用IT构架升级应对网络攻击

一个来自经济学人智库（EIU）所做的最新研究结果显示，企业高管和IT主管在网络安全投资和优先保护领域方面存在重大分歧。中国的数据显示：相比亚太区同行，中国企业的高管更加关注“公司内部通信”和“知识资本”的保护问题；但是相比亚太区同行，中国的IT主管和企业高管在安全预算方面分歧更大：仅6%的IT主管和企业高管认为他们可能会在未来90天内受到网络黑客的攻击，这一数字几乎比亚太和日本地区（22%）低四倍。

经济学人智库认为：由于网络威胁变得日益复杂，任何源自企业高管和IT主管之间的安全异议都可能导致企业丧失知识产权、优势地位或客户数据。因此，经济学人智库建议：IT主管们必须进一步洞悉业务风险和目标。通过更加深入的交流，将网络风险翻译成商务术语，IT主管更有理由提出增加安全投资的请求。企业高管也能更好地理解网络威胁的商业含义，并基于战略和预算做出知情决策。

这项研究是经济学人智库在2016年1月到2月接受VMware的委托后，针对1100名高管人员在公司内部的数据安全实践进行了调查。该调查旨在分析公司高管与IT主管之间在数据安全方面出现的分歧。2016年3月，EIU又提供了亚太和日本地区461名高管人员更多按区域和国别统计的数据，以深入了解澳大利亚、中国、日本和印度的企业高管和IT主管在数据安全方面的实践。

通过与EIU合作开展调查研究，VMware希望应对目前IT安全面临的重大挑战，包括IT架构催生的各种复杂问题，妨碍企业保护客户数据和业务关键应用，从而影响客户的信任度和品牌美誉度。

VMware公司全球副总裁、大中华区总裁郭尊华表示：“现已证明基于边界的网络安全保护是无效的，超过70%的黑客借助丢失、被盗或薄弱的认证信息成功入侵企业内部网络。建立一个有组织的系统框架成为当务之急。这将是一个适用于所有行业领先企业，深入整合网络安全的真正架构。通过改变我们在脆弱的基础架构上提供可靠服务的方式，IT安全行业极有可能开辟一条全新的发展道路。”

2016年6月23日，VMware在北京发布了此项研究结果时，VMware大中华区高级技术总监李刚谈到：在传统的IT架构当中，企业用户需要在安全性和灵活性两者之间进行取舍，因为一旦对企业的IT架构进行了定义，就意味着改变是一件非常费时费力的事情，但是现在，随着虚拟化技术的普遍应用，软件定义网络能够给予用户一个非常灵活、可根据业务、安全性要求随时灵活调整和改变的全新IT架构。

“从传统数据中心防火墙演进到‘虚拟机＋分布式虚拟防火墙’，能够让用户企业在选择IT架构时不再需要在安全性和灵活性之间做出判断，无需两难。” VMware大中华区软件定义数据中心产品品牌总监林世伟如是认为，传统意义上的被动安全防护已不再奏效。如果企业未能拥有横跨计算、网络、存储、云和设备等各个层面的普适性IT架构方案，黑客很容易绕开员工和系统或直接对其进行攻击。因此，物理基础设施与应用之间的网络层对企业查明并应对利用新缺口或暴露前端的网络黑客必不可少。通过采用可确保整个架构安全的软件定义IT方式，用虚拟化覆盖计算、网络、存储、云和设备，构建通用的基础架构层，则不仅可以使用户企业获得数字业务成功所必需的灵活性，而且可以为综合架构奠定基础，从而使安全融入并覆盖各个底层。