0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

详细解读网络信息安全化的难点及未来发展

Rui8_Iotchannel 2017-12-01 11:08 次阅读

在过去的一年中,没有一个领域像网络信息安全行业那样受到如此多的关注。同时,国家《网络安全法》的正式实施也使得网络安全行业自此进入全新发展阶段。“全国网络安全周”、中国网络安全年会、中国互联网安全领袖峰会、中国互联网安全大会等持续不断的安全峰会与活动在这一年里络绎不绝的先后举办。

网络信息安全受到如此高的重视,主要是由于安全已成为全球性的挑战:网络威胁不仅导致大量数据泄露与重大经济损失,甚至还导致关系民生的关键信息基础设施停摆。业界在网络信息安全方面的投入不断增加,但缘何安全事件却依然频发,危害与影响越来越大?作为引领下一代安全技术革新的领导厂商,紫光旗下新华三集团(简称新华三)对此有着深刻认识与解读。

传统防护模式乏力,安全亟待成为数字化转型重器兼利器

据数据安全服务商Gemalto最新发布的研究报告,在2017年上半年,由于受到网络攻击,全球有将近20亿个数据记录丢失或被窃走。勒索病毒也成为一大棘手的安全威胁。今年5月爆发的勒索软件病毒WannaCry,影响到150个国家,超过50万设备被感染,在全球造成约100亿美元的经济损失。欧盟官方数据显示,自2016年以来,全球每天发生超过4000起勒索软件攻击事件。有些勒索病毒攻击甚至达到准网络战的级别,直接导致某些国家的关键信息设施出现停摆。

在新华三看来,巨大网络安全挑战主要原因在于,随着大数据、物联网、移动互联、云计算等新IT技术的逐步普及,网络与IT的发展已迈入云网时代,这使传统的安全边界变得模糊,基于特征识别的传统边界防护模式正在失效。

我们都知道,传统的边界安全防护模式,更多依靠安全设备的单点防护能力——终端、网络边界、入侵检测与防护、Web,这些防护设备彼此割裂各管一段,缺乏必要的信息共享与协同。在边界防护的木桶原理下,一旦任何一点被突破,整个防线就会土崩瓦解。此外,防护边界模糊也需要传统安全设备实现虚拟化、资源池化,使安全资源能够自动进行迁移和配制,这对传统安全厂商显然有不小的挑战。

与此同时,攻击者的手段日趋高级,早已超越了简单病毒传播的方式,零日漏洞、APT等高级攻击手段经常被利用,有些甚至不乏国家支持的背景。

正是由于种种挑战,在整个社会都经历数字化转型之际,安全成为业务数字转型的关键。IDC公司对2000位跨国企业首席执行官的调查中,有71% 的高管认为对网络安全的担忧正在阻碍其组织内的创新。可见,安全问题是企业迈向数字化转型途中最令人担忧的问题。

因此,如何通过理念与技术创新,解决影响国家安全与企业发展的网络安全问题,已经成为所有网络安全企业的产业和社会责任。

协同联动、主动防御成网络安全未来发展方向

在世界二战史上, 有一条著名的防线是军事爱好者绕不开的话题,那就是法国的马奇诺防线。这条耗费巨资修建、看上去坚不可摧的防线在德国攻击面前基本没有发挥任何作用。在人类战争史上,这种依靠修建被动防御工事而失败的事例并不少见。那些重视研究敌军情报,进行主动出击和动态防御的军事战略却往往取得了成功,比如我国汉代的卫青、霍去病利用长城体系加运动战成功抵御并有效遏制匈奴入侵。

网络安全专家认为, 在网络安全领域,同样需要由传统的被动防御转向协同联动的主动防御体系——这种体系可以通过对海量数据的分析,及时探测网络安全态势和攻击,从而实现提前感知网络攻击或更及时响应安全威胁,将损失降低最小程度。

在2017领航者峰会上,新华三宣布将为数字经济打造全面升级、主动防御的大安全体系。新华三的安全专家认为,在主动防御的新防护体系中,通过具有深度学习AI人工智能功能的大数据分析平台,可以将来自终端、边界,以及网络的数据进行汇总分析,再配备海量的威胁情报的“安全大脑”则可以准确判出安全威胁,并“指挥”终端、网络边界与云端的安全设备,将网络攻击阻止在发生之前。

在主动防御的新体系中,具有平台整合能力与海量数据的厂商将会具有明显优势。在网络安全这个“数据为王”的领域,整合不同来源的数据或依靠自身的海量数据,是决定是否能发现安全威胁的关键。在2017年的RSA大会上,IT大厂凭借集成、整合等能力强势回归,预示着未来在安全产业中,解决安全挑战需要基于平台的集成与整合。事实上,各大公司也都在通过收购与合作方式提升自己的安全平台化能力。

在国内,发布“大安全”战略的新华三同样展示了自己领先的平台化优势:除了与亚信安全等安全厂商进行战略合作外,从其产品形态看,在安全方面新华三产品涉及网络安全、云安全、移动IT安全以及大数据安全、工业控制信息安全等产品方案与服务,还将向可信计算、物联安全等方面延伸,“可以提供全系列信息安全产品及完整的解决方案”。在政企专注数字化转型过程中,可能更希望能同一家可以与云计算、网络、大数据等应用场景相匹配的大安全提供商进行紧密合作。

据悉,在12月8日于合肥举办的中国信息安全高峰会议上,将邀请国家安全领域主管机构,顶级行业专家与领先企业代表一道,解读国家的安全形势与应对策略;新华三还将发布主动防御体系中的核心产品,为用户打造更加完善的主动防御能力。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 网络信息安全

    关注

    1

    文章

    18

    浏览量

    10972
  • 紫光
    +关注

    关注

    2

    文章

    406

    浏览量

    33858

原文标题:数字化转型需要智能防御的安全保障

文章出处:【微信号:Iotchannel,微信公众号:联动原素】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    【量子计算机重构未来 | 阅读体验】 跟我一起漫步量子计算

    计算机在加密和密码破解领域也具有巨大的潜力。传统的加密算法在量子计算机面前可能不再安全,这将促使我们发展更加安全的加密技术。虽然这带来了挑战,但同时也为信息
    发表于 03-13 19:28

    专家访谈 | 汽车信息安全强标即将落地,企业该如何应对?(汽车安全①:信息安全

    智能网联汽车信息安全随着信息技术的快速发展和智能化趋势的持续推进,智能网联汽车为人们出行带来了前所未有的便利和智能化体验,但是随之而来的用户隐私泄露和
    的头像 发表于 03-12 17:34 640次阅读
    专家访谈 | 汽车<b class='flag-5'>信息</b><b class='flag-5'>安全</b>强标即将落地,企业该如何应对?(汽车<b class='flag-5'>安全</b>①:<b class='flag-5'>信息</b><b class='flag-5'>安全</b>)

    嵌入式系统发展前景?

    发展前景也十分广阔。 随着物联网和智能设备的快速发展,嵌入式系统将更为普遍地应用于各种设备和设施,包括家用电器、医疗设备、交通工具等。这些设备将通过嵌入式系统实现智能网络化,从而
    发表于 02-22 14:09

    隧道智能信息化施工现场,隧道人员安全管理

    智能信息化
    恩田智能设备
    发布于 :2023年12月02日 12:14:27

    一文解读GNSS信号对网络中授时应用的益处

    涨知识 | 一文解读GNSS信号对网络中授时应用的益处
    的头像 发表于 11-24 14:26 221次阅读
    一文<b class='flag-5'>解读</b>GNSS信号对<b class='flag-5'>网络</b>中授时应用的益处

    DPU在东数西算背景下如何赋能下一代算力基础设施 中科驭数在未来网络发展大会论道

    以ChatGPT为代表的人工智能大模型的快速发展,对网络信息技术创新发展提出了新的挑战,我国东数西算重大工程也在加速布局。以确定性网络、算力网络
    的头像 发表于 08-24 19:00 261次阅读
    DPU在东数西算背景下如何赋能下一代算力基础设施 中科驭数在<b class='flag-5'>未来</b><b class='flag-5'>网络</b><b class='flag-5'>发展</b>大会论道

    RFID技术(Radio Frequency Identification射频识别)在未来的数字信息化、自动中的重要性

    RFID技术(Radio Frequency Identification射频识别)在未来的数字信息化、自动中为何如此重要?RFID系统具有哪些独特优势与应用价值?RFID系统在
    发表于 08-16 09:12

    RSAC2023解读第5期 | 威胁信息跨界协同,使能智能防御

    该议题中单纯讨论威胁信息价值、应用、技术等相关的内容已经较少。本期从RASC2023中分散在多个主题下讨论的驱动安全技术发展的因素入手,探讨通过威胁信息协同使能
    的头像 发表于 06-09 19:15 380次阅读
    RSAC2023<b class='flag-5'>解读</b>第5期 | 威胁<b class='flag-5'>信息</b>跨界协同,使能智能防御

    主要的国外网络安全标准组织以及网络安全评估国际标准的发展(2)#网络空间安全

    网络安全通信网络
    学习硬声知识
    发布于 :2023年05月30日 19:53:44

    主要的国外网络安全标准组织以及网络安全评估国际标准的发展(1)#网络空间安全

    网络安全通信网络
    学习硬声知识
    发布于 :2023年05月30日 19:53:10

    深度解读工控安全技术发展现状与应用趋势

    本文将分析工控安全技术发展现状,盘点国内外工控安全主流厂商发展态势,分析我国工控安全市场发展现状
    发表于 05-25 10:42 2768次阅读
    深度<b class='flag-5'>解读</b>工控<b class='flag-5'>安全</b>技术<b class='flag-5'>发展</b>现状与应用趋势

    RSAC2023解读第1期 | 未来安全趋势揭秘

    网络安全领域的重要风向标之一,备受瞩目。华为安全技术专家们在大会的吸引下,针对RSAC2023的众多议题和创新沙盘展开探讨, 以本文为开篇,将推出一系列解读文章,敬请持续关注。 本期解读
    的头像 发表于 05-20 03:15 411次阅读
    RSAC2023<b class='flag-5'>解读</b>第1期 | <b class='flag-5'>未来安全</b>趋势揭秘

    TSC峰会回顾05 | 基于“内生需求”的信息安全专业实践教学

    嘉宾简介张立强,博士,副教授,武汉大学国家网络安全学院信息安全系副主任,武汉大学OpenHarmony技术俱乐部主任,中国计算机学会高级会员,中国可信连接架构规范工作组副组长,高级信息
    发表于 04-19 15:05

    为企业发展赋能,华为云网站安全解决方案,保护企业网络安全

    随着信息技术的高速发展,企业对于互联网和云服务的依赖程度也越来越强。一方面,互联网确实让企业的发展走上了快车道,但随之而来的信息安全风险也在
    的头像 发表于 04-14 16:44 253次阅读

    mcu具有什么功能?未来的创新发展趋势是什么?

    竞争激烈,目前还存在一定的同质问题,不过随着我国信息技术的不断发展,32位MCU的未来发展可能会出现以下几种变化: 1、细分市场领域下的3
    发表于 04-10 15:07