本刊記者│黃海峰

網(wǎng)絡(luò)信息安全2016年呈現(xiàn)五大發(fā)展趨勢

本刊記者│黃海峰

據(jù)中國信息通信研究院預(yù)測，云安全、數(shù)據(jù)安全、APT攻擊防御、未知威脅、智能制造安全等5個領(lǐng)域，將成為2016年網(wǎng)絡(luò)安全技術(shù)重點發(fā)展方向。

當(dāng)前，國際網(wǎng)絡(luò)空間競爭博弈日趨激烈，網(wǎng)絡(luò)安全威脅不斷變異升級。而我國“互聯(lián)網(wǎng)+”融合創(chuàng)新的新業(yè)態(tài)使得網(wǎng)絡(luò)安全保障需求不斷增加。因此，2016年安全領(lǐng)域新技術(shù)、新方案的進一步發(fā)展，成為提升企業(yè)安全防護能力的關(guān)鍵之一。

云安全、數(shù)據(jù)安全等成技術(shù)重點

從安全技術(shù)的發(fā)展來看，安全技術(shù)的創(chuàng)新演進與IT技術(shù)的發(fā)展以及新型網(wǎng)絡(luò)安全的威脅有關(guān)。中國信息通信研究院專家趙爽表示，當(dāng)前云計算、大數(shù)據(jù)、工業(yè)互聯(lián)網(wǎng)等新型技術(shù)快速發(fā)展，網(wǎng)絡(luò)安全威脅加速滲透。中國信息通信研究院預(yù)測云安全、數(shù)據(jù)安全、APT攻擊防御、未知威脅、智能制造安全等5個領(lǐng)域是安全技術(shù)重點發(fā)展的方向。

在云安全方面，云模式的防御產(chǎn)品是發(fā)展方向。通過云端服務(wù)器，其可以實現(xiàn)樣本廣泛采集、高速分析和實時全網(wǎng)應(yīng)對；提供虛擬化安全、數(shù)據(jù)安全等體系化解決方案成趨勢，突破單一產(chǎn)品局限；以云基礎(chǔ)設(shè)施、云網(wǎng)絡(luò)、云應(yīng)用構(gòu)成的三層安全結(jié)構(gòu)逐漸確立，專業(yè)廠商、云服務(wù)提供商可為用戶提供定制化安全服務(wù)。

在數(shù)據(jù)安全方面，業(yè)界逐步加強敏感信息識別審計、數(shù)據(jù)加密脫敏、泄露監(jiān)測等技術(shù)突破和集成；在APT攻擊防御方面，監(jiān)測、防御、追溯并重。業(yè)界在加強深度沙箱監(jiān)測、自學(xué)習(xí)安全基線、歷史數(shù)據(jù)回溯和關(guān)聯(lián)分析等技術(shù)創(chuàng)新和聯(lián)動。

在應(yīng)對未知威脅方面，以大數(shù)據(jù)分析為基礎(chǔ)的威脅情報分析和安全態(tài)勢感知被認為是應(yīng)對位置威脅的有效途徑，逐漸受到重視。在智能制造安全方面，智能設(shè)備領(lǐng)域全生命周期安全設(shè)計、輕量級安全成趨勢；在智能系統(tǒng)領(lǐng)域，安全防護、監(jiān)測等關(guān)鍵技術(shù)將實現(xiàn)突破。

安全技術(shù)緊隨國際趨勢

從細分產(chǎn)業(yè)來看，我國安全產(chǎn)品與服務(wù)呈現(xiàn)“七三分”市場格局，安全服務(wù)的占比仍然很小。

趙爽介紹，與世界各國一樣，我國高度重視發(fā)展安全產(chǎn)業(yè)，特別是頂層設(shè)計不斷加強，在“互聯(lián)網(wǎng)+”行動指導(dǎo)意見中，全面滲透了安全與發(fā)展同步的理念，保證安全成為了新興領(lǐng)域發(fā)展的基本原則。

2014年全球網(wǎng)絡(luò)與信息安全市場規(guī)模約732.67億美元；2015～2019年復(fù)合增長率達到10.3%。其中，安全硬件占據(jù)14.99%、安全軟件26.92%、安全服務(wù)58.09%。

我國的安全技術(shù)創(chuàng)新也是緊跟國際發(fā)展趨勢，在新技術(shù)研發(fā)和產(chǎn)業(yè)化應(yīng)用方面取得了一定的突破。如在云安全、安全態(tài)勢感知方面，國內(nèi)廠商積極創(chuàng)新研發(fā)，一些前沿技術(shù)產(chǎn)品相繼問世，同時我國也積極推進國際、國內(nèi)和行業(yè)的標準制定，工業(yè)互聯(lián)網(wǎng)國際標準的立項，表明我國在標準制定領(lǐng)域的國際地位不斷提升。

2016年產(chǎn)業(yè)存多方面問題待解

雖然我國網(wǎng)絡(luò)與信息安全產(chǎn)業(yè)取得了長足的進步，但是同時面臨諸多的挑戰(zhàn)，尤其與美國等網(wǎng)絡(luò)強國相比存在諸多的不足，這也是我國2016年要發(fā)力解決的問題。

具體而言，我國的網(wǎng)絡(luò)與信息安全產(chǎn)業(yè)規(guī)模相對弱小，僅為國際市場的7.6%。我國的安全服務(wù)占比較低，與國際的產(chǎn)業(yè)格局形成鮮明的反差；國內(nèi)咨詢機構(gòu)比較少，咨詢市場還是由國外機構(gòu)主導(dǎo)，對于我國安全技術(shù)的創(chuàng)新和企業(yè)成長的促進作用十分有限。

趙爽表示，企業(yè)發(fā)展方面存在很多問題，國內(nèi)技術(shù)產(chǎn)品沒有形成競爭優(yōu)勢，從產(chǎn)品技術(shù)和服務(wù)范圍水平很難拉開檔次。國內(nèi)企業(yè)僅重視市場推廣，而產(chǎn)品創(chuàng)新乏力、安全人才流失的問題亟待解決。

編輯｜魯義軒 lluyixuan@bjxintong.com.cn