3G加速移動(dòng)互聯(lián) 運(yùn)營(yíng)商應(yīng)用層控制需求升級(jí)
2010/11/08
Web2.0的繁榮和移動(dòng)互聯(lián)網(wǎng)的加速，讓各種互聯(lián)網(wǎng)應(yīng)用成為運(yùn)營(yíng)商未來的主要收益來源，同時(shí)，黑客對(duì)網(wǎng)絡(luò)的攻擊也從以往針對(duì)網(wǎng)絡(luò)層轉(zhuǎn)移到應(yīng)用層，這讓網(wǎng)絡(luò)的防護(hù)體系發(fā)生變化，運(yùn)營(yíng)商的關(guān)注點(diǎn)由網(wǎng)絡(luò)層轉(zhuǎn)向應(yīng)用層。近日，多家安全廠商幾乎同步發(fā)布了全新的應(yīng)用控制解決方案，通過對(duì)應(yīng)用的智能化、細(xì)粒度的控制，來解決由Web2.0給企業(yè)和運(yùn)營(yíng)商帶來的網(wǎng)絡(luò)管理和安全方面的難題。
助力實(shí)現(xiàn)Enterprise 2.0
當(dāng)前，即時(shí)通信、社交網(wǎng)站及流媒體等Web2.0應(yīng)用已經(jīng)成為用戶最基本的網(wǎng)絡(luò)需求，這對(duì)企業(yè)管理者提出了新的難題，為了提升員工的工作效率，網(wǎng)絡(luò)管理員一直對(duì)網(wǎng)絡(luò)應(yīng)用進(jìn)行精細(xì)的管理，以往通過關(guān)閉一些協(xié)議端口、阻止IP地址等方法，但是對(duì)于這些新興的Web2.0應(yīng)用來說，企業(yè)一般只會(huì)采取完全阻止或開放，因?yàn)榕f方法已經(jīng)無法對(duì)這些應(yīng)用進(jìn)行有效地管理。
Enterprise 2.0（使用Web 2.0技術(shù)和應(yīng)用支持合法的商業(yè)目的）理念讓企業(yè)已經(jīng)無法完全區(qū)分這些應(yīng)用的“好”和“壞”，比如有些用戶可以使用即時(shí)通信去聯(lián)系客戶，但是也必須限制技術(shù)人員等在工作時(shí)間使用，以免降低工作效率。因此，網(wǎng)絡(luò)管理員需要一種智能的應(yīng)用控制策略對(duì)各種Web 2.0應(yīng)用進(jìn)行智能管理，可以通過用戶組、應(yīng)用種類、時(shí)間等不同的策略來對(duì)應(yīng)用進(jìn)行準(zhǔn)入控制。SonicWALL中國(guó)區(qū)總經(jīng)理王晨杰表示：“傳統(tǒng)的防火墻無法將支持合法商務(wù)活動(dòng)的應(yīng)用與用于其他目的的應(yīng)用所產(chǎn)生的網(wǎng)絡(luò)流量有效地分割開來�！蓖瑫r(shí)，由于Web 2.0應(yīng)用復(fù)雜程度越來越高，這就更容易被黑客利用，通過隱藏和漏洞潛入企業(yè)網(wǎng)絡(luò)，從而對(duì)企業(yè)造成更大的危害。
Check Point安全專家吳航認(rèn)為：“企業(yè)非常關(guān)注對(duì)這些應(yīng)用的細(xì)粒度監(jiān)控，因?yàn)檫@會(huì)減少惡意軟件的風(fēng)險(xiǎn)、避免數(shù)據(jù)丟失以及限制帶寬使用等。”因此，具有應(yīng)用控制模塊的新一代防火墻不僅能智能管理企業(yè)用戶對(duì)應(yīng)用的使用需求，同時(shí)對(duì)應(yīng)用流量的可視化管理，又有效規(guī)避了由Web 2.0應(yīng)用帶來的新的安全威脅。
3G網(wǎng)絡(luò)優(yōu)化的良藥
目前，三大運(yùn)營(yíng)商都加緊部署移動(dòng)互聯(lián)戰(zhàn)略，但是這對(duì)3G網(wǎng)絡(luò)帶來了越來越高的負(fù)擔(dān)。曾有報(bào)道稱，at&t在拿到iPhone的獨(dú)家代理權(quán)后，大量的網(wǎng)絡(luò)流量使得其3G網(wǎng)絡(luò)不堪重負(fù)。因此，對(duì)于當(dāng)今的三大運(yùn)營(yíng)商來說，也亟需對(duì)3G應(yīng)用進(jìn)行有效優(yōu)化和管理。
運(yùn)營(yíng)商首先關(guān)注的將是應(yīng)用安全，黑客攻擊聚焦的趨勢(shì)明顯呈現(xiàn)，通信行業(yè)已經(jīng)成為較大的攻擊目標(biāo)之一。Hillstone山石網(wǎng)科副總裁趙彥利也表示，根據(jù)客戶的需求，安全防護(hù)已經(jīng)從網(wǎng)絡(luò)層攻擊發(fā)展到應(yīng)用層攻擊，因此運(yùn)營(yíng)商需要突破傳統(tǒng)的安全架構(gòu)，進(jìn)行有針對(duì)行的應(yīng)用防護(hù)。
除了應(yīng)用安全問題之外，運(yùn)營(yíng)商對(duì)3G網(wǎng)絡(luò)最關(guān)心的帶寬和容量，這會(huì)直接關(guān)系到用戶的移動(dòng)互聯(lián)體驗(yàn)。如iPhone、iPad等移動(dòng)智能終端將帶來大量的流量和連接，并且長(zhǎng)時(shí)間在線，特別是高帶寬應(yīng)用占據(jù)大量資源，因此運(yùn)營(yíng)商需要進(jìn)行網(wǎng)絡(luò)優(yōu)化，對(duì)應(yīng)用進(jìn)行策略性控制。
這意味著應(yīng)用控制解決方案需要具備智能化、細(xì)粒度的特性，對(duì)網(wǎng)絡(luò)應(yīng)用可視化，通過應(yīng)用特征庫(kù)的不斷更新，高效地識(shí)別應(yīng)用，阻止不安全的應(yīng)用，而對(duì)于某些占用網(wǎng)絡(luò)資源較大或者不重要的應(yīng)用，會(huì)根據(jù)當(dāng)時(shí)網(wǎng)絡(luò)情況和用戶需求智能地阻止或限制，譬如，如果當(dāng)多個(gè)用戶利用3G網(wǎng)絡(luò)在同一個(gè)基站下進(jìn)行P2P下載或者收看流媒體視頻，那么他們將占用大量的移動(dòng)帶寬，從而大大降低了其他用戶進(jìn)行其他應(yīng)用的體驗(yàn)，這時(shí)應(yīng)用控制模塊就會(huì)限制這些高帶寬且不重要的應(yīng)用，保證正常的移動(dòng)互聯(lián)網(wǎng)應(yīng)用，而當(dāng)3G網(wǎng)絡(luò)處于閑暇時(shí)，又會(huì)智能地解禁。這樣，運(yùn)營(yíng)商就可為用戶提供更有效率的3G網(wǎng)絡(luò)，真正為用戶帶來高性能、高穩(wěn)定的移動(dòng)互聯(lián)網(wǎng)體驗(yàn)。
通信世界周刊
相關(guān)閱讀: