2021，即將來(lái)臨，展望新的一年，作為國(guó)內(nèi)專(zhuān)注于保密與非密領(lǐng)域的分級(jí)保護(hù)、等級(jí)保護(hù)、業(yè)務(wù)連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品解決方案與相關(guān)技術(shù)研究開(kāi)發(fā)的領(lǐng)軍企業(yè)，國(guó)聯(lián)易安對(duì)2021年網(wǎng)絡(luò)安全方面的十大趨勢(shì)做了專(zhuān)業(yè)預(yù)測(cè)，以饗業(yè)界讀者。

檢測(cè)響應(yīng)、主動(dòng)防御的安全模式備受重視

目前，網(wǎng)絡(luò)安全形勢(shì)日趨復(fù)雜，網(wǎng)絡(luò)攻擊事件頻頻發(fā)生，網(wǎng)絡(luò)安全面臨著嚴(yán)峻的挑戰(zhàn)。越來(lái)越多政企客戶(hù)的安全觀念開(kāi)始轉(zhuǎn)變，并逐漸認(rèn)識(shí)到對(duì)網(wǎng)絡(luò)攻擊的防御要由被動(dòng)走向主動(dòng)，要加強(qiáng)網(wǎng)絡(luò)安全主動(dòng)防御。尤其是安全建設(shè)、整改要以設(shè)想邊界失效、PC終端淪陷為威脅前提。

Gartner對(duì)于檢測(cè)響應(yīng)不僅僅是指終端，整個(gè)檢測(cè)響應(yīng)項(xiàng)目包含：面向日志的檢測(cè)與響應(yīng)、面向端點(diǎn)的檢測(cè)與響應(yīng)、面向網(wǎng)絡(luò)的檢測(cè)與響應(yīng)、面向欺騙的檢測(cè)與響應(yīng)、面向運(yùn)營(yíng)的檢測(cè)與響應(yīng)服務(wù)。由此，政企客戶(hù)將逐步進(jìn)入到以檢測(cè)響應(yīng)為主的主動(dòng)防御安全模式。網(wǎng)絡(luò)安全產(chǎn)品將通過(guò)統(tǒng)一的威脅檢測(cè)框架，幫助客戶(hù)進(jìn)行多維度、多位置和更加全面的檢測(cè)，進(jìn)而實(shí)現(xiàn)威脅的自動(dòng)響應(yīng)和統(tǒng)一編排。

國(guó)聯(lián)易安網(wǎng)絡(luò)安全專(zhuān)家認(rèn)為，網(wǎng)絡(luò)安全防御體系更加需要對(duì)未知的威脅具有檢測(cè)、預(yù)警、快速響應(yīng)和處置等主動(dòng)防御的能力。因此，安全態(tài)勢(shì)感知技術(shù)才會(huì)應(yīng)運(yùn)而生。它不僅能夠?yàn)榭蛻?hù)提供全局式、整體化的安全體系，更能為客戶(hù)構(gòu)建起“可評(píng)估、可預(yù)測(cè)、可感應(yīng)、可管控”的“安全大腦”。

IT服務(wù)管理遷移至基于云的交付模式

隨著5G部署、云計(jì)算的增強(qiáng)、大數(shù)據(jù)的成熟和機(jī)器學(xué)習(xí)技術(shù)的進(jìn)步，云交付模式迎來(lái)了高速發(fā)展的階段。

軟件即服務(wù)(SaaS)不僅僅是一種基于云的交付模式，而是IT部門(mén)為滿(mǎn)足IT服務(wù)管理需求所需的一種服務(wù)方式。通過(guò)SaaS模式，IT部門(mén)可以把人員和基礎(chǔ)架構(gòu)資源集中用于高優(yōu)先級(jí)的活動(dòng)和計(jì)劃，同時(shí)還可保證IT服務(wù)管理解決方案的高效性。IT部門(mén)無(wú)需在系統(tǒng)搭建、維護(hù)管理或應(yīng)用升級(jí)中額外投入資源，也能獲得上述效益。SaaS模式除了能提供與傳統(tǒng)IT服務(wù)管理解決方案同等的效益外，還能提供其他效益，如減少資本開(kāi)支、加速I(mǎi)T服務(wù)管理程序的啟動(dòng)和運(yùn)行速度、升級(jí)更為簡(jiǎn)易等等，因而極具吸引力。典型的SaaS模式能利用網(wǎng)絡(luò)遠(yuǎn)程托管、交付和管理服務(wù)，并通過(guò)訂閱式服務(wù)實(shí)現(xiàn)應(yīng)用處理與存儲(chǔ)資源的共享。

國(guó)聯(lián)易安網(wǎng)絡(luò)安全專(zhuān)家認(rèn)為，SaaS模式同時(shí)會(huì)使得高級(jí)威脅越來(lái)越多，加上威脅事件調(diào)查、分析類(lèi)的產(chǎn)品使用門(mén)檻較高，對(duì)人員具有一定的專(zhuān)業(yè)知識(shí)要求，這些都使得政企客戶(hù)在未來(lái)相當(dāng)長(zhǎng)一段時(shí)間內(nèi)需要高度依賴(lài)于網(wǎng)絡(luò)安全廠(chǎng)商。

萬(wàn)物互聯(lián)的泛終端時(shí)代，網(wǎng)絡(luò)安全更不容小覷

如今世界進(jìn)入到互聯(lián)網(wǎng)3.0萬(wàn)物互聯(lián)時(shí)代，智能硬件已經(jīng)改變了我們的工作、生活。目前，大數(shù)據(jù)、云計(jì)算、人工智能等新技術(shù)正逐漸運(yùn)用到政企數(shù)字化轉(zhuǎn)型戰(zhàn)略中。未來(lái)，絕大多數(shù)政企將成為數(shù)字化組織，實(shí)現(xiàn)快速和創(chuàng)新發(fā)展。

PC互聯(lián)網(wǎng)時(shí)代，網(wǎng)絡(luò)安全大多是影響電腦里工作方面的數(shù)據(jù)。目前的移動(dòng)互聯(lián)網(wǎng)環(huán)境下，泄露的大多是手機(jī)里的數(shù)據(jù)，開(kāi)始涉及到個(gè)人隱私信息。互聯(lián)網(wǎng)金融近幾年快速發(fā)展，金融工具也逐漸從PC轉(zhuǎn)移到移動(dòng)端。技術(shù)發(fā)展一方面帶來(lái)更方便的交互方式，但移動(dòng)設(shè)備、智能硬件的網(wǎng)絡(luò)安全隱患也會(huì)對(duì)個(gè)人財(cái)產(chǎn)的安全造成威脅。

萬(wàn)物互聯(lián)時(shí)代除了給個(gè)人帶來(lái)網(wǎng)絡(luò)安全威脅之外，同樣給政企網(wǎng)絡(luò)安全帶來(lái)極大隱患。目前很多組織都支持BYOD(Bring Your Own Device，攜帶自己的設(shè)備辦公)，此外，也有很多員工會(huì)攜帶各式各樣連接Wi-Fi、4G/5G、藍(lán)牙等網(wǎng)絡(luò)的智能設(shè)備進(jìn)入辦公場(chǎng)所。相比以前組織面臨的網(wǎng)絡(luò)安全威脅，當(dāng)前組織網(wǎng)絡(luò)安全邊界越來(lái)越模糊，接入點(diǎn)越來(lái)越多，泛終端時(shí)代的網(wǎng)絡(luò)安全來(lái)臨!

國(guó)聯(lián)易安網(wǎng)絡(luò)安全專(zhuān)家認(rèn)為，數(shù)據(jù)是讓組織擁有全面分析、判斷當(dāng)下形勢(shì)和預(yù)測(cè)未來(lái)趨勢(shì)的基礎(chǔ)。在大數(shù)據(jù)時(shí)代，泛終端是大數(shù)據(jù)的重要輸入輸出口，一方面大數(shù)據(jù)的需求推動(dòng)泛終端的演進(jìn)，另一方面泛終端的演進(jìn)也促進(jìn)大數(shù)據(jù)應(yīng)用的發(fā)展。同時(shí)，隨著云計(jì)算和虛擬化技術(shù)的演進(jìn)，終端通過(guò)承載管道逐步向云端延伸，將復(fù)雜的大數(shù)據(jù)計(jì)算、龐大的大數(shù)據(jù)存儲(chǔ)等都移向云端來(lái)處理，其尤其提高了用戶(hù)體驗(yàn)。泛終端與云計(jì)算和大數(shù)據(jù)的深度結(jié)合將是大勢(shì)所趨，但由此衍生的終端安全、云安全將不容小覷，必須引起高度重視。