HPE:次世代防火牆漸式微

HPE Aruba Networking高級副總裁兼產品暨技術長David Hughes指出,混合式工作方式,以及大量物聯網(IoT)裝置部署,改變了整個網路邊界(perimeter),企業不能再依賴一座防火牆達到保護的效益,可預期未來獨立式防火牆將隨之減少。這也使得次世代防火牆逐漸式微。

但一方面,具備雲端交付的「安全網路閘道器(Symantec Web Gateway,SWG)」、「雲端存取安全中介(Cloud Access Security Broker,CASB)」和「零信任網路存取(Zero Trust Network Access,ZTNA)」等,未來可望取代防火牆和代理伺服器。

其次,企業逐步接受零信任的架構。雖然應用程式的使用者,安全原則可在雲端執行,但對於許多流量,尤其是物聯網裝置及其相關服務,直接在AP(基地臺)、交換器和路由器等存取設備自動執行安全原則會更有效率。

另一項趨勢,過去阻礙Wi-Fi 在6GHz頻譜部署的限制,即將在大部分地區解除,預期採用率將急速飆升,未來可望推升Wi-Fi 7的採用率。HPE認爲,Wi-Fi 6E和Wi-Fi 7將具有互通性,隨着6E設備和AP的大量出貨,6GHz Wi-Fi部署可以全面展開。預期2024年6GHz頻譜的大幅普及,可以帶來更快的傳輸速度。

HPE認爲,AI時代帶動不少新技術,但網路安全威脅卻日益嚴峻,但IT人員卻沒有增加,甚至可能減少,管理員肩上的擔子越來越重。所幸,AI和自動化技術正在快速發展,單一面向的設備的管理和配置,可轉換成爲整個 IT環境的原則制定,並自動化,可彌補人力不足之處。

但也強調,AI的效能取決於資料集的品質和規模,因此大型、高品質的資料集至關重要。