另外一个现象就是我们要关注到可管理的服务，说白了就是IT服务的外包业务，在高科技企业或者外企会有很多业务被外包出去，这就意味着会把相应的数据转移出去，那么现在就有专门做这个外包业务的企业。我想国内在这方面的水平也会越来越明显。
另外一个现象，我的应用可能有很多是基于web来做的，甚至还有一些web2.0的应用。
所有这些现象都给我们提出了一些挑战，现在用户已经不在我的企业里面，可能是在我的外包服务网络里面，可能在互联网上，可能在远程办公室里面，这样的话对系统安全怎么保证是一个很大的问题。
现在很多人都变成soho自由职业这的办公，所以这里面有几个问题，第一个是用户在任何地方都会有，另外应用在什么地方也会有。那么这里面的两个问题就是性能和安全问题，这不是两个单独的课题吗？为什么合起来讲？我们说性能可以比喻成汽车的油门或者刹车，如果你的数据或者分支机构分的很多的时候你就会跑的不快，我想大家都有经验，比如你们做防病毒的时候，如果有人实施防病毒方案的话，这是一个非常安全的方案，问题是你加了个人防毒软件之后你的性能被损害多少？所以性能和安全往往是两个不能平衡的问题。现在用户可能往往不在企业内访问，这样就会导致很多问题出现，那么我们就要去看如何解决这些问题。
我们看在这个行业中的趋势，我们说在应用角度会有很多问题，我们可以看到传统的应用，大家可以看到我们是基于专用的应用软件，大家用比如SP的股票交易应用软件，而现在通过发展可能我们应用的都是BS软件，大家知道我们现在已经进入了web2.0的时代，这意味着什么？你的应用已经完全是个人化的了。比如说我们公司内部每个人都有一个万维网的工具，让大家每天在上面写自己的一些东西。这样会带来很多技术上的影响，一个是性能、一个是安全，可以看到纵轴是安全，横轴是性能。应用在非常复杂的时候你要保证安全，企业现在在向web2.0时代推进的过程中我们要应对这些问题、这些趋势的发展。
我们可以讨论的稍微具体一点，比如说我们有哪些具体的应用不断的衍生，第一个是web，所有的用户结构都BS结构化；第二个，如果各位用过Google地图的话，那就是architectures的应用在里面；第三个是用户所产生很多个性化内容在上面；另外就是
数据中心的大集中；另外还有应用的外部，就是应用本身就
虚拟化，用户不知道自己在什么地方然后去访问这个应用。这里面有很多的新兴技术是日新月异的，这里面也有一些本身互联网发展的变化，一般我们会这么来设计互联网，比如我设有北京、上海、沈阳三个办事处，那我要做安全管理的话我需要怎么做？我一定不让他在沈阳上互联网，我一定要通过VPN专线到北京之后再上互联网，这个做法过去有很多企业做过，但有些不是这样做的，他做的是我并不一定在上海通过北京去上，这样会很简便，但可能会有一个问题，就是很难管理外地的安全。另外我们应用更多的像3G或者IPvU、VPN与MPLS，这些东西我们都要跟安全问题融合起来考虑。
可以提醒大家一点的是，现在最流行的东西已经不是病毒，而是间谍和流氓软件，这样会以商业为目的，窃取你的钱财。另外就是知识产权的泄露，也就是信息泄露。
|
服 务 CIO 推 进 信 息 化 
