企业通常使用FTP与合作伙伴、客户或供应商之间发送和接收大量数据。如果你是一个IT专业人士，那么理所当然，你应该使用安全的FTP（sFTP）解决方案，无论是开源的还是商业的。你要允许sFTP通过防火墙，同时还要阻止其它FTP流量。这也就是说，你要确保安全系统的流量通道只能用于你想做的事情，还要尽量减少敏感数据的意外泄露。下面的几个步骤可以为你提供一些参考。

　　防火墙规则：严格限制文件传输范围

　　限制文件传输的信道范围是防火墙使用的基本规则，但是一旦指定了一个或几个系统作为你的sFTP枢纽，那么要确保下面几个问题：

　　只有包含在规则允许的sFTP流量系统可以通过防火墙。

　　只有远端的被认可的系统可以作为sFTP数据包的源端或目的端。

　　SFTP是通过这些系统的防火墙的唯一的加密流量。尽管sFTP流量是加密的，但它是不透明的管理工具，所以你要确保它是唯一流向这些系统或从这些系统流出的不透明流量。

　　大多数组织都没有需要和外部实体或做批量文件的安全传输快速增长或系统的变化清单。所以如果你确实需要频繁或快速的变化，你可能需要利用一些安全协调工具，把必要的规则调整为源端或目的端。

　　使用主机工具

　　考虑到环境的其余部分，需要仔细考虑基于主机的缓解方式。安全和系统管理供应商最近几年有所改变，在他们的基于主机的系统监控工具中引入了高速分析。特别是有一些已经发现既可以用于正常行为模式，比如操作系统服务调用（恶意软件、企业内部人员以及外部攻击人员必须使用的），也可以发现系统上对于性能影响最小的异常情况。运行基于主机的异常行为检测可以减少敏感数据移到未经许可的通道中。

　　不要关注内容，要关注网络行为

　　除了主机，网络行为分析还可以发现数据流的变化，甚至是一些工具无法看到的加密数据流的内容。由于可以看到流出系统的数据流的数量、目的端以及持续时间，这些工具可以帮助监控该过程中的数据泄露问题。有效利用这种系统很难，尤其是当标识流量“正常”的早期阶段；比如入侵检测系统、数据泄露防护系统、网络行为分析工具都很容易引发“误报”，这就提醒我们要判断哪些是异常行为。安全人员需要花费额外的时间来学习这些系统，或者使用某种专业服务来处理这种耗时的工作。安全团队还需要确定并遵循安全流程，不断完善基于警报评估的预警和响应规则，逐渐降低虚假点击的数量。

　　做自己的中间人

　　预防泄露的最极端的方法，是开通所有流经能够执行这些中间人功能的设备容量网络的相关部分的加密流量。这些设备内的加密流量面向内部，终止于系统，而通道面向外部，到数据流的另一端结束。通道会对其进行加密解密。然后它可以利用深度数据包检测工具对内容敏感性进行分析，并标记为可疑，然后完全阻隔或允许通过。如果允许通过，流量将被重新加密，然后发送到目的端。这是一个计算量非常大的任务，而且非常昂贵。但是，通过检查所有进出的加密流量，可以明显降低数据被隐藏在加密数据流中的风险。这可以引入他们自己的合理风险，所以加密数据流捕获的范围需要仔细定义，并与企业风险管理者讨论。如果这个范围需要扩展到覆盖用户端点设备和非sFTP加密流，那么用户需要知道，他们的加密流量可能要暴漏在IT人员面前。

　　总结

　　这些措施可以帮助你降低使用sFTP引入的风险。要知道，数据泄露设计的范围非常广，通过直接从桌面和笔记本电脑到网络上的多种服务使用加密通道是非常困难的。锁定sFTP周围的环境，甚至是整个数据中心，可以降低数据泄露的风险，但是不能完全消除。在面对Facebook或Tumblr方面的智能手机相机和敏感数据保密的时代，已经没有办法完全避免数据泄露问题了。但是，还是有一些方法可以缓解数据泄露问题。

　　当下有个词很火，叫做"大智移云"。如今的大数据和云计算已作为经济社会发展动力中新的创新平台。在大数据时代，如何提高数据质量，通过物品编码与标准化数据降低供应链成本，实现供应链全过程畅通，已成为全球标准化机构和编码组织共同努力的方向。

　　由中国物品编码中心、中国ECR委员会联合举办的2014年第十二届中国ECR大会在广州召开。本届大会以“数据供应链——消费品行业转型新引擎”为主 题，邀请传统消费品企业和新兴电子商务企业分享各自的发展规划，并就供应链协同、数字化、标准化等话题展开深入讨论。其中迅速发展的物联网得到与会者的极 大关注，然而大数据背景下，数据应用的标准化，成为阻碍其发展的重要难题。

　　当下：广阔的应用前景

　　当下有个词很火，叫做“大智移云”。简而之，就是大数据、智慧城市、智能化、移动互联网和云计算合起来的统称。如今的大数据和云计算已经作为社会发展动力 中新一轮的创新平台。物联网则是产生大数据的重要来源之一，目前有各种各样的传感器搜集到很多数据，为了解释这些大数据，就需要用到云计算、数据挖掘等技术。

　　但是，物联网并不是单一的产业，其最终体现在每个具体的应用行业中。据中国电子学会物联网专委会王桓介绍说，未来物联网发展主要将有6个重要领域：智能交通、智能工业、智能环保、智能家居、智能医疗保健、和城市治理体系的现代化。

　　“车联网是一个发展重点，它的市场前景很好，但发展过程肯定很曲折。因为目前车联网的行业应用主要是以政府意志推动，比如装在危险运营车辆或者长途客车的 北斗系统，政府为主导肯定发展顺利。但真正的民用市场，如合资企业的汽车，甚至大品牌的汽车，真正装人车交互系统的也不多，再加上每年上千元的服务费，没 有多少人接受继续付费的服务，因此按中国国情来分析，车联网真正在民用市场上发展起来，还有很长的路要走。”王桓说。

　　智能医疗主要领域是两个，一个是可穿戴设备，另一个是社区的便携医疗服务。而智能家居包括家居安防或者家用机器人，深圳一些企业每年可以向欧 美国家出口家用机器人，现在扫地家用机器人每年出口达到了几十万台的规模。所以，未来面向民用的物联网应用可谓空间无限。

　　瓶颈：信息孤立缺乏有效值

　　“目前物联网还处在婴儿阶段，从概念到现实至少还要5年时间。”中国工程院院士、中国电子学会物联网专委会主任邬贺铨如是说。他认为，看物联网必须要有 “放眼量”，并不能够马上见到效果。因为发展物联网还面临着许多挑战，其中既有技术、标准的原因，也有市场和商业模式的原因。

　　“挑战不仅在传感层，还表现在运营商网络上。”中国电信集团创新业务事业部总经理、中国电子学会物联网专家委员会李安民介绍说，“通信网络原来的设计核心是为人际间通信服务的，它并不匹配于现在 物联网的许多应用。因为物联网通信特点常常是小流量，但需要永远在线，有一些还要求能够广泛覆盖。而运营商要想可持续发展网络，核心动力是要有流量，能够 带来数据，但小流量的大规模经济回收就存在问题。所以这对运营商、对整个网络提供者提出了非常大的挑战。

　　与会专家认为，目前物联网的商业模式并不成熟。比如全国热建的“智慧城市”，概念都很有逻辑性，但事实上城市交管局与公安局的数据各成系统，卫生医疗数据信息也都是信息孤岛，并没有形成一个综合平台，数据也不开放。李安民建议，只需要搭建一个真正的数据平台，至于这些数据怎么利用、怎么挖掘，最好交给市场来做，政府只要制定“合理的规则”。

　　重视：统一编码将成为标识趋势

　　在本届大会上，中国ECR委员会、中国物品编码中心联合近百家零供企业，共同发出“中国零售业商品信息标准化联合倡议”，号召供应链各环节企业遵循并采用 符合国际标准的数据规范。零供合作要以理念思想和技术标准的协同为前提，零售企业和生产企业要更加的开放，将标准的信息进行全链条分享，实现供应链的“透 明化”和“可视化”。这对提升全行业信息标准化水平、提高数据质量和信息准确度、促进零供合作与信息互联互通有着至关重要的意义。

　　“物联网的编码标识标准很重要。在大数据时代，如何提高数据质量，通过物品编码与标准化数据降低供应链成本，提升行业信息化水平，实现供应链全过程畅通， 已经成为全球标准化机构和编码组织共同努力的方向。所以物品编码的统一是物联网发展的必然趋势。”中国物品编码中心主任、中国ECR委员会联合主席张成海 介绍说，“比如在物流行业，一个车的物品送到了需要识别标识，包括位置、时间、原因等。其中，编码的兼容性很重要。物联网应用中的感知、认知，都会涉及如 二维条码、身份识别等条码，这些识别技术和IT技术的提升融合也是物联网应用的一个显著的特征，所以编码必须要统一标准。”

　　中国的物联网发展需要克服诸多困难和挑战，比如碎片化、互操作性、安全性等问题。试想，要将数十亿的电子设备相连，除了构建统一的物联网标准与系统框架，形成一个良好的商业运作模式至关重要。

　　张成海认为，企业无论是出于供应链上下游信息交换的需要，还是提升管理效率、追“塑”用户需求，大数据“运用法则”破题的关键都在于物品编码的标准化。

　　首先，贸易双方使用相同的电子信息化语言进行业务交流时，会提升企业间沟通、交流效率，从而减少不必要的资源投入，降低企业运营成本;其次，采用相同的数 据格式、规范进行信息挖掘，可以实现对商品基本信息、变更信息的快速查询，便于企业精确定位;再者，供需双方进行数据比对、匹配，便于记录产品流通全过程，实现商品安全追溯，提升产品品质和服务水平。

　　未来：物联网时代企业将“强制编码”

　　这些技术性的表述对消费者而言，如同ECR或消费者响应一样需要琢磨，但如果消费者调动其消费感受，就一定不会陌生了，因为大数据时代已经实实在在地来临了。消费者在某一超市某一货架选购了某种商品，在另一家超市却在同样货架上找不到，询问超市工作人员也搞不清楚;网购的商品突然丢失，电商追踪来追踪 去，短时间内难以解决等。这些都是商品信息分类以及商品信息格式、贸易信息交互规范等标准不一致或根本没有标准造成的。

　　消费者的便利和廉价最终还需要零供企业的标准化协同来实现，转型将成为今后几年我国零供企业发展的关键。在今年前4个月消费仍然低迷的背景下，转型对零供 企业就显得尤其紧迫。而大数据时代转型的关键，是对大数据的处理能力，企业积累的数据量越来越大，如果没有按照统一的标准，数据分析的复杂程度将大大提高，数据之间的关联将无从寻找，数据分析的准确性将大打折扣。

　　为应对不断变化的IT网络，Gartner发布2013年对众多公司和组织机构具有战略意义的十大技术与趋势，关于IT运维管理的包含以下六大趋势：

　　趋势1：支撑数据大集中管理

　　2013年，大数据成为IT界最受关注的话题之一，大数据正在从专注于个别项目向对企业战略信息架构的影响上转移，对数据量、种类、速度和复杂性的 处理正迫使许多传统方法需要发生改变。同时为企业内部和运维产品提供商带来前所未有的难题，大数据时代，随着企业IT架构的不断扩展，服务器、存储设备的数量越来越多，网络也变得更加复杂，从而给运维工作带来了巨大的挑战，特别是分支机构众多的大型企业或垂直层级较多的政府单位，为了保障良好的用户体验和 数据时效性，运维工作显得十分艰巨。IT监控系统每分钟要进行上万个数据采集已非易事，而对采集上来的海量数据进行处理和分析才是更难的挑战。如果数据未 经过处理，这就对运维没有任何意义和价值。因此，在大数据集中趋势越来越明显的2013年，在此背景下具备实时采集和海量分析能力的IT运维管理产品将会 成为数据分析应用的新增长点。

　　趋势2：虚拟化监控管理同等对待

　　在虚拟化诱人的高额回报面前，相对滞后的IT运维管理已经让众多CIO熬过了艰难的2012。在虚拟化后，IT运维部门需要对新增的虚拟网络、数据存储、虚拟机、ESX/ESXi主机数量、集群对象提供一种全新的管理方式。而这种方式就是消除虚拟化主机“不可见”的特殊性，尤其是在支持边缘应用的虚 拟机和支撑核心应用的物理服务器同时存在环境中，IT运维产品需要具备“同等对待”的能力。很多方法可以实现这种管理模式，比如，在虚拟交换机和虚拟机之间仍然采用“实体连接”的方式进行管理，等等，这样才能消除虚拟化运维的死角，才能支撑传统数据中心全面升级换代至“云数据中心”。

　　趋势3：存储系统融入一体化监控

　　大数据、虚拟化对运维人员来说如临大敌，存储则是所有企业面临的另一个挑战。其稳定性、性能都是确保核心任务运行关键，存储系统发生事故、灾难往往给企业形象和业务连续性带来极大的威胁。

　　趋势4：主机监控更加细化

　　在Gartner发布的2013预测中，IT操作流程自动化成为了影响数据中心发展的技术之一，而实现IT管理流程自动化仍是IT管理人员降低IT 操作成本和复杂性的一个关键目标。另外，在影响数据中心的技术中配置管理数据库（CMDB）将继续在企业IT运营基础设施中扮演重要的角色。这些对主机系 统更加完备运维工具可以帮助IT运营的建立、维护、可视化和监视逻辑应用程序或者服务拓扑管理和跨系统的依赖性。

　　“工欲善其事，必先利其器”，利用自动化的IT运维工具力争出错率趋近于零，可以有效减轻人工控制流程的负担，同时也对提高业务服务质量起到事半功 倍的效果。而在主机层面的监控只有做到精细化，便可有效的预测、预防、隔离、诊断和解决发生的问题，掌握各种系统资源的利用情况。另外，IT运维产品的发 展趋势决定了，要在企业复杂的异构网络环境和系统面前毫不畏惧，有这种实力才能实现业务系统所依托的网络平台资源、服务器资源、应用系统资源、信息服务资源等进行统一综合管理。

　　趋势5：BSM运维产品认可度攀升

　　从IT运维管理在企业收益价值链的位置来看，以往的IT基础设施管理、IT设备维护和管理、IT服务流程管理等，只是对业务发挥着间接辅助作用。而 唯有IT与业务融合的创新管理模型，才能对用户业务开展有直接价值，这也正是2012年众多企业用户对BSM理念进行了广泛讨论和最佳实践的原因。而在厂 商层面，必须将产品与BSM理念耦合度做到最紧密，才能帮助那些缺少IT运维项目实施经验企业实现这个终极目标。我们从更多的用户层面上了解到，在2013年的起点处开始，许多CIO极其所带领的团队都希望利用BSM产品将业务清晰化、视图化，并在此基础之上才更好地执行SLA（Service- Level Agreement）服务等级协议在企业中的兑现。

　　趋势6：运维产品紧跟企业发展步伐

　　IT运维管理的需求是随着企业规模与成长速度逐步调整形成的，从技术与管理两个维度来分析，企业IT运维管理一般可分为三个阶段：IT基础设施管理阶段、综合业务管理阶段、全域集中管理阶段。在实际运维中，企业则可以通过对着三阶段的了解，“对号入座”。

　　根据据IDC预测，2013年58%的新IT投资决策将由企业高管直接参与，而这个趋势在过去三年里上涨了80% 那么，企业高层在规划IT投资时，为了避免“失控”， 运维部门就需要向决策层提供这种准确的战略信息， 因此，IT运维工具必须要能提供每个分支机构的IT运维状况，真正起到大海捞针的作用，在剔除非关键信息的基础上完成决策支撑。