
Scott Harrell
Senior Vice President and General Manager
Enterprise Networking Business
2018 年也将成为思科和网络行业充满激情的一年!以下是在步入新年之际,思科对发展趋势的一些看法:
下一代网络分析将成为主流
基于下一代分析技术的网络保障业务将从以无线为主转向更全面的视角。
- 我们的现状
2017 年,企业开始应用下一代分析技术来运营无线网络。但是,这只是冰山一角,尚未反映出他们的实际需求。分析引擎需要能够从广泛的资产中获取和分析遥测数据。
- 我们的未来
2018 年,下一代分析技术将被更广泛地应用于更多领域,例如交换和 SD-WAN 等,为网络、用户和应用提供全方位视图。随着我们步入 2018 年,通过对新的数据集应用下一代分析技术、模拟、机器学习和人工智能,IT 部门将能够化被动为主动。这些变化将能够推动网络保障业务从小众业务步入主流市场。
安全运营和网络运营界线日趋模糊
继勒索软件之后,物联网成为排名第二的公司和公众关注的热门领域。这将推动企业重新评估其安全架构,并推动安全运营(SecOps)和网络运营(NetOps)团队展开更紧密的合作。
- 我们的现状
勒索软件(Ransomware)经历了数年时间发展已经成为了一种流行病毒,勒索软件活动所依赖的一些基础设施(比如比特币、Tor 和恶意软件开发者社区)现在已经很常见,可以被物联网攻击者重复利用。
早在 2016 年,攻击者就利用 Mirai 针对不安全的物联网设备发起了第一轮大规模攻击。大多数物联网设备的操作系统的安全状况非常脆弱,虽然许多与思科合作的公司已经意识到这些弱点,但其网络上此类不安全的物联网设备的数量却依然在增多,这些问题使他们夜不能寐。同时,核心业务流程也越来越依赖于这些设备及其可用性。
过去,IT 部门只需要保护数量有限的操作系统版本即可,主要为 MacOS 和 Windows。而在物联网中,企业需要确保安全的操作系统版本的数量将会呈指数级增长。与此同时,物联网设备不能托管安全代理,不能执行多重身份验证来证明身份,而且往往不能轻松安装补丁。
- 我们的未来
传统的安全模型将需要被重新设计,网络将需要在检测和隔离方面发挥更重要的作用,这将要求安全运营和网络运营团队展开更紧密的合作。
在安全和隐私之间找到平衡
对选择性或智能解密的要求将逐渐增加。
- 我们的现状
云和 SD-WAN 的兴起,引发了加密应用流量的急剧增长。今天,流量传输过程中涉及到的大多数网络代理或其他安全设备要么会全部解密流量,要么就完全不解密。从隐私、规模/成本和用户体验的角度而言,这并非是最佳做法。
例如,在 SD-WAN 拓扑结构中,由于大多数主要的 SaaS 提供商继续将其内容放置到更靠近用户的地方,所以通往云服务的最快路径比以往更加靠近分支机构。此时,并不一定需要将流量路由到中央检测点进行解密,特别是对于可信应用而言,增加的延迟不利于用户体验并会增加成本。此外,这会对用户隐私造成影响,因为用户的个人流量和公司流量很可能在检测期间被解密。
- 我们的未来
2018 年,思科预计将会有更多的公司意识到需要进行选择性检测。在决定解密之前检测流量或 DNS 联接是否存在恶意活动迹象的分散式技术将比传统集中式代理模式受到更多青睐。这种模式要求网络更敏捷,能够提供必要的遥测技术,并根据需要动态地重新定向流量,以提高检测水平。
自动化成为竞争优势
整个企业网络的 IT 自动化将成为企业的一个重要竞争优势。
- 我们的现状
如今,IT 管理员仍需手动执行许多任务,因此通常需要数周或数月的时间,才能部署一项新的数字化服务或进行变更以响应业务情况变化。
- 我们的未来
借助基于意图的网络(IBN),IT 管理员可以近乎实时地响应业务需求。这将可以为用户创造一个更好、更高效的环境,同时也将为快速采用自动化技术的公司带来先发优势,能够支持其加速公司的全数字化旅程。此外,由于这些 IBN 系统通过开放式 API 与其他 IT 系统互连,这一自动化的影响和优势将会成倍增长。
许多企业已经意识到自动化与其公司数字化目标之间的联系。积极追求自动化的公司将在 2018 年脱颖而出,他们将能够在 IT 部门获得新一轮的生产力浪潮,完成更复杂的用例,并获得更出色的敏捷性。
计算走向边缘
分布式计算的力量将继续增长。
- 我们的现状
多年来,路由器和不断增多的交换机一直在平台中提供着额外的 x86 计算能力。与此同时,我们越来越多地看到类似于思科的 ENCS 这样的全服务器平台被用于在分支机构提供虚拟网络功能。
此外,框架也在进入市场,如来自主要 IaaS 厂商的思科 Kinetic 或无服务器计算模型等,使得分发和管理工作负载变得日趋简单。这一组合为打造分布式计算提供了一个易于启用的大型供应基础。但是,直到最近我们才看到这些资源开始被积极使用,而物联网可能是带动需求的关键用例。
- 我们的未来
鉴于物联网传感器的遥测规模以及需要以低延迟进行实时分布式决策的紧迫需求,物联网本身非常适合分布式计算模型。2018 年将是这些用例数量开始急剧增长的一年,将会创造出新的创新浪潮,使网络成为计算结构不可或缺的一部分。