Scott Harrell
Senior Vice President and General Manager
Enterprise Networking Business
2018 年也將成為思科和網絡行業(yè)充滿激情的一年！以下是在步入新年之際，思科對發(fā)展趨勢的一些看法：
下一代網絡分析將成為主流
基于下一代分析技術的網絡保障業(yè)務將從以無線為主轉向更全面的視角。
- 我們的現狀
2017 年，企業(yè)開始應用下一代分析技術來運營無線網絡。但是，這只是冰山一角，尚未反映出他們的實際需求。分析引擎需要能夠從廣泛的資產中獲取和分析遙測數據。
- 我們的未來
2018 年，下一代分析技術將被更廣泛地應用于更多領域，例如交換和 SD-WAN 等，為網絡、用戶和應用提供全方位視圖。隨著我們步入 2018 年，通過對新的數據集應用下一代分析技術、模擬、機器學習和人工智能，IT 部門將能夠化被動為主動。這些變化將能夠推動網絡保障業(yè)務從小眾業(yè)務步入主流市場。
安全運營和網絡運營界線日趨模糊
繼勒索軟件之后，物聯網成為排名第二的公司和公眾關注的熱門領域。這將推動企業(yè)重新評估其安全架構，并推動安全運營（SecOps）和網絡運營（NetOps）團隊展開更緊密的合作。
- 我們的現狀
勒索軟件（Ransomware）經歷了數年時間發(fā)展已經成為了一種流行病毒，勒索軟件活動所依賴的一些基礎設施（比如比特幣、Tor 和惡意軟件開發(fā)者社區(qū)）現在已經很常見，可以被物聯網攻擊者重復利用。
早在 2016 年，攻擊者就利用 Mirai 針對不安全的物聯網設備發(fā)起了第一輪大規(guī)模攻擊。大多數物聯網設備的操作系統(tǒng)的安全狀況非常脆弱，雖然許多與思科合作的公司已經意識到這些弱點，但其網絡上此類不安全的物聯網設備的數量卻依然在增多，這些問題使他們夜不能寐。同時，核心業(yè)務流程也越來越依賴于這些設備及其可用性。
過去，IT 部門只需要保護數量有限的操作系統(tǒng)版本即可，主要為 MacOS 和 Windows。而在物聯網中，企業(yè)需要確保安全的操作系統(tǒng)版本的數量將會呈指數級增長。與此同時，物聯網設備不能托管安全代理，不能執(zhí)行多重身份驗證來證明身份，而且往往不能輕松安裝補丁。
- 我們的未來
傳統(tǒng)的安全模型將需要被重新設計，網絡將需要在檢測和隔離方面發(fā)揮更重要的作用，這將要求安全運營和網絡運營團隊展開更緊密的合作。
在安全和隱私之間找到平衡
對選擇性或智能解密的要求將逐漸增加。
- 我們的現狀
云和 SD-WAN 的興起，引發(fā)了加密應用流量的急劇增長。今天，流量傳輸過程中涉及到的大多數網絡代理或其他安全設備要么會全部解密流量，要么就完全不解密。從隱私、規(guī)模/成本和用戶體驗的角度而言，這并非是最佳做法。
例如，在 SD-WAN 拓撲結構中，由于大多數主要的 SaaS 提供商繼續(xù)將其內容放置到更靠近用戶的地方，所以通往云服務的最快路徑比以往更加靠近分支機構。此時，并不一定需要將流量路由到中央檢測點進行解密，特別是對于可信應用而言，增加的延遲不利于用戶體驗并會增加成本。此外，這會對用戶隱私造成影響，因為用戶的個人流量和公司流量很可能在檢測期間被解密。
- 我們的未來
2018 年，思科預計將會有更多的公司意識到需要進行選擇性檢測。在決定解密之前檢測流量或 DNS 聯接是否存在惡意活動跡象的分散式技術將比傳統(tǒng)集中式代理模式受到更多青睞。這種模式要求網絡更敏捷，能夠提供必要的遙測技術，并根據需要動態(tài)地重新定向流量，以提高檢測水平。
自動化成為競爭優(yōu)勢
整個企業(yè)網絡的 IT 自動化將成為企業(yè)的一個重要競爭優(yōu)勢。
- 我們的現狀
如今，IT 管理員仍需手動執(zhí)行許多任務，因此通常需要數周或數月的時間，才能部署一項新的數字化服務或進行變更以響應業(yè)務情況變化。
- 我們的未來
借助基于意圖的網絡（IBN），IT 管理員可以近乎實時地響應業(yè)務需求。這將可以為用戶創(chuàng)造一個更好、更高效的環(huán)境，同時也將為快速采用自動化技術的公司帶來先發(fā)優(yōu)勢，能夠支持其加速公司的全數字化旅程。此外，由于這些 IBN 系統(tǒng)通過開放式 API 與其他 IT 系統(tǒng)互連，這一自動化的影響和優(yōu)勢將會成倍增長。
許多企業(yè)已經意識到自動化與其公司數字化目標之間的聯系。積極追求自動化的公司將在 2018 年脫穎而出，他們將能夠在 IT 部門獲得新一輪的生產力浪潮，完成更復雜的用例，并獲得更出色的敏捷性。
計算走向邊緣
分布式計算的力量將繼續(xù)增長。
- 我們的現狀
多年來，路由器和不斷增多的交換機一直在平臺中提供著額外的 x86 計算能力。與此同時，我們越來越多地看到類似于思科的 ENCS 這樣的全服務器平臺被用于在分支機構提供虛擬網絡功能。
此外，框架也在進入市場，如來自主要 IaaS 廠商的思科 Kinetic 或無服務器計算模型等，使得分發(fā)和管理工作負載變得日趨簡單。這一組合為打造分布式計算提供了一個易于啟用的大型供應基礎。但是，直到最近我們才看到這些資源開始被積極使用，而物聯網可能是帶動需求的關鍵用例。
- 我們的未來
鑒于物聯網傳感器的遙測規(guī)模以及需要以低延遲進行實時分布式決策的緊迫需求，物聯網本身非常適合分布式計算模型。2018 年將是這些用例數量開始急劇增長的一年，將會創(chuàng)造出新的創(chuàng)新浪潮，使網絡成為計算結構不可或缺的一部分。
