利用端到端可視化能力，企業將能夠建立起一套“正常”流量基準并據此調查各類偏差狀況。維護企業網絡安全從來不是易事，但這項任務如今正變得愈發復雜。幾年之前，能夠接入網絡的入口/出口點只有一個。具體來講，私有與公共內容之間的邊界非常明確。

時至今日，一切都發生了改變。移動設備、WiFi訪問點、云應用以及軟件定義潮流的崛起已經令企業中的入口點數量迎來十倍、百倍甚至千倍增長。舉例來說，員工經常會利用“免費”WiFi網絡訪問企業環境，從而保證自己能夠在差旅途中繼續工作——然而，他們可能從未考慮過這些網絡的實際歸屬。

事實上，ZK Research調查顯示，目前被用于業務領域的移動設備中有1%左右已經受到感染。員工們會返回辦公室，將這些設備連上企業接入點，而惡意軟件也將由此傳播到公司內的各個角落。

這就帶來了所謂“安全不對等”問題。安全專家們需要保護數量持續增長的龐大入口點，但惡意人士卻只需要找到其中存在問題的某一個，即可實現網絡安全破壞目的。

在不久之前的一次研討會上，我們以參與者為受訪群體就這一議題進行了調查。第一個問題是：“相較于五年前，您覺得目前用于保護數據的全部工具能夠簡化安全實現工作、難度大致相同還是變得更加復雜?”71%的受訪者表示“更加復雜”。不出所料，畢竟根據ZK Research的調查結果，目前一家企業需要引入的安全方案供應商平均數量已經增長至32家。

我們又提出下一個問題：“哪些技術會創造最為嚴重的盲區?”得票最高的兩項答案分別為“加密流量”(50%)與“物聯網”(33%)。

這樣的結果同樣在意料之中，但其還代表著更為復雜的未來狀況。過去五年以來，加密流量總量已經突破天際，如今幾乎每個網站及每款云應用程序都在使用流量加密機制。

而在物聯網方面，目前該行業正處于起步階段。而在接入端點數量上，正如Bachman Turner Overdrive所言，“目前還看不出什么端倪”。我們將一切事物接入企業網絡，這將大大增加入口點數量并擴大攻擊面，并最終使得不對等問題變得更為尖銳。

網絡可視化：解決安全不對等難題的關鍵所在

扭轉這一不利局面似乎是項無法完成的任務——然而，奇跡總會出現，而且能夠克服不對等難題的技術切實存在并已經得到部分從業者的重視。其中的關鍵正是網絡可視化。

利用端到端可視化能力，企業將能夠建立起一套“正常”流量基準并據此調查各類偏差狀況。以移動專家為例，我們假設員工的通常使用情況為接入郵件服務器、Web服務器或者是內部應用程序。然而一旦設備受到感染，其可能會接入普通用戶極少觸及的位置，例如賬戶服務器。在這種情況下，該設備應被隔離并接受后續調查。即使惡意軟件能夠憑借某種先進的設計避開沙箱技術的限制，其最終也仍不可避免地要產生某種正常情況下不可能出現的流量生成模式。

如此一來，不對等問題將得到徹底解決。一旦網絡被突破，惡意軟件在四處傳播的同時亦會創造大量異常流量。對于惡意軟件而言，一切新流量都需要被隱藏起來以回避檢查。而安全團隊只需要找到其中一項異常實例即可將其隔離并清除。安全團隊重新回歸主動!

在此次研討會上，我們提出的最后一個問題是，會議結束后他們對安全的關注程度是否有所上升?有半數與會者表示，他們會更加重視安全工作。給予重視當然是好事——事實上，每個人都應當將安全牢記于心。不過在引入第33家安全方案供應商之前，請大家確保自己已經將可視化工具部署到位。因為只有這樣，我們才能快速發現問題，并使得各類安全工具真正發揮作用。