2023年全球网络趋势报告

报告思科公共 1 报告思科公共 2023年全球网络趋势报告 简化分布式员工的安全多云连接 ©2023年思科和/或其附属公司。保留所有权利。 2023年全球网络趋势报告 简化分布式员工的安全多云连接 4 基本指南：成功的安全网络策略 访问基于云的应用程序5 7 基本指南：提供安全访问的六个最佳实践 到多个云9 结论21 2 ©2023年思科和/或其附属公司。保留所有权利。 欢迎 思科年度《全球网络趋势报告》重点介绍了企业网络和云行业内的重要战略和技术。该报告将主要和行业研究的结果与高管的观点和见解相结合，以确定最新的技术趋势，并提供指导，帮助IT组织发展其网络模型以支持动态业务需求。 在2023年报告中，我们探讨了组织如何部署和发展其网络以支持 为分布式应用程序、人员、地点和事物提供安全连接。我们调查了北美 、拉丁美洲、亚太地区和西欧13个国家/地区的2，500多名IT领导者。 ©2023年思科和/或其附属公司。保留所有权利。3 主要发现：连接多个云的网络状态 混合工作继续带来安全连接挑战。 混合工作时代推动了对新方法的需求，以安全地将远程工作人员连接到分布在多云环境中的企业数据和资产。 •虽然鼓励员工返回办公室，但超过40%的员工继续全职或每周几天远程工作。 •过渡到跨多个云部署的应用程序和高度分散的员工队伍使传统的安全模型过时，这让IT专业人员感到头疼，超过一半（51%）的人认为云是云。39%的受访者认为远程工作者的增加是主要挑战。 向云和多云的过渡正在加速。 如果业务敏捷性是一个问题，那么许多人继续将云视为答案。 •组织继续采用云平台，78%的受访者表示，他们的组织计划到2025年将超过40%的工作负载托管在云中，高于目前的63%。 •多云的采用率也在上升，42%的云和网络专业人士表示，更敏捷和可扩展的应用程序开发是 使用多个云的一个关键动力。 保护用户对云应用程序的访问是2023年网络挑战的首要任务。 在整个数字服务交付链（例如，用户和云之间）保持端到端可见性以确保一致的应用程序体验也是企业IT专业人员的主要关注点。 •提供对分布式应用程序的安全访问 跨多个云是41%的网络专业人员提到的最大挑战。 •随着流量的增加，获得对网络性能和安全性的端到端可见性 发起或终止超出企业网络边界是第二大挑战，37%的受访者表示 的受访者。 ©2023年思科和/或其附属公司。保留所有权利。4 基本指南：用于安全访问基于云的应用程序的成功网络策略 追求网络和安全收敛 ©2023年思科和/或其附属公司。保留所有权利。 5 加强IT团队之间的协作，通过访问网络简化操作到云上。 孤立的组织和传统的连接交付模型已无法再满足分布式应用程序、人员、地点和事物的动态安全需求。 •与在技术孤岛中运行的环境相比，跨安全、网络和云运营的标准化策略、共享遥测和简化的工作流可提供更好、更快的IT和业务成果。 •40%的受访者提到了孤立的运营 在提供从分布式位置到多个基于云的应用程序的安全访问时 ，这是一个关键挑战。 •云专业人士认为，网络运营需要更好地与云运营保持一致，38%的人希望与网络团队更紧密地集成，34%的人认为运营一致性是关键目标。 过渡到具有SASE架构的融合网络和安全模型。 安全访问服务边缘（SASE）提供多云访问和混合员工所需的运营简化以及一致的安全性和性能。 •组织正在融合软件定义的广域网（SD-WAN）和云安全 ，以提供SASE架构。 •在两年内，47%的受访者希望通过将SD-WAN环境扩展到完整的SASE架构来连接其分支机构和远程客户。 采用云网络和安全 跨多个云一致地扩展SD-WAN连接，实现简单的IT管理和更好的应用体验。 在所有云中一致地应用策略，以自动执行与云无关的连接，从而优化和保护应用程序体验。 •跨云、SaaS和中间英里提供商扩展可见性、控制和零信任访问，使IT能够提供更好、更安全的用户体验。 •超过一半的受访者（53%）表示，他们将优先考虑与云服务提供商的集成，以在未来两年内改善与所有位置的基于云的应用程序的连接。 向以云为中心的安全性演进，以实现一致的运营和策略。 在云平台中结合安全功能，使可见性、策略管理和控制更容易、更普遍、更有效。 •59%的受访者表示，未来两年他们的首要云访问网络优先事项是将安全性集中在云中，并承认位于任何地方的用户和设备之间的一致策略是一项主要要求。 过渡到主动的操作 通过端到端网络可见性，在日益复杂的数字服务交付链中寻求一致的用户体验。 如果不将可见性从自己的网络扩展到互联网和云环境，IT团队就无法确保一致的高质量用户 基于云的应用程序和服务的经验。 •51%的受访者优先考虑使用端到端网络遥测和可见性来主动检测和修复问题。 •当大多数用户和设备交易超出公司边界时，对Internet和云流量的可见性尤为重要。 从被动操作转变为预测性操作，以提高正常运行时间和性能水平。 预测分析作为面向IT运营的人工智能（AIOps）工具包的重要组成部分而获得认可，该工具包可实现更简单、更快速、更有效的整体IT运营。 •为了防止网络退化而不是被动修复中断，47%的受访者优先考虑在未来两年内采用预测性网络分析。 ©2023年思科和/或其附属公司。保留所有权利。6 简介:趋势Multicloud访问 “计算有一天可能会被组织成一种公用事业，就像电话系统是一种公用事业一样，每个用户只需要为他实际使用的容量付费。1这些是约翰·麦卡锡教授在1961年向麻省理工学院听众发表的有先见之明的话。 六十多年后，McCarthy关于共享按需计算实用程序的愿景不仅实现了，而且现在是推动全球数字革命的主要推动力之一。 搬到multicloud仍在继续 如今，大多数组织都采用了多个云。思科2023年全球网络趋势研 究发现，三分之二的组织已经将超过40%的工作负载部署在多个云中。更重要的是，大多数组织使用两个以上的云提供商，绝大多数组织使用五个以上的SaaS提供商（见图1）。 五分之二的人至少在一周的一部分时间远程工作。 混合工作是留在这里 不仅应用程序变得高度分布式。混合工作的广泛采用意味着人和事物现在也比以往任何时候都更加分散。 根据最近的一项研究，尽管59%的人已经全职返回办公室，但很大一部分人继续远程工作，其中28%处于混合安排中，其余（13%）完全远程工作。2这些数字因行业和角色而异。 同时，物联网技术的快速采用 8% 1 58% 2-3 SaaS应用程序使 31% 4-10 用激增, 3% +10 69%说他们使用超过5服务。 31% 1-5 45% 5-10 23% 20-100 2% +100 IaaS云提供商的数量 SaaS应用程序数量 Multicloud常态, 92% 报告使用多个公共云。 图1.使用多个云和SaaS提供商已成为常态。 ©2023年思科和/或其附属公司。保留所有权利。7 混合动力工作一种常态 过渡到multicloud 和SaaS 远程用户 网络 不断扩大的连接 托管和非托管设备（个 人设备、承包商等） 公共SaaS 应用程序 不断扩大的攻击 表面 物联网和OT设备 私人的应用 “人们不想等待数周或数月才能完成业务优先事项。因此，任何来自企业的举措，现在他们都期望比过去遇到的传统瓶颈更即时的满足感。 ——导演,零售行业 图2.混合工作以及向云和SaaS的过渡意味着网络安全的挑战已经超过了人类的能力。 边缘计算正在增加每天需要管理和保护的连接数量和数万亿的数据流。 分布式劳动力以及物联网和边缘计算的激增推动了对可扩展、安全连接的需求，以及跨任何网络访问多云应用程序和全球托管服务（图2）。网络专业人士认为这是他们2023年面临的最大挑战 。 互联网上的连接使这一挑战复杂化，基础设施超出了网络和安全专业人员的可见性和控制范围。尽管如此，他们仍然负责其员工 、客户和合作伙伴的数字体验和保护。 组织认识到，在当今的环境中，孤立的技术和运营模式限制太大，不再能很好地为他们服务，并且需要 新工具和流程。连接和安全挑战需要更全面的方法，以提供更简单、更安全、更灵活的网络基础设施和运营模型。 本报告的下一部分将解决这些挑战，并为实现灵活而安全的连接提供最佳实践指导。它还概述了网络和安全团队必须如何以及为何必须合作，以便为任何地方的员工、合作伙伴和客户提供可靠、安全 、强大的云交付体验。 重要性的增加速度和敏捷性 敏捷性已成为当今大多数组织的筹码。调查结果显示，迁移到多云的最大动力不是McCarthy最初预测的成本，而是对业务敏捷性和创新的需求，以及快速部署新的高质量应用程序和服务的必要性。紧随其后的是 在破坏性大流行、地缘政治和经济中断以及供应链挑战中，快速调整以利用市场趋势的能力已成为重中之重。 ©2023年思科和/或其附属公司。保留所有权利。 1https://www.t技术评论。com/2011/10/03/190237/云势在必行 2https://wfhresearch.com/wp-content/uploads/2023/02/WFHResearch_updates_2023年2月 .pdf 8 云和端点安全风险以及强大的策略被认为是用户访问多云的最大挑战 51% 云计算安全风险 40% 孤立的云、网络和安全操作 45% 一致的、健壮的安全策略 39% 增加远程员工 44% 端点安全 风险 35% 缺乏网络的可见性 42% 互联网服务带宽或 可靠性 31% 会议sla 基本指南：提供对多个云的安全访问的六个最佳实践 基本指导#1:增加合作IT团队之间的简化操作,从云的访问。 孤立的组织和传统的连接交付模型已无法再满足分布式应用程序、人员、地点和事物的动态安全需求。 图3.提供从远程位置到多个基于云的应用程序的安全访问的挑战。 面对复杂性增加和威胁面不断扩大的挑战，IT领导者需要改善团队之间的协作，以便他们能够更快、更高效、更安全地响应快速变化的业务需求。 ©2023年思科和/或其附属公司。保留所有权利。 9 在为用户提供从分布式位置访问多个基于云的应用程序（例如，基础设施即服务[IaaS]和软件即服务[SaaS]）的五大挑战中，有四个与安全相关。40%的受访者认为，孤立的云、网络和安全运营是从分布式位置提供安全访问的最大挑战 到多个基于云的应用程序。 许多IT组织都有单独规划和运营的网络和安全团队，但IT领导者只能通过消除技术和运营孤岛并减少单点集成系统的数量来应对当今的安全挑战。 调整团队、工具和流程以简化流程 专家的观点 强大的团队一致性可提高安全性、简单性和性能。 “在遥远的过去，运营团队了解从布线到应用程序的每一层和每个系统，并将其作为一个整体进行管理。我们需要回到这种模式。 尽管云中的网络与本地网络不同，并且组织不再控制生态系统中的所有设备和软件，但对安全性的需求是相同的。重要的是，保护 人们访问云应用程序需要一组一致的策略，无论用户身在何处或当前使用什么;这可以成为结合设计、运营和架构的北极星 。 未来，我们将看到更多的网络和安全团队在端到端基础设施上协作，由安全和简单性原则驱动，而不仅仅是运营性能，因为它们都会导致相同的目标。 温蒂纳 咨询主管CISOs思科 10 38%的云专业人员认为更好地与网络集成是一项重大的运营挑战。 运营要求运营模式具有更大的一致性。思科的研究表明，86%的首席信息官和IT领导者认识到需要开发更一致的运营模式，涵盖内部部署、私有云、公共云和SaaS 系统。3众所周知，DevOps和CloudOps团队在简化运营和提供敏捷性方面，云运营模式的原则已被证明是成功的。IT团队可以通过采用云操作模型的原则获得类似的好处。调查数据强化了这种想法 ，38