云使用、虛擬化和移動性 ─ 這三大相互關聯的趨勢已經成為2011年值得關注的行業重要話題。對于企業和信息安全提供商來說，這些趨勢在過去的幾年中正在變得愈發重要，今年更已到達了臨界點(tipping point)。面對這些趨勢的累積影響，企業必須做好準備，及早考慮在下一代防火墻、應用控制和可視化、帶寬管理、安全遠程訪問、Clean VPN和無線方案，以及數據丟失防護等各方面，使用更有效的全新解決方案。

　　趨勢一：云使用

　　2011年，企業把應用遷移到云端依然是大趨勢之一。事實上，企業在公共IT云服務方面的支出預計會增加30%，而且約有33%的中型美國公司將采納云計算資源。然而與此同時，與企業業務無關的網站應用現時正消耗高達15%的企業帶寬，而且這一數字正急劇上升。隨著企業日益依賴云以降低成本并提高效率，他們將需要處理有關云戰略的兩個難以預見的潛在影響。

　　首先，從企業廣域網(WAN)訪問云時可供使用的帶寬是有限的。因此，企業需要把帶寬及用戶訪問優先分配給關鍵應用。若要做到這一點，帶寬管理策略必須懂得區別基于云的關鍵應用(如Salesforce.com和Oracle等)、流媒體和對延遲敏感的應用(如電話會議和VoIP等)，以及企業用和個人用的社交網站和點對點應用(如Facebook和BitTorrent等)。下一代防火墻支持應用智能、控制及可視化功能，無需端口和協議，也可準確識別和控制什么應用正在運行，以及誰在使用它們。此外，為了適當地控制網絡的使用，企業亦可以部署先進的可視化解決方案，以便實時查看應用流量，并通過觀察調整網絡策略。

　　其次，企業把關鍵的應用轉移到云端，將鼓勵員工花更多時間在互聯網上。不幸的是，員工可能會在訪問業務相關網站的同時訪問業務無關網站，這將令企業損失不少生產力，并可能受到更多的惡意軟件、僵尸網絡及其它形式的惡意攻擊騷擾。隨著企業更多依賴于基于云的應用來提高生產力及業績，他們必須對網絡傳播(Web-borne)的攻擊更為警惕。由于敏感數據現時于企業數據中心與云端數據中心之間遷移，而且遠離網絡邊界，因此，他們再也不能只兼顧網絡安全，而是必須把焦點轉移到信息安全范疇：無論企業數據和應用置于任何地方，都應該得到妥善的保護。

　　未來一年，防火墻解決方案將會越來越多，并會通過先進的基于云的邏輯平臺，加強防范傳統惡意軟件病毒特征碼，從而提供全面的保護。安全技術將會不斷進化，為無邊界網絡提供更嚴密和更易于管理的安全方案。企業對有關保護無邊界網絡環境的范圍、規模及性能要求，將會促進大型可擴展的安全架構解決方案的發展。

　　趨勢二：虛擬化

　　虛擬化已由早期尚未成熟的概念，發展到現在更廣泛的部署。企業通過把多臺服務器和設備，整合成為數量較少的實體機器，從而節省成本，并提升應用互聯性能。預計到明年，企業將有近一半的服務器工作負載虛擬化。此外，財富1000強企業至少有14%的基礎設施和運營架構會于虛擬環境下進行管理和內部傳送。

　　把服務器和設備從實體環境轉至虛擬環境，當中的風險往往是破壞以前存在于獨立應用程序之間的隱性安全和訪問障礙。其實，企業只需在虛擬化服務器環境之間部署下一代防火墻，使用深層數據包檢測和應用控制，便可保留這種舊有安全措施。

　　隨著企業不斷把運行于內部的關鍵任務應用虛擬化，他們需要以10GB以上的高速率掃描和保護更大的進出流量。為此，企業需要使用性能更完備的防火墻技術，具備實時免重組深度數據包檢測、多核處理平臺，以及性能優化的架構。此外，通過基于云的資源，一些應用流量亦具有更高的商業價值。企業可以使用具備應用智能的下一代防火墻，透過執行細粒度政策，按照應用類型分配帶寬，從而優先處理和控制應用和用戶流量。