2015年信息安全趨勢：更利的矛、更堅的盾

2015年信息安全趨勢：更利的矛、更堅的盾

2015年，云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、SDN、移動互聯(lián)網(wǎng)、智慧城市等將繼續(xù)蓬勃發(fā)展，與此同時，各領(lǐng)域信息安全威脅也將出現(xiàn)多元化發(fā)展的趨勢，由此政企用戶以及消費(fèi)者將面臨更加復(fù)雜的安全威脅和挑戰(zhàn)。這樣的挑戰(zhàn)僅靠一家企業(yè)難以應(yīng)對，需要運(yùn)營商等產(chǎn)業(yè)鏈通力合作。

另一方面，隨著扶持政策的不斷出臺，我國信息安全產(chǎn)業(yè)發(fā)展獲得良好環(huán)境，預(yù)計2015年國內(nèi)安全產(chǎn)業(yè)將持續(xù)強(qiáng)勁增長。但在一些安全技術(shù)領(lǐng)域，我國還存在短板，需要國內(nèi)外企業(yè)合作解決。因此我們判斷，2015年在更嚴(yán)峻復(fù)雜的形勢下，國內(nèi)信息安全產(chǎn)業(yè)將走向深度合作。

面臨更復(fù)雜的安全威脅挑戰(zhàn)

中國電信系統(tǒng)集成公司專家王興宇表示，在云安全領(lǐng)域，伴隨著Docker（一個開源的應(yīng)用容器引擎）等技術(shù)的進(jìn)一步趨熱，云產(chǎn)品的服務(wù)模式會從傳統(tǒng)的VMware/Ctrix模式逐步融入Docker/ CoreOS模式。

在大數(shù)據(jù)安全領(lǐng)域，目前國內(nèi)已經(jīng)有云服務(wù)商通過云平臺提供大數(shù)據(jù)服務(wù)，在數(shù)據(jù)存儲、遷移、清洗和分析等各個環(huán)節(jié)尚處于摸索階段，以傳統(tǒng)的思路應(yīng)對云平臺上的大數(shù)據(jù)安全，尚不能完全解決問題。通過云平臺進(jìn)行大數(shù)據(jù)的分布式計算，需要從架構(gòu)設(shè)計、數(shù)據(jù)處理流程方面，重點(diǎn)考慮數(shù)據(jù)安全，否則一旦造成數(shù)據(jù)泄露、丟失，造成的影響會很大。

在SDN/NFV方面，綠盟科技資深研究員劉文懋表示，隨著SDN/NFV等技術(shù)的興起，“軟件定義一切”會深刻地改變數(shù)據(jù)中心、園區(qū)網(wǎng)和骨干網(wǎng)等場景，這“一切”應(yīng)當(dāng)包括安全，但是傳統(tǒng)網(wǎng)絡(luò)安全產(chǎn)品越來越不能適應(yīng)這些新型網(wǎng)絡(luò)帶來的變化。

在移動互聯(lián)網(wǎng)安全方面，騰訊移動安全實(shí)驗(yàn)室專家陸兆華表示，手機(jī)病毒、惡意程序等組合式的作案手段使信息詐騙變得隱秘，直接導(dǎo)致用戶投訴越來越多、案件取證越來越難。

“去IOE”等促企業(yè)加強(qiáng)合作

面對上述安全威脅挑戰(zhàn)，政府、運(yùn)營商、網(wǎng)絡(luò)安全廠商、互聯(lián)網(wǎng)廠商、終端企業(yè)等產(chǎn)業(yè)鏈各方都在提前準(zhǔn)備，并開始加強(qiáng)合作，實(shí)現(xiàn)端到端防護(hù)方案——更堅的盾。

其中，工信部對產(chǎn)業(yè)鏈提出新要求，計劃強(qiáng)化互聯(lián)網(wǎng)行業(yè)管理和網(wǎng)絡(luò)安全保障。如在提升網(wǎng)絡(luò)信息安全保障能力方面，工信部部長苗圩近期表示，2015年將發(fā)展信息安全技術(shù)和產(chǎn)業(yè)，提高專業(yè)化信息安全服務(wù)能力；完善認(rèn)定電子簽名法律效力的機(jī)制；深化基礎(chǔ)電信企業(yè)網(wǎng)絡(luò)與信息安全責(zé)任考核，開展互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評估專項(xiàng)檢查等。

而在合作方面，中國電信聯(lián)合酷派等諸多企業(yè)在終端領(lǐng)域加強(qiáng)合作，共同打造安全手機(jī)，并計劃2015年推出更多安全手機(jī)。由深圳公安部門和騰訊等發(fā)起成立的“天下無賊——反信息詐騙聯(lián)盟”，則推動“信息詐騙”從單點(diǎn)防御到產(chǎn)業(yè)鏈協(xié)作，形成真正的全產(chǎn)業(yè)鏈“反信息詐騙深圳模式”，2015年計劃將該模式推向全國。

值得一提的是，隨著近幾年“棱鏡門”不斷發(fā)酵，我國對“去IOE”賦予了新內(nèi)涵，從技術(shù)架構(gòu)、開源模式上升到國家安全高度，這給國內(nèi)企業(yè)帶來機(jī)會，也對外企產(chǎn)生較大沖擊。

業(yè)內(nèi)人士分析，2015年我國“去IOE”必然會造成國內(nèi)市場的重新分隔，而在部分領(lǐng)域，國內(nèi)供應(yīng)商尚不足填補(bǔ)該市場空白，這就會造成產(chǎn)品、服務(wù)的銜接問題。隨著時間推移，國外企業(yè)也會逐步屈從中國政策的配合要求，從這個角度看，2015年國際安全廠商和國內(nèi)安全廠商一方面繼續(xù)激烈競爭，另一方面也會逐步加強(qiáng)合作。（黃海峰）