本刊編輯部
科技的發(fā)展日新月異,在21 世紀(jì)的第一個(gè)十年里,互聯(lián)網(wǎng)技術(shù)給人們的生產(chǎn)生活帶來(lái)了翻天覆地的變化。隨著2019 年的結(jié)束,這個(gè)世紀(jì)第二個(gè)十年的到來(lái),互聯(lián)網(wǎng)又將給我們帶來(lái)哪些改變?
本專(zhuān)題將回顧過(guò)去信息技術(shù)的發(fā)展軌跡,聚焦未來(lái)發(fā)展趨勢(shì)的各種可能性,并結(jié)合相關(guān)領(lǐng)域?qū)<业奈恼掠^(guān)點(diǎn),共同構(gòu)成對(duì)IT 基礎(chǔ)設(shè)施、網(wǎng)絡(luò)安全和運(yùn)維等領(lǐng)域的總結(jié)與展望。
2019 年,容器技術(shù)得到大力發(fā)展,到2020 年,容器技術(shù)在云計(jì)算市場(chǎng)占有率將會(huì)有更大飆升。其中,Kubernetes 因其自身的特性和易用性,已經(jīng)成為增長(zhǎng)最快的容器技術(shù)。同時(shí)Kubernetes 擁有開(kāi)源社區(qū)的支持。許多技術(shù)專(zhuān)家都在產(chǎn)品和項(xiàng)目中大量使用到了 Kubernetes。到2020 年,隨著云原生應(yīng)用的普及與大范圍運(yùn)行,容器技術(shù)作為云原生應(yīng)用的重要手段之一,也會(huì)被帶動(dòng),快速發(fā)展起來(lái)。此外,容器技術(shù)是加速軟件開(kāi)發(fā)流程的重要部分,在DevOps 企業(yè)中將占據(jù)重要地位。Veeam 企業(yè)戰(zhàn)略副總裁認(rèn)為到2020 年,容器將通過(guò)更強(qiáng)大的DevOps 功能實(shí)現(xiàn)更快的軟件生產(chǎn),有了容器,微服務(wù)可以與它們的依賴(lài)關(guān)系和配置一起打包。這使得開(kāi)發(fā)、交付和部署服務(wù)變得更快、更容易。451 Research 預(yù)測(cè),到2022 年,應(yīng)用容器技術(shù)的市場(chǎng)規(guī)模將達(dá)到43 億美元,且更多企業(yè)會(huì)將容器視為其IT 戰(zhàn)略的基本組成部分。
物聯(lián)網(wǎng)技術(shù)的發(fā)展正在為智慧城市注入新動(dòng)能。能否將數(shù)據(jù)的價(jià)值發(fā)揮到最大是打造創(chuàng)新型智慧城市的關(guān)鍵點(diǎn)。隨著5G 時(shí)代的來(lái)臨,智慧化的城市基礎(chǔ)設(shè)施,如交通設(shè)施、網(wǎng)絡(luò)設(shè)施、安防設(shè)施等將會(huì)進(jìn)入快速發(fā)展期。
甲骨文發(fā)布的《打造超級(jí)互聯(lián)城市》研究報(bào)告也顯示,要想真正走向“智能”,城市必須擁有適當(dāng)?shù)脑苹A(chǔ)設(shè)施來(lái)提取、集成和分析數(shù)據(jù),從而全面改善和增強(qiáng)從市民服務(wù)到工程項(xiàng)目的城市事務(wù)管理。
現(xiàn)在影響數(shù)據(jù)發(fā)揮巨大價(jià)值的瓶頸在于各領(lǐng)域數(shù)據(jù)處于割裂狀態(tài),不能及時(shí)共享。隨著國(guó)家政策的統(tǒng)籌規(guī)劃,物聯(lián)網(wǎng)、云計(jì)算和人工智能技術(shù)的不斷成熟,不同領(lǐng)域的數(shù)據(jù)將逐漸融合,為城市的智慧化進(jìn)程發(fā)揮應(yīng)有的作用。
與此同時(shí),信息安全也是智慧城市建設(shè)中不可忽視的難點(diǎn)。在智慧城市建設(shè)初期,搜集來(lái)的海量信息,安全風(fēng)險(xiǎn)不可小覷。2020 年,能否成功解決智慧城市的信息安全威脅,將是各領(lǐng)域?qū)<业呐Φ姆较颉?/p>
高性能計(jì)算是一種支持計(jì)算,能夠在非常短的時(shí)間里執(zhí)行大量的計(jì)算,在所有專(zhuān)業(yè)領(lǐng)域都能見(jiàn)到它的身影。由于進(jìn)行高性能計(jì)算的設(shè)備價(jià)值昂貴,并未被大規(guī)模用于公有云和私有云中。在2020 年,高性能計(jì)算與公有云的關(guān)系將發(fā)生改變,據(jù)相關(guān)報(bào)道顯示,執(zhí)行高級(jí)計(jì)算所需的昂貴的多核系統(tǒng)將轉(zhuǎn)向公共云提供商。預(yù)計(jì)到2020 年,企業(yè)使用公有云中高性能計(jì)算的比例將超過(guò)40%。也就是說(shuō),公有云的服務(wù)將更多地加入高性能計(jì)算的支持,會(huì)有更多的新產(chǎn)品、建模仿真的開(kāi)發(fā)項(xiàng)目和大家見(jiàn)面。
大數(shù)據(jù)、高性能計(jì)算和人工智能三者也將在2020年更緊密結(jié)合,這將促進(jìn)人工智能突破性發(fā)展。曙光公司首席運(yùn)營(yíng)官葉健認(rèn)為,大數(shù)據(jù)平臺(tái)助力提高分析與推理速度,高性能計(jì)算則幫助提高了AI 的學(xué)習(xí)速度。大數(shù)據(jù)、高性能計(jì)算、人工智能三者像是踏上了一個(gè)共同前進(jìn)的節(jié)拍,相得益彰。
就在這幾年,區(qū)塊鏈經(jīng)歷了“過(guò)山車(chē)”似的發(fā)展,先是借助比特幣大熱,成為人們競(jìng)逐的風(fēng)口,緊接著泡沫幻滅之后的“一片狼藉”。
而就在人們認(rèn)為區(qū)塊鏈風(fēng)口已經(jīng)過(guò)去之時(shí),區(qū)塊鏈技術(shù)卻已褪去浮華,逐漸進(jìn)入技術(shù)落地和應(yīng)用時(shí)期。區(qū)塊鏈再次成為各國(guó)重點(diǎn)發(fā)展的前沿技術(shù),并加大投入和政策支持。
在我國(guó),中央政治局第十八次集體學(xué)習(xí)時(shí)討論了關(guān)于區(qū)塊鏈技術(shù)的集成應(yīng)用在新的技術(shù)革新和產(chǎn)業(yè)變革中起著重要作用。要把區(qū)塊鏈作為核心技術(shù)自主創(chuàng)新的重要突破口,明確主攻方向,加大投入力度,著力攻克一批關(guān)鍵核心技術(shù),加快推動(dòng)區(qū)塊鏈技術(shù)和產(chǎn)業(yè)創(chuàng)新發(fā)展。這顯示出我國(guó)已經(jīng)將區(qū)塊鏈技術(shù)發(fā)展提升到國(guó)家戰(zhàn)略層面,并將大力發(fā)展區(qū)塊鏈技術(shù)的自主創(chuàng)新,區(qū)塊鏈技術(shù)創(chuàng)新發(fā)展的新“風(fēng)口”已經(jīng)到來(lái)。
根據(jù)《福布斯》的預(yù)測(cè)顯示,中國(guó)銀行(BoC)已經(jīng)完成相當(dāng)于28 億美元的小企業(yè)金融債券的發(fā)行,并于2020 年底前推出“數(shù)字貨幣/電子支付(DC/EP)計(jì)劃”。進(jìn)入2020 年,區(qū)塊鏈技術(shù)將不限于加密貨幣的實(shí)際使用案例,在食品安全、知識(shí)產(chǎn)權(quán)和版權(quán)以及資產(chǎn)管理領(lǐng)域得到應(yīng)用。區(qū)塊鏈技術(shù)將在2020 年真正崛起。
隨著人工智能(AI)技術(shù)的不斷落地,在過(guò)去幾年里,AI 與安全的關(guān)系不斷被提及和討論,并在2019年,AI 應(yīng)用于網(wǎng)絡(luò)安全在實(shí)踐中得到驗(yàn)證。
早在2018 年IDC 就做出預(yù)測(cè),到2022 年,逾50% 的安全警報(bào)由采用人工智能的自動(dòng)化過(guò)程處理。
當(dāng)前AI 應(yīng)用于網(wǎng)絡(luò)安全領(lǐng)域的實(shí)踐中,已在諸如自動(dòng)化響應(yīng)、自動(dòng)化挖掘漏洞等方面取得一定突破,并極大地節(jié)省了人力,使得其效率得到了極大提升。
因此,企業(yè)需要利用基于人工智能的自動(dòng)化工具來(lái)提升防護(hù)、檢測(cè)與響應(yīng)的效率,并大幅升級(jí)對(duì)未知威脅的自動(dòng)化檢測(cè)能力。Capgemini公司在2019 年發(fā)布的《重塑網(wǎng)絡(luò)安全與人工智能報(bào)告》中顯示,80%的電信公司依靠AI 來(lái)幫助識(shí)別威脅和阻止攻擊,73%的企業(yè)正在測(cè)試用于網(wǎng)絡(luò)安全的人工智能用例。
人工智能是把雙刃劍,人工智能在網(wǎng)絡(luò)安全領(lǐng)域取得突破的同時(shí),攻擊者也在利用人工智能技術(shù)作為新的攻擊手段,網(wǎng)絡(luò)安全的攻防進(jìn)入一個(gè)新的時(shí)期。中國(guó)科學(xué)院院士鄭建華在2019 年智博會(huì)的人工智能與安全高峰論壇上表示,“人工智能對(duì)網(wǎng)絡(luò)安全提出了新要求,這是一個(gè)很大的挑戰(zhàn)。目前,我們的技術(shù)上還處在初步階段,未來(lái),網(wǎng)絡(luò)安全將促進(jìn)人工智能的發(fā)展,人工智能也將改變網(wǎng)絡(luò)安全的未來(lái)。”
當(dāng)前,在網(wǎng)絡(luò)安全威脅中,數(shù)據(jù)安全首當(dāng)其沖。實(shí)際上,據(jù)波耐蒙研究所發(fā)布的《2019 年數(shù)據(jù)泄露成本研究報(bào)告:全球分析》顯示,目前單次數(shù)據(jù)泄露事件造成的平均損失達(dá)392 萬(wàn)美元,企業(yè)已深受數(shù)據(jù)泄露之害久矣!
數(shù)字經(jīng)濟(jì)時(shí)代,數(shù)據(jù)已成為企業(yè)的核心資產(chǎn),對(duì)數(shù)據(jù)的保護(hù)工作已成為企業(yè)迫在眉睫的事情,同時(shí)也是加強(qiáng)網(wǎng)絡(luò)安全防護(hù),滿(mǎn)足等保合規(guī)的必然要求。
2018 年歐盟頒布的《通用數(shù)據(jù)保護(hù)條例》(GDPR)給世界各國(guó)的數(shù)據(jù)保護(hù)工作帶來(lái)深遠(yuǎn)影響,也必將繼續(xù)影響世界其他各國(guó)或地區(qū)的數(shù)據(jù)保護(hù)相關(guān)法律法規(guī)的制定與實(shí)施。
而在我國(guó),國(guó)家網(wǎng)信辦于2018 年發(fā)布關(guān)于《數(shù)據(jù)安全管理辦法》公開(kāi)征求意見(jiàn)的通知,同時(shí),數(shù)據(jù)安全法的制定工作也已提上日程,從法律法規(guī)上對(duì)數(shù)據(jù)實(shí)行保護(hù)已是必由之路。
從攻擊手段看,Verizon發(fā)布的“2019 年數(shù)據(jù)泄露調(diào)查報(bào)告顯示,“古老的”網(wǎng)絡(luò)釣魚(yú)方式在數(shù)據(jù)泄露中依舊“非常有效”,其重心逐漸向高級(jí)管理層傾斜。惡意軟件攻擊特別是勒索軟件與日俱增,細(xì)分到醫(yī)療行業(yè)勒索軟件感染事件的占比達(dá)到了70%。
目前市場(chǎng)上也已有相對(duì)應(yīng)的各種安全解決方案,在未來(lái),針對(duì)數(shù)據(jù)的網(wǎng)絡(luò)攻擊勢(shì)頭將只增不減,數(shù)據(jù)安全防護(hù)仍將是企業(yè)的“重頭戲”。
OT(Operational Technology)相對(duì)于IT 而言,主要用于生產(chǎn)環(huán)境中。隨著IT 與OT 的逐漸融合,原來(lái)相對(duì)封閉的OT環(huán)境下的控制系統(tǒng)將暴露于開(kāi)放而脆弱的IT 環(huán)境下,直接威脅關(guān)鍵信息基礎(chǔ)設(shè)施甚至國(guó)家安全。
2010 年“震網(wǎng)”病毒攻擊伊朗核設(shè)施,給忽視OT 安全的人們敲響了警鐘。根據(jù)CNVD(國(guó)家信息安全漏洞共享平臺(tái))的數(shù)據(jù),2010 年之后工控漏洞數(shù)量顯著增長(zhǎng),其主要原因是2010年后工控安全問(wèn)題的關(guān)注度日益增高。而且,隨著數(shù)字化在工業(yè)領(lǐng)域的不斷深入,2020 年我國(guó)工業(yè)互聯(lián)網(wǎng)也將得到進(jìn)一步發(fā)展,針對(duì)OT 安全的防護(hù)工作必將更加迫切。
工信部信息化和軟件服務(wù)業(yè)司司長(zhǎng)謝少鋒在2019 年全國(guó)信息化和軟件服務(wù)業(yè)工作座談會(huì)上表示,當(dāng)前工業(yè)信息安全形勢(shì)依然嚴(yán)峻,工業(yè)領(lǐng)域頻現(xiàn)高危漏洞,勒索病毒等攻擊手段愈發(fā)多樣,嚴(yán)重影響了工業(yè)生產(chǎn)運(yùn)行。
工信部于2017 年12 月印發(fā)《工業(yè)控制系統(tǒng)信息安全行動(dòng)計(jì)劃(2018-2020)》以來(lái),明確了工信部在工控安全方面的工作重點(diǎn)和方向。因此,2020 年將是《行動(dòng)計(jì)劃》實(shí)踐的關(guān)鍵之年,也是加快推進(jìn)工控安全保障體系建設(shè),促進(jìn)我國(guó)工業(yè)信息安全產(chǎn)業(yè)健康發(fā)展的關(guān)鍵時(shí)期。
早在物聯(lián)網(wǎng)剛剛興起時(shí)就已經(jīng)在談萬(wàn)物互聯(lián),時(shí)至今日,隨著5G 商用的推進(jìn),5G 將為物聯(lián)網(wǎng)提供更完善的網(wǎng)絡(luò)基礎(chǔ)環(huán)境,可以說(shuō)5G 的出現(xiàn)促成了真正的“萬(wàn)物互聯(lián)”時(shí)代的到來(lái)。
Business Insider 的數(shù)據(jù)顯示,預(yù)計(jì)2021 年將有225 億個(gè)連接的物聯(lián)網(wǎng)設(shè)備。龐大的物聯(lián)網(wǎng)生態(tài)系統(tǒng)在擁有低延時(shí)、高速率、高容量的5G 連接中,將喚發(fā)新的生命。
許多人在暢想5G 將給未來(lái)的社會(huì)帶來(lái)哪些變化,Gartner 認(rèn)為,當(dāng)前物聯(lián)網(wǎng)通信是5G 最受歡迎的實(shí)際應(yīng)用場(chǎng)景,66%的企業(yè)機(jī)構(gòu)有意在2020 年前部署5G,并將主要用于物聯(lián)網(wǎng)通信與視頻。不止于此,更多的應(yīng)用場(chǎng)景將有待開(kāi)發(fā),例如智慧城市、智慧醫(yī)療、智能交通等領(lǐng)域。國(guó)際標(biāo)準(zhǔn)化組織3GPP 為5G 定義了三大應(yīng)用場(chǎng)景:eMBB、URLLC、mMTC,分別針對(duì)大流量移動(dòng)寬帶業(yè)務(wù),大規(guī)模物聯(lián)網(wǎng)業(yè)務(wù),以及諸如無(wú)人駕駛、工業(yè)自動(dòng)化等低時(shí)延、高可靠連接業(yè)務(wù)等應(yīng)用場(chǎng)景。
作為新一輪科技和產(chǎn)業(yè)變革的重要戰(zhàn)略性支撐技術(shù),5G 被賦予了更廣泛的使命,正助推中國(guó)的數(shù)字基礎(chǔ)設(shè)施建設(shè),為創(chuàng)新型驅(qū)動(dòng)的經(jīng)濟(jì)創(chuàng)造新動(dòng)能。
隨著企業(yè)信息化的深入,IT 系統(tǒng)越來(lái)越多,不少企業(yè)信息部門(mén)專(zhuān)門(mén)成立運(yùn)維團(tuán)隊(duì)進(jìn)行IT 系統(tǒng)運(yùn)維工作。IT 團(tuán)隊(duì)內(nèi)部自然不可避免地需要對(duì)運(yùn)維人員的各種活動(dòng)進(jìn)行管理。ITIL 正是為企業(yè)的IT 服務(wù)管理提供了一個(gè)客觀(guān)、嚴(yán)謹(jǐn)、可量化的最佳實(shí)踐的標(biāo)準(zhǔn)和規(guī)范。然而,在企業(yè)IT 技術(shù)架構(gòu)逐步進(jìn)入互聯(lián)網(wǎng)架構(gòu)下,業(yè)務(wù)的迅速發(fā)展,強(qiáng)調(diào)IT 更好地按需而變,強(qiáng)調(diào)更敏捷地響應(yīng)業(yè)務(wù)的需求,ITIL 體系逐漸被DevOps 取代。
DevOps 是一組過(guò)程、方法與系統(tǒng)的統(tǒng)稱(chēng),用于促進(jìn)開(kāi)發(fā)、技術(shù)運(yùn)營(yíng)和質(zhì)量保障部門(mén)之間的溝通、協(xié)作與整合。它是一種重視“軟件開(kāi)發(fā)人員(Dev)”和“IT 運(yùn)維技術(shù)人員(Ops)”之間溝通合作的文化、運(yùn)動(dòng)或慣例。通過(guò)自動(dòng)化“軟件交付”和“架構(gòu)變更”的流程,來(lái)使得構(gòu)建、測(cè)試、發(fā)布軟件能夠更加地快捷、頻繁和可靠。
相比ITIL,DevOps 體系則更為強(qiáng)調(diào)效率,在持續(xù)集成、持續(xù)的自動(dòng)化測(cè)試、持續(xù)部署平臺(tái)、立體化監(jiān)控、技術(shù)架構(gòu)優(yōu)化等多種自動(dòng)化工具的加持下版本發(fā)布和運(yùn)維的過(guò)程被大大壓縮,效率被大幅提升。應(yīng)用版本發(fā)布頻率可以以天,甚至以小時(shí)為單位。這種為了效率有選擇性地放棄一些有點(diǎn)拖沓的流程管理,是IT 運(yùn)維管理為適應(yīng)IT 更好地按需而變,強(qiáng)調(diào)更敏捷地響應(yīng)業(yè)務(wù)需求的一種更好選擇。
當(dāng)前互聯(lián)網(wǎng)和移動(dòng)互聯(lián)網(wǎng)發(fā)展迅猛,從事各個(gè)行業(yè)的企業(yè)為了應(yīng)對(duì)日趨激烈的市場(chǎng)競(jìng)爭(zhēng),紛紛進(jìn)行了數(shù)字化轉(zhuǎn)型,利用移動(dòng)互聯(lián)網(wǎng)技術(shù)、云計(jì)算及大數(shù)據(jù)等新興信息技術(shù)發(fā)展企業(yè)的數(shù)字服務(wù),從而吸引客戶(hù),幫助銷(xiāo)售和推廣產(chǎn)品,提升客戶(hù)體驗(yàn)。
然而,隨之而來(lái)的是規(guī)模不斷擴(kuò)大的IT 系統(tǒng)、日益復(fù)雜的系統(tǒng)架構(gòu),以及海量的IT 運(yùn)維數(shù)據(jù),同時(shí)公司業(yè)務(wù)對(duì)IT 系統(tǒng)的連續(xù)性要求也進(jìn)一步提高。
面對(duì)這些新形勢(shì)下的挑戰(zhàn),IT 運(yùn)維管理(ITOM)需要從原有的人工加被動(dòng)響應(yīng),轉(zhuǎn)變?yōu)楦咝А⒏悄芑倪\(yùn)維體系,為新形勢(shì)下的IT 系統(tǒng)保駕護(hù)航。
傳統(tǒng)ITOM 平臺(tái)往往是為完成單一管理任務(wù)而設(shè)計(jì)的,更偏向于管理某一細(xì)分專(zhuān)業(yè)領(lǐng)域。而智能運(yùn)維(AIOps)平臺(tái)則構(gòu)建在傳統(tǒng)ITOM 平臺(tái)的上層,把ITOM 作為分析的源頭,通過(guò)接口集成將各個(gè)ITOM 平臺(tái)組件中的孤立運(yùn)維數(shù)據(jù)進(jìn)行匯總,使其突破數(shù)據(jù)孤島的壁壘,其次借助自身的關(guān)聯(lián)分析、機(jī)器學(xué)習(xí)、數(shù)據(jù)建模、全局搜索能力,幫助企業(yè)從IT 系統(tǒng)的行為、狀態(tài)、配置、故障和事件中等多個(gè)維度,產(chǎn)生趨勢(shì)預(yù)判、快速故障定位和商業(yè)洞察等價(jià)值。
Gartner 預(yù)測(cè),到2022 年,40%的大型企業(yè)會(huì)通過(guò)大數(shù)據(jù)和機(jī)器學(xué)習(xí)的能力來(lái)幫助甚至逐漸取代傳統(tǒng)運(yùn)維中的監(jiān)控、服務(wù)臺(tái)及自動(dòng)化流程。