2008年CIO小心五件事

从数据安全到虚拟化，从软件服务到移动员工，还有褒贬不一的Vista，新一年CIO们要关心的事还真不少。每到年初总会有各种新年预测。本文则列举了CIO们应该注意的一些趋势。这些不是2008年可能出现的趋势，而是已经开始出现的趋势。因而，它们对CIO们有着深远的影响。

数据泄漏和知识产权失窃

即使病毒变得更危害、僵尸网络带来众多垃圾邮件，安全专家们仍把注意力转向内部。真正的威胁来自内部。要是一名满腹牢骚的销售经理跳槽到竞争对手那里，带走了客户名单，造成的破坏超过最新的蠕虫，而且极不容易被发现。

据美国商务部声称，知识产权失窃案导致美国公司每年损失约2500亿美元，同时造成近75万人失业。不是所有破坏都是故意为之的。去年，数据泄漏备受关注，TJX丑闻更是首当其冲。

安全厂商们正在利用新的解决方案来解决这个问题，从企业权限管理、数据发现和策略创建到数据泄漏预防，不一而足。如果你的安全策略没有把知识产权失窃和数据泄漏考虑进来，应当关注Liquid Machines、Proofpoint、Reconnex或者Vericept等厂商。

你很快还能通过现有的厂商获得这些功能。赛门铁克近期收购了Vontu，而RSA和Websense也分别收购了Tablus和PortAuthority。

虚拟化技术

就在不久前，虚拟化技术还侧重于数据中心的优化。有了虚拟化服务器，硬件利用率提高、灵活性增强。同时，与硬件及日常维护相关的费用随之下降。

如今，虚拟化技术扩大到了服务器之外的领域。虚拟化潮流与绿色数据中心潮流密切相关。虚拟化服务器提高了效率，还降低了功耗、减小了数据中心的占用空间。

同时，鉴于服务器合并技术已趋成熟， 虚拟化可能会扩大到数据中心之外的领域。VMware、Sun、思杰和Novell都拥有成熟技术。与此同时，微软和Oracle等巨擘也进入了这个领域，进一步证实了这项技术。

在接下来的几年，虚拟化技术会进入到桌面。不过在近期，虚拟化主要将应用于数据中心。虚拟化技术正在推动数据中心的自动化项目。它有望结合按需工作负荷自动化和高可用性基础设施，获得更便宜、更灵活、更可靠的基础设施。

从长远来看，桌面虚拟化技术会让用户提高灵活性、让IT人员实行更有效的控制。许多分析师之前认为虚拟化桌面只是另一项虚幻的瘦客户机技术；但更有可能出现的是，虚拟化会与面向服务的架构（SOA）和移动性等其他趋势结合起来，把按需应用分发到用户喜欢使用的任何设备，无论是个人电脑、瘦客户机还是智能电话。

软件即服务

说到服务，软件即服务（SaaS）市场继续发展。SaaS一直在慢慢扩大到中级市场以外的领域，由于它与虚拟化和公用计算等其他趋势相辅相成，2008年可能会成为爆发年。

在SaaS市场大获成功的Salesforce.com已建立了由相关第三方应用组成的整个生态系统。实际上，该公司已开始提供所谓的平台即服务（PaaS）。对该公司而言，这有望成为提供相关应用的一站式服务，并促进应用之间的数据共享。

去年发生的另一个重要SaaS事件是谷歌收购了Postini。谷歌继续闯入原先是桌面应用的地盘；而基于服务的产品一路领先。

移动员工

如果你对移动性的担心仍然围绕非法接入点和薄弱的无线加密，可以说你落伍了。iPhone面市后，功能类似电脑的智能电话终于大行其道。企业里面的每部iPhone都是未受到控制的节点，它会带来病毒、泄漏知识产权秘密，通常还会破坏安全策略。

同时，移动性不仅仅事关无线。USB存储设备如今物美价廉。但安全性堪忧。幸好，SanDisk、DeviceLock和SkyRecon Systems等公司提供的产品可以为外设制订及执行策略。赛门铁克等各大安全厂商也开始关注这个问题，所以在2008年会有许多方案可供选择。

Windows Vista

这里的问题是你应如何对待Vista。企业通常对Vista不太“感冒”，微软只好让XP在市场上呆更长的时间。不过鉴于微软在Vista上投入了巨资，别指望XP会无限期留在市场。

这意味着CIO们要作出决定：是自己让步、期望微软能解决Vista的所有缺陷，还是开始认真比较几种方案？预计开源厂商会把Vista看做是个机会。有些开源厂商一直在宣传桌面虚拟化是暂时试用Vista的一种方法，同时可以运行稳定的Linux操作系统，以防万一。

谷歌也认为这是个机会。虽然许多企业过去不愿把桌面控制权交给第三方，但基于服务的应用日益得到人们的接受使得这个问题不大重要。同时，由于手机变得越来越可靠，移动操作系统开发商在这方面可能拥有发言权。

来源：CCW