一項技術的炒作、興盛和衰落是有規律的。

　　一般一個技術剛出來的時候，會引起媒體和行業的關注。隨著媒體的報炒作越來越多，大家對這個技術的興趣和期望會越來越高。

　　當期望達到頂峰，超出了技術的實際能力的時候，大家會從“過熱期”發展到“幻滅期”。人們對技術開始感到失望。

　　當一些優秀的公司克服了重重困難，改進產品，開始盈利，并繼續努力前進的時候，人們的信心開始復蘇。

　　在復蘇期，大家會吸取之前的教訓，明白技術在哪些方面沒用，在哪些地方有價值。

　　當技術用在了正確的場景，技術的實際效益得到證明后，越來越多的企業會加入。

　　隨著技術不斷發展，技術采用率開始快速上升，主流公司都在使用，技術最終進入成熟期。

　　技術成熟度曲線

　　這種技術的炒作興衰規律很神奇，大多數技術都不可避免地經歷了這些發展階段。

　　Gartner從1995年開始，每年都會發布一張技術成熟度曲線圖，按照技術炒作規律，對當年的熱門技術做一次預言。

　　最出名的例子是Gartner曾經在1999年的時候發布的技術曲線圖。當時電子商務技術處于過熱期。按技術曲線的發展預測，往后應該是幻滅期。但是當時沒人相信如日中天的電子商務會泡沫破裂。

　　到了2001年，互聯網泡沫果然出現了，現實開始無情打臉。

　　后來電子商務最終的復蘇和成熟也如技術曲線所預言的一樣，一步步地成為現實。Gartner的技術成熟度曲線圖一戰成名，堪稱技術領域的“推背圖”。

　　今年的技術曲線如下圖。看完說不定你也能當個預言家。

　　圖中藍線標出了幾個當下的熱門技術，從左到右分別是云安全、零信任、中臺、5G、SD-WAN、物聯網、區塊鏈。

　　先看我最關注的“零信任”技術。

　　1.零信任

　　零信任（Zero-Trust Network Access）今年剛剛脫離萌芽期，即將到達關注度的頂峰。這個狀態基本與我的認知相符?；ヂ摼W安全大會上越來越多人開始講零信任。不過當下前還只有對技術非常敏感的公司實際采用了零信任技術。零信任的發展才剛剛開始。

　　再看其他幾個非常熱門的技術。

　    2.區塊鏈

　　區塊鏈（Blockchain）出現在了曲線的右邊，即將進入成熟期。區塊鏈技術已經經歷了過熱和幻滅，近兩年在國家的大力推動下，已經開始走向成熟了。值得一提的是，在我們國家，區塊鏈是國家戰略層面的核心技術。中央人民銀行也宣布了一項加密貨幣計劃。我們比世界上其他各國發展得都快。其他國家的區塊鏈基本還是處在谷底，沒爬上來呢。

　    3.中臺

　　中臺（Middle Platform）技術今年剛好登頂。熱度之后，明年應該會出現一些反對聲音了。

       4.5G

　　5G處在高峰，開始下坡。最開始媒體炒作5G會帶來天翻地覆的大變革?，F在慢慢出現了5G無用論。相信未來幾年5G還會繼續被唱衰。

　　5.物聯網

　　物聯網（IoT）在谷底左邊一點，馬上要到谷底了。想想物聯網在媒體上大火已經是好幾年前的事了。期待未來一兩年內物聯網的觸底反彈。

　　6.SD-WAN

　　SD-WAN有點難找，在圖中間的位置，下坡下了一半。SD-WAN主要是三大運營商在玩。潛力企業在攻堅克難。

　　7.云安全

　　云安全（Cloud Security）處于曲線左邊，概念剛剛萌芽?？梢钥吹降氖菄鴥戎髁靼踩珡S商都在積極準備這塊技術。國內遷移上云的過程還沒有徹底完成。云安全也只是處于初級階段。我之前介紹SASE架構的時候也聊過，云安全是整合網絡技術和安全技術的終極方案，我非常看好云安全的未來發展。云安全將在未來兩到三年內成為人們關注的話題。

　　小心別被媒體“忽悠”

　　看到這么多技術，是不是眼花繚亂了呢？我該采用哪些技術，不該采用哪些技術？

　　像買股票一樣，采用技術最怕被忽悠。被忽悠之后很容易陷入這3種誤區。

　?。?）過早采用：媒體炒作之后，很多人往往會為了嘗鮮，不管自己公司是否真的需要，就直接采用了。

　　（2）過早放棄：有些人呢，會看到媒體集體唱衰，就在谷底拋棄已經產生了價值的技術。

　　（3）太晚采用：大多數人會過于保守。市場上百分之八九十的企業都采用新技術獲利了，他們才姍姍來遲。

　　采用技術，早了晚了都不行。采取技術不應該看它是否熱門，而是要仔細分析技術對自己的影響。

　　明智的做法是：

　　（1）如果是對自己公司非常有利的技術，一定要在早期參與，做最了解這項技術的人，如果能預測出行業的重大轉變，就可以提前于大多數人采取行動而在未來的競爭中占據優勢。

　?。?）如果是對自己公司影響較小的技術，那么可以慢一點，讓別人去吸取教訓，自己則在技術比較成熟時再采用。

　　采取行動

　　在進行新興技術的規劃時，必須看透炒作，從實際價值的角度去做評價。根據技術成熟度曲線的預測，在不同時期采取不同的策略，想辦法“修平”企業內的高峰和低谷。

　?。?）萌芽期

　　不少萌芽期的產品是需要定制才能實際應用的。面對這類產品，要帶著極度的謹慎去看。

　　當然高風險意味著高收益，安于現狀往往錯失良機。

　　對萌芽期技術，不用急，先做準備：與供應商建立關系，理清自己的需求，尋找到合適的切入點。

　?。?）過熱期

　　這個階段要注意避免被“從眾”心理蒙蔽。

　　這個階段，媒體會不斷描述技術有多么令人振奮（比如我就一直在鼓吹零信任，哈哈），有些媒體會把技術視為萬能靈藥。

　　這時候一定不要忽視技術在各種場合的適宜性。即使身邊的企業都爭先恐后地采用，也還是要充分了解其中的挑戰和風險，再做決定。

　　就像2008年的社交媒體和2009年的云計算一樣，零信任就處在過熱階段，所以讀到這里的朋友們一定要注意，零信任目前只是適用于特定人群訪問的場景，并不是萬能的。

　?。?）幻滅期

　　幻滅的產品會有很多失敗案例，其中很多都是不恰當地使用造成的。

　　這個階段，供應商會不斷改進產品，好產品就是在這個階段開始成形的。

　　如果技術的使用場景與你契合，那么千萬不要放棄這項技術，低谷期正是抄底的機會。很多在低谷期的技術會在合適的場景下出現可行的解決方案，顯現它的價值。

　?。?）復蘇期

　　復蘇的產品往往已經進化到了第二代或第三代。產品幾乎不需要提供咨詢支持。

　　如果此時你沒有采用，而競爭對手已經采用了的話，你一定會感受到落后的壓力。

　　這個階段上車還不晚，注意避開上個階段其他人已經陷入過的誤區，說不定還可以引流一波風潮。

　?。?）成熟期

　　技術成熟期的產品已經開始被編寫成規范，被主流采用。這時的技術通常是開箱即用的。媒體上大量流傳著技術的部署方法和最佳實踐。

　　這個階段，可以考慮如何降低技術的使用成本。

　　（6）衰落期

　　成熟期之后要注意不要走到另一個誤區——留戀過久。遺留的系統開始變成一種阻礙的時候，CIO就應該去發現新技術了。

　　（下圖是各階段可以采取的行動匯總）

　　一般來說，進取型公司（Type A）會在萌芽期之后，考慮清楚利弊，開始積極學習、采用新技術。

　　保守型公司（Type C）會在成熟期，一切都明朗之后，才采取技術。

　　大部分公司（Type B）會在這兩者之間行動。

　　今年零信任的形勢還不錯

　　自2014年國際云安全聯盟CSA引入軟件定義邊界（SDP）的初始規范以來，零信任網絡訪問（ZTNA）的概念一直在蓬勃發展?；赟DP的、基于Google BeyondCorp架構的、還有許多基于其他實現方式的商業產品已經進入市場。

　　根據Gartner的調查，中國零信任市場滲透率為1％至5％，仍處于新生階段，但是可以看到零信任市場發展速度很快。

　　零信任的好處是立竿見影的。與傳統的VPN相比，零信任環境中的服務不再在公共Internet上可見，因此可以免受攻擊者的攻擊。不少公司尋求零信任作為VPN的替代方案。

　　基于云的零信任產品還具有擴展性和易用性上的顯著優勢。隨著企業上云的趨勢，基于云的零信任會越來越流行。很多國外大廠已經投資了數十個云端接入點，建設低延遲的云端的零信任產品。

　　今年做零信任的公司吸引了不少風投，越來越多的創新公司進入市場。

　　Gartner預測，美國到2021年，將有60％的企業淘汰VPN，轉為采用零信任。目前看中國零信任的占有率短期內還到不了那么高。

　　進取型公司今年可以入手了

　　Gartner有一個優先級矩陣表格，可以幫助企業綜合考慮收益和風險，決策什么時候開始采用一項新技術。

　　Gartner對零信任的效益評價為：中，這項技術能幫助企業改進已有流程、節約成本。

　　Gartner預計主流采用倒計時為2-5年。

　　根據Gartner的優先級矩陣第三行第二列，進取型的企業應該在今年開始采用零信任技術了。

　　想了解零信任的話，Gartner目前推薦的典型供應商有：Akamai、Cisco（Duo Security）、CloudDeep、Cloudflare、DataCloak、Palo Alto Networks、Perimeter 81、Symantec、Zscaler。