【IT168 资讯】2月3日消息，近日在2013年重点战略计划以及各大投资机构和咨询机构的预测中，新一年的ICT发展趋势中，以LTE为突出内容的无线通信仍占据着醒目的位置。与往年不同的是，中国LTE有望迎来商用、云计算和大数据推动无线城市架构升级、WLAN呈现千兆无线连接特征等，成为新一年无线领域的新亮点。

　　1 LTE：商用临近投资趋理性

　　全球移动供应商协会(GSA)1月15日给出的最新统计称，全球已有66个国家的145家运营商推出了商用LTE服务，2012年新增了104家运营商承诺投资LTE网络部署，使承诺部署的运营商总数增至104个国家的330家。GSA同时预测，2013年底，LTE商用网络将达到209个。

　　业界预测，国内TD-LTE产业链将推出28纳米TD-LTE多模芯片，性能基本达到大规模应用水平，支持TD-LTE智能手机的开发与应用。

　　2 R11技术验证在即

　　作为LTE的演进技术，目前已在TD-LTE规模试验中加紧测试的R10主要聚焦于LTE的载波聚合、上下行多天线技术增强、小区间的干扰消除等技术。而2012年到2013年产业界将对R11的增强载波聚合、CoMP、增强型小区间干扰消除等技术做研讨和验证。

　　2012下半年，3GPP还启动了R12的标准化工作。据3GPP标准化专家称，R12将是LTE-Advanced的里程碑版本，以应对移动互联网时代严峻的容量和覆盖问题。

　　3 双载波HSPA+成主流

　　尽管LTE已经成为市场增长最快的技术，但从商用数量上看，HSPA仍是全球运营商主流的技术选择，并在2013年的全球以及国内将继续担当“3G领军”的角色。

　　按照GSA的统计，全球范围内已经有分布于118个国家的254个正式商用 HSPA+网络，其中使用双载波技术的42Mbit/s HSPA+ 商用网络数量在2012年翻了一番，超过100个。双载波HSPA+网络在2013年将成为主流。在国内，截至2012年年底，中国联通开通HSPA+网络服务的城市增至336个。

　　4 802.11ac浮现技术效应

　　步入802.11n时代、无感知认证试点成为2012年国内运营商Wi-Fi市场的两大特点。在此基础上，芯片、路由设备等厂商开始推出一系列802.11ac产品，主打千兆无线网概念。从技术上看，802.11ac显著增大了Wi-Fi链路的可用带宽，增强了各种新应用的功能，例如可靠的高清视频流传送、高速无线备份、移动设备的数据同步等应用。

　　5 新增3G用户将超1亿户

　　2013年工信部对通信业发展提出的两个发展目标(新增互联网宽带用户2500万户，新增3G用户将超过1亿户)，大力发展3G用户将是2013年三大运营商的重中之重。

　　其中，尽管中国移动在TD-LTE上进行了前所未有的投入，但其TD网络和用户发展也仍将是2013年的重头戏。据悉，包括TD六期在内的TD网络规划、网络建设、网络优化已经同步考虑面向TD-LTE来做。

　　6 M2M进入到实际应用新阶段

　　2013年，我国主导的国际组织GTI计划联合GSMA开展LTE TDD/FDD车联网试验和路演，这一消息引发移动通信、物联网、汽车信息化三大领域的共同关注。除了促成全球大型汽车制造厂商与运营商建立合作关系，实现运营商与车商联合研发、整体优化集成LTE TDD/FDD业务应用模块的车辆，以车联网为代表的M2M还推动未来LTE通信模块成为车载的一种必需设施。

　　7 无线局域网扩增频段

　　2012年11月，工信部无线电管理局高层公开表示，为支持WLAN的应用和发展，无线电管理局已经计划在5G频段，将5150MHz-5250MHz、5250MHz-5350MHz、5470MHz-5725MHz这三个频段、共计455MHz规划为无线局域网频谱。据称，工信部无线电管理局“将适时发布WLAN的频率规划”。

　　8 网络异构化加速Small cell普及

　　2012年大热的Small Cell将在2013年展开更大规模的试点，引领网络向异构化迈开实际的步伐。Small Cell所具备的低成本、易部署、自配置、自优化，可控制、与宏网络紧偶合等特点将会是未来网络建设中的一个非常重要选择和方向，并将成为未来 HetNet网络融合架构中的一个重要组成部分。

　　9 Wi-Fi无感知认证规模推广

　　尽管热点数量越来越多，但用户在Wi-Fi公众热点区域主动选择Wi-Fi并为之付费的趋势远不如网络建设这么迅速，问题之一即认证与使用过程相对复杂。2012年以中国移动为主的运营商与产业链合作开发的Wi-Fi无感知认证技术日渐成熟，业界预测在2013年，Wi-Fi无感知认证有望得到大规模推广和应用。

　　10 NFC技术扩展应用范围

　　距离无线通信(NFC)因被应用于移动支付手段而在近两年名声大噪。而事实上，NFC日益显著的增长趋势将促使其应用于更多消费电子产品，包括游戏控制器、电视机、遥控器、电脑键盘、鼠标、耳机、打印机等等。携带嵌入式虚拟凭证卡的NFC手机进入2013年之后还有广泛用途。汽车发动、门禁、酒店管理、智能家居等都领域都已出现基于NFC的技术方案。

　　被掩盖的网络安全真相

　　实际上，根据CNNIC的《2012年中国网民信息安全状况研究报告》显示，在整个2012年，我国遭遇过网络信息安全事件的网民达到4亿5600万，占到了网民总数量的84.8%。但在遇到信息安全事件的网民中，高达47.5%的网民不做任何处理，网民对信息安全事件的危害并不了解或不在意。这样一个庞大的受害者群体上，滋生出了一条条黑色产业链，组织严密分工细致。

　　在操作手法和危害上，对于个人用户而言是各种重要信息被盗取，直接导致财物损失。对于企业用户而言，一方面，受害者的电脑会成为受黑客操控的“肉鸡”，受害者会不自觉的对公司内部或者互联网上的其他电脑发动攻击，大幅消耗网络资源;另一方面也会导致黑客通过“肉鸡”进一步入侵公司的网络系统，造成公司的机密信息和重要数据泄露，甚至直接被竞争对手获取，损失难以估量。

　　从成分来看，目前的网民结构分布，除了学生占据了大约30%之外，其余都是在各个行业工作的人员，这样就暴露出一个问题，如果说有将近85%的网民遇到过网络信息安全事件，那么各种网络安全问题其实也通过受攻击的网民被带入了各行各业。同时在《2012年中国网民信息安全状况研究报告》中显示，只有不足半数的人意识到如果自己上网设备遇到安全事件会影响到其他人(网龄4年的网民中比例为45.4%，网龄不足4年的人群中比例更低)。

　　此前很多网络上的恶意攻击动机比较单纯，然而目前各种互联网犯罪的目标十分明确，即以牟利为目的，有针对性的锁定企业或者个人的敏感信息、私人信息，导致网络安全事件一旦发生，受害者造成的财产损失会比此前更加严重。面对这样的现状，目前许多企业都已经有针对性的部署了网络防火墙产品，希望通过网络防火墙能够有效遏制各种网络攻击，努力把企业的损失减小到最低。

　　自欺欺人的安防体系

　　但是与飞速发展的互联网相比，防火墙的发展却十分滞后。目前虽然各种网络安全事件层出不穷，但硬件防火墙发展，依旧沿用一套固定模式，先有新的网络攻击行为出现，然后安全厂商对攻击行为进行分析，设立拦截规则进行专门的拦截，整体发展滞后于网络攻击的发展。

　　以著名的ARP欺骗攻击为例，最早提出这种攻击理念的论文形成于1997年，在ARP欺骗攻击被黑客广泛利用，并且逐步发展壮大之后，硬件防火墙才渐渐跟进、拦截，并且导致一些用户不得不额外花钱对防火墙进行软硬件升级。这期间经历了数年时间，ARP欺骗攻击已经造成了大量财产损失。

　　从方式上看，传统防火墙所谓拦截规则也不外乎数据包检测、端口检测等几种固定的手段进行综合使用，这种针对攻击特征和特定网络端口的拦截方式，很容易将一些原本正常的网络应用错误拦截，给用户带来不必要的麻烦。并且一旦攻击行为有所改变，拦截成功率就会大大降低，高价买来的防火墙变得有名无实。如今更是有大量的攻击行为摒弃了从外部进攻的方式，改变为引诱用户安装木马，让网络安全体系从内部被瓦解。

　　前文说过目前网络犯罪的目标十分明确，完全以谋取利益为主，因此也表现的更加隐蔽，甚至是在受害者完全不知情的情况下完成。以此前中关村二小的一个应用案例来说，学校配备了100M互联网出口，用户大约500人。在去年11月部署了来自网康科技的下一代防火墙产品之后，工程师从网络中成功找到了一台受攻击的服务器，而根据相关信息显示，这台服务器在很久之前就已经沦为“肉鸡”，但是运维人员和传统的防护设备能力有限，导致很长时间未被发现，成为潜伏在网络中的巨大隐患。

　　所以说，目前的网络安全领域，就如同《皇帝的新装》中的情形，一方面是制造商宣称自己的防火墙产品有多好，一方面是用户也愿意购买价格昂贵的防火墙产品以保障自己的网络安全，然而现状却是买了防火墙产品的用户本质上与全裸上网没什么区别，却一直没有人揭露这个现状。终于最后有人忍不住揭露了，这个不能忍受现状的人，名字叫做Gartner。

　　下一代防火墙从理论到落实

　　其实转变的契机早已出现。早在2009年，著名的信息技术研究和分析的公司Gartner就提出了一个新的概念，叫做“Defining the Next-Generation Firewall”，中文叫做重新定义下一代防火墙。根据网络安全的现状，Gartner把网络防火墙定义为在线安全控制措施。同时使用了“下一代防火墙(Next-Generation Firewall)”这个术语来进行描述。

　　近两年，互联网、云计算、大数据处理的兴起，在造成网络攻击不断兴起的同时，也为防火墙的发展提供了优势。Gartner描述的“下一代防火墙(Next-Generation Firewall)”正好可以结合云计算与大数据的优势，将高性能硬件系统与云端的数据分析相结合，从多个维度对网络中的数据进行分析判断，而不再机械性的依赖于一些固定规则，这样就提升了网络的安全性，同时对于正常的网络使用不但不会造成拥堵，还可以动态的进行分配和调节网络资源，优化网络结构。

　　基于Gartner的理论，厂商根据当前实际环境自主完善了下一代防火墙体系

　　当然Gartner的理念以现在来看也有不足的地方，比如目前移动终端的兴起让网络攻击蔓延到了一些新的设备上，这是那个时代难以预料的。不过下一代防火墙的制造商会在产品端进行完善，以弥补规则方面的不足。比如几个下一代防火墙制造商之一的网康，就在传统防护、新型防护机制相融合的基础上，进一步增加了对各种移动终端的支持，将能够联网的设备全部纳入到下一代防火墙的监控体系内，这样就能够最大程度确保企业网络环境的安全。

　　根据Gartner的预测，在2014年，60%用户所购买的防火墙产品都将是下一代防火墙，可见下一代防火墙产品有巨大的发展潜力，并且用户也很乐于接受下一代防火墙产品，经历多年沉寂之后，网络安全市场终于要迎来一个新的时代。