Четыре самых ярких . Библиотека I2R. Сегодня ваша голова может быть забита проблемами B2B или ПО для управления ресурсами предприятия (ERP). Но не эти вещи определяют картину будущего в долгосрочной перспективе. Если вы строите далеко идущие планы, то вам пригодится информация о четырех фундаментальных направлениях, которыми будут формироваться сетевые технологии еще много лет.

Если вы спросите кого-нибудь, какими станут корпоративные сети в будущем, то скорее всего услышите в ответ лишь смех. Большинство людей слишком заняты тем, как бы им пережить ближайшую неделю, чтобы всерьез задаваться вопросом о технологическом ландшафте будущего. Сегодня ваша голова может быть забита проблемами B2B или ПО для управления ресурсами предприятия (ERP). Но не эти вещи определяют картину будущего в долгосрочной перспективе. Если вы строите далеко идущие планы, то вам пригодится информация о четырех фундаментальных направлениях, которыми будут формироваться сетевые технологии еще много лет. Они не из тех явлений, что забываются всеми через год, они пришли всерьез и надолго. Мы имеем в виду обеспечение безопасности, беспроводные технологии, широкополосную связь и аутсорсинг.

Игра с огнем

Разговоры о будущем информационных технологий, как правило, сводятся лишь к оптимистическим размышлениям и радужным прогнозам относительно удобства использования более быстрых, более дешевых, более полезных и более еще чего-то там компьютеров. Однако будущее интернет-безопасности - это совсем другая история.

На этом фронте никто не обещает вам безоблачного будущего - здесь более уместнее сравнение с грозовым предупреждением. Количество уязвимых точек и атак на инфраструктуры интернета растет с тревожной скоростью. Чуть ли не еженедельно появляются новые и все более изощренные вирусы и черви. В 2000 году Координационный центр CERT (Computer Emergency Response Team - группа компьютерной «скорой помощи» университета Карнеги - Меллона получил 1090 сообщений об уязвимых точках в программах - это более чем в два раза больше, чем в предыдущем году. Только в первой половине 2001 года CERT уже получил 1151 такой отчет, а к концу года их число перевалило за две тысячи.

Очень серьезная проблема - это пренебрежительное отношение к вопросам безопасности со стороны производителей программ и устройств и пассивность пользователей.

"В обозримом будущем ситуация продолжит ухудшаться, - говорит Брюс Шнайер, технологический директор консалтинговой фирмы по безопасности Counterpane Internet Security. - Системы становятся быстрее и сложнее, но вряд ли надежнее. Предприятиям необходимо использовать управление рисками".

По словам Дэвида К. Блека, менеджера отделения по безопасности компании Accenture, главная беда -- сложность компьютерных систем: средний веб-сайт сегодня имеет 40 млн. строк кода. Авторам кодов и их клиентам чрезвычайно трудно уследить за всеми возможными уязвимыми точками в такой сложной системе.

В то время как наиболее опасные угрозы безопасности по-прежнему исходят из собственных внутренних сетей компаний, объем интернет-атак становится все значительнее. Субкультура интернета, объединяющая хулиганов и киберпреступников, продолжает расти. В результате опроса 325 американских компаний, проведенного этим летом, компания IDC обнаружила, что 75% угроз безопасности исходит из внешних источников, в то время как в 2000 году этот показатель составлял 45% - такой результат озадачил даже ведущего аналитика по интернет-безопасности IDC Криса Кристиансена. "Мы слышали, что хакеров очень много, - говорит Кристиансен. - Количество зондов, прощупывателей и сканеров просто невероятно. Когда-то в день их регистрировалось не больше трех, теперь это число приближается к сотне".

Еще одной причиной для беспокойства, по мнению Кристофера В. Клауса, основателя и технологического директора компании Internet Security Systems, являются хакерского андеграунда все более изощренные методы. Например, вирус Samhain, написанный в 1998 году тремя «заскучавшими ребятами из Центральной Европы», как они сами себя отрекомендовали, представляет из себя червяка, который может подключаться к различным операционным системам, может долго скрывать свое присутствие и узнает о новых уязвимых точках компьютеров и технике их взлома от подобных ему червей. «Два года назад авторы вирусов и хакеры были двумя совершенно несвязанными сообществами. Теперь эти два набора навыков используются вместе, - говорит Клаус. - Хорошо еще, что большинство хакеров пишут свои программы просто для собственного удовольствия, чтобы показать миру, насколько широко они могут распространить свои вирусы». Однако после терактов 11 сентября в США «стало ясно, что не у всех в мире намерения столь же безобидны».

Наконец, обратной стороной распространения широкополосной и беспроводной связи является облегчение жизни хакерам, которые и без того чувствовали себя довольно вольготно. «Находящиеся в собственности сотрудников ПК, Palm-устройства и сотовые телефоны могут использоваться для вторжения в рабочие системы, что сильно изменяет модель безопасности», - высказывает озабоченность Джон Пескаторе, директор по исследованиям фирмы Gartner. Для исправления модели придется встраивать firewall-защиту и другие инструменты безопасности в домашние аппаратные сетевые компоненты, такие, как PC-карты и, все чаще и чаще, хабы и маршрутизаторы.

В сентябре 2001 года компаниями CERIAS и Accenture был проведен круглый стол, посвященный перспективам безопасности. Участники составили список десяти ведущих тенденций, представляющих проблемы для безопасности, и определили, что необходимо для противостояния этим тенденциям, назвав в том числе улучшение качества программ, вложение средств в обучение и пакетирование базовых архитектур безопасности. Однако очень серьезная проблема - это пренебрежительное отношение к вопросам безопасности со стороны производителей программ и устройств и пассивность пользователей. «Я совершенно неуверен, что наш список будет иметь серьезное влияние, - сомневается Юджин Спаффорд, директор центра по образованию и исследованиям в области информационной защиты и безопасности Университета Пюрдю и участник круглого стола. - Очень многие согласны с изложенными нами позициями, тем не менее никто не хочет первым замедлять вывод продуктов на рынок и вкладывать дополнительные средства».

Всего год назад традиционная логика преимуществ ASP-модели вполне оправдывала себя, однако неожиданно сервис-провайдеры обнаружили: спрос на новомодные услуги, кроме разве что самых очевидных, очень низок.

Улучшится ли когда-нибудь эта ситуация? Или интернет навсегда останется черной дырой, кишащей хакерами и ненадежными программами? Эксперты по безопасности говорят, что со временем все образуется. Во-первых, компании начнут выделять больше времени и сил на охрану своих электронных границ. Блек из Accenture говорит, что сегодня студенты курсов по компьютерным технологиям получают больше информации о важных концепция фундаментальной безопасности, -- значит, скоро в компьютерных системах с самого начала будут использоваться средства безопасности. Но, продолжает он, «пока программы пишут люди, в них неизбежны ошибки, и неприменно найдутся плохие парни, которые захотят ими воспользоваться».

Однако это не означает, что не надо предпринимать усилий по повышению уровня безопасности программ и оборудования. Но, как мы уже говорили, производители не очень то заинтересованы в этом, особенно - Microsoft. Например, Microsoft Internet Information Server занимает самую первую позицию в списке систем, которые представляют наибольшую опасность с точки зрения взлома интернет-сайтов хакерами, опубликованном Институтом SANS совместно с ФБР (см. "Сетевой Weerkly", выпуск от 15.11.2001 на сайте www.setevoi.ru). «В этом году лидирует Microsoft IIS, -- говорит Алан Паллер, директор по исследованиями института SANS, -- поскольку этот сервер широко распространен, а взломать его не составляет труда».

Потребуется внешнее вмешательство со стороны правительства или что-то вроде потребительского бойкота, чтобы индустрия (и в первую очередь Microsoft) стала тратить время и деньги на работу с проблемными тенденциями. Спаффорд абсолютно уверен, что такое давление начнется. «Сегодняшние тенденции ведут нас к более сложным и хрупким инфраструктурам, которые используются для особо важных целей, - утверждает Спаффорд. - В какой-то момент их хрупкость перевесит удобство, и вот тогда мы услышим настоящие призывы к действиям».

Многие эксперты согласны с таким прогнозом событий, но пока этого не случилось. Практически в каждой организации проблема безопасности - как физической, так и электронной - вышла на передний план после ужасных террористических актов в сентябре. Знаменитые вирусные эпидемии Nimda и Code Red еще раз напомнили о том, что безопасность данных является вопросом первостепенной важности. «Я не знаю ни одной компании, которая не производила бы сегодня переоценки политик безопасности», - говорит Стюарт Кемпбелл, партнер отделения по менеджменту информационных рисков компании KPMG.

Еще до террористических актов предсказывалось, что расходы на безопасность возрастут в десять раз в пределах десятилетия. Согласно отчету Gartner, опубликованному в июне, американские компании сегодня тратят около 0,4% своих доходов на информационную безопасность, однако к 2011 году этот показатель должен вырасти до 4%. Теперь же он вырастет гораздо быстрее.

С другой стороны, есть надежда, что в силу вступят новые законы, которые образумят онлайновых преступников. «В данный момент интернет-преступления не преследуются и хакеры знают об этом», - констатирует Шнайер из Counterpane. В свете атак 11 сентября аналитики ожидают, что законодатели приступят к серьезным мерам против компьютерной преступности, утвердив в ближайшие месяцы жесткие законы по борьбе с хакерством. «Вскоре начнутся криминальные преследования даже самых мелких хакеров, - полагает Кристиансен из IDC. - Американское правительство обрушит силу своего мщения на всех, кто угрожает безопасности национальных инфраструктур».

Как на заре Интернета

Ажиотаж вокруг беспроводных технологий нарастает. В первую очередь речь идет об их применении в сетях доступа. По прогнозам фирмы Cahners In-Stat Group, занимающейся исследованиями рынка, на протяжении следующих трех лет увеличение продаж беспроводного интернет - доступа будет сначала исчисляться двузначными цифрами, а затем и трехзначными, пока после 2004 года беспроводное подключение не вытеснит ПК с позиций наиболее популярного средства подключения к сети. В ближайшие годы скорость беспроводных каналов должна значительно увеличиться. Например, весной 2001 года журнал Nature опубликовал статью, где авторы заявляют, что они нашли способ втиснуть три беспроводных канала в полосу, раньше поддерживающую только один. И это наверняка не предел.

В беспроводных сетях сегодня наблюдаются те же тенденции, что и на заре зарождения интернета.

«Через 15 лет проводные соединения… заменит беспроводная связь, которая станет более надежной и более широкополосной», - прогнозирует Джеймс Кобелус, аналитик фирмы Burton Group. Кен Хайерс, старший аналитик фирмы In-Stat, занимающейся мобильной коммерцией, еще более радикален. Он считает, что в ближайшие пять-семь лет нас ждет появление ультраширокополосных услуг, позволяющих легко осуществлять доступ к корпоративным базам данным с карманных устройств, включая просмотр полноцветных изображений и видеоматериалов.

Причем здесь наблюдаются те же тенденции, что и на заре зарождения Интернета. В 2001 году весьма разношерстная группа энтузиастов - вундеркиндов-технологов, радиолюбителей и социальных активистов со всего мира - начала создавать бесплатную широкополосную беспроводную сеть. И хотя некоторые из подобных сетей предназначены для того, чтобы предложить бесплатный интернет-доступ тем, кто иначе не мог бы себе этого позволить, другие стремятся образовать нечто наподобие внутрисетевого сообщества. «Дело не в доступе в интернет, - говорит Матт Вестервельт, системный администратор и основатель организации SeattleWireless, группы занимающейся отладкой такой сети в Сиэтле. - Мы строим сеть, которая позволит объединить людей с помощью компьютеров в отдельное сообщество». Неправда ли, так похоже на Интернет начала 90-х?

Сейчас практически стирается грань между беспроводными локальными сетями и беспроводным доступом. И все начинает фокусироваться вокруг одного - стандарта 802.11b.

Все происходит стихийно: энтузиасты создают узлы сети, причем многие из них уже имеют высокоскоростные линии связи, такие, как DSL или кабельные модемы, и могут разделять свой интернет-доступ бесплатно с любым владельцем беспроводного модема, который находится в зоне действия. Хотя такие сети необязательно должны пропускать трафик через интернет. Вестервельт считает, что многие местные предприятия начнут устанавливать антенны и присоединятся к сети, чтобы дать о себе знать прочим пользователям сети и чтобы их сотрудники могли получать доступ к корпоративным сетям из дома или находясь в кафе и ресторанах. Пара кафе в Сиэтле уже стали частью сети SeattleWireless. «Сиэтл -- первый в мире город, где создана такая сеть», - говорит Хем Рамачандран, менеджер по технологиям компании Marlabs и основатель группы по созданию бесплатной беспроводной сети в Остине. Главной целью Рамачандрана является распространение бесплатного доступа в интернет и создание сетевого сообщества. «Основная идея заключается в том, чтобы построить независимую сеть. Если интернет-магистраль выйдет из строя, то у нас останется рабочая сеть на случай чрезвычайной ситуации», - поясняет он.

Бизнес-модель (если можно так выразиться) этого движения так же проста, как и намерения его участников. Энтузиасты движения считают, что по мере того, как сообщество разрастается и новые люди присоединяются к сети, у компаний появляется стимул, например, бесплатно поддерживать сайты в сети сообщества. Вместо того чтобы выплачивать помесячную плату за поддержание веб-сайта, члены сообщества лишь единожды платят за установку антенны и подключение к сети. Дежавю да и только.

Такие некоммерческие проекты обычно развиваются очень неровно. Неуправляемый рост сети может стать одной из серьезных проблем. Кроме того, неформальные группы рискуют вызвать гнев ISP-компаний, которым может не понравиться тот факт, что часть пользователей их сетей получает доступ к интернету бесплатно. Пока что лидеры бесплатных беспроводных групп считают, что для ISP-компаний они всего лишь крошечное пятнышко на радаре, о котором не стоит беспокоиться. Возможно, для более свободомыслящих ISP-компаний это действительно так. «Если кто-то хочет поэкспериментировать с крутыми технологиями, то нас это нисколько не беспокоит», - заявляет Майк Апгар, президент и исполнительный директор компании Speakeasy Network, которая позволяет клиентам играть роль мини-ISP.

Похожего мнения придерживается Джон Дрюри, старший директор по развитию 3Com, говоря, что большинству ISP-компаний неприятно, когда они узнают, что их клиенты позволяют другим бесплатно использовать свое соединение, однако такая деятельность вряд ли примет угрожающий размах. «Проблема с отросточными локальными сетями заключается в том, что кто-то должен оплачивать эти услуги, при этом производительность и надежность канала будет ограничена, поскольку ни у кого нет стимула вкладывать в него дополнительные деньги», - считает Дрюри. Это может замедлить темп развития бесплатных сетей и сказаться на качестве, однако он также сохраняет рынок для клиентов, которые согласны платить за предоставление качественных услуг. «Я не вижу в этом значительной опасности для сервисных провайдеров, взимающих с абонентов плату», - говорит Дрюри.

Некоторые DSL и кабельные сервисные провайдеры все же испытывают серьезное беспокойство. Однако, в конце концов, не так важно, изменит ли это начинание картину ISP-рынка. Пожалуй, гораздо важнее другое - речь далеко не всегда идет об интернете. В таких сетях практически стирается грань между беспроводными локальными сетями и беспроводным доступом. И все начинает фокусироваться вокруг одного - стандарта. Сегодняшние такие сети строятся на стандарте 802.11b.

Мир широкополосной связи

Бум спроса на пропускную способность магистральных сетей и «последней мили» не утихает. По данным консультационной фирмы Vertical Systems Group, спрос на пропускную способность ежегодно повышался на 32% начиная с 1998 года и такой же рост продолжится в 2002 году. Всевозможные поставщики стремятся удовлетворить этот спрос, либо прокладывая оптоволоконные кабели и запуская спутники, либо пытаясь добиться большей пропускной способности от имеющихся сетей. Недавно компании Cable & Wireless и Alcatel объявили о том, что они начали прокладку чистого IP трансатлантического кабеля, который увеличит пропускную способность существующих кабелей более чем на одну треть. Lucent также объявила, что Time Warner покупает оптическую сетевую систему, использующую DWDM и усилительную технологию, что позволит удвоить пропускную способность оптоволоконных кабелей. Не отстают и xDSL-операторы и операторы спутниковых каналов, предлагая еще одну альтернативу для подключения «последней мили».

Когда возможности широкополосной связи на потребительском рынке будут полностью раскрыты, «это одновременно переопределит методы ведения бизнеса для предприятий и способы их интеграции в обществе, - говорит Сэнди Фразер, - директор AT&T Labs Research. - Мир становится гораздо динамичнее, когда отношения между предприятием и его сотрудниками поддерживаются через коммуникационные каналы, а не через непосредственное общение». В результате появятся гораздо более распределенные компании. Русс Мак-Гьюри, старший стратег консультационного агентства TeleChoice, предполагает, что приложения, которые он использует для повседневного общения с коллегами, такие, как системы мгновенного обмена сообщениями, скоро дополнятся видеосвязью и прочими преимуществами высокоскоростной связи. «Это давно обещанный, но еще никем не реализованный компьютерный принцип, дающий людям возможность интерактивно работать над одним документом», - говорит он.

Аутсорсинг всего

Вследствие сложностей, связанных с обеспечением должной безопасности и поддержкой сетей в целом, компании обращают взоры на аутсорсинг. Однако здесь больше вопросов, чем ответов.

Нехватка квалифицированного персонала -- вот главная предпосылка тенденции аутсорсинга, особенно в специализированных областях, какой является безопасность. Учебные заведения не поставляют для удовлетворения спроса достаточного количества профессионалов. Распространение аутсорсинга -- «естественное явление, - говорит Вильям Пуллейбланк, директор отделения по исследованиям серверных системам IBM Research. - Мы начинаем проводить аутсорсинг всех функций, как только технология достигает соответствующего уровня». То же самое случилось с генерацией электрической мощности, которая сегодня полностью переведена на аутсорсинг. «А когда-то у каждого был свой генератор, - вспоминает Пуллейбланк. - Компьютерная мощность все больше переходит в разряд коммунальной служб. Компании сегодня хотят сосредоточиться на своих ключевых функциях, т. е. на том, что они умеют делать лучше, чем кто бы то ни было другой».

Противников бизнес-подхода ASP немало, но не все считают ASP неудачной идеей.

Еще одним движущим фактором для аутсорсинга является электронная коммерция, считает Эндрю Эфстатиу, менеджер консалтингового агентства Yankee Group. «В интернет-среде, когда люди получают доступ к корпоративным системам снаружи, извне компании, стоимость постоя систем очень высока, - говорит он. - 100%-ная доступность и быстрое восстановление работоспособности систем для многих компаний проблематичны, поэтому аутсорсинг для них станет оптимальным решением».

Всего год назад традиционная формула вполне оправдывала себя. Появились компании, предоставляющие услуги на этом рынке - ASP (Application Service Provider). Предприятия, уставшие поддерживать свои компьютерные сети и отдельные машины, обращались к помощи сервисных провайдеров и брали в аренду оборудование и программные пакеты. Поскольку качество сетей является важнейшим фактором при хостинге таких приложений,как Microsoft Word, через data-центры, то сетевые провайдеры, которые раньше вышли на этот рынок, смогли получить солидные доходы как от трафика данных, так и от аренды программ.

В теории все было красиво, и спрос должен был расти, однако неожиданно сетевые и хостинговые сервис-провайдеры обнаружили, что спрос на все новомодные услуги, кроме разве что самых очевидных, по сути очень низок. Даже несмотря на то, что технологии связи достигли серьезного уровня, модели ASP развиваются медленно, в то время как виртуальные частные сети и другие специализированные сетевые услуги, разработанные для нужд конкретных приложений, набирают ход.

Найти противников бизнес-подхода ASP несложно. По существу большинство сетевых провайдеров и владельцев data-центров придерживаются роли вспомогательных офисов для серьезных ASP-проектов, предполагая, что в конечном счете крупнейшей ASP-компанией станет Microsoft. «Для любой телекоммуникационной компании было бы роковой ошибкой пытаться продать клиенту какое-либо приложение, - полагает Сэм Мохамад, президент по продажам Exodus Communications. - У них просто нет опыта. Практичнее было бы позволить программным поставщикам самим продавать свою продукцию, а аутсорсинговые партнеры вроде нас должны заниматься тем, что у них получается лучше всего, а именно поддерживать специализированную рабочую среду». По иронии судьбы эти правильные слова были сказаны незадолго до того, как компания Exodus объявила о банкротстве.

Два года назад авторы вирусов и хакеры были двумя совершенно несвязанными сообществами. Теперь эти два набора навыков используются вместе.

Но не все считают бизнес ASP неудачной идеей. Весьма показателен опыт компании Cable & Wireless, которая ведет наступление в этой нише рынка через специализированное отделение под названием a-Services. Изначально отделение a-Services, являющееся совместным предприятием компаний Cable & Wireless, Compaq и Microsoft, планировало сдавать приложения в аренду с помощью тонких клиентов, расположенных в локальной сети заказчика и подключениых к сети Cable & Wireless (машины, естественно, от Compaq). Однако первоначальный план пришлось серьезно изменить, когда компания столкнулась с реальными проблемами. Во-первых, заказчики не хотели расставаться со своими бизнес-приложениями: даже если Cable & Wireless сумела бы научиться поддерживать их специализированные базы данных, то клиенты все равно не хотели передавать их в руки независимой компании. Во-вторых, они не хотели привязывать себя к определенному производителю оборудования. И в-третьих, им не нравилась идея установки тонких клиентских терминалов. Беспроводная часть проекта также не получила значительного развития, в основном, по словам руководителей Cable & Wireless, из-за размеров и дороговизны устройств.

В результате a-Services вынуждена была расстаться с первоначальной идеей и переключиться на доставку бизнес-приложений через веб-интерфейс на обычные рабочие станции сотрудников. «Последние 12 месяцев оказались для нас мучительными, потому что рынок ежемесячно претерпевает значительные изменения. Войти и остаться на этом рынке стоит очень дорого», - говорит Джереми Томпсон, президент a-Services, Cable & Wireless. Хотя он считает, что бизнес в общем идет неплохо и a-Services заполучила порядка тысячи клиентов (около половины из них используют программы для поддержки совместной работы, как правило, Microsoft Exchange), все же это далеко не столь крупномасштабные соглашения, на какие изначально нацеливаются проекты типа a-Services.

Несколько успешнее выглядят значительно более мелкие компании, вышедшие на рынок аутсорсинга приложений. Рационализация внутренней обработки заказов и цепей поставки позволяет таким «бутикам», как компания Intermedia.Net, специализирующаяся на аутсорсиге Microsoft Exchange, вести ценовую конкуренцию с a-Services. Единственная козырная карта, котоая оставшаяся в распоряжении Cable & Wireless в этой игре, это ее размер, но воспользоваться его потенциальными преимуществами непросто.

Несколько другой вариант аутсорсинга приложений предлагает молодая компания Terraspring. По существу это даже новый тип сервисного провайдера, который она называет провайдером ИT-инфраструктуры. «Мы предоставим в ваше распоряжение все нужное для информационной инфраструктуры оборудование, причем еа это понадобится несколько секунд или минут, а не дней или недель», - заявляет Анджела Тучи, основатель Terraspring. Компания создала технологию, которая позволяет ей быстро собрать набор серверов и установить одно или несколько приложений из заранее определенной библиотеки приложений. Таким образом, в часы пик вы можете сконфигурировать набор серверов для обработки электронной почты, а в нерабочие часы использовать те же сервера для обработки данных и получения отчетов. Кроме того, клиенты могут по мере необходимости быстро получать новые ресурсы, платя деньги лишь за те функции, которые они используют, и только за то время, когда они их используют. «Мы меняем модели приобретения и управления компьютерными ресурсами, - говорит Анджела Тучи. - Вам не нужно прослеживать весь цикл снабжения, вам не нужно брать на себя расходы на закупку оборудования, вам не нужно тратить много времени на конфигурацию уникальных возможностей для вашей серверной инфраструктуры».

Глеб Галкин, Даниил Фертф - независимые эксперты
"Сетевой"

	Библиотека Интернет Индустрии I2R.ru	Малобюджетные сайты... Продвижение веб-сайта... Контент и авторское право...
Забобрить! Блог		Поиск:	Рассылки для занятых...»

Библиотека Интернет Индустрии I2R.ru

Малобюджетные сайты...

Продвижение веб-сайта...

Контент и авторское право...