零信任時代，VPN會被SDP取代嗎？

2020-03-22 15:20 作者：admin

 
中小企業(yè)選擇IT外包服務(wù)的原因，首先大家想到的可能是節(jié)省成本，但從專業(yè)的角度上來說，節(jié)省成本卻不是最重要的，這時代任何一家企業(yè)都會成為IT公司，任何一家企業(yè)都會成互聯(lián)網(wǎng)公司，任何一家企業(yè)最終也都會成為數(shù)據(jù)公司，所以中小企業(yè)在發(fā)展中，IT的規(guī)劃和運用是最重要的，這直接決定著這家企業(yè)能活多久，能活多好.
 
但往往中小企業(yè)負責人為了方便，會直接花錢找個網(wǎng)絡(luò)管理員，讓這個人即處理企業(yè)內(nèi)部電腦和網(wǎng)絡(luò)的問題，又兼著其它方面的工作，從表面上看好像還挺劃算，而且人是自己公司的人，好像也挺放心.
 
但實際恰恰相反，我給大家講個故事，可能你就明白了.
 
有一家手機企業(yè)，他們的核心優(yōu)勢是研發(fā)和生產(chǎn)，營銷和廣告并不是他們具備的能力，為了更好的銷售他們生產(chǎn)的手機，他們就請來了一個專門搞營銷和廣告的經(jīng)理，因為公司處在發(fā)展時期，為了節(jié)省成本，所以這個經(jīng)理就自己一個兵，在沒有團隊的情況下，又要想策劃，又要搞制作，還要設(shè)計圖片，最終策劃出來的方案是二流的，制作和設(shè)計還是三流的，導(dǎo)致手機銷售量非常差，沒有正常現(xiàn)金流，后來這家企業(yè)就倒閉關(guān)門了.
 
還有一家手機企業(yè)，他們的核心優(yōu)勢也是研發(fā)和生產(chǎn)，但他們的負責人非常智慧，把營銷和廣告部分外包給了一家行業(yè)頂尖的企業(yè)，這家企業(yè)幫助他們策劃出了一個絕佳的方案，還幫助落實和執(zhí)行了整個方案，最終大獲全勝，當年手機銷量邁進了全國前三，后來核算整體在營銷和廣告的投入和產(chǎn)出卻是極低的.
 
上面兩個案例，讓我們看到了企業(yè)致勝的關(guān)鍵不是你有什么，而是你如何利用你的沒有.
 
總的來說中小企業(yè)選擇IT外包公司有三大優(yōu)勢：
 
l  首先節(jié)省成本是第一點優(yōu)勢
我們透過下圖可以看出企業(yè)自招網(wǎng)管和用IT外包公司成本可以節(jié)省90%以上，而且還是專業(yè)的團隊提供服務(wù). l  其次專業(yè)化的服務(wù)讓企業(yè)有更多的時間搶占先機是第二大優(yōu)勢
專業(yè)的團隊，可以根據(jù)你不同的需要匹配不同的工程師，這大大節(jié)省了企業(yè)的時間，互聯(lián)網(wǎng)時代，分秒必爭，當年滴滴和快滴的100億戰(zhàn)爭，不就是為了贏得時間，讓自己更快的戰(zhàn)領(lǐng)這個市場，失去先機就失去了一切，所以IT外包公司給你帶來的不僅僅是專業(yè)，還有先機. l  最后獲得專業(yè)的解決方案成為行業(yè)的領(lǐng)導(dǎo)地位是第三大優(yōu)勢
這個時代已經(jīng)不是人海戰(zhàn)術(shù)，而是運用互聯(lián)網(wǎng)技術(shù)，以一當十，以十當百的快速發(fā)展，那怎樣可以迅速從行業(yè)中脫穎而出，就需要互聯(lián)網(wǎng)的解決方案，一家專業(yè)的互聯(lián)網(wǎng)IT外包公司可以讓你快速轉(zhuǎn)型升級，最重要的不僅僅只有方案，還有切實可行的落地執(zhí)行，讓你更專注自己核心業(yè)務(wù)，達到強強聯(lián)合的效果. 你的企業(yè)IT外包了嗎？

零信任時代，VPN會被SDP取代嗎？

虛擬專用網(wǎng) (VPN) 面世二十多年，為我們提供了加密的安全通信信道與數(shù)據(jù)傳輸渠道，但隨著技術(shù)和工作場所的徹底變革，VPN作為遠程訪問解決方案的一些缺點開始暴露出來。 最大的問題之一是安全性。具體來說，VPN更容易受到大規(guī)模地攻擊，因為任何登錄的用戶都可以訪問整個企業(yè)內(nèi)部網(wǎng)絡(luò)，潛在的惡意軟件也是如此。為了防止這種情況發(fā)生時，IT管理員最終不得不為每個用戶定義規(guī)則，然后在全公司范圍內(nèi)同步這些規(guī)則。
為什么以前沒有，而現(xiàn)在開始出現(xiàn)問題了?答案很簡單：對服務(wù)器或應(yīng)用程序的遠程訪問過去很少見，而現(xiàn)在已經(jīng)成為一種常態(tài)。與此同時，傳統(tǒng)VPN的遠程訪問功能沒有跟上技術(shù)發(fā)展的步伐。
VPN的轉(zhuǎn)變
VPN的價值在于它們能夠從任何位置提供對企業(yè)數(shù)據(jù)和應(yīng)用程序(駐留在私有數(shù)據(jù)中心或IT基礎(chǔ)架構(gòu)中的任何資源)的訪問。遠程用戶通過將流量回傳到數(shù)據(jù)中心來獲得網(wǎng)絡(luò)安全性，可以利用外部安全產(chǎn)品來增強數(shù)據(jù)保護。VPN還具有促進遠程數(shù)據(jù)中心與企業(yè)網(wǎng)絡(luò)的站點到站點連接的能力，從而增加了價值。
考慮到上面提到的傳統(tǒng)VPN的局限性，在當前以云為中心的環(huán)境中，單靠這些優(yōu)勢已經(jīng)不夠了。當今的混合云現(xiàn)實需要下一代VPN解決方案的加入，以更有效地提供對云資源的遠程訪問。
無論我們討論的是在公共軟件即服務(wù)(SaaS)解決方案，還是在基礎(chǔ)架構(gòu)即服務(wù)(IaaS)和平臺即服務(wù)(PaaS)提供商(如Azure和AWS)，都需要云優(yōu)化的VPN來實現(xiàn)數(shù)據(jù)中心和云之間的安全連接、站點到站點的連接。
這是技術(shù)變革的必要性所在，一種稱為軟件定義的邊界(SDP)的新型解決方案也引起了人們的關(guān)注，因為該解決方案是專門為當今這個以移動工作和云應(yīng)用為特征時代而設(shè)計的。與舊版VPN相比，SDP具有很大的優(yōu)勢：SDP不再使用數(shù)據(jù)中心作為外圍設(shè)備，而是將其作為一種解決方案，隨用戶設(shè)備的去向而變化。
更高級別的安全
毫無疑問，SDP解決方案提供了更高級別的安全。在處理業(yè)務(wù)需求時，SDP系統(tǒng)比其他系統(tǒng)更全面。其中起到關(guān)鍵性作用的是“零信任”網(wǎng)絡(luò)訪問，與傳統(tǒng)VPN解決方案過度寬松的訪問不同，零信任意味著不存在任何受信任區(qū)域。用戶只被授予訪問企業(yè)業(yè)務(wù)所需的應(yīng)用程序權(quán)限，除了IT管理員指定的連接之外，其他所有內(nèi)容都不可見，從而確保了網(wǎng)絡(luò)資源的安全。
如今，數(shù)據(jù)安全是重中之重，因為云遷移和員工的移動性使得保護邊界變得越來越困難。研究顯示，大多數(shù)員工(至少70%)會遠程工作(盡管不一定頻繁)，而且經(jīng)常是在機場和酒店大堂等不安全的地方。
傳統(tǒng)VPN為虛擬員工提供了過多的訪問權(quán)限，但是無論他們是第三方(例如承包商、合作伙伴或客戶)還是自己的員工都不應(yīng)該訪問不是他們工作所必需的網(wǎng)絡(luò)區(qū)域。零信任網(wǎng)絡(luò)可以避免網(wǎng)絡(luò)資源不必要地暴露，減少網(wǎng)絡(luò)資源受到攻擊的可能性。
協(xié)同工作
雖然VPN是一項傳統(tǒng)技術(shù)，但它們不會很快消失，也不應(yīng)該消失。從支持移動工作人員和第三方合作伙伴到云遷移，再到交付安全產(chǎn)品(如網(wǎng)絡(luò)訪問控制)，VPN在很多層面上仍然對企業(yè)至關(guān)重要。相比以往，VPN有很多問題需要解決，但是不能簡單地替換它們。
對于很多企業(yè)來說，VPN仍然是企業(yè)基礎(chǔ)設(shè)施中的重要角色，但SDP可以成為下一代VPN。SDP是云原生平臺，因此可以無限擴展，并且能夠在多個應(yīng)用程序之間利用它的優(yōu)勢，降低了復(fù)雜性和管理開銷。通過其零信任方法提供按需訪問，安全性明顯提高，當今的企業(yè)需要克服僅依靠傳統(tǒng)VPN的現(xiàn)象，SDP是個不錯的選擇。
 
 
 
 
 
 
 
 
 
 
 

5G技術(shù)在智慧城市中應(yīng)用的五點建議

在運營商及各種媒體大肆宣傳之下，5G網(wǎng)絡(luò)與智慧城市之間的融合往往會給人們帶來無限遐想。然而，新一代通信技術(shù)的出現(xiàn)也在加速和擴大智能城市創(chuàng)新的復(fù)雜性。 5G網(wǎng)絡(luò)有可能成為解決智慧城市發(fā)展障礙的重要科技，但同時也會增加人們對安全性、隱私和數(shù)字資產(chǎn)的擔憂。
5G所帶來的網(wǎng)絡(luò)通信技術(shù)升級主要表現(xiàn)在三個方面，即高帶寬、高速率和低延時。了解5G的不同要素及其部署情況固然重要，但5G真正發(fā)揮影響力給智慧城市帶來創(chuàng)新與變革，就在于這三個要素的綜合能力。
從最便宜的傳感器到關(guān)鍵的自動化系統(tǒng)，再到讓用戶沉浸在這個高度互聯(lián)的世界中的增強型消費類設(shè)備，互聯(lián)設(shè)備的普及正在改變城市的管理、運營和體驗方式。
5G技術(shù)的發(fā)展將主要由電信行業(yè)、各國政府和國際標準組織在推動。但是，由于5G的技術(shù)特點以及新應(yīng)用和業(yè)務(wù)模式的發(fā)展，城市在5G部署中的作用比前幾代蜂窩連接技術(shù)更加活躍。城市管理當局需要從以下五個方面考慮5G的影響及其在城市發(fā)展中的作用：
1、城市資產(chǎn)和基礎(chǔ)設(shè)施管理方式的不斷變化
5G需要更密集的無線信號接收和發(fā)射網(wǎng)絡(luò)，這使得運營商需要在城市的屋頂、電線桿、路燈、交通信號燈和其他位置部署更多的小型基站。這也意味著各地方政府將更多地參與5G網(wǎng)絡(luò)的部署建設(shè)。
例如，很多城市資產(chǎn)與功能對于實現(xiàn)5G的快速部署至關(guān)重要，包括為5G網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安裝部署提供快速授權(quán)支持，以及使用城市所擁有的光纖網(wǎng)絡(luò)來滿足5G運營商所需的回程容量的能力等等。同時，5G的連接性要求也正在推動城市資產(chǎn)設(shè)計的創(chuàng)新。例如，將無線電設(shè)備集成到智能燈桿結(jié)構(gòu)中可以減少小型基站部署對市容的影響，并提供高效通信和傳感器的能力。
2、城市服務(wù)的轉(zhuǎn)型
5G將推動現(xiàn)有服務(wù)的逐步改進，并能實現(xiàn)當今技術(shù)無法實現(xiàn)的創(chuàng)新應(yīng)用與服務(wù)。5G的應(yīng)用將是漸進式的進化發(fā)展過程，但隨著城市資產(chǎn)和服務(wù)的普及和時間推移，5G所帶來的綜合影響將是深遠的。當某些應(yīng)用開始出現(xiàn)的時候，將會帶來突破性的轉(zhuǎn)變，例如自動運輸或新的緊急服務(wù)應(yīng)用等。
要挖掘5G在城市服務(wù)轉(zhuǎn)型中的潛力，需要城市數(shù)據(jù)平臺與全新城市服務(wù)設(shè)計和交付方式的融合發(fā)展。
3、5G是經(jīng)濟發(fā)展的催化劑
智慧城市計劃與城市面臨的適應(yīng)全球化和快速技術(shù)創(chuàng)新帶來的經(jīng)濟挑戰(zhàn)壓力緊密相關(guān)。因此，許多城市都在爭奪5G部署的領(lǐng)先地位。5G被視為推動當?shù)馗呖萍籍a(chǎn)業(yè)增長以及帶來的新工作和投資機會的動力。同時，5G還與第四次工業(yè)革命相關(guān)的其他創(chuàng)新技術(shù)緊密聯(lián)系，包括人工智能的廣泛使用，更高水平的自動化以及打造零碳排放城市。
4、需要解決數(shù)字鴻溝問題
許多城市對5G提出的最大擔憂之一，是它可能加劇而不是幫助解決社會不平等問題。可能由于5G服務(wù)的成本問題，而導(dǎo)致運營商只將其有限地部署到較富裕地區(qū)，或有意回避了一下落后地區(qū)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)。這些新的擔憂加劇了某些群體對智慧城市計劃的批評，因為這些計劃沒有充分考慮服務(wù)公平性問題。
5、更加關(guān)注網(wǎng)絡(luò)安全和數(shù)據(jù)隱私
隨著整個城市基礎(chǔ)設(shè)施中互聯(lián)設(shè)備數(shù)量的大量增加，在保護和管理這些設(shè)備及其產(chǎn)生的數(shù)據(jù)方面也面臨著新的網(wǎng)絡(luò)安全挑戰(zhàn)。有別于傳統(tǒng)的信息孤島，集成度的提高將進一步加劇了這些風險。隨著5G網(wǎng)絡(luò)的應(yīng)用，智慧城市中各種智能系統(tǒng)或設(shè)備所采集到的數(shù)據(jù)也在增加，并推動了諸如人臉識別之類的技術(shù)的更多應(yīng)用，由此帶來的隱私問題也會越來越突出。
發(fā)展超互聯(lián)城市戰(zhàn)略
對于智慧城市而言，5G不僅僅是一種新技術(shù)，還是各種城市創(chuàng)新應(yīng)用的試驗場。在過去十年的基礎(chǔ)上，5G技術(shù)將在未來10年進一步塑造全新的智慧城市。
智慧城市發(fā)展始終需要平衡各方的利益，5G也給城市合作伙伴生態(tài)系統(tǒng)帶來了新的要求和機遇。目前，城市已經(jīng)與運營商和技術(shù)提供商緊密合作，但是這種參與僅僅是在城市管理、公共和私營部門服務(wù)提供商、本地企業(yè)、居民以及其他利益相關(guān)者之間建立對接的開始。
實施智慧城市計劃的城市需要考慮其未來的通信需求以及5G可能產(chǎn)生的影響。包括重新審視其光纖基礎(chǔ)設(shè)施、多應(yīng)用網(wǎng)絡(luò)和平臺的作用以及5G在支持當前和未來應(yīng)用方面的潛力。智慧城市規(guī)劃應(yīng)包括短期和長期目標。 每個城市都必須了解其在不斷發(fā)展的5G生態(tài)系統(tǒng)中的作用，以及充分利用其特定資產(chǎn)和影響力的最有效方法。