Web2.0的繁荣和移动互联网的加速，让各种互联网应用成为运营商未来的主要收益来源，同时，黑客对网络的攻击也从以往针对网络层转移到应用层，这让网络的防护体系发生变化，运营商的关注点由网络层转向应用层。近日，多家安全厂商几乎同步发布了全新的应用控制解决方案，通过对应用的智能化、细粒度的控制，来解决由Web2.0给企业和运营商带来的网络管理和安全方面的难题。
助力实现Enterprise 2.0
当前，即时通信、社交网站及流媒体等Web2.0应用已经成为用户最基本的网络需求，这对企业管理者提出了新的难题，为了提升员工的工作效率，网络管理员一直对网络应用进行精细的管理，以往通过关闭一些协议端口、阻止IP地址等方法，但是对于这些新兴的Web2.0应用来说，企业一般只会采取完全阻止或开放，因为旧方法已经无法对这些应用进行有效地管理。
Enterprise 2.0（使用Web 2.0技术和应用支持合法的商业目的）理念让企业已经无法完全区分这些应用的“好”和“坏”，比如有些用户可以使用即时通信去联系客户，但是也必须限制技术人员等在工作时间使用，以免降低工作效率。因此，网络管理员需要一种智能的应用控制策略对各种Web 2.0应用进行智能管理，可以通过用户组、应用种类、时间等不同的策略来对应用进行准入控制。SonicWALL中国区总经理王晨杰表示：“传统的防火墙无法将支持合法商务活动的应用与用于其他目的的应用所产生的网络流量有效地分割开来。”同时，由于Web 2.0应用复杂程度越来越高，这就更容易被黑客利用，通过隐藏和漏洞潜入企业网络，从而对企业造成更大的危害。
Check Point安全专家吴航认为：“企业非常关注对这些应用的细粒度监控，因为这会减少恶意软件的风险、避免数据丢失以及限制带宽使用等。”因此，具有应用控制模块的新一代防火墙不仅能智能管理企业用户对应用的使用需求，同时对应用流量的可视化管理，又有效规避了由Web 2.0应用带来的新的安全威胁。
3G网络优化的良药
目前，三大运营商都加紧部署移动互联战略，但是这对3G网络带来了越来越高的负担。曾有报道称，at&t在拿到iPhone的独家代理权后，大量的网络流量使得其3G网络不堪重负。因此，对于当今的三大运营商来说，也亟需对3G应用进行有效优化和管理。
运营商首先关注的将是应用安全，黑客攻击聚焦的趋势明显呈现，通信行业已经成为较大的攻击目标之一。Hillstone山石网科副总裁赵彦利也表示，根据客户的需求，安全防护已经从网络层攻击发展到应用层攻击，因此运营商需要突破传统的安全架构，进行有针对行的应用防护。
除了应用安全问题之外，运营商对3G网络最关心的带宽和容量，这会直接关系到用户的移动互联体验。如iPhone、iPad等移动智能终端将带来大量的流量和连接，并且长时间在线，特别是高带宽应用占据大量资源，因此运营商需要进行网络优化，对应用进行策略性控制。
这意味着应用控制解决方案需要具备智能化、细粒度的特性，对网络应用可视化，通过应用特征库的不断更新，高效地识别应用，阻止不安全的应用，而对于某些占用网络资源较大或者不重要的应用，会根据当时网络情况和用户需求智能地阻止或限制，譬如，如果当多个用户利用3G网络在同一个基站下进行P2P下载或者收看流媒体视频，那么他们将占用大量的移动带宽，从而大大降低了其他用户进行其他应用的体验，这时应用控制模块就会限制这些高带宽且不重要的应用，保证正常的移动互联网应用，而当3G网络处于闲暇时，又会智能地解禁。这样，运营商就可为用户提供更有效率的3G网络，真正为用户带来高性能、高稳定的移动互联网体验。
