【正文】 網(wǎng)絡(luò)投資半數(shù)用于安全 Gartner總裁兼 CEO Michael Fleisher在此次討論 會(huì)上告訴 IT 和商業(yè)管理人員，目前還沒有 16 哪一個(gè)應(yīng)用程序的應(yīng)用能夠使企業(yè)在 IT 方面投入更多的錢。 盡管 Smith預(yù)言網(wǎng)絡(luò)服務(wù)在安全方面會(huì)有一 些引人注目的缺口，但他提醒大家不要讓安全方面的顧慮阻擋了采用網(wǎng)絡(luò)服務(wù)的步伐。 Smith 把網(wǎng)絡(luò)服務(wù)比作 OSI 的層次模型，安全規(guī)范處于其頂端（在用戶界面之上），而在整個(gè)結(jié)構(gòu)中，層次越高規(guī)范就越不成熟。 Smith列舉出的此類規(guī)范有 TCP/IP, SOAP, XML, 和網(wǎng)絡(luò)傳送器 HTTP。 毫無疑問， Smith 今天所提出的這個(gè)結(jié)構(gòu)還遠(yuǎn)遠(yuǎn)沒有完成。另外一個(gè)變化體現(xiàn)在 Smith對(duì)網(wǎng)絡(luò)服務(wù)界主要公司（年收入在五億美元以上）的評(píng)定上。” Smith還預(yù)言，隨著各家公司在網(wǎng)絡(luò)服務(wù)身上所下的賭注越來越大，關(guān)注的焦點(diǎn)開始從整個(gè)網(wǎng)絡(luò)服務(wù)結(jié)構(gòu)的下層向上層轉(zhuǎn)移， IBM公司和微軟公司之間的分歧會(huì)越來越多 。我們?cè)绞且?jiǎn)化網(wǎng)絡(luò)服務(wù)的定義，它的定義就越難理解。其中政府機(jī)構(gòu)用于網(wǎng)絡(luò)安全的支出將增長(zhǎng) 64%，達(dá)到約 30億美元。 他認(rèn)為，與個(gè)人網(wǎng)絡(luò)安全相比，政府網(wǎng)絡(luò)安全現(xiàn)在還處于遠(yuǎn)遠(yuǎn)落后的狀態(tài)，要想解決一些比較大的問題，必須 先要建立網(wǎng)絡(luò)安全的基礎(chǔ)。大部分資金將花費(fèi)在現(xiàn)有的人員和服務(wù)渠道上，例如系統(tǒng)綜合人員和網(wǎng)絡(luò)安全顧問。國(guó)家的安全部門不能夠提供信息安全的整體框架，各個(gè)機(jī)構(gòu)都在各行其是。他說：“如果這些標(biāo)準(zhǔn)被制定出來，銷售商們就必須適應(yīng)這些標(biāo)準(zhǔn)，這樣就能夠推動(dòng)市場(chǎng)向前發(fā)展。盡管 IT 系統(tǒng)出現(xiàn)問題不會(huì)使整個(gè)工作室處于崩潰的局面，但考慮到潛在的時(shí)間和金錢上的損失，這也足以稱得上一場(chǎng)大災(zāi)難。他還同時(shí)在文檔中提出了制定有效的災(zāi)難恢復(fù)計(jì)劃的十個(gè)步驟。 進(jìn)行業(yè)務(wù)影響分析：如果要在一個(gè)災(zāi)難恢復(fù)計(jì)劃中包含所有的業(yè)務(wù)過程和應(yīng)用程序，那么這個(gè)計(jì)劃能夠?yàn)槠髽I(yè)帶來的價(jià)值還抵不上它所耗費(fèi)的成本，因此要通過分 析選出那些關(guān)鍵的業(yè)務(wù)過程。在這篇可供用戶下載的文章中，他還向大家介紹了一些不愉快的經(jīng)歷，以此來顯示計(jì)劃、準(zhǔn)備和實(shí)行對(duì)于一個(gè)好的災(zāi)難恢復(fù)計(jì)劃來說是多么的關(guān)鍵。 存儲(chǔ)這些設(shè)備的地點(diǎn)一般被稱為恢復(fù)中心（ recovery site）。當(dāng)災(zāi)難恢復(fù)時(shí)這此些系統(tǒng)要經(jīng)過一段時(shí)間調(diào)試才能投入使用，因些故障恢復(fù)時(shí)間是以小時(shí)甚至天數(shù)來衡量的，這個(gè)方案相對(duì)比較昂貴（取決于所需的設(shè)備），當(dāng)然，它比熱站方式要便宜些。 Gartner 集團(tuán)的上述預(yù)測(cè)基于光纖網(wǎng)絡(luò)將超常規(guī)發(fā)展這一認(rèn)識(shí)。 2. 大多數(shù)的主要應(yīng)用將是面向企業(yè)間（ interenterprise）的業(yè)務(wù) 中間件的革命將帶來更為靈活、適應(yīng)性更強(qiáng)的軟件架構(gòu)，通過付出較小的工作量進(jìn)行快速的重新配置。 XML和其它 Web 服務(wù)標(biāo)準(zhǔn)將是這一切的根本，我認(rèn)為前面所預(yù)期的美好未來還需要四到五年的時(shí)間。 3. 企業(yè)間系統(tǒng)將帶動(dòng)宏觀經(jīng)濟(jì)的發(fā)展 待前面的第二項(xiàng)預(yù)測(cè)成為現(xiàn)實(shí)后，整個(gè)社會(huì)經(jīng)濟(jì)在生產(chǎn)力和生產(chǎn)效率兩個(gè)方面都將出現(xiàn)大幅度提升，這預(yù)示著企業(yè)相互間將更為緊密地協(xié)作，或者說其它價(jià)值鏈將給宏觀經(jīng)濟(jì)帶來生產(chǎn)力的增長(zhǎng)，當(dāng)然在第二點(diǎn)預(yù)測(cè)中出現(xiàn)的障礙也將帶來巨大的挑戰(zhàn)，試想如果政府采納并推廣上述的某類商業(yè)流程及技術(shù)架構(gòu)，將積累和增長(zhǎng)多么強(qiáng)大的生產(chǎn)力。這種情況同樣出現(xiàn)在農(nóng)業(yè)，由于 IT系統(tǒng)的自動(dòng)化程度充分發(fā)揮作用， IT 行業(yè)所需要的勞動(dòng)力必將進(jìn)一步減少。上述的兩種力量在未來的幾年內(nèi)將互相沖突。多數(shù)的 .公司將平地蒸發(fā)，大魚吃小魚的劇目永遠(yuǎn)都不會(huì)落幕。到 20xx年，處理器的時(shí)鐘將升至 150GHz，一般的桌面電腦將配置 6TB的存儲(chǔ)容量。微軟（ Passport），自由計(jì)劃（ Sun公司提出的類似 Passport的身份鑒別服務(wù)）， AOL以及 Yahoo（ 及其它公司）正在撕扯用戶市場(chǎng)。但 Gartner 也預(yù)測(cè)銀行機(jī)構(gòu)將采納類似自由計(jì)劃或微軟的 Passport作為框架基礎(chǔ)，來實(shí)現(xiàn)信托經(jīng)紀(jì)業(yè)務(wù)。而未來的業(yè)務(wù)決策由于基于實(shí)時(shí)數(shù)據(jù)和業(yè)務(wù)流程，其決策內(nèi)容自然切合企業(yè)的實(shí)際情況”。到 20xx年，將有 7成的可能， 65%的企業(yè)采購(gòu)大量的商業(yè)軟件。 Claunch稱，授權(quán)業(yè)務(wù)機(jī)構(gòu)（ empowering business units）更適合分布式管理的組織以及委托授權(quán)業(yè)務(wù)。 注一：旋轉(zhuǎn)電子（ spintronics）技術(shù)利用電子的自旋，或者是將電子的自旋和電荷綜合利用，系統(tǒng)可以儲(chǔ)存更加大量的信息，處理復(fù)雜信息的速度也更快，是設(shè)計(jì)超級(jí)計(jì)算機(jī)的設(shè)計(jì)理念基礎(chǔ)之一。 到 20xx年，桌面電腦將配置 4到 8個(gè)處理器，運(yùn)行在 40GHz的頻率上，內(nèi)存 4－ 12Gb， 100 Gb的網(wǎng)卡。如果電子商務(wù)、電子娛樂、電子政府以及其它各種電子服務(wù)快速發(fā)展的時(shí)候，帶寬必須經(jīng)濟(jì)、可靠，同時(shí)還要投入大量應(yīng)用程序。 Odlyzko也承認(rèn)他的建議有點(diǎn)不切實(shí)際，但至少點(diǎn)明了寬帶建設(shè)的雞與蛋蛋孰先孰后的問題（即寬帶要有好的服務(wù)、好的應(yīng)用，才可能保證寬帶建設(shè)的穩(wěn)定、快速發(fā)展）。 23 但是否哪些電訊運(yùn)營(yíng)商和內(nèi)容服務(wù)商會(huì)象當(dāng)初扶植移動(dòng)電話市場(chǎng)那樣扶植寬帶市場(chǎng)嗎？在最近今年電訊運(yùn)營(yíng)商和內(nèi)容服務(wù)商們依靠不斷革新的技術(shù)為用戶提供各種方便、低價(jià)的服務(wù)，并由此產(chǎn)生了一個(gè)健康的經(jīng)濟(jì)生態(tài)。同時(shí)與寬帶共生的生態(tài)環(huán)境還包括電子支付系統(tǒng)、自修復(fù)軟件等等，這些都是寬帶應(yīng)用賴以繁榮的基礎(chǔ)。在缺乏足夠的災(zāi)難恢復(fù)系統(tǒng)和系統(tǒng)安全手段之前，用戶是不會(huì)把數(shù)據(jù)和業(yè)務(wù)轉(zhuǎn)移到網(wǎng)絡(luò)上。 同時(shí)大多數(shù)來信的讀者并不準(zhǔn)備在未來放棄對(duì)本地?cái)?shù)據(jù)的控制，或者回到計(jì)算系統(tǒng)最初發(fā)展階段的啞終端系統(tǒng)。 大多數(shù)的讀者對(duì)于第六條預(yù)測(cè)中的 摩爾定律 仍將持續(xù)有效 一致持贊成態(tài)度。一位讀者還提出有趣的問題： 到 20xx年， Windows系統(tǒng)會(huì)需要 40GHz處理器以及 8 GB的內(nèi)存嗎？ 。 David Youkers認(rèn)為未來投資回報(bào)的趨少將部分抵消摩爾定律，他認(rèn)為 未來廠商將越來越注重投資回報(bào)率（ ROI）而不是新技術(shù)，在可以預(yù)見的將來， IT 技術(shù)的綜合應(yīng)用將是備受關(guān)注的內(nèi)容。 Jim Irving提出了另一種看法，他認(rèn)為 一般的用戶和其所使用的軟件通常不能完全利用所擁有的計(jì)算資源，如果軟件廠商在發(fā)掘硬件潛力方面多化些時(shí)間，將是用戶所樂于見到的 。 24 Gartner集團(tuán)提出的預(yù)測(cè)還指出，在六年內(nèi)典型的桌面電腦將擁有 4－ 8個(gè) 40GHz以上的處理器，內(nèi)存 4－ 12Gb， 100 Gb的網(wǎng)卡。 Mitch Ratcliffe持有綜合性的看法，他認(rèn)為將來用戶仍擁有本地存儲(chǔ)和處理能力，但它們與用戶使用的輸入輸出系統(tǒng)并非物理連接在一起。 Peter William 不認(rèn)為未來所有的計(jì)算資源將通過集中化網(wǎng)絡(luò)進(jìn)行管理，他說： 隨著高速網(wǎng)絡(luò)的普及（千兆以太網(wǎng)及更高 速版本）且網(wǎng)絡(luò)使用費(fèi)的降低，將減少對(duì)于集中式 grid（注一）計(jì)算系統(tǒng)的需求，并將促進(jìn)分布式 grid計(jì)算系統(tǒng)的發(fā)展。 我們?cè)陬A(yù)測(cè)中已經(jīng)指出，真正的答案其實(shí)存在于兩種論點(diǎn)之間。 我們需要所有網(wǎng)絡(luò)空間的居民都具有良好的素質(zhì)，以此來補(bǔ)償易受攻擊或不容易操作的電腦系統(tǒng)可能出現(xiàn)的問題。 讀者們一致認(rèn)為對(duì)寬帶的需求與使用成本和收益有著直接的關(guān)系，而計(jì)算資源到底是本地的還是預(yù)測(cè)中提到的遠(yuǎn)程資源則無關(guān)大局。不單要取消電訊行業(yè)的壟斷性經(jīng)營(yíng)，整個(gè)電訊行業(yè)還必須基于寬帶提供用戶需 要的服務(wù)。 部分讀者稱 FCC應(yīng)該放寬對(duì)電訊市場(chǎng)的管制，籍此刺激競(jìng)爭(zhēng)并促進(jìn)寬帶的普及。 讀者對(duì)十大預(yù)測(cè)中的如下幾條持懷疑態(tài)度： 網(wǎng)絡(luò)上的存儲(chǔ)空間增長(zhǎng)速度將超過個(gè)人電腦的存儲(chǔ)容量增長(zhǎng)速度，遠(yuǎn)程計(jì)算的成本將比本地計(jì)算成本低，其結(jié)果是瘦客戶機(jī)將大行其道。 10. 集中管理和分布式管理之間的搖擺 在第九項(xiàng)預(yù)測(cè)的基礎(chǔ)上， Gartner集團(tuán)預(yù)言在目前經(jīng)濟(jì)緊縮時(shí)期內(nèi)，趨于集中管理的 IT 行業(yè)將在 20xx年 開始轉(zhuǎn)向趨于分布式管理。財(cái)務(wù)和商業(yè)原則將確定這方面的 IT 開支是否提供合理的 ROI（投資回報(bào)率）。如果沒有 BAM，企業(yè)將無法完成業(yè)務(wù)的實(shí)時(shí)處理，而這一能力是未 來企業(yè)存在的根本。試想如果自動(dòng)探測(cè)并提供信息及相關(guān)內(nèi)容，必將有助于實(shí)時(shí)、有效的決策。 21 在幾個(gè)世紀(jì)以來，銀行需要處理安全、隱私以及信任方面的相關(guān)事務(wù)，而這一寶貴的傳統(tǒng)將在數(shù)碼時(shí)代繼續(xù)閃耀光芒。 7. 到 20xx年銀行將成為個(gè)人服務(wù)的主要提供者 個(gè)人服務(wù)（ Presence services）將通過網(wǎng)絡(luò)上存放和管理客戶的個(gè)人偏好、信息以及簡(jiǎn)歷。 6. 摩爾定律仍將繼續(xù)發(fā)揮作用 摩爾定律指出處理器的運(yùn)算能力每十八個(gè)月就提高一倍，而 Gartner 集團(tuán)認(rèn)為摩爾定律在20xx年以前，有 7成的可能繼續(xù)發(fā)揮作用。 5. 在某些領(lǐng)域的廠商將繼續(xù)購(gòu)并 Gartner集團(tuán)預(yù)測(cè)，在 20xx年以前還將有一個(gè)大型廠商由于購(gòu)并而消失。 這一預(yù)測(cè)暗示著許多技 術(shù)工作者將需要在其它領(lǐng)域求職。 4. 在繁榮的經(jīng)濟(jì)環(huán)境中，成功的商業(yè)公司將減少上百萬的就業(yè)崗位 信息技術(shù)進(jìn)步帶來生產(chǎn)力提高，最終的結(jié)果是經(jīng)濟(jì)繁榮和健康的邊際利潤(rùn)。 20 用戶將遇到一些障礙，諸如如何對(duì)重大升級(jí)進(jìn)行判斷并投入，如何解決相互沖突的優(yōu)先級(jí)別等。 這是 Web 服務(wù)前途無量的未來，在千錘百煉之后，我們將得到從未有過的應(yīng)用配置的即插即用能力。 是目前少數(shù)在 . 經(jīng)濟(jì)衰退后，為數(shù)不多的處于增長(zhǎng)期的 ASP（應(yīng)用服務(wù)供應(yīng)商）之一。 （所帶來的計(jì)算模 式）將帶來（比本地計(jì)算）更高的性價(jià)比 隨著網(wǎng)絡(luò)容量的快速提升，連接在網(wǎng)絡(luò)中的內(nèi)存部件和存儲(chǔ)設(shè)備的容量，將造成遠(yuǎn)程計(jì)算和本地計(jì)算之間的成本巨大的差異。但由于這種方案意味著軟硬件的重復(fù)投資，因此這種方案一般投資高昂。 注：冷 站（ Cold sites）和熱站（ Hot Site） 大多數(shù)服務(wù)器風(fēng)險(xiǎn)恢復(fù)計(jì)劃的核心是物理隔離。 計(jì)劃并實(shí)行常規(guī)測(cè)試：一些進(jìn)步的公司每年要對(duì)災(zāi)難恢復(fù)計(jì)劃進(jìn)行三到四次測(cè)試。高級(jí)管理層的介入可以確保災(zāi)難發(fā)生時(shí)能夠從他們那里得到思想和財(cái)政上的支持。 Rick Schiesser 接受了制定災(zāi)難恢復(fù)計(jì)劃的委托，感興趣的用戶可以下載他的文章“制定有效的災(zāi)難恢復(fù)計(jì)劃”。然而，具有諷刺意味的是，在現(xiàn)實(shí)生活中，好來塢一家電影工作室的 IT 系統(tǒng)親身經(jīng)歷了一場(chǎng)災(zāi)難 —— 計(jì)算機(jī)房供電的外部變壓器發(fā)生了短路并引起了爆炸。他說：“由于有越來越多的人擔(dān)心他們的個(gè)人隱私會(huì)受到侵害，到 20xx年底，布什政府所制定的反恐規(guī)則中將有 30%無法實(shí)施。 Pescatore說：“其實(shí)議員們?yōu)檫x民爭(zhēng)取到了大量的地方建設(shè)經(jīng)費(fèi)，但政府并不能每年都兌現(xiàn)?！? 在此次 Gartner 討論會(huì) /ITxpo 大會(huì)上， Pescatore 表示 20xx 年安全預(yù)算的大多數(shù)將被用于個(gè)人和政府的網(wǎng)絡(luò)安全管理，而不是產(chǎn)品采購(gòu)上。然而事實(shí)可能并非如此。隨著網(wǎng)絡(luò)服務(wù)結(jié)構(gòu)向著完全確立的標(biāo)準(zhǔn)轉(zhuǎn)換（這一過程大概需要十年左右的時(shí)間），要想避免網(wǎng)絡(luò)服務(wù)項(xiàng)目的失敗，最好的辦法就是對(duì)任何銷售商對(duì)網(wǎng)絡(luò)服務(wù)定義的簡(jiǎn)化都持一定的懷疑態(tài)度。微軟公司現(xiàn)在聲稱網(wǎng)絡(luò)服務(wù)就是一種把事物連接在一起的軟件，這與幾年以前 DEC 的說法非常相象。他說：“ Sun在網(wǎng)絡(luò)服務(wù)界的起步較慢，但現(xiàn)在正在追回它所失去的時(shí)間。 確實(shí)，自從 Smith在去年秋季的年會(huì)上提出了他的報(bào)告之后，已經(jīng)有很多事情發(fā)生了變化。在這個(gè)層次上， Smith談到了其他的一些協(xié)議，例如 WSDL, UDDI, WSTransactions, WSCI和 BPEL4WS，只要一些低級(jí)的問題得到了排除，這些協(xié)議最終是可以成為已確立的規(guī)范的。 作為整個(gè)網(wǎng)絡(luò)服務(wù)結(jié)構(gòu)的一部分，已確立的規(guī)范在近期內(nèi)是不易更改的。相反，應(yīng)該做好準(zhǔn)備，把至少 50%的網(wǎng)絡(luò)服務(wù)投資用在安全方面。 Smith把網(wǎng)絡(luò)服務(wù)看成是未來五年內(nèi)大多數(shù)高技術(shù)創(chuàng)新的主要驅(qū)動(dòng)力，并明確指出，如果各家公司現(xiàn)在不開始考慮網(wǎng)絡(luò)服務(wù)的話，不管是從商業(yè)的角度還是技術(shù)的角度它們都將處于落后的狀態(tài)。開關(guān)式線纜體系結(jié)構(gòu)的一個(gè)主要優(yōu)點(diǎn)，就是每條連接線都是一條直接的點(diǎn)到點(diǎn)數(shù)據(jù)路徑。如果 Intel公司決定超越分析家們對(duì) IA64市場(chǎng)占有率的預(yù)測(cè)，它將面臨它最不愿意看到的情形 —— Itanium 處理器成功機(jī)會(huì)的減小了。 談到 AMD 公司的 Opteron，分析家們認(rèn)為它不符合新處理器采用的任何一條標(biāo)準(zhǔn) —— 應(yīng)用程序銷售商的興趣、服務(wù)器銷售商的認(rèn)可和興趣或是客戶的興趣。即使如此，兩位分析家指出，大型可垂直升級(jí)的 SMP系統(tǒng)仍然可以有它的用武之地，因?yàn)槔w維構(gòu)架無法滿足 64位或 128位處理器配置的需要。 15 HP 公司 CEO Carly Fiorina 認(rèn)為 IA64 將成為該公司多種客戶服務(wù)的平臺(tái)。他們預(yù)言，到 20xx年，將有大約 75%的購(gòu)買者選擇 IA而不是 RISC。不然的話我們就可以在 Enron, WorldCom和現(xiàn)在疲軟的股市身上驗(yàn)證一下 Gartner所提出的 RTE觀念，看看較好的業(yè)務(wù)過程和更多的實(shí)時(shí)數(shù)據(jù)是否能夠改變它們的歷史。最后再確定這些數(shù)據(jù)如何從本質(zhì)上改變決策和行動(dòng)，改善企業(yè)的業(yè)務(wù)狀況。 Gartner已經(jīng)為 RTE 企業(yè)制定了基本的框架并做出了一系列的定義，但是僅僅有觀念是不足以改變一個(gè)企業(yè)的文化的。 當(dāng)然，了解更多的實(shí)時(shí)信息并不能夠完全消除違規(guī)行為，但根據(jù)異