3G加速移動互聯(lián) 運營商應(yīng)用層控制需求升級
2010/11/08
Web2.0的繁榮和移動互聯(lián)網(wǎng)的加速，讓各種互聯(lián)網(wǎng)應(yīng)用成為運營商未來的主要收益來源，同時，黑客對網(wǎng)絡(luò)的攻擊也從以往針對網(wǎng)絡(luò)層轉(zhuǎn)移到應(yīng)用層，這讓網(wǎng)絡(luò)的防護(hù)體系發(fā)生變化，運營商的關(guān)注點由網(wǎng)絡(luò)層轉(zhuǎn)向應(yīng)用層。近日，多家安全廠商幾乎同步發(fā)布了全新的應(yīng)用控制解決方案，通過對應(yīng)用的智能化、細(xì)粒度的控制，來解決由Web2.0給企業(yè)和運營商帶來的網(wǎng)絡(luò)管理和安全方面的難題。
助力實現(xiàn)Enterprise 2.0
當(dāng)前，即時通信、社交網(wǎng)站及流媒體等Web2.0應(yīng)用已經(jīng)成為用戶最基本的網(wǎng)絡(luò)需求，這對企業(yè)管理者提出了新的難題，為了提升員工的工作效率，網(wǎng)絡(luò)管理員一直對網(wǎng)絡(luò)應(yīng)用進(jìn)行精細(xì)的管理，以往通過關(guān)閉一些協(xié)議端口、阻止IP地址等方法，但是對于這些新興的Web2.0應(yīng)用來說，企業(yè)一般只會采取完全阻止或開放，因為舊方法已經(jīng)無法對這些應(yīng)用進(jìn)行有效地管理。
Enterprise 2.0（使用Web 2.0技術(shù)和應(yīng)用支持合法的商業(yè)目的）理念讓企業(yè)已經(jīng)無法完全區(qū)分這些應(yīng)用的“好”和“壞”，比如有些用戶可以使用即時通信去聯(lián)系客戶，但是也必須限制技術(shù)人員等在工作時間使用，以免降低工作效率。因此，網(wǎng)絡(luò)管理員需要一種智能的應(yīng)用控制策略對各種Web 2.0應(yīng)用進(jìn)行智能管理，可以通過用戶組、應(yīng)用種類、時間等不同的策略來對應(yīng)用進(jìn)行準(zhǔn)入控制。SonicWALL中國區(qū)總經(jīng)理王晨杰表示：“傳統(tǒng)的防火墻無法將支持合法商務(wù)活動的應(yīng)用與用于其他目的的應(yīng)用所產(chǎn)生的網(wǎng)絡(luò)流量有效地分割開來�！蓖瑫r，由于Web 2.0應(yīng)用復(fù)雜程度越來越高，這就更容易被黑客利用，通過隱藏和漏洞潛入企業(yè)網(wǎng)絡(luò)，從而對企業(yè)造成更大的危害。
Check Point安全專家吳航認(rèn)為：“企業(yè)非常關(guān)注對這些應(yīng)用的細(xì)粒度監(jiān)控，因為這會減少惡意軟件的風(fēng)險、避免數(shù)據(jù)丟失以及限制帶寬使用等�！币虼�，具有應(yīng)用控制模塊的新一代防火墻不僅能智能管理企業(yè)用戶對應(yīng)用的使用需求，同時對應(yīng)用流量的可視化管理，又有效規(guī)避了由Web 2.0應(yīng)用帶來的新的安全威脅。
3G網(wǎng)絡(luò)優(yōu)化的良藥
目前，三大運營商都加緊部署移動互聯(lián)戰(zhàn)略，但是這對3G網(wǎng)絡(luò)帶來了越來越高的負(fù)擔(dān)。曾有報道稱，at&t在拿到iPhone的獨家代理權(quán)后，大量的網(wǎng)絡(luò)流量使得其3G網(wǎng)絡(luò)不堪重負(fù)。因此，對于當(dāng)今的三大運營商來說，也亟需對3G應(yīng)用進(jìn)行有效優(yōu)化和管理。
運營商首先關(guān)注的將是應(yīng)用安全，黑客攻擊聚焦的趨勢明顯呈現(xiàn)，通信行業(yè)已經(jīng)成為較大的攻擊目標(biāo)之一。Hillstone山石網(wǎng)科副總裁趙彥利也表示，根據(jù)客戶的需求，安全防護(hù)已經(jīng)從網(wǎng)絡(luò)層攻擊發(fā)展到應(yīng)用層攻擊，因此運營商需要突破傳統(tǒng)的安全架構(gòu)，進(jìn)行有針對行的應(yīng)用防護(hù)。
除了應(yīng)用安全問題之外，運營商對3G網(wǎng)絡(luò)最關(guān)心的帶寬和容量，這會直接關(guān)系到用戶的移動互聯(lián)體驗。如iPhone、iPad等移動智能終端將帶來大量的流量和連接，并且長時間在線，特別是高帶寬應(yīng)用占據(jù)大量資源，因此運營商需要進(jìn)行網(wǎng)絡(luò)優(yōu)化，對應(yīng)用進(jìn)行策略性控制。
這意味著應(yīng)用控制解決方案需要具備智能化、細(xì)粒度的特性，對網(wǎng)絡(luò)應(yīng)用可視化，通過應(yīng)用特征庫的不斷更新，高效地識別應(yīng)用，阻止不安全的應(yīng)用，而對于某些占用網(wǎng)絡(luò)資源較大或者不重要的應(yīng)用，會根據(jù)當(dāng)時網(wǎng)絡(luò)情況和用戶需求智能地阻止或限制，譬如，如果當(dāng)多個用戶利用3G網(wǎng)絡(luò)在同一個基站下進(jìn)行P2P下載或者收看流媒體視頻，那么他們將占用大量的移動帶寬，從而大大降低了其他用戶進(jìn)行其他應(yīng)用的體驗，這時應(yīng)用控制模塊就會限制這些高帶寬且不重要的應(yīng)用，保證正常的移動互聯(lián)網(wǎng)應(yīng)用，而當(dāng)3G網(wǎng)絡(luò)處于閑暇時，又會智能地解禁。這樣，運營商就可為用戶提供更有效率的3G網(wǎng)絡(luò)，真正為用戶帶來高性能、高穩(wěn)定的移動互聯(lián)網(wǎng)體驗。
通信世界周刊
相關(guān)閱讀: