Target 4000萬信用卡洩露與Snowden稜鏡門雙重警鐘下，Forrester首席分析師John Kindervag預測2014年網絡安全三大趨勢：雲加密爆發、下一代防火牆取代傳統設備、網絡虛擬化成為安全新基建。

趨勢一：雲加密從選配變標配

NSA稜鏡計劃讓企業對雲端數據隱私極度焦慮。「雲加密網關」作為新興品類，在數據上雲前完成加密，成為剛需。Forrester客戶傾向成熟技術，但該領域多為初創公司主導。2014年大廠收購潮將至（如Microsoft宣布多重加密策略），推動產品成熟度快速提升。廣域網鏈路加密（MPLS/IPsec站點到站點VPN）同步升溫，雖缺SLA但部署門檻大幅降低。

趨勢二：傳統狀態防火牆/IDS退場 下一代防火牆（NGFW）一統江湖

• 狀態防火牆與獨立IPS市場將「枯竭」，被限制在極窄專用場景。
• NGFW應用識別、用戶感知、IPS整合、威脅情報聯動等能力成熟，價格隨大規模採購持續下探。
• 性能提升與可管理性增強，使大多數企業「無理由不上NGFW」。

趨勢三：網絡虛擬化重塑安全架構

VMware NSX、Juniper Contrail等虛擬化網絡平台在數據中心大規模落地。自動化編排取代人工硬件配置，消除人為錯誤與更新瓶頸，從根本上改善安全態勢。安全廠商必須與虛擬化/SDN廠商深度合作：

• Palo Alto Networks將NGFW集成VMware NSX。
• McAfee、Symantec、Trend Micro、Rapid7均已與VMware合作。

客戶對虛擬化網絡安全需求極大，這將成為2014年乃至未來數年的核心增長點。

總結

2014年網絡安全關鍵詞：加密一切、新一代防火牆、虛擬化原生安全。企業應啟動雲數據加密規劃，加速NGFW換裝，佈局虛擬化網絡安全整合，構建適應混合雲時代的自適應防禦體系。