|
不管經(jīng)濟大形勢如何，在每一個時期總有一些熱點（至少是相對的熱點）會突出出來,。尤其是在整體環(huán)境窘迫的時候,，認清熱點把握機會就更為重要。我國產(chǎn)信息安全業(yè)發(fā)展已經(jīng)超過了十個年頭了,，在看起來已經(jīng)格局分明的市場環(huán)境中,，還有哪些熱點可以帶來改變和重新洗牌的機會呢？ 云＋客戶端＋安全,，這三個詞必將從2009年開始要纏連在一起,。云計算已經(jīng)成為IT業(yè)界的熱點，除了云計算本身有自身的安全性之外,，云模式也成為了改變安全實現(xiàn)模式的新方向,。特別是在需要大量特征積累的安全檢測功能中，更是成為云模式的用武之地,。云模式改變了人們獲取計算能力,、存儲能力等IT服務的方式，其實就是在改變著人們進入計算的大門，改變著人們進入網(wǎng)絡的接入點及其方式,，也就是說這個改變就是改變了客戶端（終端）,。當云和客戶端纏連在一起的時候，虛擬客戶端,、外套客戶端,、云中客戶端等形態(tài)都會出現(xiàn)并改變?nèi)藗儗τ诳蛻舳说挠^念?？蛻舳艘苍S就會像衣服一樣,，根據(jù)不同的時間、不同的場合,、不同的身份因需而變,。安全則會成為這個外套式客戶端的必備能力和突出特色。 U字當?shù)?。這個U字是Unified的字頭,，是“一體化”的代表。防火墻在技術和市場上逐漸被UTM(Unified Threat Management)或者叫USG(Unified Security Gateway)所替代,，這已經(jīng)成為顯而易見的趨勢,。隨著芯片技術和相關硬件技術的逐步提升，安全網(wǎng)關類產(chǎn)品逐步走向了一體化,，防火墻,、防毒墻、入侵防御系統(tǒng)IPS,、防垃圾郵件網(wǎng)關,、VPN、安全接入等等都不同程度地融合在了一起,。同樣,，隨著硬件對于性能問題的支持越來越強，旁路檢測類產(chǎn)品的一體化趨勢也開始出現(xiàn),，入侵檢測,、流量分析、網(wǎng)絡審計等,，也開始走向U的道路,，必將融合為以UDS(Unified detection system)為代表的新產(chǎn)品形態(tài)。而在用戶的客戶端上,，也一直在進行著對于客戶端底層控制權的爭奪,，每個廠家、每個軟件,、每個插件都力圖全面占領用戶的客戶端并提供全面的客戶端安全保護,。由于客戶端軟件選擇的復雜性,，所以在客戶端安全的U會較難實現(xiàn)；而UTM和UDS會由于技術和性能的原因先期變成市場現(xiàn)實,。在2009年UTM會超過防火墻而成為網(wǎng)關的主導,，UDS會開始試水IDS和審計市場。 合規(guī)性＋業(yè)務安全,?；诤弦?guī)性的安全,，還是雷聲大雨點?。欢敽弦?guī)性和業(yè)務安全需要碰撞在一起,，則會迅速變成實際有效的工作,。信息安全等級保護、巴塞爾協(xié)議,、SOX,、PCI-DSS、ISO27001等各種類型的合規(guī)性要求,，都在逐漸向著貼近業(yè)務安全要求,、應用安全要求的方向轉變。所以說,，關注合規(guī)性,，不如說關注合規(guī)性與實際業(yè)務安全需要的結合。 總體來說,，云+客戶端將會改變個人安全市場,，U化的安全設備將會主導企業(yè)安全市場，合規(guī)性可以看到安全主管部門的作用力,。 2009年是不是個好年景,？ 2009年全球的經(jīng)濟形勢是一個毋庸多言的嚴峻態(tài)勢。在這個形勢下,，說IT投資和IT安全投資不受影響是不可能,。所有理性的企業(yè)無不在這個時候謹慎從事，卡緊現(xiàn)金流,。一方面,，IT在大多數(shù)機構看起來作為一個非主營業(yè)務方面很可能被消減投入；而另一方面,，在冬天的時候,，也正是加強內(nèi)部調整，練內(nèi)功,，投入IT的時候,。持有這兩方面觀點的人都有不少,，因此，對于整個信息安全產(chǎn)業(yè)的形式來看,，難說哪個方面更強些,。 在經(jīng)濟形勢不樂觀的時候，一個有效的方式就是,，對于任何的投入都多加兩道分析,，以求更加準確、更加謹慎,。要將活動拆分成小步驟,、小動作，以加強自身的可調整性和適應性,，這樣即使判斷有誤其損失也足夠可控,。就像將瀑布式的傳統(tǒng)軟件開發(fā)模式變成敏捷迭代的開發(fā)模式一樣。 而對于經(jīng)濟冬天的趨勢預測,，我認為可以借鑒氣候學中對于春天的定義：“當連續(xù)5天日平均氣溫高于10度的時候,，春天就已經(jīng)到來了”。我們可以靜待這一天的到來,。 |
|
|
