07網絡發展趨勢：風險和機遇并存

對新進者來說，和去年相比，安全問題已然成為一種重大的挑戰，蠕蟲的傳播、垃圾郵件和網絡釣魚的泛濫都在威脅著企業的運營環境。今年，除了普遍存在的網絡釣魚威脅外，企業還不得不全力對付諸如特洛伊木馬和魚叉式釣魚攻擊這類針對特定個人或企業的安全攻擊。

除此之外，當我們越來越多地采用VoIP技術時，還會遭遇DoS和帶寬盜竊等攻擊，有可能導致傳統線路交換電話系統的通信中斷。

3Com公司高級安全經理Rohit Dhamankar說得更加危言聳聽：“還會有更多的麻煩出自VoIP系統，因為黑客們正計劃全面控制企業的VoIP網絡?！?/p>

他還指出，由于VoIP服務器“和傳統的‘老式電話’網絡是通過接口連接的”，因此黑客們很可能會通過VoIP來發動攻擊，從而嚴重影響到電信基礎設施的安全。結果是：線路交換電話系統可能因VoIP技術而成為業務癱瘓和非法犯罪的淵藪。

賽門鐵克安全響應部門負責新技術的Oliver Friedrichs經理說，其他的安全問題還包括Web 2.0技術，比如AJAX，這種技術可繞過企業防火墻對企業的服務器資源進行訪問。這種非常靈巧的技術很容易被黑客們加以利用，但又很難對其進行檢測和分析。

同時，微軟的Vista預計會在2007年開始在企業和消費者的桌面獲得大量的市場，所有人的目光都會關注Vista的性能到底如何，會不會出現大量的漏洞。到目前為止，有些人還是持樂觀態度的。Friedrichs說：“微軟為了這套核心操作系統進行了重要的性能改進?！?/p>

2007年，網絡業存在怎樣的風險和機遇呢？

無線需求

當所有這些新的安全威脅不斷出現時，怎樣加固企業系統就成了當務之急。2007年，企業的IT部門會發現，他們幾乎不可能再忽略企業員工、業務合作伙伴以及客戶們提出的更多移動性和無線接入企業系統的要求了。

ABI研究公司副總裁Stan Schatt說：“對于大多數企業的CIO們來說，移動性已成為絕對必要的系統配備。他們正面臨著來自企業內部以及客戶那里的越來越大的要求實施移動性的壓力。IT部門不得不被迫冒險向移動性遷移?！?/p>

幸運的是，隨著用戶需求的增加，無線網絡（無線局域網和蜂窩數據網）在今年將會變得越來越實用。

IEEE 802.11n WLAN標準的草案2預計會在今年2月或3月最終通過，而Wi-Fi聯盟也將會在5月份發布其標準認證測試的草案2?；诓莅笜藴实漠a品預計會在年中問世，估計會對企業骨干網產生重大影響。這些數據傳輸率在100Mbps到300Mbps之間的無線產品將首先面向SOHO市場，因為這個市場在2006年就已經開始迫不及待地采用準-11n設備了。

因為802.11n標準的正式批準不會早于2008年初，因此大企業估計還不大可能采用準標準的產品，但會對它們進行評估，也會研究它們對于現有有線基礎設施的影響。

今年，802.11多種標準的出臺除了會讓企業的WLAN更具一致性以外，還會讓企業網具有更好的可管理性和更高的性能。Burton集團高級分析師Paul DeBeasi認為，今年三季度由于802.11r標準的完成，各接入點間的高速漫游就有了標準，這對于無線VoIP的性能提升是個福音。

射頻資源管理規范802.11k可管理從各種WLAN客戶端（不只是AP）收集來的數據。這一標準和11v標準相結合，可以讓企業對WLAN基礎設施以及客戶端設備能有更好的控制能力，從而創建一個可預期的、一致性的WLAN。

同時，蜂窩數據業務在今年也會獲得巨大的性能改善。手機用戶在基于EV-DO Revision A和HSDPA/HSUPA的標準上將會享受到上下行400Kbps到700Kbps的傳輸率，更低的時延。運營商將會更加積極地擴展這些高速業務，讓普遍流行的移動計算比以往更切實可行。

隨著WLAN和蜂窩數據網都更加切實可行，預計在今年會看到所謂雙模智能手機的普及。

最終，日益增加的移動性將會帶來很多新的安全問題——并不在于無線網絡本身而在于使用網絡的客戶端設備。2007年移動性的普及將迫使企業對于如何安全使用客戶端予以更為系統性的關注，從而保護企業數據從這些客戶端丟失，保護企業網絡因這些客戶端而遭到威脅。

NAC日趨成熟

就在立法者們忙于思考應當怎樣存儲數據之時，技術型企業同樣在忙于設計如何才能在遵從政府所有規則的情況下保護企業不受安全風險傷害的方法。有一種技術將會在2007年持續升溫，那就是網絡接入控制（NAC）。

今年，NAC會步入更成熟的階段，而人們一直在談論的這一技術的某些功能今年也將會進入實用化階段。

影響NAC領域的三大主要勢力——思科、微軟和可信任計算集團（TCG）—都在各自探索自己的安全檢測方式，目的在于檢測試圖接入網絡的每個設備狀態是否安全，以及是否符合機構或企業所設定的接入規則。如果不是，那么NAC系統就將拒絕該設備接入網絡，或者將其限制在網絡的某個隔離區域中。

NAC領域的這些鼎鼎大名的企業和機構都將會在今年實現里程碑式的突破。例如，今年6月之后，微軟就將發布其Longhorn Server，其中的一個基本組件就是微軟自稱為網絡接入保護（NAP）的NAC機制。

除此之外，預計在今年1月發布的微軟Vista也會包括支持NAC的客戶端軟件。這個客戶端對于包括思科在內的其他廠商來說有很大影響，因為思科的NAC架構是包含Vista的NAC支持的，因此Vista客戶如果想要在臺式機和筆記本上部署NAC時就不再需要安裝其他軟件了。同樣，Longhorn在今年下半年的發布對于思科來說也很有影響，因為Longhorn中也包含了微軟自己的NAP代理。

TCG也在計劃發布其NAC標準，希望能夠領導各廠商之間的互操作性。

IETF也一直在參與這場游戲，已經建立了一個工作組在研究NAC標準。由于該工作組去年11月才成立，因此其努力大約到今年3月才會有初步的結果。不過它所走的每一步對于參與該工作組的每家關鍵廠商來說都是極具意義的。

在這三大NAC陣營之外，一些小的廠商也會在2007年對一些關注成本的客戶取得某些進展。

比如像ConSentry、Navis和Vernier等就在研發一些設備和交換機，既可以保障規則的實施，又能發現一些行為不軌的網絡設備。Yankee集團分析師Zeus Kerravala認為，一些需要NAC但又不想在全網范圍內進行全面升級的客戶在2007年將會購買這些設備。

很多企業還會考慮從McAfee和Symantec這樣的安全廠商那里購買NAC軟件和設備，因為這些安全廠商的客戶端保護軟件為端點安全狀況提供了一種決定性的保護基礎。

WAN優化和加速

2007年的另一大熱門技術就是優化和應用加速技術。今年，一些關鍵廠商都將在這方面做出很大努力。

一些新出現的軟件工具可以讓移動人員和遠程人員享受到和在公司總部或分支機構的工作人員一樣的應用加速服務。這種一般被稱為“軟”WAN優化控制器的技術必須具備足夠的智能才能處理從各個不同地點訪問網絡的移動用戶的不同情況。

Gartner負責網絡和通信設備研究的副總裁Joe Skorupa說：“這一技術所需要的功能和企業分支機構所需要的功能相同，但是要運行在Windows環境下，因此其程序設計模型非常困難。這種技術還需要足夠的智能，以便能夠知道某個人是從辦公室聯網的還是從某個遙遠的地點上網的?！?/p>

應用加速技術，這個WAN優化數據中心的“表兄弟”可能會在2007年遇到另一類的調整。應用加速工具在進駐數據中心后，會和其他一些技術，比如在網絡層和應用層上工作的TCP優化等技術一道，提升基于瀏覽器應用的性能。

根據工業觀察家們的看法，2007年將是網絡應用更加順暢的一年。由于在企業中性能貧乏的應用案例數不勝數，因此廠商們在2007年將會明確地將他們的技術用來解決應用的性能提升問題。Yankee集團的Kerravala說：“這個市場上的廠商必須能夠更好地講清楚他們的產品對于特定的應用來說，其價值何在?！?/p>

虛擬應用和虛擬機

隨著企業員工越來越分散，企業的IT環境也正在越來越分散。對于企業應用而言有兩個趨勢正在給企業的IT環境增加額外的復雜度。

第一個趨勢是在互聯網上分發軟件的情況會越來越多。比如考慮到IT預算有限的小型企業，以及因為應用環境越來越復雜而不得不購買SaaS服務的大企業的情況。Gartner預計，到2011年，將會有25%的新的商業軟件都會以SaaS方式交付，而2005年的這個數字只有5%。

同時，企業的IT部門正面臨著企業內部體系架構的全面調整，因為應用的設計和部署方式都在發生變化。對SOA架構的重視和遷移會在2007年出現加速現象。Gartner預計SOA在新的、關鍵任務應用以及2007年新設計的業務流程中所占的比例會超過五成，而到2010年會超過80%。

為了有助于處理日益增多的分布式資源，工業觀察家們預計，將會看到網絡和系統管理市場的廠商裁剪其產品以應對虛擬機、主要軟硬件配置以及改善自動化工作流等問題。

例如，虛擬機的出現會強調對管理分布式網絡中各種不同平臺（Xen、VMware、微軟和其他平臺）的需要。IDC預計到2013年全球將會有72%的服務器都是虛擬服務器，IDC高級分析師Stephen Elliot說，2007年，管理廠商們將會爭先恐后地發布具備虛擬管理功能的產品。

Yankee集團企業技術群組的經理George Hamilton認為，那些可以讓虛擬資源的創建、分布和管理過程自動化的廠商會在整合產品出現之前，就可利用SOA架構對現有的各種組件進行松散地耦合?！巴瑫r還會有更多有關自動化和配置技術出現，在IP電話領域尤其如此?！?/p>

企業管理聯盟副總裁Dennis Drogseth認為，2007年，企業的IT管理者們將需要一種集成的系統來處理軟硬件資源的配置問題。

“IT管理者們需要一種基于策略的方法來訪問所有這些配置信息，從而實現跨網絡、跨服務器和應用的更高層次的性能管理?！?/p>

隨著數據的整合，網絡管理者們就能夠在合適的地點部署合適的技術，從而讓軟件去完成日常任務，而不再需要IT人員的手工操作。Forrester副總裁Jean-Pierre Garbani說，雖然自動化已不是什么新概念，不過日常業務流程的自動化再加上基于流程的管理，這樣的自動化仍然是個全新的概念。

“在管理領域，用戶們更多關注的是業務流程，而較少關注技術方面。他們之所以需要技術是為了讓業務流程動起來?！盙arbani解釋道?！傲鞒套詣踊?007年的一件大事，人們將重新理解數據在各種集成系統之間流動而不再需要人工傳送的概念。軟件將會完成更為復雜的任務?！?/p>

最后，2007年，網絡經理們預計還會考慮開源管理應用。工業觀察家們推測，雖然開源選件還不會對BMC、CA、HP和IBM等大廠商產生直接影響，但是它們會刺激這些大廠商為它們各自的專利軟件平臺增加更多的互操作性和開放格式。

IDC的Elliot說：“圍繞開源的管理應用，會出現大量的投資，盡管這些應用還是低端的，但用戶們會喜歡這樣低廉的價格和非常靈活的開源管理產品?！?/p>

尋求“外援”

為了向用戶提供更好的服務，IT部門顯然有很多業務自己做不了。

工業觀察家們分析，很多企業將會轉而尋求管理服務提供商的幫助。特別是在遠程管理與監控、托管VoIP、IP視頻和視頻會議業務方面，企業會大量地尋求“外援”

Gartner的一位研究副總裁David Willis說：“有80%的企業客戶對遠程監控服務很感興趣?！笨蛻魰蠓仗峁┥處椭O控他們的網絡，發現失效的資源，同時又能保障對所有資源的控制。

Forrester的一位副總裁Lisa Pierce預計，2007年會有更多的用戶會采納托管VoIP服務。雖然托管VoIP服務在整個可管理服務市場上所占的比例很小，但Pierce認為資本支出的限制將會驅使更多的用戶采用這種服務。

“我遇到的最幸福的用戶就是那些實施了托管VoIP服務的用戶，”Pierce說，“有些企業沒辦法在企業內部自行部署VoIP，因為它們的設備購買時期不同，生產的廠商也不同，要想完全換掉這些設備要花的錢又太多。而采用托管VoIP服務，用戶們就可以避開這種尷尬的困境?！?/p>

Nemertes研究公司首席研究員John Burke預計，更多的用戶會購買可管理的IP語音會議和視頻會議服務，而不會嘗試在企業內部自己去支持這類應用?！案鶕覀兂醪降难芯拷Y果，實時協作將會推動對這些服務的大量需求?！?/p>

2007年網絡業界大事與重要產品計劃日程表

■1月

·微軟交付Vista

·思科完成對VoIP及手機軟件廠商Orative 3100萬美元的收購

■2月

·IEEE將對802.11n標準草案2進行投票表決

·LinuxWorld美國紐約展會

■3月

·預期Sun將會把開源軟件Xen虛擬技術集成進Solaris

·GNU GPLv3最后一次召集討論。預期自由軟件基金會將會正式采用新的GPL

·Cisco1700、2600和3700路由器的停止銷售日期為3月27日

·Cisco IOS軟件12.3版的停止銷售日期為3月15日

■4月 微軟預期在4到6月間發布Office通信服務器2007，從而正式進軍VoIP市場

■5月

·Wi-Fi聯盟預期開始認證符合802.11n草案2的AP以及適配器

·美國洛杉磯Interop展會

■6月 AMD預期發布4核Opteron處理器

■7月 微軟Longhorn Server預期發布

■8月 LinuxWorld美國舊金山展會

■9月 802.11r預期完稿，將為WLAN接入點之間的高速漫游制定統一標準，這是實現服務質量可預期、可互操作無線VoIP的關鍵一步

■10月 美國紐約展會

■11月 Cisco Content Service交換機（CSS）11850停止技術支持日：11月1日

(責任編輯：銘銘 mingming_ky#126.com TEL：（010）－68476636)