扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
再过几天，2009年就要过去了，ZDNet网络频道与ZDNet安全频道在这里，评选出了2009年内，网络安全领域的10件大事。这10个大事件，每一件都可能左右网络安全行业未来的发展趋势，在进入2010年前，我们一起来回顾一下它们吧。【注：排名不分先后】
1.思科发布UCS 图霸云计算时代
焦点回顾：
相信任何网络领域的从业者，都会对当时得知这一消息时候的震惊心理记忆犹新。在2009年，思科正式推出了基于云计算的服务平台，其系统结合了思科CRS-1核心网络路由器、Nexus 7000数据交换机以及在2009年3月推出的名为统一计算的系统(UCS)。其中UCS是集成了刀片服务器、交换机存储、虚拟化管理等多方面技术及产品的整体解决方案。
而其中最为业界称道的是统一计算的系统，UCS作为 Cisco Data Center 3.0愿景的下一步发展目标，它是一个数据中心架构，在一个紧密结合的高可用性系统中整合了计算、网络、存储访问与虚拟化功能，旨在降低总体拥有成本(TCO)，同时提高业务灵活性。该服务平台系统还将通过UCS来获得VMware强大虚拟化软件的支持。
观点评论：
2009年是思科图霸数据中心市场和未来云计算服务的重要阶段，在这一年思科先后发布了统一计算系统(UCS)，云计算服务平台，并与EMC、Vmware建立虚拟计算环境联盟，与EMC成立了合资公司Acadia，并在12月9日赢得了首个云计算服务大单。一系列的动作和举措在不断告诉我们，思科并不只是制造刀片服务器那么简单，成为云计算的领导者并满足客户在数据中心、云计算服务不断变化的网络诉求，最终加快服务供应商为其客户提供服务的速度和需求的变化。思科云计算平台将大大优化其所提供的服务及IP网络资源等，为客户带来具更佳客户体验的语音、数据以及视频，并为其降低运营成本。
【延伸阅读】
【文章导航】
7.免费风潮：微软推出免费杀毒软件Morro 奇虎推出360杀毒
2.Juniper发布新战略 JUNOS新版本问世
焦点回顾：
网络操作系统已经成为局域网必不可少的一个组成部分，Juniper在2009年发布了其全新的战略，并推出了JUNOS9.4。如今的网络需要更多的权衡，企业网络的正常运营需要高可靠性、高性能、高智能、高灵活性、低风险，以及更广泛的访问。而老式的互联网操作系统由于常年积累的庞大代码库，很难迅速脱离传统整体软件架构的局限，安全、稳定、性能、管理都在接受挑战，所以，JUNOS利用其模块化的架构，严格遵守的单一源代码和单一版本原则，让企业可以继续依靠JUNOS来满足高性能融合网络需求，来实现网络高可用性，简化网络运维管理流程，选择更灵活应用创新，从而提升网络整体服务标准的大好契机。
观点评论：
Juniper的JUNOS每隔一个季度都会推出新的版本。对于网络管理员来说，JUNOS可以大大降低其在部署新的互联网操作系统过程中的测试和验证成本和流程，更加灵活机动的对新功能进行舍取。在2010年，JUNOS将会成为Juniper吸引企业采购其解决方案的重要武器。
【延伸阅读】
【文章导航】
7.免费风潮：微软推出免费杀毒软件Morro 奇虎推出360杀毒
3.802.11n正式发布 七年努力终成正果
焦点回顾：
在2009年九月份，电子电气工程师协会IEEE终于正式批准了Wi-Fi802.11n无线标准。10月，大家期待多年的802.11n终于正式发布，无线网络又迎来了一个新的时代。IEEE其实早在2002年1月就已经着手规划802.11n标注拿了，但Atheros、Broadcom、Intel、飞利浦等业界厂商提出了不同的思路，随后分化成TGn Sync、WWiSE两大阵营，直到2005年下半年双方才做出让步。又经过长时间的酝酿，IEEE在2007年3月份终于同意对所谓的“Draft 2.0 802.11n”产品进行认证，并保证它们能在最后升级兼容正式版标准。802.11n使用了多重输入多重输出(MIMO)天线阵列，借助多个发射和接收天线来提高数据传输率，理论上可以达到300Mbps，而802.11b和802.11g分别只有11Mbps、54Mbps。
观点评论：
当笔者还是一名中学生的时候，802.11n已经开始起草，现在笔者的同学有些都已结婚生子，802.11n终于正式发布。但是好消息是，在05年确定的草案现在仍然可以使用。300Mpbs的速率让无线网络一统江湖不再是纸上谈兵，而它在企业级的应用也将会是一片光明。
【延伸阅读】
【文章导航】
7.免费风潮：微软推出免费杀毒软件Morro 奇虎推出360杀毒
4.北电申请破产保护 百年老店惨遭瓜分
焦点回顾：
2009年1月15日，新年伊始，对于百年老店北电网络而言，这不是一个好日子，在这天，北电网络向美国和加拿大法庭申请了破产保护，据称，截至08年9月30日，北电债务总额为63亿美元。根据法庭文件，拥有北电网络1亿至5亿美元债权的债主超过了100家。北电的主要债权人包括纽约梅隆银行，传该银行已向北电索赔近40亿美元。惊人的负债让北电无力翻身，2009年，成为北电出售核心业务的一年，AVAYA、诺西、Ciena等厂商纷纷开始瓜分这块大蛋糕。
我们用一张表格来回顾北电的风雨2009：
1月14日：北电提交破产保护申请;
1月29日：移动WiMAX业务中止;
2月19日：向Radware出售4-7层应用支付业务;
3月2日：发布2008年度财报，第四季度营收比去年同期下降了15%;
3月18日：完成4-7层应用支付业务向Radware的剥离，进款1800万美元;
5月11日：发布第一季度财报，营收比去年同期下降了37%，公司继续评估重组方案;
5月27日：北电寻求买家收购其持有的合资公司LG-Nortel的股份;
6月19日：与诺基亚西门子达成初步竞拍协议，以6.5亿美元的价格售出CDMA/LTE无线资产，并继续推进其他资产的出售进程;
7月20日：以4.75亿美元的价格与Avaya达成企业网部门的初步协议;
7月25日：爱立信以11.3亿美元赢得CDMA/LTE无线资产的拍卖;
8月10日：发布第二季度财报，营收比去年同期下降了25%，首席执行官迈克·扎菲罗夫斯基辞职离任，董事会成员缩为三名;
9月14日：Avaya顺利摘走企业网，达成现金支付9亿美元的交易;
9月16日：工业部长托尼·克莱蒙特(Tony Clement)表示，不会审查爱立信收购一案;
9月21日：北电计划出售下一代分组核心网络部件业务;
9月30日：计划出售GSM/GSM-R无线业务
10月7日：以5.21亿美元的价格与Ciena达成光网络业务的出售协议，Ciena以3.9亿美元的现金，1.31亿美元的股票进行支付;
10月28日：日立以1000万美元买走北电分组核心网络部件业务;
11月9日：下午4点，光网络业务拍卖的最后截止时间;
11月13日：上午9:30分，光网络业务拍卖售出;
11月16日：中午，GSM/GSM-R无线资产拍卖的最后截止时间;
11月20日：GSM/GSM-R无线资产拍卖售出;
2010年中至年末：预计北电至少彻底消失。
观点评论：
作为在去年的金融风暴中倒下的第一家也是迄今为止最大的一家高科技企业，北电网络的破产原因绝不仅仅是金融风暴，虽然经济衰退已经对北电的大客户产生了影响，这些大客户有Verizon和加拿大贝尔，大客户投入的减少让北电捉襟见肘。可是，从长远来看，金融风暴只不过是加速了它的毁灭。内忧外患这个词用来形容北电正合适，早在2003年，甚至跟早以前，北电的财务状况就极其混乱，公司负债和高管红利不可思议的同时飞涨。极低的研发效率，让北电在多数领域被竞争对手一一超过。在申请破产保护之前，北电网络难以置信的45个月竟然没有核心业务。当我们逐一了解了这些事实，再回头看看北电破产的新闻，我们可能将不会再惊讶。
【延伸阅读】
【文章导航】
7.免费风潮：微软推出免费杀毒软件Morro 奇虎推出360杀毒
5.惠普收购3Com
焦点回顾：
11月12日消息，惠普周三宣布它将以27亿美元收购以太网创始人Robert Metcalfe创办了30年的老牌网络设备厂商3Com。此次收购将以交换机、路由器和安全产品等丰富惠普的数据中心产品组合，同时扩展惠普在中国的市场优势。双方希望合并后的新公司能够在数据中心网络及融合网络方面与思科展开更有利的竞争。3Com不久前重新进入了北美市场大企业级交换机市场，而此前它一直关注于中国市场。该公司在收购了它与华为合资的H3C之后，已经拥有了广泛的交换平台——从工作组级到数据中心核心级应有尽有。而惠普一直就缺少核心的数据中心交换机。其面向数据中心优化的交换机产品线主要是架顶式24端口10Gbps以太网交换机，即ProCurve 6600。惠普吞并3Com将是其全力在网络市场博弈思科的强烈讯号。
观点评论：
CBSi总编刘克丽认为惠普收购3com仍然不是思科对手。首先，从规模上，即使惠普收购了年营业额12.9亿美元的3Com公司，网络产品年收入仍然不到40亿美元，而思科公司2008年营业额达395亿美元、利润80亿美元，规模10倍于惠普网络部门，从规模上不在一个数量级上竞争;其次，从产品线上，尽管思科产品线在电信、通信业非常强势，似乎在交换机、网管等中端产品上与3Com有竞争的态势，但在高端上惠普加3C0m够不着思科产品,在消费类低端上思科3年前收购Links，延展到消费类市场，今年又推出高清摄像机，惠普3Com网络产品对消费类市场眼下是空白,一高一低思科双向夹击惠普;第三，从中国市场上来说，思科公司自1994年进中国以来，一直伴随中国网络市场大起大落，风风雨雨，没有倒下,尽管惠普品牌、声誉不错，但惠普公司网络产品早在13年前在中国已消失匿迹，今年5月才开始重新发展网络代理商，有点半夜想起歌来唱。惠普收购3com后，3Com渠道对惠普网络产品重复中国绝对有利,但还因世界总市场规模、产品线还有下面所说的品牌问题,不会对思科在中国市场、渠道地位有绝对性的改变;最后，思科公司是个网络品牌，惠普公司过去是打印机品牌，现在是PC品牌，思科推服务器产品难度有多大，惠普公司推网络产品难度就有多大。
【延伸阅读】
【文章导航】
7.免费风潮：微软推出免费杀毒软件Morro 奇虎推出360杀毒
6.漏洞攻击出现新趋势，Adobe比微软更受黑客欢迎
焦点回顾：
在安全领域，微软的漏洞报告已经不再新鲜，黑客正对微软操作系统漏洞的攻击从来没有停止。2009年，这一情况有了变化，黑客又寻找到了一个攻击切入点，这就是Adobe公司的软件。Adobe的软件拥有不逊色于微软的市场占用率，尤其是它们的Flash浏览器插件。更多的用户也意味着更加受黑客青睐。研究员指出，Adobe Flash的安全政策有漏洞，可能导致骇客操纵浏览器处理Flash档的方式，造成访客浏览使用者上传内容的网站时涉险。而在2009年，利用Flash漏洞进行攻击的事件也层出不穷。
2月24日，出现木马病毒是利用Adobe最新的安全漏洞对外传播的，其表现形式是一个经过精心架构的pdf文件，这个pdf可以用来触发8.x以及9.0版本的Acrobat Reader中存在的漏洞。4月，Adobe系统公司再次证实其流行的PDF格式浏览软件Adobe Reader包含一个漏洞。7月，Flash在意料之中的又出现漏洞，木马下载器会利用该漏洞大肆攻击。12月，悲剧再次上演，Adobe发出公告提醒用户，最新版Adobe Reader和Acrobat发现安全漏洞，且已被黑客利用。
观点评论：
在阅读评论之前，先请你浏览一个古老的笑话：两个人外出野营。就在他们朝一处树林走去的时候，突然看见在距离他们大约50英尺的一片开阔地上有一头大灰熊。大灰熊看见他们了，开始朝他们逼来。第一个人赶紧扔下背包，取出一双运动鞋，狂乱地穿了起来。第二个人见状，说：“你干吗呢?你就是穿上运动鞋也跑不过大灰熊的呀。”第一个人说：“我不必比大灰熊跑得快，我只需要比你跑得快就行了。”
微软无疑充分利用了这点，它们不需要比黑客做的好，只要比Adobe做的更安全就行。2009年对于Adobe的安全部门是焦头烂额的一年，从Adobe的经历，我们也可以看出，由于多方面的因素，目前，正对第三方流行应用软件的攻击越来越多，在我撰写这篇文章的时候，老迈的Winamp也被披露出现漏洞。
【延伸阅读】
【文章导航】
7.免费风潮：微软推出免费杀毒软件Morro 奇虎推出360杀毒
7.免费风潮：微软推出免费杀毒软件Morro 奇虎推出360杀毒
焦点回顾：
2008年年底，微软的免费杀毒软件计划Morro曝光，今年，Morro终于出现在世人面前。5月份，Morro确定了它的正式名称——Microsoft Security Essentials，并且进行了内测，我也有幸成为中国最早一批体验到MSE简体中文版的媒体记者。MSE功能虽然简单，却承载了微软重回安全领域的决心，这个决心更重要的一点是：MSE完全免费。9月29日，MSE正式全球发布，微软履行了它的免费诺言。同样在09年，更多的安全软件加入到了免费大军中，比如国内的奇虎360，在10月份，推出了永久免费的360杀毒正式版，在国内的安全行业内掀起了不小的波澜。
观点评论：
杀毒软件的免费风潮2009年在全球蔓延。除了原来有免费版本的小红伞、avast!等，飞塔、熊猫等纷纷加入，不用花钱也能全面确保安全已不再是空话了。事实上，在投资更小的防火墙领域，免费的产品，诸如COMODO、PCTools往往把持着性能评测的头把交椅，庞大的用户群是这些免费安全软件与收费软件竞争的法宝。在杀毒软件上，我们同样有理由相信，免费将成为2010年的主流，而免费杀毒软件的性能也将在未来有很大的提升。
【延伸阅读】
· 微软今正式发布免费杀毒软件Security Essentials
【文章导航】
7.免费风潮：微软推出免费杀毒软件Morro 奇虎推出360杀毒
8.犯罪肆虐 云计算安全问题被关注
焦点回顾：
每一朵云都潜在着安全危机。在2009年云计算成熟发展的一年，云的安全问题也成为企业和厂商不容忽视的一个问题。软件服务化(SaaS)的发展趋势加上“免费”网络IT资源应用的增长导致在硬件、软件和IT人员待遇方面的投资呈现下降的趋势。当然，更和谐的说法是，软件服务化在成本效益方面的效果比正版软件更具有优势。在很多方面看来选择使用云计算的理由都是正确的。但是，和IT业的所有其它领域一样，在这里一样存在安全和隐私问题。实际上，无论你选择的是软件服务化，还是在自己的内部服务器上实现网络服务，云计算都不会让这些问题自动消失。与其它商业类IT业务技术一样，以云为基础的服务需要在设备兼容性、数据安全性和信息管理的有效性方面遵循技术要求。而信息安全管理实用规则ISO27001的规定，让这一问题得到了有效解决，严格的开发周期规定，威胁分析和安全测试，所有这些办法让代码的安全性得到了保证。当你选择使用软件服务化技术的时间，对云供应商的资格进行简单的核实是最基本的要求，了解其是否通过了ISO27001认证。询问供应商在应用控制方面的适用情况，了解其是否满足你所在的特定行业或者公司在法规方面的要求。我们正在关注，这一危机在2010年会有哪些新的变化。
观点评论：
众所周知，厂商在处理IT服务方面任何部分的时间都面临很大的挑战，就更不用说软件服务化这种新生事物了。但这也正是软件服务化的灵活性所在，让你拥有大量时间对应用程序进行配置和挑战，使其符合业务的需要。不要低估这一过程耗费的时间：迁移到云平台下面的过程需要一个项目团队的支持，还要制定明确的时间表，以及大量来自最终用户的支持。
接着就是对用户的影响：务必记住可能需要对内部程序进行调整，以满足正在部署的项目的要求。
总而言之，周详的规划和良好的实施方案可以在迁移到云平台的时间解决出现的问题。基于续费模式的计算技术可以提供不容易被忽视的好处，但也不要忽视相关的风险。
【延伸阅读】
【文章导航】
7.免费风潮：微软推出免费杀毒软件Morro 奇虎推出360杀毒
9.Windows 7发布 安全问题重大改善
焦点回顾：
2009年10月22日，Windows 7在全球发布。在安全性上，Windows 7为我们做出了很多改进，比如Action Center、UAC的改变、改进版BitLocker的引入、DirectAccess的出现、防火墙的更新等等，这些改进大大提升了Windows 7的安全性能，而关于防火墙的新功能，你可以浏览我们的视频节目：
· ZDNet独家Windows7特性视频：Windows7 防火墙特性（上）
· ZDNet独家Windows7特性视频：Windows7 防火墙特性（中）
· ZDNet独家Windows7特性视频：Windows7 防火墙特性（下）
观点评论：
Windows 7是微软的希望，外界的好评和微软的力推，在未来，Windows 7将可能取代XP成为桌面操作系统的主流。我们很高兴的看到了Windows 7对待安全有了一个全新的态度，然而这还不够，随着Windows 7的流行，针对其的攻击也会日益增多，如何在Win7平台上继续和病毒木马黑客做斗争也是安全厂商、微软和用户都要去学习和挑战的。
【文章导航】
7.免费风潮：微软推出免费杀毒软件Morro 奇虎推出360杀毒
10.云安全成为一线杀毒软件标配
焦点回顾：
2009年，是杀毒软件厂商全面进军云安全的一年。云安全领域的带头大哥趋势科技，在09年发布了云安全2.0，我们看到2008年出现的云安全已经可以实现“网关——终端”这部分的病毒防御，守住网关就意味着守住来自互联网70%-80%的威胁，但同时仍然有20%的威胁是通过其他途径进入企业网络，其中就包括终端。另外，因为终端面对的网络是企业的员工，而企业员工安全意识的良莠不齐和安全管理的不完善，导致企业的网络安全仍然处于威胁之中。因此，解决终端网络环境的安全问题变得极为重要。云安全2.0就是为了实现终端安全防御，其文件信誉技术依托庞大的云端威胁数据库，用户在访问文件前查询该文件的信誉，阻止恶意文件的下载访问。国内杀毒软件厂商瑞星也在09年更新了他们的云安全系统，瑞星云安全系统通过对1.5亿用户的电脑进行安全探测，获取了大量安全数据。例如，木马病毒最常攻击的系统漏洞、挂马网站利用的脚本编写方式等数据，都会被自动上传到瑞星“云安全”服务器，并加以分析。这些数据并没有成为安全实验室中的摆设，而是很快被反馈的新软件的开发中，瑞星全功能安全软件2010就享受到了瑞星云安全架构带来革命性变化。
除了这两家，几乎所有的知名杀毒软件都在今年的新版本中增加或者更新了他们的云安全系统，例如卡巴斯基、诺顿、熊猫等。我们可以发现，云安全目前已经成为了杀毒软件的标配，而不再是特色服务了。
观点评论：
云安全能成为杀毒软件的标配正是说明了云安全的重要性，尽管是一个刚刚出来的概念，但是相比于原来的传统方案，云安全能够提供更高的安全性和更低的系统资源消耗，得到了厂商和用户的欢迎。这里应该指出的是，虽然云安全成为杀毒软件必不可缺的一个部分，但并不意味着，在云时代，各个厂商的云安全都具有同样的效果，正如杀毒软件的核心是扫描引擎，但是，不同厂商之间的扫描引擎可能具有不同的查杀率和查杀速度，在云安全时代也是如此，资金、技术都将会决定云安全引擎的效能，作为消费者，我们也要认真辨清其中的区别。
【延伸阅读】
【文章导航】
如果您非常迫切的想了解IT领域最新产品与技术信息，那么订阅至顶网技术邮件将是您的最佳途径之一。
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
去集群 更超群——大容量网络演进之路
2019 IBM 中国论坛
H3C 2019 Navigate 领航者峰会
助推数据中心网络现代化转型 打造灵活可靠基础架构平台
京公网安备 11010802021500号