“新技術(shù)讓信息系統(tǒng)變成了孫悟空，開(kāi)始無(wú)所不能，但安全仍是它的‘緊箍咒’！怎樣解開(kāi)這個(gè)‘緊箍咒’？各路安全廠商各顯其能，但似乎路漫漫兮離目標(biāo)還很遙遠(yuǎn)。”三未信安董事長(zhǎng)張?jiān)拦赯D至頂網(wǎng)《百位意見(jiàn)領(lǐng)袖寄語(yǔ)2017》中說(shuō)出了這樣一句話，我覺(jué)著很有道理。安全是一個(gè)永恒的話題，如果說(shuō)它與新的信息技術(shù)相生相克也不過(guò)分。即便如此，我們更要盡可能的減少安全帶來(lái)的束縛。2017已經(jīng)到來(lái)，不妨來(lái)看看至頂網(wǎng)與業(yè)界大咖總結(jié)的安全之勢(shì)。
“大、智、移、云、物”等為代表的新興技術(shù)正在顛覆傳統(tǒng)，帶來(lái)源源不斷的變化，安全云化、安全大數(shù)據(jù)化、安全服務(wù)化、安全高端化是未來(lái)網(wǎng)絡(luò)安全的發(fā)展趨勢(shì)。細(xì)分下來(lái)，2017的安全之勢(shì)包括了云、大數(shù)據(jù)、IoT、人工智能等。
云
越來(lái)越多企業(yè)將其已經(jīng)受攻擊的環(huán)境遷移到云端的企業(yè)將會(huì)發(fā)現(xiàn)，在沒(méi)有適當(dāng)準(zhǔn)備的情況下，他們只能得到有限的安全保障，因?yàn)檫\(yùn)行虛擬機(jī)的底層基礎(chǔ)受到的攻擊會(huì)越來(lái)越多。2017將看到更多針對(duì)云管理平臺(tái)、工作負(fù)載和企業(yè)SaaS應(yīng)用的攻擊，這也會(huì)變相導(dǎo)致企業(yè)會(huì)比使用傳統(tǒng)的臺(tái)式機(jī)和服務(wù)器，更多地對(duì)權(quán)限管理和預(yù)算進(jìn)行投入。
云計(jì)算已經(jīng)是各種新業(yè)務(wù)的平臺(tái)，云計(jì)算需要各種安全技術(shù)結(jié)合的深度防御，而密碼技術(shù)作為主動(dòng)的安全技術(shù)適合聚焦數(shù)據(jù)的深度防御部署。此外，可以預(yù)期2017年安全產(chǎn)業(yè)界將推出更多的具備精細(xì)管控、全面防護(hù)、深度可視、協(xié)同防御、智能運(yùn)維等特點(diǎn)的新一代網(wǎng)絡(luò)安全產(chǎn)品，并能適配異構(gòu)的新IT環(huán)境，比如混合云環(huán)境。
大數(shù)據(jù)
安全是個(gè)非常有潛力的市場(chǎng)，而數(shù)據(jù)分析則能解決很多安全領(lǐng)域解決不了的問(wèn)題，安全業(yè)務(wù)需要從分析做到自動(dòng)分析。區(qū)別于傳統(tǒng)的安全防御方式，大數(shù)據(jù)分析平臺(tái)所提供的安全管理職能，更多提供了預(yù)警和告警，并與傳統(tǒng)的安全產(chǎn)品形成協(xié)同，這個(gè)過(guò)程既可以是自動(dòng)化的，也可以由安全管理員去完成。
2016年以數(shù)據(jù)、威脅情報(bào)驅(qū)動(dòng)的積極防御已經(jīng)被主流所接受，并開(kāi)始在國(guó)內(nèi)逐步實(shí)踐。持續(xù)安全監(jiān)測(cè)、響應(yīng)處置、調(diào)查分析與溯源成為在擁有更多數(shù)據(jù)之后的關(guān)鍵，態(tài)勢(shì)感知亦成為安全決策的支撐。相信在2017年，大數(shù)據(jù)安全分析平臺(tái)作為積極防御的核心，在結(jié)合EDR、NDR后也使得數(shù)據(jù)驅(qū)動(dòng)的安全協(xié)同成為主流。
IoT
智能生活是一種新型的生活方式，正在被越來(lái)越多的人群所接受，小到選擇智能家電、無(wú)人機(jī)、智能汽車、智能樓宇，大到工業(yè)4.0，但這些設(shè)備的安全問(wèn)題是往往是被忽略的。為了組建僵尸網(wǎng)絡(luò)，犯罪分析需要大量連接互聯(lián)網(wǎng)的設(shè)備，包括你的手機(jī)、智能電視、電飯煲、冰箱？當(dāng)遭受到黑客入侵的設(shè)備后，會(huì)做兩件事：一邊像往常一樣工作，另一邊則會(huì)按照犯罪分析的命令攻擊網(wǎng)站，通常是無(wú)法發(fā)現(xiàn)的。2017年需要在提高人們使用智能生活質(zhì)量的前提下，避免淪陷為僵尸網(wǎng)絡(luò)一部分會(huì)是2017年一大嚴(yán)峻考驗(yàn)。
人工智能
自從1956年“人工智能（Artificial Intelligence）”概念被馬文•明斯基提出之后，研究者們發(fā)展出了諸多與之相關(guān)的理論、原理、技術(shù)，并將人工智能應(yīng)用于越來(lái)越多的行業(yè)領(lǐng)域中，同時(shí)人們還在各類科幻作品里對(duì)人工智能的未來(lái)做出了深入的探索與思考。2016年初AlphaGo 4：1戰(zhàn)勝世界圍棋九段高手李世乭后，讓人們對(duì)于人工智能的力量有了更為深刻的認(rèn)知。
2017年，人工智能將成為更多領(lǐng)域破繭成蝶的關(guān)鍵力量。從智慧城市到智能家居，國(guó)計(jì)民生的方方面面正在愈加直觀的感受到人工智能的影響力。與此同時(shí)，需要從人工智能的基因?qū)用嬖鰪?qiáng)安全性，為人工智能的未來(lái)發(fā)展提供堅(jiān)實(shí)的保障能力。
安全協(xié)同
2017年，協(xié)同防御將一改單一安全產(chǎn)品安全能力受限，信息不全，防御和處置能力弱的局面。智能運(yùn)維將兼具更多的人工智能方法和自動(dòng)化的特點(diǎn)，整體提升用戶安全體系的成熟度和安全事件處置效率。安全云與用戶本地安全產(chǎn)品的對(duì)接將幫助用戶的防御網(wǎng)絡(luò)緊跟最新安全形勢(shì)，實(shí)時(shí)快速應(yīng)對(duì)最新威脅變化。
信息安全公司必需摒棄舊的安全防御套路，制定全新戰(zhàn)略來(lái)有效應(yīng)對(duì)新型網(wǎng)絡(luò)犯罪——事件的偵測(cè)與響應(yīng)、入侵的發(fā)現(xiàn)與糾正、增強(qiáng)威脅的可預(yù)知性、貫通網(wǎng)絡(luò)的協(xié)作能力，讓安全防御、發(fā)現(xiàn)和糾正并行成為優(yōu)先任務(wù)，實(shí)現(xiàn)完善的安全體系。
業(yè)界動(dòng)態(tài)
中國(guó)操作系統(tǒng)銀河麒麟V11正式發(fā)布
皖公網(wǎng)安備34150102000370號(hào)
在線咨詢