn)已成熟，代表了未來IT基礎架構的方向。以上是幾個安全和IT基礎架構趨勢的令人信服的變化，并確信它一直積極參與圍繞這些趨勢的戰(zhàn)略布局和產品演變。在過去的一年里，安全業(yè)務和云計算業(yè)務在產品，品牌和市場方面都取得了很大進步，為未來幾年令人信服的增長奠定了堅實的基礎。我們深信，我們在過去幾年取得了良好的發(fā)展，離不開IT趨勢的準確發(fā)展。我們將繼續(xù)使IT更簡單，更安全，更有價值，并為每個用戶提供最多的IT架構。有效的幫助。