IT 主管应对安全多云访问 - 2023 年全球网络趋势报告
作者 [Derek Mitsumori]
如果大规模分布式员工想安全地访问大规模分布式应用集，结果会怎样？情况会变得无比复杂。有鉴于此，我们发布了新版年度《全球网络趋势报告》，针对日益分散的员工访问日益分散的应用的需求，重点探讨 IT 主管和网络专业人员当下如何应对相关挑战。不出所料，在对 13 个国家/地区的 2500 名 IT 主管和专业人员进行调查时，受访者证实，这些挑战是 2023 年他们在网络领域需要解决的头等要务。
除了根据调查结果剖析一些关键趋势之外，报告还从六个方面提供了基本指导，着重探讨如何实现一项最终成果，即如何有效助力分布式员工随时随地一致、安全地访问多云环境中的应用。我们还请思科专家分享了他们的观点，阐述各组织应如何将这些基本指导付诸实践。以下是我觉得特别值得关注的一些要点。
多云环境的采用日益广泛
报告证实，组织确实正在将更多的应用和工作负载转移到多个云提供商。但报告揭示出的一个更重要的问题是，组织使用了多少个不同的云提供商：92% 的组织使用了两个以上的云提供商，并且令人难以置信的是，34% 的组织使用四个以上的云提供商来托管其工作负载（图 1）。同时，有四分之一的组织使用超过 20 个 SaaS 应用。当被问及原因时，许多受访者认为敏捷性是他们选择迁移到多项云服务的最大驱动因素，并且认为敏捷性比节省成本或增强弹性更重要。
图 1. 使用多个云和 SaaS 提供商已经成为常态。
来源：《2023 年全球网络趋势报告》。
缺乏操作一致性构成一大障碍
报告发现，五分之二的受访者认为网络、安全和云域之间缺乏一致性是用户安全地访问云资源时面临的一大障碍。这个问题的根源在于，许多 IT 组织的网络团队和安全团队仍然是独立进行规划和运营的。这样一来，在尝试使用现有技术和相互隔离的操作边界实现更卓越、更安全的用户体验时，许多 IT 主管面临重重挑战。
从设备到云端全面集成网络和安全解决方案
近一半的受访者表示，在未来两年内，以安全访问服务边缘 (SASE) 的形式全面集成网络和安全架构将成为他们的首选方案，用以将分支机构和远程用户连接到多云应用。他们提及了多种广泛的计划，旨在集成基于云的软件定义广域网 (SD-WAN) 连接和云安全，为基于 SaaS 和 IaaS 的服务提供一致的安全访问。
简化与多个云的连接
随着云数量的增加，跨云提供一致且高效的连接管理和安全功能也变得越来越重要。53% 的受访者表示，他们将与云服务、SaaS 和中间一英里服务提供商建立 SD-WAN 集成作为他们的首要任务，以进一步提升从各种位置访问基于云的应用的能力。为什么？这是为了能够一致地应用策略，实现连接自动化，并且确保提供更卓越的应用体验。
图 2. 与 IaaS、SaaS 和中间一英里服务提供商建立 SD-WAN 集成对于提供更卓越的 IT 和用户体验至关重要。来源：《2023 年全球网络趋势报告》。
无法洞察就无法管理
IT 为最终用户体验承担最终责任，在交付用户期望的服务水平方面面临越来越严峻的挑战。由于大多数交易在传统企业边界之外发起或终止，这将导致 IT 缺乏对整个网络路径的可视性。数字供应链越来越复杂，供应商和相关环节更多，而这些通常是 IT 团队看不到的。随着互联网日益成为新的核心网络，IT 团队需要帮助也就不足为奇了。为了满足对更高可视性的这种需求，51% 的 IT 专业人员表示他们的当务之急是实现端到端网络遥测和可视性，以主动检测问题并实施补救。
无论是指导、促进还是实现您自己的组织的网络发展都不是一件容易的事。欢迎研读今年的报告，了解同行如何助力日益分散的员工访问日益分散的应用和数据，并确保其安全性。
您采取什么 SASE 策略? 您自己有着怎样的亲身体会? 请参阅 2023 年全球网络趋势报告。
# # #