▲深信服CEO何朝曦演講

桌面云面臨的機遇與挑戰(zhàn)

雖然云計算、互聯(lián)網(wǎng)的快速發(fā)展為企業(yè)帶來了業(yè)務(wù)平臺的延伸和工作效率的提升，但是企業(yè)在享受這些新技術(shù)帶來便利的同時也受到了更多的困擾和威脅。據(jù)調(diào)查顯示，目前網(wǎng)絡(luò)病毒的種類已經(jīng)達到千萬種的級別，傳統(tǒng)的安全防護手段已經(jīng)無法有效應(yīng)對這種千變?nèi)f化的安全風險，桌面云的出現(xiàn)讓我們看到了解決這個困擾的曙光。

有關(guān)資料顯示，現(xiàn)代企業(yè)的機密資料泄露80%來源于企業(yè)內(nèi)部，其中75%來源于內(nèi)部電子文檔的流失。由于這些已知的或是未知的安全威脅，當用戶在上網(wǎng)時，木馬就很有可能通過一封經(jīng)過偽裝的郵件附件、非正規(guī)網(wǎng)站下載的文件、甚至瀏覽器的漏洞悄悄地潛入你的終端，然后黑客便通過木馬可以竊取電腦內(nèi)的文件。

桌面云為企業(yè)解決這一難題提供了很好的解決方案，這是桌面云的一個機遇，同時也是挑戰(zhàn)。桌面云顧名思義就是為用戶提供了一個全新的虛擬桌面，用戶在虛擬桌面上訪問到的危險網(wǎng)站、運行惡意程序等這些操作不會給真實的終端環(huán)境帶來危害。用戶在退出安全桌面以后病毒、木馬都會隨之消失，這樣就對已知或未知風險進行安全隔離，這是安全桌面最大的價值，簡單易用又能保護終端和內(nèi)網(wǎng)的安全。

BYOD的風險與挑戰(zhàn)

BYOD是業(yè)界最新提出來的概念，指的是攜帶個人設(shè)備到辦公場所，這是一個大的趨勢，對于企業(yè)來講，還無法評判BYOD趨勢的好壞，目前企業(yè)對于BYOD基本是放任自流的狀態(tài)。無論BYOD趨勢是否符合了企業(yè)的利益，但至少現(xiàn)在我們要先一步看到BYOD趨勢給我們所帶來的安全風險。深信服產(chǎn)品副總裁張開翼分析了企業(yè)BYOD趨勢目前面臨三大風險，包括私接wifi免費上網(wǎng)、利用3G非法外聯(lián)以及智能終端潛藏風險。

當然，除了以上這些風險需要企業(yè)重視以外，作為當下流行的BYOD趨勢還是很受企業(yè)和員工推崇的。很多員工都希望能用自己的設(shè)備到公司實現(xiàn)辦公操作、處理業(yè)務(wù)，而基于這些移動平臺各個廠商所開發(fā)出來的各種應(yīng)用為BYOD的普及提供了便利。深信服Easy Connect是一款具備遠程應(yīng)用發(fā)布的功能的產(chǎn)品，可以幫助用戶把任何只能安裝在PC環(huán)境的軟件系統(tǒng)發(fā)布到智能終端上，從而讓業(yè)務(wù)人員和企業(yè)中高層領(lǐng)導在個人的iPhone和iPad等智能終端上實現(xiàn)辦公。

廣域網(wǎng)優(yōu)化

我們可以試想這樣一個場景，某大型企業(yè)正在開視頻會議，網(wǎng)絡(luò)突然中斷或是視頻很卡、出現(xiàn)丟幀現(xiàn)象，這樣的結(jié)果IT顯然是不能得到老板的認可的。解決這樣的問題只能是增加帶寬?面對當今數(shù)據(jù)爆炸的趨勢，這樣的做法顯然是不可取的，而廣域網(wǎng)優(yōu)化技術(shù)則是通過保障和加速用戶關(guān)心的應(yīng)用流量，抑制用戶不關(guān)心的流量對有限帶寬的過度占用，從而提高整個網(wǎng)絡(luò)的利用率，讓有限的廣域網(wǎng)帶寬得到更加合理利用!

深信服產(chǎn)品副總裁張開翼介紹到，“深信服的廣域網(wǎng)優(yōu)化從管控、加速、節(jié)流、備份四個方面提升了廣域網(wǎng)的可用性，獨有的視頻會議丟包優(yōu)化技術(shù)，即使在丟包20%的惡劣網(wǎng)絡(luò)環(huán)境下，也可以對視頻會議的畫面質(zhì)量優(yōu)化，視頻會議立即恢復(fù)正常。該技術(shù)與寶利通Polycom、思科、華為、中興等主流視頻會議系統(tǒng)都可進行完美的結(jié)合。”

下一代防火墻

根據(jù) Gartner 的調(diào)查，信息安全攻擊有75%都是發(fā)生在Web應(yīng)用層而非網(wǎng)絡(luò)層面上，隨著企業(yè)應(yīng)用越來越多，應(yīng)用層安全的防護已經(jīng)是刻不容緩。然而傳統(tǒng)防火墻基于數(shù)據(jù)包檢測的技術(shù)對于應(yīng)用層的安全防護無法做到有效的識別和攔截，這就給企業(yè)信息安全提出了很大的挑戰(zhàn)。

面向應(yīng)用層設(shè)計的下一代防火墻具備L2-L7一體化安全防護功能，目前業(yè)界已有很多的安全廠商都推出了自己的下一代防火墻產(chǎn)品，由于各家廠商的技術(shù)不同，而下一代防火墻目前又缺乏統(tǒng)一的標準，因而下一代防火墻現(xiàn)在可以說是百家爭鳴的現(xiàn)狀，企業(yè)在做下一代防火墻選型時一定要清楚自身的需求，選擇適合自身的產(chǎn)品。但我們也可以看到，眾多的下一代防火墻都把應(yīng)用層的安全防護放到的重要的位置，從這一點來看，這也是未來的防火墻發(fā)展趨勢。

寫在最后：云計算改變了企業(yè)的IT基礎(chǔ)架構(gòu)，基于云的應(yīng)用徹底顛覆了企業(yè)的業(yè)務(wù)模式，在云計算環(huán)境下企業(yè)面臨著越來越多全新的挑戰(zhàn)，應(yīng)用層安全、海量數(shù)據(jù)處理、BYOD趨勢……在這樣的大潮下，既是企業(yè)的機遇，也是服務(wù)提供商的機遇，決勝新網(wǎng)絡(luò)時代，只有具備了這些新的能力，才能直面新環(huán)境下的安全挑戰(zhàn)!

zhangcun