OFweek電子工程網(wǎng)訊 2015年網(wǎng)絡(luò)安全會有哪些變化和值得注意的威脅?Ixia中國區(qū)總經(jīng)理張煒告訴筆者，對于企業(yè)級安全應(yīng)該更加關(guān)注應(yīng)用大數(shù)據(jù)分析的手段，而對越來越多的物聯(lián)網(wǎng)設(shè)備，安全似乎應(yīng)該得到應(yīng)有的重視。
大數(shù)據(jù)分析、云會使安全性向好
張煒認(rèn)為，過去一年發(fā)生在企業(yè)上的破壞性攻擊是無聲而致命的。黑客設(shè)法繞過防御系統(tǒng)偷偷摸摸地攻擊，或者尋找新的方式來發(fā)起攻擊，進入網(wǎng)絡(luò)并導(dǎo)致大量數(shù)據(jù)泄露從而造成傷害，而檢測和防御技術(shù)又一直沒能非常成功地阻止這些攻擊。這一趨勢有可能會延續(xù)，除非企業(yè)能夠更深入地關(guān)注攻擊所生成的監(jiān)測和檢測數(shù)據(jù)。只有做到這一點，才有可能識別那些顯示“正在發(fā)生攻擊，數(shù)據(jù)正在離開網(wǎng)絡(luò)”的異常現(xiàn)象或模式。生成的數(shù)據(jù)需要有安全保障，才能采用一些已經(jīng)用于業(yè)務(wù)智能的大數(shù)據(jù)分析，并開始將其運用于安全智能虛擬化和云的普及率呈上升趨勢。
張煒說：“我們開始看到可在虛擬環(huán)境中提供控制和防御的安全解決方案。云部署也開始出現(xiàn)相同的情況，安全措施現(xiàn)在必須從企業(yè)內(nèi)部擴展到云中。要想在企業(yè)內(nèi)部放心、安全地采用云，跨越私有云和公有云而拓展安全政策和控制的能力將是關(guān)鍵所在。”
隨著移動技術(shù)的普及以及更多業(yè)務(wù)功能和應(yīng)用在移動平臺上交付，攻擊者有全新的機會向前邁進。企業(yè)面臨的危險是，用戶在移動平臺上的安全防御做得并不是很好。例如，用戶在酒店或咖啡館通過移動設(shè)備接入安全防御薄弱的訪客網(wǎng)絡(luò)，極易發(fā)生安全問題。
不過，隨著云和虛擬化不斷發(fā)展，安全性有可能變得更好。張煒表示，某種程度上來說，如果1000家企業(yè)嘗試制定并部署強大的安全策略，那么就會產(chǎn)生許多變數(shù)，針對不同級別的員工也有不同的安全方案，這是一個反向邏輯。但是，如果這些項目遷移到云中，就只有幾家能夠開發(fā)出深入的安全措施，并擁有有效安全計劃的提供商。許多企業(yè)可能確實從這一遷移中受益，尤其是那些安全計劃落后于云提供商的企業(yè)。
物聯(lián)網(wǎng)安全和身份驗證熱度上升
現(xiàn)在物聯(lián)網(wǎng)的發(fā)展十分引人關(guān)注，但是也有許多關(guān)于安全和攻擊的傳言，例如智能馬桶、心臟起搏器等等。因為一旦連接到物聯(lián)網(wǎng)的傳感器或控制——例如流量控制或工業(yè)控制器遭到破壞，就會出現(xiàn)更嚴(yán)重的安全事件。張煒提醒說：“對于物聯(lián)網(wǎng)設(shè)備，必須使用適當(dāng)?shù)陌踩刂?，具體情況取決于物聯(lián)網(wǎng)設(shè)備及其濫用所帶來的風(fēng)險。”
互聯(lián)網(wǎng)一直在使用密碼賬號管理用戶隱私和企業(yè)資料。但是密碼賬號的安全事件越來越多，業(yè)界開始考慮引入身份驗證來彌補密碼的不足。張煒告訴記者，身份驗證已經(jīng)到了一個臨界點，即將超越單純的密碼，進入更有效的雙因素驗證流程。但是，它現(xiàn)在只真正用于特定的風(fēng)險較高的使用場景。在它變得對用戶更加友好、部署起來成本效益更高之前，雙因素身份驗證有可能繼續(xù)只是有限地部署。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗，提供媒體、活動、展會等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號
