伴隨著虛擬化、大數(shù)據(jù)、云應用、BYOD及可穿戴智能設備的廣泛應用，互聯(lián)網(wǎng)信息安全正面臨著更多新的挑戰(zhàn)，尤其是近期曝光的斯諾登“棱鏡門”事件，更引爆了全社會對互聯(lián)網(wǎng)信息安全的強烈關注。

9月23日，由中國互聯(lián)網(wǎng)協(xié)會、中國信息安全測評中心、國家計算機網(wǎng)絡應急技術處理協(xié)調中心(CNCERT/CC)指導，360公司主辦的2013中國互聯(lián)網(wǎng)安全大會(ISC)在京舉行，該會議匯聚了近百位全球頂級信息安全專家，吸引了來自互聯(lián)網(wǎng)、金融、電信、能源、公共安全等行業(yè)近萬人一起聚焦新時代的安全變革。

應用層安全事件占1/4

在全新的互聯(lián)網(wǎng)安全形勢影響下，應用得到快速發(fā)展，原有的網(wǎng)絡安全防護技術體系已基本失效，必須通過創(chuàng)新的方法來迎接和應對這些新的挑戰(zhàn)。

在討論近期的安全事件時，中國工程院院士、中國互聯(lián)網(wǎng)協(xié)會理事長鄔賀銓表示，2012年網(wǎng)絡安全事件，第三層、第四層的安全事件占到75%，屬于應用層的安全事件占到1/4，可以說每個程度都可能會發(fā)生互聯(lián)網(wǎng)信息安全的問題。

此外，大數(shù)據(jù)驅動網(wǎng)絡扁平化，并加快了網(wǎng)絡演進的步伐，但大數(shù)據(jù)挖掘過程中卻存在著針對企業(yè)和個人的隱私問題。特別是隨著移動互聯(lián)網(wǎng)和社交網(wǎng)絡的快速發(fā)展，隱私安全問題愈加突出。

“我們希望下一代互聯(lián)網(wǎng)、未來網(wǎng)絡的特征，第一個特征就是安全的，能跨越物理空間和自址聯(lián)網(wǎng)，是安全、可信、可用的，應該是可信的互聯(lián)網(wǎng)，是移動的互聯(lián)網(wǎng)?！?鄔賀銓表示?！鞍踩c發(fā)展相伴，互聯(lián)網(wǎng)的發(fā)展給信息安全提出很多新命題，而信息安全技術的進展又開拓了新的應用，信息安全的攻防總是魔高一尺道高一丈，永遠沒有止境，只有創(chuàng)新是永恒的解決。”

“安全預防”策略面臨失效

Gartner研究副總裁彼得在會上指出，大數(shù)據(jù)時代信息泄露的代價異常高昂，對企業(yè)而言，重大安全事件將產生難以預估的經濟損失。LinkedIn、RSA、索尼等公司均曾在重大安全事件中損失過百萬美元。但是，由于數(shù)據(jù)恢復的經濟成本也在不斷增加，信息及數(shù)據(jù)本身變得尤為重要，傳統(tǒng)以基礎服務預防為主的安全策略將面臨失效。

彼得強調，面對未來針對信息本身的惡意攻擊，信息保護、快速響應和情報共享將成為未來信息安全策略基礎的重心。他建議，在終端安全方面，企業(yè)應增加對策略的關注來預防惡意軟件感染，同時加大在信息保護與信息追蹤方面的投入，減少惡意軟件的停留時間，將安全重點轉向關鍵應用和數(shù)據(jù)的保護上來。

事實上，隨著棱鏡門事件的發(fā)酵，國家級網(wǎng)絡安全成為信息領域的一個焦點話題。Gartner在ISC上攜手360公司發(fā)布本年度重量級研究報告——《互聯(lián)網(wǎng)時代的企業(yè)安全發(fā)展趨勢》。報告中就未來企業(yè)面臨的安全挑戰(zhàn)，諸如無法回避的APT(高級持續(xù)性威脅)攻擊，IT業(yè)對大多數(shù)用戶消耗設備或服務占有率的降低，以及企業(yè)為防范攻擊花費的巨額信息安全費用等問題，進行逐一分析。