本刊編輯部
科技的發(fā)展日新月異,在21 世紀(jì)的第一個十年里,互聯(lián)網(wǎng)技術(shù)給人們的生產(chǎn)生活帶來了翻天覆地的變化。隨著2019 年的結(jié)束,這個世紀(jì)第二個十年的到來,互聯(lián)網(wǎng)又將給我們帶來哪些改變?
本專題將回顧過去信息技術(shù)的發(fā)展軌跡,聚焦未來發(fā)展趨勢的各種可能性,并結(jié)合相關(guān)領(lǐng)域?qū)<业奈恼掠^點,共同構(gòu)成對IT 基礎(chǔ)設(shè)施、網(wǎng)絡(luò)安全和運維等領(lǐng)域的總結(jié)與展望。
2019 年,容器技術(shù)得到大力發(fā)展,到2020 年,容器技術(shù)在云計算市場占有率將會有更大飆升。其中,Kubernetes 因其自身的特性和易用性,已經(jīng)成為增長最快的容器技術(shù)。同時Kubernetes 擁有開源社區(qū)的支持。許多技術(shù)專家都在產(chǎn)品和項目中大量使用到了 Kubernetes。到2020 年,隨著云原生應(yīng)用的普及與大范圍運行,容器技術(shù)作為云原生應(yīng)用的重要手段之一,也會被帶動,快速發(fā)展起來。此外,容器技術(shù)是加速軟件開發(fā)流程的重要部分,在DevOps 企業(yè)中將占據(jù)重要地位。Veeam 企業(yè)戰(zhàn)略副總裁認(rèn)為到2020 年,容器將通過更強大的DevOps 功能實現(xiàn)更快的軟件生產(chǎn),有了容器,微服務(wù)可以與它們的依賴關(guān)系和配置一起打包。這使得開發(fā)、交付和部署服務(wù)變得更快、更容易。451 Research 預(yù)測,到2022 年,應(yīng)用容器技術(shù)的市場規(guī)模將達(dá)到43 億美元,且更多企業(yè)會將容器視為其IT 戰(zhàn)略的基本組成部分。
物聯(lián)網(wǎng)技術(shù)的發(fā)展正在為智慧城市注入新動能。能否將數(shù)據(jù)的價值發(fā)揮到最大是打造創(chuàng)新型智慧城市的關(guān)鍵點。隨著5G 時代的來臨,智慧化的城市基礎(chǔ)設(shè)施,如交通設(shè)施、網(wǎng)絡(luò)設(shè)施、安防設(shè)施等將會進(jìn)入快速發(fā)展期。
甲骨文發(fā)布的《打造超級互聯(lián)城市》研究報告也顯示,要想真正走向“智能”,城市必須擁有適當(dāng)?shù)脑苹A(chǔ)設(shè)施來提取、集成和分析數(shù)據(jù),從而全面改善和增強從市民服務(wù)到工程項目的城市事務(wù)管理。
現(xiàn)在影響數(shù)據(jù)發(fā)揮巨大價值的瓶頸在于各領(lǐng)域數(shù)據(jù)處于割裂狀態(tài),不能及時共享。隨著國家政策的統(tǒng)籌規(guī)劃,物聯(lián)網(wǎng)、云計算和人工智能技術(shù)的不斷成熟,不同領(lǐng)域的數(shù)據(jù)將逐漸融合,為城市的智慧化進(jìn)程發(fā)揮應(yīng)有的作用。
與此同時,信息安全也是智慧城市建設(shè)中不可忽視的難點。在智慧城市建設(shè)初期,搜集來的海量信息,安全風(fēng)險不可小覷。2020 年,能否成功解決智慧城市的信息安全威脅,將是各領(lǐng)域?qū)<业呐Φ姆较颉?/p>
高性能計算是一種支持計算,能夠在非常短的時間里執(zhí)行大量的計算,在所有專業(yè)領(lǐng)域都能見到它的身影。由于進(jìn)行高性能計算的設(shè)備價值昂貴,并未被大規(guī)模用于公有云和私有云中。在2020 年,高性能計算與公有云的關(guān)系將發(fā)生改變,據(jù)相關(guān)報道顯示,執(zhí)行高級計算所需的昂貴的多核系統(tǒng)將轉(zhuǎn)向公共云提供商。預(yù)計到2020 年,企業(yè)使用公有云中高性能計算的比例將超過40%。也就是說,公有云的服務(wù)將更多地加入高性能計算的支持,會有更多的新產(chǎn)品、建模仿真的開發(fā)項目和大家見面。
大數(shù)據(jù)、高性能計算和人工智能三者也將在2020年更緊密結(jié)合,這將促進(jìn)人工智能突破性發(fā)展。曙光公司首席運營官葉健認(rèn)為,大數(shù)據(jù)平臺助力提高分析與推理速度,高性能計算則幫助提高了AI 的學(xué)習(xí)速度。大數(shù)據(jù)、高性能計算、人工智能三者像是踏上了一個共同前進(jìn)的節(jié)拍,相得益彰。
就在這幾年,區(qū)塊鏈經(jīng)歷了“過山車”似的發(fā)展,先是借助比特幣大熱,成為人們競逐的風(fēng)口,緊接著泡沫幻滅之后的“一片狼藉”。
而就在人們認(rèn)為區(qū)塊鏈風(fēng)口已經(jīng)過去之時,區(qū)塊鏈技術(shù)卻已褪去浮華,逐漸進(jìn)入技術(shù)落地和應(yīng)用時期。區(qū)塊鏈再次成為各國重點發(fā)展的前沿技術(shù),并加大投入和政策支持。
在我國,中央政治局第十八次集體學(xué)習(xí)時討論了關(guān)于區(qū)塊鏈技術(shù)的集成應(yīng)用在新的技術(shù)革新和產(chǎn)業(yè)變革中起著重要作用。要把區(qū)塊鏈作為核心技術(shù)自主創(chuàng)新的重要突破口,明確主攻方向,加大投入力度,著力攻克一批關(guān)鍵核心技術(shù),加快推動區(qū)塊鏈技術(shù)和產(chǎn)業(yè)創(chuàng)新發(fā)展。這顯示出我國已經(jīng)將區(qū)塊鏈技術(shù)發(fā)展提升到國家戰(zhàn)略層面,并將大力發(fā)展區(qū)塊鏈技術(shù)的自主創(chuàng)新,區(qū)塊鏈技術(shù)創(chuàng)新發(fā)展的新“風(fēng)口”已經(jīng)到來。
根據(jù)《福布斯》的預(yù)測顯示,中國銀行(BoC)已經(jīng)完成相當(dāng)于28 億美元的小企業(yè)金融債券的發(fā)行,并于2020 年底前推出“數(shù)字貨幣/電子支付(DC/EP)計劃”。進(jìn)入2020 年,區(qū)塊鏈技術(shù)將不限于加密貨幣的實際使用案例,在食品安全、知識產(chǎn)權(quán)和版權(quán)以及資產(chǎn)管理領(lǐng)域得到應(yīng)用。區(qū)塊鏈技術(shù)將在2020 年真正崛起。
隨著人工智能(AI)技術(shù)的不斷落地,在過去幾年里,AI 與安全的關(guān)系不斷被提及和討論,并在2019年,AI 應(yīng)用于網(wǎng)絡(luò)安全在實踐中得到驗證。
早在2018 年IDC 就做出預(yù)測,到2022 年,逾50% 的安全警報由采用人工智能的自動化過程處理。
當(dāng)前AI 應(yīng)用于網(wǎng)絡(luò)安全領(lǐng)域的實踐中,已在諸如自動化響應(yīng)、自動化挖掘漏洞等方面取得一定突破,并極大地節(jié)省了人力,使得其效率得到了極大提升。
因此,企業(yè)需要利用基于人工智能的自動化工具來提升防護(hù)、檢測與響應(yīng)的效率,并大幅升級對未知威脅的自動化檢測能力。Capgemini公司在2019 年發(fā)布的《重塑網(wǎng)絡(luò)安全與人工智能報告》中顯示,80%的電信公司依靠AI 來幫助識別威脅和阻止攻擊,73%的企業(yè)正在測試用于網(wǎng)絡(luò)安全的人工智能用例。
人工智能是把雙刃劍,人工智能在網(wǎng)絡(luò)安全領(lǐng)域取得突破的同時,攻擊者也在利用人工智能技術(shù)作為新的攻擊手段,網(wǎng)絡(luò)安全的攻防進(jìn)入一個新的時期。中國科學(xué)院院士鄭建華在2019 年智博會的人工智能與安全高峰論壇上表示,“人工智能對網(wǎng)絡(luò)安全提出了新要求,這是一個很大的挑戰(zhàn)。目前,我們的技術(shù)上還處在初步階段,未來,網(wǎng)絡(luò)安全將促進(jìn)人工智能的發(fā)展,人工智能也將改變網(wǎng)絡(luò)安全的未來。”
當(dāng)前,在網(wǎng)絡(luò)安全威脅中,數(shù)據(jù)安全首當(dāng)其沖。實際上,據(jù)波耐蒙研究所發(fā)布的《2019 年數(shù)據(jù)泄露成本研究報告:全球分析》顯示,目前單次數(shù)據(jù)泄露事件造成的平均損失達(dá)392 萬美元,企業(yè)已深受數(shù)據(jù)泄露之害久矣!
數(shù)字經(jīng)濟時代,數(shù)據(jù)已成為企業(yè)的核心資產(chǎn),對數(shù)據(jù)的保護(hù)工作已成為企業(yè)迫在眉睫的事情,同時也是加強網(wǎng)絡(luò)安全防護(hù),滿足等保合規(guī)的必然要求。
2018 年歐盟頒布的《通用數(shù)據(jù)保護(hù)條例》(GDPR)給世界各國的數(shù)據(jù)保護(hù)工作帶來深遠(yuǎn)影響,也必將繼續(xù)影響世界其他各國或地區(qū)的數(shù)據(jù)保護(hù)相關(guān)法律法規(guī)的制定與實施。
而在我國,國家網(wǎng)信辦于2018 年發(fā)布關(guān)于《數(shù)據(jù)安全管理辦法》公開征求意見的通知,同時,數(shù)據(jù)安全法的制定工作也已提上日程,從法律法規(guī)上對數(shù)據(jù)實行保護(hù)已是必由之路。
從攻擊手段看,Verizon發(fā)布的“2019 年數(shù)據(jù)泄露調(diào)查報告顯示,“古老的”網(wǎng)絡(luò)釣魚方式在數(shù)據(jù)泄露中依舊“非常有效”,其重心逐漸向高級管理層傾斜。惡意軟件攻擊特別是勒索軟件與日俱增,細(xì)分到醫(yī)療行業(yè)勒索軟件感染事件的占比達(dá)到了70%。
目前市場上也已有相對應(yīng)的各種安全解決方案,在未來,針對數(shù)據(jù)的網(wǎng)絡(luò)攻擊勢頭將只增不減,數(shù)據(jù)安全防護(hù)仍將是企業(yè)的“重頭戲”。
OT(Operational Technology)相對于IT 而言,主要用于生產(chǎn)環(huán)境中。隨著IT 與OT 的逐漸融合,原來相對封閉的OT環(huán)境下的控制系統(tǒng)將暴露于開放而脆弱的IT 環(huán)境下,直接威脅關(guān)鍵信息基礎(chǔ)設(shè)施甚至國家安全。
2010 年“震網(wǎng)”病毒攻擊伊朗核設(shè)施,給忽視OT 安全的人們敲響了警鐘。根據(jù)CNVD(國家信息安全漏洞共享平臺)的數(shù)據(jù),2010 年之后工控漏洞數(shù)量顯著增長,其主要原因是2010年后工控安全問題的關(guān)注度日益增高。而且,隨著數(shù)字化在工業(yè)領(lǐng)域的不斷深入,2020 年我國工業(yè)互聯(lián)網(wǎng)也將得到進(jìn)一步發(fā)展,針對OT 安全的防護(hù)工作必將更加迫切。
工信部信息化和軟件服務(wù)業(yè)司司長謝少鋒在2019 年全國信息化和軟件服務(wù)業(yè)工作座談會上表示,當(dāng)前工業(yè)信息安全形勢依然嚴(yán)峻,工業(yè)領(lǐng)域頻現(xiàn)高危漏洞,勒索病毒等攻擊手段愈發(fā)多樣,嚴(yán)重影響了工業(yè)生產(chǎn)運行。
工信部于2017 年12 月印發(fā)《工業(yè)控制系統(tǒng)信息安全行動計劃(2018-2020)》以來,明確了工信部在工控安全方面的工作重點和方向。因此,2020 年將是《行動計劃》實踐的關(guān)鍵之年,也是加快推進(jìn)工控安全保障體系建設(shè),促進(jìn)我國工業(yè)信息安全產(chǎn)業(yè)健康發(fā)展的關(guān)鍵時期。
早在物聯(lián)網(wǎng)剛剛興起時就已經(jīng)在談萬物互聯(lián),時至今日,隨著5G 商用的推進(jìn),5G 將為物聯(lián)網(wǎng)提供更完善的網(wǎng)絡(luò)基礎(chǔ)環(huán)境,可以說5G 的出現(xiàn)促成了真正的“萬物互聯(lián)”時代的到來。
Business Insider 的數(shù)據(jù)顯示,預(yù)計2021 年將有225 億個連接的物聯(lián)網(wǎng)設(shè)備。龐大的物聯(lián)網(wǎng)生態(tài)系統(tǒng)在擁有低延時、高速率、高容量的5G 連接中,將喚發(fā)新的生命。
許多人在暢想5G 將給未來的社會帶來哪些變化,Gartner 認(rèn)為,當(dāng)前物聯(lián)網(wǎng)通信是5G 最受歡迎的實際應(yīng)用場景,66%的企業(yè)機構(gòu)有意在2020 年前部署5G,并將主要用于物聯(lián)網(wǎng)通信與視頻。不止于此,更多的應(yīng)用場景將有待開發(fā),例如智慧城市、智慧醫(yī)療、智能交通等領(lǐng)域。國際標(biāo)準(zhǔn)化組織3GPP 為5G 定義了三大應(yīng)用場景:eMBB、URLLC、mMTC,分別針對大流量移動寬帶業(yè)務(wù),大規(guī)模物聯(lián)網(wǎng)業(yè)務(wù),以及諸如無人駕駛、工業(yè)自動化等低時延、高可靠連接業(yè)務(wù)等應(yīng)用場景。
作為新一輪科技和產(chǎn)業(yè)變革的重要戰(zhàn)略性支撐技術(shù),5G 被賦予了更廣泛的使命,正助推中國的數(shù)字基礎(chǔ)設(shè)施建設(shè),為創(chuàng)新型驅(qū)動的經(jīng)濟創(chuàng)造新動能。
隨著企業(yè)信息化的深入,IT 系統(tǒng)越來越多,不少企業(yè)信息部門專門成立運維團隊進(jìn)行IT 系統(tǒng)運維工作。IT 團隊內(nèi)部自然不可避免地需要對運維人員的各種活動進(jìn)行管理。ITIL 正是為企業(yè)的IT 服務(wù)管理提供了一個客觀、嚴(yán)謹(jǐn)、可量化的最佳實踐的標(biāo)準(zhǔn)和規(guī)范。然而,在企業(yè)IT 技術(shù)架構(gòu)逐步進(jìn)入互聯(lián)網(wǎng)架構(gòu)下,業(yè)務(wù)的迅速發(fā)展,強調(diào)IT 更好地按需而變,強調(diào)更敏捷地響應(yīng)業(yè)務(wù)的需求,ITIL 體系逐漸被DevOps 取代。
DevOps 是一組過程、方法與系統(tǒng)的統(tǒng)稱,用于促進(jìn)開發(fā)、技術(shù)運營和質(zhì)量保障部門之間的溝通、協(xié)作與整合。它是一種重視“軟件開發(fā)人員(Dev)”和“IT 運維技術(shù)人員(Ops)”之間溝通合作的文化、運動或慣例。通過自動化“軟件交付”和“架構(gòu)變更”的流程,來使得構(gòu)建、測試、發(fā)布軟件能夠更加地快捷、頻繁和可靠。
相比ITIL,DevOps 體系則更為強調(diào)效率,在持續(xù)集成、持續(xù)的自動化測試、持續(xù)部署平臺、立體化監(jiān)控、技術(shù)架構(gòu)優(yōu)化等多種自動化工具的加持下版本發(fā)布和運維的過程被大大壓縮,效率被大幅提升。應(yīng)用版本發(fā)布頻率可以以天,甚至以小時為單位。這種為了效率有選擇性地放棄一些有點拖沓的流程管理,是IT 運維管理為適應(yīng)IT 更好地按需而變,強調(diào)更敏捷地響應(yīng)業(yè)務(wù)需求的一種更好選擇。
當(dāng)前互聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)發(fā)展迅猛,從事各個行業(yè)的企業(yè)為了應(yīng)對日趨激烈的市場競爭,紛紛進(jìn)行了數(shù)字化轉(zhuǎn)型,利用移動互聯(lián)網(wǎng)技術(shù)、云計算及大數(shù)據(jù)等新興信息技術(shù)發(fā)展企業(yè)的數(shù)字服務(wù),從而吸引客戶,幫助銷售和推廣產(chǎn)品,提升客戶體驗。
然而,隨之而來的是規(guī)模不斷擴大的IT 系統(tǒng)、日益復(fù)雜的系統(tǒng)架構(gòu),以及海量的IT 運維數(shù)據(jù),同時公司業(yè)務(wù)對IT 系統(tǒng)的連續(xù)性要求也進(jìn)一步提高。
面對這些新形勢下的挑戰(zhàn),IT 運維管理(ITOM)需要從原有的人工加被動響應(yīng),轉(zhuǎn)變?yōu)楦咝А⒏悄芑倪\維體系,為新形勢下的IT 系統(tǒng)保駕護(hù)航。
傳統(tǒng)ITOM 平臺往往是為完成單一管理任務(wù)而設(shè)計的,更偏向于管理某一細(xì)分專業(yè)領(lǐng)域。而智能運維(AIOps)平臺則構(gòu)建在傳統(tǒng)ITOM 平臺的上層,把ITOM 作為分析的源頭,通過接口集成將各個ITOM 平臺組件中的孤立運維數(shù)據(jù)進(jìn)行匯總,使其突破數(shù)據(jù)孤島的壁壘,其次借助自身的關(guān)聯(lián)分析、機器學(xué)習(xí)、數(shù)據(jù)建模、全局搜索能力,幫助企業(yè)從IT 系統(tǒng)的行為、狀態(tài)、配置、故障和事件中等多個維度,產(chǎn)生趨勢預(yù)判、快速故障定位和商業(yè)洞察等價值。
Gartner 預(yù)測,到2022 年,40%的大型企業(yè)會通過大數(shù)據(jù)和機器學(xué)習(xí)的能力來幫助甚至逐漸取代傳統(tǒng)運維中的監(jiān)控、服務(wù)臺及自動化流程。