聚焦互聯(lián)網(wǎng)信息安全，搭建數(shù)據(jù)安全服務(wù)體系

中國聯(lián)通研究院 北京 100032

信息安全是國家安全的重要組成部分，已經(jīng)上升到與政治安全、經(jīng)濟(jì)安全、領(lǐng)土安全等并駕齊驅(qū)的戰(zhàn)略高度。當(dāng)信息安全建設(shè)與企業(yè)信息化整體建設(shè)融為一體時(shí)，信息安全就成為各領(lǐng)域行業(yè)信息建設(shè)的必要條件。特別是近些年，國內(nèi)外頻繁出現(xiàn)的數(shù)據(jù)泄密、非法入侵等信息安全事故使得企業(yè)的信息安全意識(shí)提升到一個(gè)更高的階段，在許多領(lǐng)域內(nèi)，企業(yè)信息化已經(jīng)完全以信息安全建設(shè)為核心，圍繞“安全”來建設(shè)。企業(yè)業(yè)務(wù)運(yùn)營如果沒有信息安全系統(tǒng)的支撐則無法順利開展。

1 全球網(wǎng)絡(luò)安全問題進(jìn)一步凸顯，我國信息安全產(chǎn)業(yè)規(guī)模持續(xù)增長

當(dāng)前，互聯(lián)網(wǎng)已經(jīng)成為全球發(fā)展最快、潛力最大的新興市場(chǎng)?；ヂ?lián)網(wǎng)在給用戶帶來便捷服務(wù)的同時(shí)，也為惡意軟件的傳播提供了新的通道，使得用戶自身的重要敏感信息容易處于極不安全的環(huán)境之中。此外，由于智能終端的移動(dòng)性與通話、短信、移動(dòng)支付、用戶隱私等重要信息密切關(guān)聯(lián)，其蘊(yùn)含的巨大經(jīng)濟(jì)利益勢(shì)必將吸引大量黑客開發(fā)惡意程序，從而形成了趨利性明顯的特征，直接導(dǎo)致了兩類結(jié)果。

1)網(wǎng)絡(luò)安全威脅危害性進(jìn)一步增大。全球網(wǎng)絡(luò)安全威脅仍呈現(xiàn)爆發(fā)性增長的態(tài)勢(shì)，各類網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)犯罪的現(xiàn)象屢有發(fā)生，并且呈現(xiàn)攻擊手段多樣化、工具專業(yè)化、目的商業(yè)化、行為組織化等特點(diǎn)?！袄忡R門”等一系列危害大、影響廣泛的安全事件加劇了人們對(duì)于大數(shù)據(jù)安全的擔(dān)憂，如果數(shù)據(jù)不能獲得妥善處理，將會(huì)對(duì)用戶的隱私造成極大的傷害[1]。

2)行業(yè)整合仍是產(chǎn)業(yè)發(fā)展的主旋律。隨著全球信息安全需求的不斷增大以及信息技術(shù)的深化發(fā)展，網(wǎng)絡(luò)信息安全領(lǐng)域的競(jìng)爭(zhēng)更趨激烈，行業(yè)整合的進(jìn)程不斷加速。一方面，信息安全龍頭企業(yè)為拓展市場(chǎng)空間、提升盈利水平、提高重大項(xiàng)目研發(fā)能力不斷加大重組并購的力度，以實(shí)現(xiàn)人才、技術(shù)、市場(chǎng)等資源的整合，加快提升企業(yè)核心競(jìng)爭(zhēng)力，鞏固自身的行業(yè)優(yōu)勢(shì)地位。另一方面，全球IT巨頭也紛紛通過收購來布局信息安全領(lǐng)域，從而提升自身業(yè)務(wù)的安全防護(hù)能力。并購成為企業(yè)做大做強(qiáng)的重要路徑。通過收購加強(qiáng)布局關(guān)鍵細(xì)分領(lǐng)域。近年來，安全類公司不斷通過外延并購來豐富信息安全產(chǎn)品線和提高綜合競(jìng)爭(zhēng)力，通過投資方式提前布局新領(lǐng)域，優(yōu)化產(chǎn)品和客戶結(jié)構(gòu)，以實(shí)現(xiàn)對(duì)產(chǎn)業(yè)鏈和渠道的合理布局。

目前，我國信息安全產(chǎn)業(yè)正處于高速發(fā)展期，信息安全產(chǎn)品種類不斷健全，進(jìn)一步完善了涵蓋數(shù)據(jù)傳輸安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、應(yīng)用安全、計(jì)算機(jī)安全、安全管理中心以及云安全等領(lǐng)域的產(chǎn)品體系。隨著互聯(lián)網(wǎng)系統(tǒng)遭受病毒感染現(xiàn)象以及各類網(wǎng)絡(luò)管理中心遭受過的黑客攻擊呈現(xiàn)出活躍態(tài)勢(shì)，我國信息安全企業(yè)市場(chǎng)競(jìng)爭(zhēng)力需要進(jìn)一步增強(qiáng)[2]。從安全芯片、網(wǎng)絡(luò)與邊界安全產(chǎn)品、數(shù)據(jù)安全產(chǎn)品、應(yīng)用安全產(chǎn)品到安全服務(wù)的信息安全產(chǎn)業(yè)鏈要不斷趨于完善。從網(wǎng)絡(luò)實(shí)施階段的安全布局到網(wǎng)絡(luò)運(yùn)行過程中的實(shí)施安全維護(hù)，整體安全需求正向更高層次、更廣范圍延伸，產(chǎn)業(yè)需求不斷旺盛，層次不斷延伸。

2 互聯(lián)網(wǎng)安全是信息安全的重要階段

安全作為重要的信息入口，是互聯(lián)網(wǎng)企業(yè)爭(zhēng)奪的重點(diǎn)，為搶占市場(chǎng)份額，互聯(lián)網(wǎng)企業(yè)紛紛采取多項(xiàng)措施。在產(chǎn)品上，功能迭代升級(jí)，突出競(jìng)爭(zhēng)優(yōu)勢(shì)；在投資上，通過投資傳統(tǒng)安全領(lǐng)域的企業(yè)、安全創(chuàng)業(yè)公司等，增強(qiáng)技術(shù)、市場(chǎng)、人才等優(yōu)勢(shì)；在生態(tài)體系建設(shè)上，把安全作為基礎(chǔ)能力，向垂直行業(yè)輸出技術(shù)，建立產(chǎn)業(yè)聯(lián)盟。信息內(nèi)容安全的核心是網(wǎng)絡(luò)信息傳播的可控性，也是傳統(tǒng)網(wǎng)絡(luò)安全更高級(jí)別的延伸[3]?；ヂ?lián)網(wǎng)安全產(chǎn)品一般定位是建立入口，這是作為移動(dòng)戰(zhàn)略的重要組成部分，其可為應(yīng)用分發(fā)提供基礎(chǔ)，并有助于在市場(chǎng)競(jìng)爭(zhēng)中建立防御體系，提供云服務(wù)的安全支撐，輸出安全能力到支付、游戲等垂直市場(chǎng)，覆蓋終端廠商、開發(fā)者、應(yīng)用商店。

2.1 互聯(lián)網(wǎng)安全內(nèi)容需求和使用場(chǎng)景不斷擴(kuò)展

隨著信息安全概念的發(fā)展，安全產(chǎn)品的功能也在發(fā)生變化，安全工具趨向集成化和強(qiáng)針對(duì)性。安全管理平臺(tái)、統(tǒng)一威脅管理工具和日志分析系統(tǒng)等基于管理思想的安全工具是信息安全管理的具體實(shí)踐手段，也是安全技術(shù)發(fā)展的大趨勢(shì)。

互聯(lián)網(wǎng)的普及引領(lǐng)用戶的安全需求從病毒查殺擴(kuò)展到防火墻、反流氓軟件、系統(tǒng)清理等。2006年隨著360安全衛(wèi)士上線，殺毒軟件和安全軟件實(shí)現(xiàn)整合，以360安全衛(wèi)士、優(yōu)化大師和超級(jí)兔子為代表的企業(yè)產(chǎn)品，盈利模式主要是銷售安全軟件套裝，提供免費(fèi)的安全功能和收費(fèi)的殺毒功能。在網(wǎng)絡(luò)安全階段，數(shù)據(jù)庫技術(shù)和信息系統(tǒng)的廣泛應(yīng)用使安全概念擴(kuò)充到完整性，訪問控制技術(shù)變得更加重要，而網(wǎng)絡(luò)的發(fā)展使信息系統(tǒng)的應(yīng)用范圍不斷擴(kuò)大。與傳統(tǒng)的通信安全相比，增加了信息和系統(tǒng)的可控性、信息行為的不可否認(rèn)性要求，確保保密性、完整性和可用性。

當(dāng)進(jìn)入到泛安全階段以后，使用場(chǎng)景增多：用戶對(duì)于社交、娛樂等活動(dòng)更加偏好，瀏覽器的安全需求提高。移動(dòng)端活躍用戶超過PC端，應(yīng)用增多，呈現(xiàn)出移動(dòng)化趨勢(shì)。安全定位改變，殺毒免費(fèi)化以后，安全成為服務(wù)的一項(xiàng)功能，而不僅僅是獨(dú)立的產(chǎn)品。企業(yè)逐漸轉(zhuǎn)型，安全殺毒企業(yè)的商業(yè)模式發(fā)生改變。從銷售殺毒軟件、安全增值服務(wù)，發(fā)展到游戲推廣、應(yīng)用分發(fā)和瀏覽器廣告。

未來互聯(lián)網(wǎng)安全將發(fā)展到數(shù)據(jù)及內(nèi)容安全階段。大數(shù)據(jù)、云計(jì)算等領(lǐng)域的發(fā)展使信息安全主要解決存在于數(shù)據(jù)利用方面的安全問題，保護(hù)對(duì)信息系統(tǒng)的控制能力。更加重視系統(tǒng)的入侵檢測(cè)能力、系統(tǒng)的事件反應(yīng)能力以及系統(tǒng)遭受破壞后的快速恢復(fù)能力，重點(diǎn)關(guān)注數(shù)據(jù)流轉(zhuǎn)全過程的防御和恢復(fù)。

2.2 互聯(lián)網(wǎng)安全的盈利模式

信息安全的盈利模式也在不斷演變。第一層級(jí)：收費(fèi)殺毒軟件的銷售是主流安全廠商的盈利方式。以各類毒霸、衛(wèi)士和防火墻為主要產(chǎn)品，與卡巴斯基等主流殺毒軟件廠商競(jìng)爭(zhēng)，軟件銷售是主要來源。第二層級(jí)：從奇虎360宣布?xì)⒍居谰妹赓M(fèi)開始，金山、360以及新興的騰訊開始通過增值服務(wù)營收。殺毒開啟免費(fèi)時(shí)代，利用免費(fèi)策略擴(kuò)大用戶規(guī)模、鞏固用戶黏性。進(jìn)入增值變現(xiàn)階段，通過各種瀏覽器和游戲推薦實(shí)現(xiàn)變現(xiàn)。第三層級(jí)：移動(dòng)互聯(lián)網(wǎng)興起促使以獵豹移動(dòng)為首的安全廠商將重心轉(zhuǎn)向移動(dòng)端。移動(dòng)廣告營銷將商業(yè)模式從傳統(tǒng)互聯(lián)網(wǎng)復(fù)制到移動(dòng)互聯(lián)網(wǎng)，卡位移動(dòng)互聯(lián)網(wǎng)的流量入口，開始進(jìn)軍廣告平臺(tái)市場(chǎng)。

各家互聯(lián)網(wǎng)安全企業(yè)由于企業(yè)背景、組織結(jié)構(gòu)、戰(zhàn)略部署的不同，在具體發(fā)展方向的選擇上也不盡相同。但整體上看，傳統(tǒng)安全企業(yè)依靠排名靠前的用戶數(shù)和永久免費(fèi)的口碑積累優(yōu)勢(shì)，努力打造成流量變現(xiàn)、發(fā)布廣告的第一入口，未來通過加強(qiáng)廣告和游戲業(yè)務(wù)鞏固入口優(yōu)勢(shì)。搜索引擎方利用強(qiáng)大的廣告主資源吸引用戶，搭建PC、移動(dòng)、云安全協(xié)同的生態(tài)體系。社交軟件企業(yè)積極引流，依靠自研及收購的技術(shù)優(yōu)勢(shì)組建安全產(chǎn)業(yè)聯(lián)盟，作為互聯(lián)網(wǎng)連接器的基礎(chǔ)。推進(jìn)移動(dòng)化安全較早的安全企業(yè)，利用移動(dòng)化轉(zhuǎn)型的先發(fā)優(yōu)勢(shì)積極布局廣告營銷平臺(tái)、維持移動(dòng)端滲透率來作為其他業(yè)務(wù)的引流通道。綜合來看，未來主要盈利方式包括以下兩點(diǎn)。第一，游戲娛樂市場(chǎng)的安全與盈利。整個(gè)游戲市場(chǎng)近年來一直保持高速增長，各種游戲安全性的保障以及游戲加速等相關(guān)業(yè)務(wù)成為安全廠商的利潤增長點(diǎn)。不僅百度、騰訊等新興安全玩家投身游戲，傳統(tǒng)安全廠商的游戲收入也遠(yuǎn)遠(yuǎn)超過殺毒軟件收入。360和獵豹移動(dòng)這兩家傳統(tǒng)安全廠商，分別依靠游戲開放平臺(tái)和母公司旗下游戲公司(西山居)迅速取得市場(chǎng)份額。由于移動(dòng)游戲業(yè)務(wù)強(qiáng)勁增長以及PC游戲業(yè)務(wù)持續(xù)帶來的貢獻(xiàn)，其在游戲領(lǐng)域持續(xù)布局，通過收購游戲門戶網(wǎng)站以及為游戲初創(chuàng)企業(yè)投資實(shí)現(xiàn)不斷擴(kuò)展。第二，應(yīng)用分發(fā)與搜索帶來的廣告收入。中國互聯(lián)網(wǎng)廣告市場(chǎng)規(guī)模已經(jīng)超過千億元，在經(jīng)歷了高速擴(kuò)張期以后，仍以較大的增幅發(fā)展，產(chǎn)業(yè)鏈各環(huán)節(jié)玩家眾多，尤其吸引擁有廣大用戶數(shù)的互聯(lián)網(wǎng)企業(yè)進(jìn)行流量變現(xiàn)。各家安全廠商均通過安全瀏覽器、應(yīng)用分發(fā)推薦的方式發(fā)布廣告，甚至已經(jīng)成為傳統(tǒng)安全廠商貢獻(xiàn)份額最大的收入來源。

3 未來發(fā)展趨勢(shì)與特征

互聯(lián)網(wǎng)信息安全市場(chǎng)用戶需求在不同的安全發(fā)展階段也從殺毒軟件過渡到泛安全軟件。隨著設(shè)備安全威脅的變化，安全需求從網(wǎng)絡(luò)病毒查殺、安全漏洞修復(fù)、垃圾和流氓文件清理發(fā)展到手機(jī)病毒查殺、流量管理、防騷擾、支付與娛樂安全防護(hù)。主要功能也從計(jì)算機(jī)網(wǎng)絡(luò)的電子郵件、即時(shí)通訊、SNS和網(wǎng)購逐漸發(fā)展到智能移動(dòng)設(shè)備和可穿戴的移動(dòng)視頻、移動(dòng)支付、云存儲(chǔ)、手機(jī)游戲、在線音樂，甚至家居智能管理。網(wǎng)絡(luò)信息資源的安全保障需要軟硬件的支持，通過系統(tǒng)性的防護(hù)措施保護(hù)傳輸和存儲(chǔ)的數(shù)據(jù)信息[4]。互聯(lián)網(wǎng)安全管理也在不斷發(fā)展趨勢(shì)中體現(xiàn)出新的特征。

1)應(yīng)用安全管理更趨移動(dòng)化和復(fù)雜化。

移動(dòng)互聯(lián)網(wǎng)技術(shù)和產(chǎn)品的發(fā)展帶動(dòng)BYOD(自帶設(shè)備辦公)逐漸流行和普及，越來越多的企業(yè)員工借助手機(jī)、平板等智能移動(dòng)終端來進(jìn)行工作。智能設(shè)備的計(jì)算能力和數(shù)量都得到極大的提高，其終端屬性更加貼近個(gè)人，不斷擴(kuò)展的辦公、支付等業(yè)務(wù)功能，承載著巨大的商業(yè)價(jià)值[5]。BYOD在為企業(yè)和員工帶來便利的同時(shí)也帶來了諸多安全風(fēng)險(xiǎn)，如員工設(shè)備漏洞(或設(shè)備丟失)可能導(dǎo)致企業(yè)重要數(shù)據(jù)泄露，信息安全和應(yīng)用安全之間的界限將更加模糊，帶來了終端安全、應(yīng)用安全和數(shù)據(jù)安全等方面的融合，這些也將給信息安全管理帶來嚴(yán)峻挑戰(zhàn)。

2)安全應(yīng)用呈現(xiàn)多層次、體系化特征。

信息技術(shù)的快速發(fā)展以及信息安全攻防技術(shù)和環(huán)境的變化，對(duì)安全應(yīng)用也提出了更高要求。加快建設(shè)健全可控的安全體系已成為當(dāng)前信息化發(fā)展過程中亟待解決的問題。信息安全領(lǐng)域包括信息安全事件管理、網(wǎng)絡(luò)監(jiān)控、用戶身份認(rèn)證和授權(quán)、身份管理、欺詐檢測(cè)治理等在內(nèi)的產(chǎn)品類別帶來市場(chǎng)的變化[6]。針對(duì)特定的安全應(yīng)用需求，需重點(diǎn)從網(wǎng)絡(luò)安全、計(jì)算環(huán)境安全、應(yīng)用系統(tǒng)安全、管理系統(tǒng)安全等多方面進(jìn)行應(yīng)對(duì)和防護(hù)。未來，安全應(yīng)用的防護(hù)重點(diǎn)聚焦于網(wǎng)絡(luò)安全防護(hù)領(lǐng)域，需構(gòu)建包括邊界安全、數(shù)據(jù)安全等在內(nèi)的安全防護(hù)體系。邊界安全防護(hù)主要結(jié)合外聯(lián)邊界防護(hù)和內(nèi)部安全域邊界防護(hù)，采取從外聯(lián)邊界加強(qiáng)訪問控制、檢測(cè)、過濾、審計(jì)等手段，降低風(fēng)險(xiǎn)；從內(nèi)部安全域加強(qiáng)安全管理中心、外聯(lián)邊界、終端區(qū)域之間數(shù)據(jù)交互的安全防護(hù)。

3)新興領(lǐng)域安全風(fēng)險(xiǎn)突出。

隨著信息安全攻防技術(shù)的不斷演進(jìn)，多樣化的聯(lián)網(wǎng)設(shè)備、新型的應(yīng)用和新型的計(jì)算模式，都對(duì)安全提出了新的挑戰(zhàn)。在新的時(shí)代，一方面，以智能可穿戴設(shè)備為代表的移動(dòng)智能終端的高速發(fā)展，其安全問題帶來了嚴(yán)重風(fēng)險(xiǎn)，包括隱私泄露、弱密碼、非加密通訊等漏洞頻頻發(fā)生。高級(jí)持續(xù)性威脅攻擊可能通過網(wǎng)站、社會(huì)化媒體、瀏覽器、移動(dòng)技術(shù)、VPN等多種途徑進(jìn)行入侵企業(yè)信息系統(tǒng)[7]。另一方面，伴隨著智能制造以及工業(yè)4.0進(jìn)程的不斷推進(jìn)，諸如工業(yè)設(shè)備、傳感器、智能電器等許多傳統(tǒng)的非網(wǎng)絡(luò)系統(tǒng)都被連接到互聯(lián)網(wǎng)上，對(duì)這些設(shè)備的數(shù)據(jù)收集、數(shù)據(jù)分析和控制將產(chǎn)生巨大的價(jià)值。與此同時(shí)，對(duì)這些設(shè)備的安全防護(hù)仍處于一個(gè)非常原始的狀態(tài)，當(dāng)前極度缺乏對(duì)工業(yè)控制系統(tǒng)安全的相關(guān)評(píng)價(jià)指標(biāo)體系，面臨著重大的安全隱患。

4)信息安全盈利模式將由產(chǎn)品向服務(wù)轉(zhuǎn)移。

當(dāng)前信息安全服務(wù)在整個(gè)信息安全產(chǎn)業(yè)的地位不斷提升，占據(jù)的市場(chǎng)份額也日益加大。隨著行業(yè)互聯(lián)網(wǎng)化進(jìn)程的深入，帶動(dòng)中長尾應(yīng)用場(chǎng)景向?qū)I(yè)化精細(xì)化發(fā)展，移動(dòng)應(yīng)用服務(wù)呈爆炸式增長[8]。最先體現(xiàn)的是面向個(gè)人用戶的信息安全市場(chǎng)，當(dāng)前奇虎360公司開創(chuàng)的免費(fèi)殺毒軟件模式已深入人心，使得大眾用戶均能免費(fèi)享受到基礎(chǔ)信息安全產(chǎn)品帶來的安全防護(hù)。然而，隨著云計(jì)算、大數(shù)據(jù)、移動(dòng)互聯(lián)網(wǎng)等新興技術(shù)和產(chǎn)品的高速發(fā)展，給安全技術(shù)和產(chǎn)品帶來了新的挑戰(zhàn)，單純依靠靜態(tài)的安全產(chǎn)品防護(hù)已經(jīng)形同虛設(shè)，需要在基礎(chǔ)產(chǎn)品防護(hù)的基礎(chǔ)上建立動(dòng)態(tài)的安全服務(wù)機(jī)制。國內(nèi)外大多數(shù)信息安全廠商已經(jīng)向服務(wù)轉(zhuǎn)型，在信息安全技術(shù)和產(chǎn)品研發(fā)創(chuàng)新的基礎(chǔ)上，致力于為廣大用戶提供更加專業(yè)的信息安全服務(wù)。

4 互聯(lián)網(wǎng)安全發(fā)展要點(diǎn)與展望

未來，互聯(lián)網(wǎng)安全將邁入創(chuàng)新變革發(fā)展的新階段。國家支持企業(yè)自主研發(fā)面向三網(wǎng)融合、物聯(lián)網(wǎng)、云計(jì)算和新一代信息網(wǎng)絡(luò)的數(shù)據(jù)安全技術(shù)，包括網(wǎng)絡(luò)應(yīng)用數(shù)據(jù)流深度內(nèi)容監(jiān)測(cè)分析處理、虛擬交換安全、音視頻安全管理、網(wǎng)絡(luò)輿情分析、網(wǎng)絡(luò)安全態(tài)勢(shì)分析與預(yù)警等。量子探測(cè)、量子存儲(chǔ)等通信關(guān)鍵技術(shù)獲得發(fā)展和突破的條件下，量子通信已經(jīng)從研發(fā)階段逐步進(jìn)入應(yīng)用階段。隨著協(xié)議和系統(tǒng)器件的演進(jìn)，量子中繼和星地量子通信等系統(tǒng)性能和現(xiàn)實(shí)安全性將不斷獲得提升。在新技術(shù)趨勢(shì)的推動(dòng)下結(jié)合新的盈利模式，搭建互聯(lián)網(wǎng)數(shù)據(jù)安全服務(wù)體系，如圖1所示。

1)注重底層的技術(shù)積累和安全防護(hù)。國內(nèi)互聯(lián)網(wǎng)龍頭企業(yè)繼續(xù)加強(qiáng)在安全領(lǐng)域的布局，除了不斷豐富自身的產(chǎn)品線，更加注重對(duì)底層安全技術(shù)的積累。通過獲得底層操作系統(tǒng)的核心技術(shù)布局國產(chǎn)操作系統(tǒng)安全領(lǐng)域，加速開拓國產(chǎn)操作系統(tǒng)市場(chǎng)。

圖1 互聯(lián)網(wǎng)數(shù)據(jù)安全服務(wù)體系

2)重點(diǎn)利用大數(shù)據(jù)技術(shù)應(yīng)對(duì)DNS安全威脅。國內(nèi)大多數(shù)安全企業(yè)都加強(qiáng)了對(duì)大數(shù)據(jù)安全技術(shù)及產(chǎn)品的研究，利用大數(shù)據(jù)技術(shù)研發(fā)高性能的安全DNS系統(tǒng)，并利用DNS解析的大數(shù)據(jù)來分析網(wǎng)絡(luò)攻擊，加強(qiáng)對(duì)安全態(tài)勢(shì)感知，對(duì)大規(guī)模安全事件的爆發(fā)跟蹤研究和控制等。大數(shù)據(jù)安全分析平臺(tái)，結(jié)合關(guān)聯(lián)分析、機(jī)器學(xué)習(xí)、數(shù)理統(tǒng)計(jì)、實(shí)時(shí)分析、歷史分析和人機(jī)交互等多種分析方法和技術(shù)，能夠發(fā)現(xiàn)傳統(tǒng)的安全產(chǎn)品無法檢測(cè)的安全攻擊和威脅。

3)搭建信息安全網(wǎng)關(guān)融合體系。伴隨著信息安全攻防技術(shù)和模式的發(fā)展，安全網(wǎng)關(guān)也將進(jìn)入新的階段。新一代的安全網(wǎng)關(guān)將采用狀態(tài)檢測(cè)、智能協(xié)議識(shí)別和智能內(nèi)容識(shí)別等核心檢測(cè)引擎來對(duì)安全威脅進(jìn)行全面檢測(cè)，同時(shí)也將融合應(yīng)用層復(fù)雜的防護(hù)功能來實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的全方位防護(hù)。此外，網(wǎng)關(guān)安全產(chǎn)品將和終端安全產(chǎn)品深度融合，形成更加有效的縱深防御體系，統(tǒng)一管理網(wǎng)絡(luò)邊界，在網(wǎng)關(guān)和終端同時(shí)進(jìn)行安全控制，對(duì)整個(gè)網(wǎng)絡(luò)邊界執(zhí)行統(tǒng)一的訪問控制策略，進(jìn)行統(tǒng)一配置和監(jiān)控。

4)利用量子通信技術(shù)，進(jìn)一步保障信息安全。量子衛(wèi)星的發(fā)射和“滬杭干線”的建設(shè)，意味著中國在量子通信領(lǐng)域的實(shí)際應(yīng)用中取得了重大突破。量子通信具有傳統(tǒng)通信方式所不具備的安全特性，其通信網(wǎng)絡(luò)的建成，可以在物理層面上消除硬件泄密的可能性，并且在網(wǎng)絡(luò)層、應(yīng)用層與傳統(tǒng)通信進(jìn)行融合，使安全問題得到保障。通過提供商用化的量子密鑰分發(fā)系統(tǒng)器件、終端設(shè)備和應(yīng)用解決方案，在國家安全、金融信息安全、政企保密會(huì)議等領(lǐng)域和未來的大眾消費(fèi)級(jí)商業(yè)市場(chǎng)中有著重大的應(yīng)用價(jià)值和潛力。

當(dāng)互聯(lián)網(wǎng)信息安全更加注重?cái)?shù)據(jù)安全的時(shí)代到來之際，面向個(gè)人用戶的安全平臺(tái)將持續(xù)探索免費(fèi)模式，借助互聯(lián)網(wǎng)吸引用戶，然后推廣公司其他產(chǎn)品，采取其他盈利模式，如廣告或移動(dòng)互聯(lián)網(wǎng)增值業(yè)務(wù)。個(gè)人用戶殺毒軟件的信息安全廠商已經(jīng)逐步向互聯(lián)網(wǎng)企業(yè)轉(zhuǎn)型，在提供安全產(chǎn)品的同時(shí)，提供桌面軟件和互聯(lián)網(wǎng)服務(wù)，拓寬盈利模式。面向企業(yè)用戶的互聯(lián)網(wǎng)信息安全建立多層級(jí)的APT防護(hù)聯(lián)動(dòng)平臺(tái)，尤其在云安全方面，提升對(duì)云計(jì)算核心軟硬件的自主研發(fā)能力，加快虛擬化安全、數(shù)據(jù)安全隔離與加密、安全中間件、數(shù)據(jù)備份與恢復(fù)等云計(jì)算安全關(guān)鍵技術(shù)研發(fā)及產(chǎn)業(yè)化。為了新形勢(shì)下的信息安全，加強(qiáng)基于互聯(lián)網(wǎng)的防火墻、病毒防護(hù)、安全審計(jì)與計(jì)費(fèi)、安全測(cè)試與評(píng)估等云安全服務(wù)創(chuàng)新及應(yīng)用推廣，搭建完善的數(shù)據(jù)安全服務(wù)體系勢(shì)在必行。

參考文獻(xiàn)

[1] 馮登國,張敏,李昊.大數(shù)據(jù)安全與隱私保護(hù)[J].計(jì)算機(jī)學(xué)報(bào),2014(1):246-258

[2] 白凌云.試析網(wǎng)絡(luò)時(shí)代互聯(lián)網(wǎng)信息安全對(duì)策[J].信息安全與技術(shù),2015(9):6-7

[3] 張文亮,劉建文.淺析移動(dòng)互聯(lián)網(wǎng)信息內(nèi)容安全技術(shù)體系[J].信息通信,2013(7):106-107

[4] 蔡甫.互聯(lián)網(wǎng)信息安全分析與管理研究[J].電腦知識(shí)與技術(shù),2015(24):20-21

[5] 林鵬,潘潔,黃芳,等.移動(dòng)互聯(lián)網(wǎng)及大數(shù)據(jù)模式下信息安全框架研究[J].電信技術(shù),2015(9):14-19

[6] 陳左寧,王廣益,胡蘇太,等.大數(shù)據(jù)安全與自主可控[J].科學(xué)通報(bào),2015(Z1):427-432

[7] 李勇.移動(dòng)互聯(lián)網(wǎng)信息安全威脅與漏洞分析[J].通信技術(shù),2014(4):439-444

[8] 寧華,潘娟.移動(dòng)互聯(lián)網(wǎng)信息安全標(biāo)準(zhǔn)綜述[J].信息安全研究,2016(5):49-434