2010 及未来的网络安全 IT 消费化网络化虚拟化和整合的影响.pdfVIP

白皮书   2010 年及未来的网络安全 — IT 消费化、网络化、虚拟化 和整合的影响 主办方：SonicWALL 公司 作者：Mark Bouchard     2010 年及未来的网络安全 摘要  受业务驱动的几大IT 趋势正在不断削弱传统网络安全解决方案的有效性，促使了相关 产品和技术的升级。本文着重介绍了其中的四大趋势——消费化、网络化、虚拟化和 整合，包括形成的原因，影响网络安全的特性，以及对网络安全策略和解决方案的启 示。  总之，企业应该更多地关注可根据更高级属性（如用户身份、正在使用的特定应用和 正在传输的实际内容）来定义和执行策略的网络安全解决方案，而不是主要根据网络 层信息（如端口、源/ 目标地址）以及所推断的关系来建立相应信任级别的解决方案。 此外，企业应重点关注可提供多种防范措施和其它辅助功能的一体化解决方案，尤其 是入侵防御和反恶意软件功能。这种解决方案不仅能降低成本和复杂性，还能有效应 对现实问题，利用更强的访问控制有效阻止威胁通过授权通过的业务流入侵。  人的力量  必须强调一下，上述四大趋势都不是新兴的。如“趋势”一词所定义的那样，每种趋 势都已持续了数年，只是如今的发展势头越来越强劲。可以这样说，这四大趋势已成 为主流发展趋势，且彼此之间相互渗透，相互影响，因此，目前是彻底了解相关安全 问题的最佳时机。首先介绍的是消费化。  什么是 IT 消费化？  简而言之，IT 消费化就是将消费者导向型的技术、行为和期望纳入企业IT 范畴。也许， “纳入”一词并不足以形容正在发生的变化。事实上更像是IT 被迫接受，除了支持个 性化的与传统的“业务导向型”设备、服务和行为的不断跨界和融合，IT 没有其它任 何选择。 消费化产生的原因是什么？ 消费化趋势的出现有多种原因。首先，我们必须承认这一点，推动企业发展并实现可 持续性的主要因素是人。随着时间的推移，人们能以更低的价格获得更加简单易用， 但功能非常强大的工具，通常包括设备、应用和服务，这些工具可改善人们的生活质 量，例如，更快捷、更方便地访问信息，或实现更高效的通信。如今，作为企业员工， 他们希望能在办公环境下使用这些创新工具以及相关技能，以改善办公质量。与其说 他们很想这样做，还不如说他们特别期待。 此外，业务经理也有意支持，甚至是鼓励这种现象。除了改善业务流程的操作和效率 2   2010 年及未来的网络安全 外，他们还希望降低用户设备、技术支持和培训预算，以实现更高的效益。 消费化如何影响网络安全？ 那消费化与网络安全又有什么关系呢？确切地说，IT 消费化其中最主要的特点就是随 着终端用户计