2015年企业网络架构与安全趋势分析

最近几年，随着虚拟化和移动互联网的兴起，网络与安全领域发展快速演进。下面是Fortinet公司对2015年重要的发展与趋势的看法：

1. 安全违规越来越难防御

安全违规与数据泄漏仍然是无论任何规模的公司机构的安全噩梦。威胁与防御两者始终都在不断进化。这期间也带来了各种样的安全防护设备、软件代理以及管理系统，但是很多情况下这些系统之间不能进行有效的“沟通”，是一个背对背的状态。一旦网络罪犯自制一个具有完整“网络威胁周期”的程序或软件时，例如APT，没有有效整体防御系统就很容易被渗透且攻破。新一代的安全架构应是整合的一个平台，各个防御系统能够协同工作，从而构成多重多层多维度的防护。

2.云计算技术的扎根

各种形式的云开始以可行的形式进入企业架构。当大多数企业机构信任服务提供商的安全能力时，SaaS(Software as a Service)将达到其爆点。IaaS(Infrastructure as a service)仍然集中在web应用的弹性与冗余上。云的爆发、混合云与私有云都意味着分布式服务、管理与安全的更多的共享。

3.移动应用与管理的多样化

与PC市场不同，移动设备市场(手机与平板)并没有被微软一家独大。移动端的多样化意味着管理系统需要更灵活且开放。提升后的JavaScript性能将推动HTML5以及浏览器作为主流企业应用开发环境。这会带来应用的极大丰富以及集中力量在应用的易用性上。

4. 软件定义的模块架构常态化

控制层已被分离或整合成为架构的不同部分。 开始是数据中心的虚拟化、软件定义网络、软件定义存储与单机交换。其结果就是API倍受青睐。总得来说，架构的被切割与细分，API变得重要，但同时潜在的安全漏洞也不容忽视。

5.物联网(IoT：Internet of Things)与工控系统(ICS：Industrial Control System)的碰撞

Gartner预计到2020年物联网是会涉及到260亿台设备的产业。工控系统正在将控制与管理点外延。 这些网络在如今是相对独立的。但是，无论怎样都需要面对网络威胁，且这些系统的被破坏带来的损失无法估量。

6.去有线化的进程

无线接入已然无所不在。新建的办公大楼中去有线化尤其平常。 无线系统已上升为主要的网络接入与访问方式，这意味着认证系统的集成成为了必需。无线技术自身也在不断的发展，做为最新的wifi通信技术，802.11ac将会迎来更大的发展，这也是在2015年即将看到的事情。

7. 几乎每10个月网络带宽就会翻倍

网络带宽的需求持续大幅增长。从1G数据中心到10G数据中心的转变花了10多年，从10G到100G则快了很多。 基础架构的所有方面均需要适应这样高速的网络状态。传统基于CPU架构的防火墙在性能变化的曲线中力量不足。更多的基于专有新品的防火墙设备取得性能突破的先机，拥有百G接口与吞吐，节省了机架空间与耗电。如今，高速网络架构中安全的部署已不会成为瓶颈。

8.对参与网络中的所有信息进行分析

大数据的挖掘与分析以不同的原因被应用。数据应用最大的需求是业务的智能化，这同时数据的安全也相当重要。 数据的采集本已不易，但对采集的数据进行细分可以产生很多的动作。例如，零售店采集访问无线WiFi的消费者的信息可以了解其购物模式。监控用户端链接网络的地点与时间可以判别安全的态势。根据实时的数据预测出货量可以优化运营的效率。