三項仍處于早期階段的技術(shù)，有望在2008年給企業(yè)帶來重大影響。其中有些技術(shù)已經(jīng)在企業(yè)得到應(yīng)用，而有些技術(shù)仍然在試用階段，這些技術(shù)可以為公司系統(tǒng)帶來更智能化的表現(xiàn)和更高的效率，從而提升公司的IT技術(shù)或系統(tǒng)的安全性。

ADM:

快捷優(yōu)化系統(tǒng)應(yīng)用

ADM（application dependency mapping）技術(shù)不僅僅是簡單羅列出組件（數(shù)據(jù)中心的應(yīng)用和主機等）清單，還描述了各組件之間交互及互相依存的具體關(guān)系。如果網(wǎng)絡(luò)管理人員掌握了這種技術(shù)，就更容易防止系統(tǒng)由于性能出現(xiàn)問題而給用戶帶來影響，同時可以優(yōu)先處理關(guān)鍵應(yīng)用及相關(guān)工作。

ADM技術(shù)在幾年前就出現(xiàn)了，各大廠商迅速掀起對相關(guān)公司的收購高潮。這些收購包括: 冠群（CA）收購了Cendura公司; EMC收購了nLayers公司; IBM收購了Collation公司; 惠普收購了之前收購Appilog公司的Mercury Interactive公司; 賽門鐵克收購了Relicore公司。BMC Software也有自己的ADM技術(shù)，該技術(shù)是其Atrium配置管理數(shù)據(jù)庫（CMDB）的一部分。Tideway Systems公司則是僅剩的幾家獨立專業(yè)ADM廠商中的一家。

Forrester公司的高級分析師Evelyn Hubbert說，ADM的應(yīng)用步伐勢不可擋。而在未來一年， ADM會從原先的配角逐漸向主角轉(zhuǎn)變。她說: “用戶不會允許動態(tài)應(yīng)用發(fā)生停止，因而ADM將成為支持及維護動態(tài)應(yīng)用的基礎(chǔ)架構(gòu)的組成部分?！?/p>

對于客戶而言，ADM意味著可以全面了解自己擁有的資產(chǎn)，并且更清楚如何對資產(chǎn)進行優(yōu)化。北卡羅萊納州夏洛特瓦霍維亞銀行企業(yè)和投資銀行部負責平臺與設(shè)計的副總裁Jacob Hall一年前成為商用ADM軟件的早期采用者?！癟ideway的自動化功能，讓我體驗到了一流的性能?！彼f。

TidewayFoundation這種網(wǎng)絡(luò)設(shè)備使用無代理的收集方法，可以匯集來自數(shù)據(jù)中心的相應(yīng)數(shù)據(jù)，并把它們保存在配置圖中。它還能跟蹤配置的變更，向工作人員通知一切異常的情況。

雖然Tideway很先進，但如果網(wǎng)絡(luò)管理人員沒有進行前期準備或者沒有足夠的耐心，它也不可能發(fā)揮神奇的功效。Hall說，ADM是一個持續(xù)性項目，它能帶來諸多回報，但前提是要有相應(yīng)的投入。

CEP:

隨時透視IT應(yīng)用

CEP（復(fù)雜事件處理）這項新技術(shù)可以讓用戶隨時了解IT系統(tǒng)的應(yīng)用性能，CEP軟件結(jié)合了管理應(yīng)用軟件通常具有的事件處理與業(yè)務(wù)流程管理功能，能實時提供有關(guān)應(yīng)用、交易或者服務(wù)的最新信息。

Current Analysis研究公司的分析師James Kobielus說: “多年來，CEP一直在發(fā)展當中，這種核心功能能夠?qū)崟r地對商業(yè)活動進行監(jiān)控。有了這種技術(shù)，就有可能實時響應(yīng)業(yè)務(wù)變化、及時向工作人員進行安全報警，并且為自動化工作流提供相應(yīng)的信息。

專注于CEP領(lǐng)域的廠商包括: Agent Logic、Aleri、AltoSoft、Coral8、GemStone、SeeWhy、StreamBase Systems和Vhayu等。從事于SOA、中間件或者業(yè)務(wù)流程管理（BPM）等技術(shù)的其他大廠商也一直在涉足CEP領(lǐng)域。Kobielus說，這些公司一直在通過戰(zhàn)略收購和產(chǎn)品升級來增強各自的CEP方案。IBM在9月收購了Data Mirror公司; BEA在今年早些時候也升級了其WebLogic事件服務(wù)器應(yīng)用軟件。

對于客戶而言，CEP把網(wǎng)絡(luò)和系統(tǒng)的部件與應(yīng)用程序及業(yè)務(wù)流程聯(lián)系起來，使IT人員能夠隨時了解系統(tǒng)的組織架構(gòu)。Kobielus認為，市場的混亂以及缺乏標準阻礙了CEP成為日常IT工具。

在標準方面，相關(guān)組織正在竭力為CEP工具開發(fā)通用的語言和格式。Kobielus表示，企業(yè)用戶在選擇CEP廠商或者工具前，“一定要問一問廠商的CEP技術(shù)方案，在多大程度上與自己目前的SOA系統(tǒng)保持一致或者兼容。由于沒有既定的標準，因此要求每個用戶在引入CEP之前，首先明白自己現(xiàn)有系統(tǒng)的應(yīng)用水平”。

SOA安全工具:

為IT護航

SOA的出現(xiàn)給IT環(huán)境帶來了許多變化，尤其是安全方面的變化。

SOA的特性帶來了系統(tǒng)部署的靈活性，并且使原來的靜態(tài)環(huán)境變得動態(tài)，能夠更好地滿足業(yè)務(wù)需求。SOA的應(yīng)用呈松散耦合結(jié)構(gòu)，可以重復(fù)使用環(huán)境中散布的組件，這對如今使用具有鎖定性質(zhì)（locked-down）的IT系統(tǒng)的大多數(shù)企業(yè)用戶提出了安全挑戰(zhàn)，因此，SOA環(huán)境中日益逼近的安全問題，使得企業(yè)不得不去尋求更好的面向安全架構(gòu)（簡稱SOA型安全）的技術(shù)和工具。

ZapThink公司的負責人兼高級分析師Jason Bloomberg說: “SOA帶來的一個最根本的安全挑戰(zhàn)是，由于把IT功能和數(shù)據(jù)作為服務(wù)抽取出來，這些功能的安全性就有可能隨之丟失。因而，SOA實際上是必需要有一個面向整個企業(yè)的身份或訪問管理，使用戶在使用抽取出來的服務(wù)時仍然能保證環(huán)境的安全，防止不合法的用戶處理不該處理的任務(wù)。” 這意味著，IT安全主管們不是要牢牢鎖定系統(tǒng)，而是要考慮如何為獨立操作的組件添加安全措施。

提供這種保護機制的一個辦法就是，使用XML防火墻或者內(nèi)容級保護（如思杰公司剛從QuickTree公司收購的此類技術(shù)）和端點安全工具，比如反病毒、網(wǎng)絡(luò)訪問控制和入侵預(yù)防等工具。其他選擇包括: 授權(quán)管理（entitlement management），這種即將推出的技術(shù)是身份及訪問管理技術(shù)的一種擴展，即基于角色進行訪問控制。這項技術(shù)需要為訪問應(yīng)用的權(quán)限制訂更縝密的策略。

Nemertes研究公司的創(chuàng)辦合伙人Andreas Antonopoulos說: “2008年，SOA的普及率會得到提高，而為了適應(yīng)SOA模式，基礎(chǔ)安全架構(gòu)本身將面臨更大的壓力。所以，如果安全廠商致力于安全架構(gòu)方面的標準和集成，就很有可能從中獲益?！?/p>