云使用、虚拟化和移动性 ─ 这三大相互关联的趋势已经成为2011年值得关注的行业重要话题。对于企业和信息安全提供商来说，这些趋势在过去的几年中正在变得愈发重要，今年更已到达了临界点(tipping point)。面对这些趋势的累积影响，企业必须做好准备，及早考虑在下一代防火墙、应用控制和可视化、带宽管理、安全远程访问、Clean VPN和无线方案，以及数据丢失防护等各方面，使用更有效的全新解决方案。

　　趋势一：云使用

　　2011年，企业把应用迁移到云端依然是大趋势之一。事实上，企业在公共IT云服务方面的支出预计会增加30%，而且约有33%的中型美国公司将采纳云计算资源。然而与此同时，与企业业务无关的网站应用现时正消耗高达15%的企业带宽，而且这一数字正急剧上升。随着企业日益依赖云以降低成本并提高效率，他们将需要处理有关云战略的两个难以预见的潜在影响。

　　首先，从企业广域网(WAN)访问云时可供使用的带宽是有限的。因此，企业需要把带宽及用户访问优先分配给关键应用。若要做到这一点，带宽管理策略必须懂得区别基于云的关键应用(如Salesforce.com和Oracle等)、流媒体和对延迟敏感的应用(如电话会议和VoIP等)，以及企业用和个人用的社交网站和点对点应用(如Facebook和BitTorrent等)。下一代防火墙支持应用智能、控制及可视化功能，无需端口和协议，也可准确识别和控制什么应用正在运行，以及谁在使用它们。此外，为了适当地控制网络的使用，企业亦可以部署先进的可视化解决方案，以便实时查看应用流量，并通过观察调整网络策略。

　　其次，企业把关键的应用转移到云端，将鼓励员工花更多时间在互联网上。不幸的是，员工可能会在访问业务相关网站的同时访问业务无关网站，这将令企业损失不少生产力，并可能受到更多的恶意软件、僵尸网络及其它形式的恶意攻击骚扰。随着企业更多依赖于基于云的应用来提高生产力及业绩，他们必须对网络传播(Web-borne)的攻击更为警惕。由于敏感数据现时于企业数据中心与云端数据中心之间迁移，而且远离网络边界，因此，他们再也不能只兼顾网络安全，而是必须把焦点转移到信息安全范畴：无论企业数据和应用置于任何地方，都应该得到妥善的保护。

　　未来一年，防火墙解决方案将会越来越多，并会通过先进的基于云的逻辑平台，加强防范传统恶意软件病毒特征码，从而提供全面的保护。安全技术将会不断进化，为无边界网络提供更严密和更易于管理的安全方案。企业对有关保护无边界网络环境的范围、规模及性能要求，将会促进大型可扩展的安全架构解决方案的发展。

　　趋势二：虚拟化

　　虚拟化已由早期尚未成熟的概念，发展到现在更广泛的部署。企业通过把多台服务器和设备，整合成为数量较少的实体机器，从而节省成本，并提升应用互联性能。预计到明年，企业将有近一半的服务器工作负载虚拟化。此外，财富1000强企业至少有14%的基础设施和运营架构会于虚拟环境下进行管理和内部传送。

　　把服务器和设备从实体环境转至虚拟环境，当中的风险往往是破坏以前存在于独立应用程序之间的隐性安全和访问障碍。其实，企业只需在虚拟化服务器环境之间部署下一代防火墙，使用深层数据包检测和应用控制，便可保留这种旧有安全措施。

　　随着企业不断把运行于内部的关键任务应用虚拟化，他们需要以10GB以上的高速率扫描和保护更大的进出流量。为此，企业需要使用性能更完备的防火墙技术，具备实时免重组深度数据包检测、多核处理平台，以及性能优化的架构。此外，通过基于云的资源，一些应用流量亦具有更高的商业价值。企业可以使用具备应用智能的下一代防火墙，透过执行细粒度政策，按照应用类型分配带宽，从而优先处理和控制应用和用户流量。

　　趋势三：移动性

　　Google Android、Apple iPhone? 4和iPad?等的广泛应用，令智能手机和平板电脑等移动设备成为了标准的商业工具(就如同十年前笔记本电脑取代台式电脑一样)。然而，虽然移动设备的出货量于未来一年半将会超越PC，但只有不到三分之一的企业制订了多平台政策。随着移动设备市场不断演进和变化，企业应该采用平台无关(platform- agnostic)解决方案。

　　在某些情况下，当移动设备从企业外围访问企业资源，便需要通过平台无关方案安全远程访问关键任务资源。基于Web的SSL VPN平台能为笔记本电脑、PDA及智能手机等移动终端设备提供平台无关的访问方式。企业只需要使用高性能的下一代防火墙，过滤SSL VPN的流量，便可以建立一个Clean VPN，同时保护VPN的访问和流量。Clean VPN所提供的多层次防护措施，可确保所有授权的SSL VPN流量都经过<此处内容被屏蔽>和净化后，才进入网络环境。此外，你更可以整合深度数据包检测、电子邮件安全，以及应用智能和控制等功能，以识别敏感数据，防止它们离开网络，从而有效控制数据丢失。

　　另一种情况是，当移动设备于企业内部访问互联网，用户便可以部署解决方案，通过把无线交换机直接集成至下一代防火墙，让所有无线流量接受Clean VPN扫描以及应用智能、控制和可视化处理，以保证网络安全和应用使用效率。

　　总结

　　未来一年，你与企业信息资源的互动及保护方式将会大大改变。云计算、虚拟化和移动性将成为今年商用运算的标准功能，企业应该未雨绸缪，及早作好准备。SonicWALL致力提供创新和全面的解决方案，包括具备免重组深度数据包检测功能的下一代防火墙、支持可视化功能的应用智能和控制、安全远程访问、Clean VPN、Clean Wireless以及邮件安全等，锐意协助企业应对这些不断涌现的挑战。